作者insu36 (翔哥)
看板MobilePay
標題Re: [新聞] 女用QR code付款 遭隔空盜刷8百人民幣
時間Sun Mar 24 01:35:03 2019
大陸有網紅看到新聞後做實驗了，
在支付寶及微信支付下，
確實是可以達到看到付款碼就將錢轉走的目地，
原理是運用軟體將手機偽裝成收銀槍，
就可以透過掃描二維碼收走對方的錢…
不過台灣目前是不太可能有這種狀況發生啦…
影片網址：
https://youtu.be/_TbX1Qkqg44
※ 引述 《insu36 (翔哥)》 之銘言：
:
: 女用QR code付款 遭隔空盜刷8百人民幣
:
: 2019/03/09 12:22 東森新聞
:
: 大陸民眾買東西經常使用手機QR code條碼支付，但有女子買完東西後，發現帳戶莫名少
了
: 人民幣8百塊，調查竟然是排後面的男子拍下別人手機的QR code，隔空盜刷。
:
: ▼女子事後發現帳戶少了錢，才驚覺自己的手機QR code被盜刷（圖／翻攝自燃新聞）
: https://i.imgur.com/aFOFr7W.jpg
:
: 穿著米色大衣的女子在超市買完東西後，排隊準備結帳，她拿出手機打開QR code等待付
錢
: ，這時排在她後面有一名男子，越過他前方的一個小孩，緩緩靠近女子，接著也拿出手機
，
: 先假裝在聽語音，原來他對準的是女子手機畫面的付款QR code，只見男子迅速拍下後輸
入
: 自己的金額，確認成功後，又裝做若無其事繼續排隊，女子這時還不知道自己已經被隔空
盜
: 刷8百塊人民幣。
:
:
: 爆料人：「因為這個事情，真的是誰都防不住這個事情，因為隔著很遠的距離，他就把你
的
: 錢給盜刷走了。」
:
: 直到她事後發現帳戶少了錢，警方請超商調出監視畫面，她才驚覺居然隔了一個人，自己
的
: 手機QR code也會被盜刷。
:
: 當地警方提醒，以手機條碼付款時，不要提前打開QR code界面，如果打開也要注意遮掩
，
: 迅速讓收銀員掃描收款，同時仔細確認再輸入密碼，千萬不要因為自己的疏忽，讓歹徒有
機
: 可趁。
:
:
: ▼女子事後發現帳戶少了錢，才驚覺自己的手機QR code被盜刷（圖／翻攝自燃新聞）
: https://i.imgur.com/ysk0X6A.jpg
:
:
: 新聞連結：https://reurl.cc/lg93E
:
:
: 心得：這種事情有可能會發生嗎？台灣行動支付方式除了掃對方QRcode外就是用一維條碼
給
: 條碼槍掃描，而且街口30秒 line pay五分鐘條碼就會自動過期， 對岸行動支付這麼發達
，
: 業者對於這種事情居然這麼疏忽？有沒有使用微信跟支付寶的人可以說明一下這案例為什
麼
: 可以達成呢？
:
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.115.230.18
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1553362506.A.9B6.html
1F：推 andyll2: 想下載 03/24 09:02
2F：→ andyll2: 支付寶 03/24 09:02
3F：推 sova0809: 居然還有這種招式!! 03/24 09:08
4F：推 sa881803: 之前去一個小店家消費的時候，也是用平板掃街口二維條碼 03/24 09:26
5F：→ sa881803: 付款的，只是不知道以後會不會被不肖人士利用。 03/24 09:26
6F：→ nentendo: 先開啟付款碼主要是想節省大家的時間,不然都要付款時才 03/24 09:30
7F：→ nentendo: 解鎖開啟付款碼,還有載具 會員集點等,如果網路訊號又不 03/24 09:30
8F：→ nentendo: 太好時,真的很花時間,真是兩難 03/24 09:30
9F：→ kurttsao: 為什麼台灣不太可能發生阿？ 03/24 09:45
10F：推 kcl0801: 付款跟轉帳的QR不一樣吧? 03/24 10:00
11F：推 sa250135: 在台灣可以用載具擋一下嗎？XD 03/24 10:02
12F：推 sa881803: 這可能要請有申請條碼支付的店家來講一下 03/24 10:18
13F：→ insu36: 為什麼台灣不會發生：因為台灣現金支付佔8成XDD 03/24 10:46
14F：→ insu36: 歹徒想下手還找不到目標 哈哈 CP值太低 03/24 10:46
15F：推 rsps1008: 帳戶都要實名的情況下 收款單位這樣把錢吸走一查就查出 03/24 12:00
16F：→ rsps1008: 來了吧 如同上面說的付款轉帳QR不同所以一定是商家請款 03/24 12:00
17F：→ rsps1008: 支付寶轉帳的概念跟台灣付款不太一樣 03/24 12:01
18F：→ nentendo: 實名不是什麼問題,畢竟有所謂人頭帳戶存在,只要詐騙集 03/24 13:32
19F：→ nentendo: 團用人頭開個商店做收款,然後再像影片中那樣去掃被害人 03/24 13:32
20F：→ nentendo: 的付款碼,最後提領至銀行帳戶找車手提款,這樣一來台灣 03/24 13:32
21F：→ nentendo: 也是遲早會發生……吧? 03/24 13:32
22F：→ Sheng98: 既然會有這種情況發生, 就只能看各家支付業者要如何因應 03/24 13:42
23F：→ Sheng98: 了 03/24 13:42
24F：→ Sheng98: 雖然目前 QRCOde 還沒有共通, 所以還無法只靠一個商家用 03/24 13:43
25F：→ Sheng98: 的 app 去掃不同支付業者的 qrcode 付款碼 03/24 13:43
26F：→ nkhs9412235: 我沒遇到 4 樓的狀況，交易紀錄有出現店家名稱嗎？ 03/24 14:15
27F：→ Sheng98: 四樓的是店家有加入街口支付, 使用街口商家端 APP 開 03/24 14:22
28F：→ Sheng98: 掃碼模式掃消費者出示的街口支付 qrcode, 這樣可不用放 03/24 14:22
29F：→ Sheng98: 紙牌給消費者掃, 且街口商家端 app 要登入才能收款 03/24 14:23
30F：推 sa881803: 對，如樓上所說的，一開始我也以為要掃條碼輸入金額， 03/24 14:28
31F：→ sa881803: 結果店員叫我出示條碼給他掃，才知道現在店家可以用行 03/24 14:28
32F：→ sa881803: 動裝置掃條碼了 03/24 14:28
34F：→ sa881803: 錄 03/24 14:30
35F：→ Sheng98: 那本來就可以, 只是大多數店家應該比較少用這方式, 直接 03/24 14:31
36F：→ Sheng98: 擺街口 QRCode 給消費者掃並由消費者自己輸入金額 03/24 14:31
37F：→ Sheng98: 不過店家用商家端 APP 掃消費者的 qrcode 算是可以避免 03/24 14:32
38F：→ Sheng98: 消費者如果掃店家端 qrcode 後輸錯金額或用其他方式欺瞞 03/24 14:32
39F：→ Sheng98: 店家 (放截圖的交易成功通知之類的) 03/24 14:33
40F：→ prussian: ...qrcode本來就是給手機掃的啊，一般條碼槍只能掃一維 03/24 14:33
41F：→ Sheng98: 有比較中階的條碼掃描器也可以掃 qrcode 03/24 14:34
42F：→ Sheng98: 但這種掃描槍比較少店家使用 03/24 14:37
43F：→ Sheng98: 四樓那種是店家沒有 POS 機連線掃街口一維條碼 03/24 14:38
44F：推 kcl0801: 超商都是一維掃描槍 二維目前記憶中只有global mall有看 03/24 14:51
45F：→ kcl0801: 到在使用 03/24 14:51
46F：推 lianpig5566: 肯德基的可以掃二維 03/24 14:54
47F：→ Sheng98: 肯德基那個 PK 卡會員條碼就是二維條碼了, 但掃描器是立 03/24 14:57
48F：→ Sheng98: 式的, 不是手持的, 只是看到他們還要拿起機器掃消費者的 03/24 14:57
49F：→ Sheng98: PK 卡 qrcode, 為何不把機器放好讓消費者拿手機去刷就好 03/24 14:57
50F：推 HMKRL: 有些航空公司可以用QRcode登機證的就有能刷QR的條碼槍 03/24 15:00
51F：→ rammap: 以前的Gomaji Pay就是用這種方式 03/24 15:23
53F：→ ketrobo: 剛看到標題,還在想QR Code怎麼分女用男用? 囧 03/24 15:53
54F：→ nadoka: 有二維條碼槍，機場很多 03/25 18:59
55F：→ nadoka: 一般商店應該都還是用一維槍和立式二維掃描器 03/25 18:59
56F：推 Litfal: 後面那個掃碼的人要是商家的收款帳號吧？這樣還沒轉進銀行 03/27 02:38
57F：→ Litfal: 就被抓啦。而且支付碼只能用一次、結完帳（被刷過）也會有 03/27 02:38
58F：→ Litfal: 畫面和震動回饋，很容易被發現吧？ 03/27 02:38