作者tonysd (Keep going)
看板MobilePay
標題Re: [新聞] 街口支付程式設計有漏洞？議員質疑換門碎
時間Wed Mar 28 13:15:58 2018
等十幾分鐘終於打進去得到回覆：
開頭問要申請變更號碼立刻說可以變更
（所以不是不能，只是不要）
客服說會寄一份轉換授權書到我的信箱，回填後
「14個工作天」處理完成，看來他們確實很不缺客人
詢問所以還是沒有直接轉換機制，客服說：要技術部門處理
授權書還沒收到，有什麼內容也不清楚，不知道什麼時候會寄
只說相關部門會處理，看來就是個為了應付媒體官員
急就章生出來的方案，說不定根本還沒有授權書
問了沒收到授權書怎麼辦？客服說會再與我聯繫
我是不抱期待啦...當初也說能改號碼第一時間會與我聯繫
客服電話真的是TMD難打，哪天遇到消費異常真的會求助無門
只會砸錢弄活動，後端服務層面的東西如此糟糕，
又牽扯金錢往來，真的讓人堪慮
突然很懷念當初單純行動支付的街口
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.29.41
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1522214160.A.6C9.html
1F：推 atb: 不都是實名了，換個電話號碼有這麼難？03/28 13:29
2F：→ Sheng98: 技術問題, 街口要自己想辦法了03/28 13:33
3F：推 ppc: 這種流程好官僚的感覺03/28 13:39
4F：→ shtarzan1225: 趕鴨子上架，先搶市佔率再說，有問題再慢慢改03/28 14:16
5F：推 michael46: 既然街口說他們的優勢是新創公司，這種問題解決跟決策03/28 14:16
6F：→ michael46: 速度應該要更快才是03/28 14:16
7F：→ tonysd: 我收到授權書但我不回傳，因為他們跟我要身分證正反面...03/28 14:55
8F：→ tonysd: 一個申請帳號實名認證時不需要的東西竟然轉移電話變需要了03/28 14:55
9F：→ tonysd: 而且對於授權書內容有疑慮，並非想像中"授權變更電話"03/28 14:56
10F：→ tonysd: 反而比較像保證書，電話變更只是順便03/28 14:56
11F：→ tonysd: 反正我沒用街口我也過很開心03/28 14:56
12F：→ tonysd: 我忘了我應該順便在回信中說換個電話聯繫一堆銀行 客服03/28 15:03
13F：→ tonysd: 沒一家跟我要身分證正反面的 蓋章也沒有03/28 15:03
14F：推 kcl0801: 因為你在跟銀行打交道時 他們早就建檔你的身分證啦...03/28 15:09
15F：→ kcl0801: 但是這時候就會問一些理論上只有本人知道的問題 問題是你03/28 15:10
16F：→ kcl0801: 街口目前來看沒有這個問問題的機制(基本上能問的好像也03/28 15:11
17F：→ kcl0801: 不多) 所以最簡單暴力的方式就是要身分證(其實我記得實名03/28 15:11
18F：推 michael46: 你在銀行開戶時銀行當下就把你個資建檔了03/28 15:11
19F：→ kcl0801: 認證時有要求要拍身分證 如果再要一次是不是代表他們並沒03/28 15:12
20F：→ kcl0801: 有把證件照建檔 這樣你應該要更安心才是...03/28 15:12
21F：→ tonysd: 我必須說 授權書的內容並不是要建檔 然後開帳號不用身分證03/28 15:19
22F：→ tonysd: 照片 而是把身分證資訊填上去 程度上有些許不同03/28 15:20
23F：→ tonysd: 街口建立帳號時個資也有建檔了 所以我不認同再要身分證03/28 15:21
24F：→ tonysd: 我完全可以接受跟我核對個資去做轉移 但不應該用這種方式03/28 15:21
25F：推 eunhyuk0711: 剛剛也接到客服電話說要簽授權書，不過下週才會收到03/28 16:55
26F：→ eunhyuk0711: ，然後再紙本寄送回去，再等14個工作天...03/28 16:55
27F：→ tonysd: 剛接到電話+1 我很不能理解要用身分證的必要性03/28 17:14
28F：→ tonysd: 說要確認是本人 但卻不能提供個資核對 必須要身分證03/28 17:16
客服說身分證上那些資料申請都填過
我問說那背面呢？背面沒填阿
客服回那可以不要背面！
所以如果一樣有疑慮的人可以試著問問背面是否一定需要
然後撥電話進去的時候客服說回寄email就好
剛打來的客服說要寄紙本回去，因為要簽名蓋章
我有詢問是否記者會開完倉促弄出表單
客服說他們「一直都有在規劃」
但我感受卻是匆促為了回應記者會而上線修改號碼
我詢問這是否是該公司最終作法，客服說目前就是這樣
然後街口並沒有大家申請時填的所有資料，只有部分個資
所以需要再給個資去跟實名認證單位核對是否本人
這部分或許是安全的，但卻不能直接提供個資內容作為核對用
還得用戶自行寄回申請文件，確實很不方便
此外，我認為身分證及蓋章有一大部分因素是要本人「保證」
變更電話如有帳務問題與責任歸屬與街口無關（撇清？）
我不知道是否能夠公開申請書，我覺得那是個很匆促產出的文件
文件中亦無個資使用聲明...
※ 編輯: tonysd (114.43.115.131), 03/28/2018 17:46:58
29F：→ lumpfish: 歐付寶要做暫停使用或是恢復也都要求身份證03/28 18:03
原來如此，那請問申請的時候也需要身分證嗎？
※ 編輯: tonysd (114.43.115.131), 03/28/2018 18:09:03
30F：推 Giuliani: 申請書裡有機密嗎03/28 18:47
31F：→ tonysd: 看起來是沒有 但我不知道他們會不會改版之類的03/28 19:00
※ 編輯: tonysd (114.43.117.249), 03/28/2018 19:35:38
33F：推 dalconan: 聽起來像是程式寫太死，目前可能內部也沒有介面修改電話 03/28 19:37
34F：→ dalconan: 所以給你壓一個14天（等於10個工作天），工程師在生程式 03/28 19:38
35F：→ dalconan: 吧 03/28 19:38
36F：→ tonysd: 是14個工作天喔 03/28 19:47
37F：→ smallshow3: 沒想過吧？ 像微信 電話號碼我都換好幾次了，它跟line 03/28 22:02
38F：→ smallshow3: 一樣 只看帳號，手機號都能換 03/28 22:02
39F：推 carlos5978: 是嫌麻煩吧 這麼簡單的程序要14個工作天 03/28 22:28
40F：推 dalconan: 不一定簡單唷，如果後端資料庫存的時候結構沒有弄好， 03/28 22:46
41F：→ dalconan: 直接改掉電話可能會導致舊記錄對不上 03/28 22:47
42F：→ dalconan: 比較好奇當初的規劃怎麼會沒想到手機換號這件事？還是因 03/28 22:48
43F：→ dalconan: 為當初只有做第三方支付，所以沒有多想？ 03/28 22:49
44F：→ MobileComm: 我去環球買東西用街口 退款 結果退一個多月了還沒入帳 03/28 22:58
45F：推 windsson: 最近買東西都用之前賺到的帳戶餘額支付~~街口幣折抵 03/29 00:07
46F：→ windsson: 完全不想囤錢在裡面 03/29 00:08
47F：推 michael46: 我是囤了一千左右，反正就轉來轉去也沒遇到什麼問題 03/29 00:26
48F：推 watertip: 你要想 街口就是個金融機構，他一定要盡最大努力確認 03/29 02:21
49F：→ watertip: 改個資（電話）的人是本人。他把關嚴我才安心。要是那 03/29 02:21
50F：→ watertip: 個阿貓阿狗就能隨便把你的或我的電話換掉，那才恐怖吧 03/29 02:21
51F：→ watertip: ！ 03/29 02:21
當然，個資安全把關絕對非常重要
如果街口是金融機構，在一開始進行實名認證時是否不夠嚴謹審核身分？
身分證影本提供作為身分核對這沒問題，但這其中有矛盾的地方
既然一開始申請不需要提供身分證照片、影本，為什麼後續改電話需要？
我認為，既然身分驗證需要身分證照片影本，是否應於一開始申請就得提供
既然一開始不需要身分證照片影本僅需填寫資料就能「確認是本人」，
後續修改電話卻一定得要身分證影本才能「確認是本人」？
街口說實名認證時他們資料庫並沒有存我們申請填寫的所有個資，僅有部分個資
所以要身分證照片影本再向相關單位驗證身分
我有詢問客服是否可以提供身分證上申請時所填資料作為驗證，他堅持不行
卻又無法說明為什麼一開始申請並不需要身分證影本
我的認知是提供身分證影本跟填寫身分證上資料是有某種程度上的差異
而各銀行修改號碼都會核對資料，所以本來就不會有阿貓阿狗隨便就能改號碼
除非自己的個資已經外洩，才會造成核對資料正確可以更改號碼
我也很明確的跟客服說，跟我一輩子的是我的身分證字號(當然某些特例能改號)
不會是我的電話號碼，他們在一開始帳號規劃就有問題了...
※ 編輯: tonysd (163.13.42.173), 03/29/2018 08:09:17
52F：→ shtarzan1225: 一開始申請新帳號沒錢，沒綁定任何卡片，沒有任何 03/29 16:26
53F：→ shtarzan1225: 消費機紀錄，可以任意申請 03/29 16:26
54F：→ shtarzan1225: 我是並不認為街口修改電話，提供身分證是有問題 03/29 16:28
55F：推 Sheng98: 雖然說同樣是電子支付的歐付寶都能由會員自行更改電話號 03/29 16:37
56F：→ Sheng98: 碼了 (歐付寶是使用者帳號/密碼登入), 街口看要不要改登 03/29 16:37
57F：→ Sheng98: 入機制吧.... 03/29 16:37
58F：推 aiyowaya: 想要結清街口帳戶不知怎處理 03/29 18:46
59F：推 ooxxboy: 信箱也是TMD的慢回覆 04/08 09:11