作者CyberFret ( )
看板MobilePay
標題[討論] 街口支付出示付款碼的漏洞
時間Tue May 21 08:24:13 2019
https://www.jkopay.com/instructions/pay.html
看看街口支付官網出示付款碼的教學,
假設我單筆沒超過1萬, 且當月累積也沒超過3萬,
"第三步: 出示QRcode" 給店家掃描之後,
沒有經過確認, 就直接付款完成
假設我外帶一杯飲料原訂價50元, 出示付款碼
給店家掃描, 最後付款成功的支付金額變成80元,
等於店家多賺30元, 可是我在付款流程中沒有確認
金額的機會, 我覺得這是一個漏洞, 大家覺得呢?
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 182.234.39.91
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1558398255.A.7EB.html
1F：噓 canlest: 請問linepay,請問pi錢包,請問免簽名刷卡 05/21 08:29
2F：→ akira0621: 你適合用現金 05/21 08:30
3F：→ bignoob: 你太棒呢，第一個發現漏洞呢 05/21 08:40
4F：噓 bill0205: 原來還有這個漏洞喔 那怎麼沒人反應?? 05/21 08:40
5F：推 now99: 每家都一樣，怎麼只說街口呢？ 05/21 08:41
6F：噓 love7090303: 這樣刷卡不也是同樣概念嗎？ 05/21 08:41
7F：噓 magnumcxz: 就你最聰明 05/21 08:42
8F：推 bignoob: 悠遊卡表示 icash表示 一卡通表示 happyvash表示： 05/21 08:43
9F：→ lucasboy: 請問悠遊卡 一卡通 icash 怎麼辦？ 05/21 08:44
10F：→ kasamewon: 所以說不是有交易紀錄讓你確認 05/21 08:46
11F：噓 dip987: 是腦子有洞不是系統漏洞 05/21 08:51
12F：噓 wenwei: 洞可能不在流程，在………… 05/21 08:51
13F：→ alex1973: 交易明細, 店家印給你的明細都有寫金額品項, 你都不看的 05/21 08:52
14F：→ alex1973: 話, 誰也救不了你 05/21 08:52
15F：噓 anchi0221: 付款前先確認金額不是最基本的嗎 05/21 08:53
16F：→ AIC: 你確認後,店家還要確認你確認了沒,然後你要還確認店家確認你 05/21 08:58
17F：→ AIC: 確認店家確認了沒?然後再確認再確認再確認再確認再確認XDDDDD 05/21 08:59
18F：推 love1943: 他這樣說也是沒錯只是舉例太爛 05/21 09:00
19F：→ love1943: 不是有隔空掃描錢就被掃走了 05/21 09:00
20F：噓 longya: 哇你好聰明喔，那你用信用卡沒對簽單也會發生一樣的事情 05/21 09:03
21F：→ longya: 呢 05/21 09:03
22F：→ bailan: 你應該沒用過吧，付款成功後，最後會有個畫面顯示 05/21 09:11
23F：→ bailan: 如果金額不對當場就可以反映 05/21 09:14
24F：→ call5566me: 金額你都自己填了=.= 05/21 09:19
25F：→ CyberFret: 我有用LinePay, 是消費者自行輸入消費金額 05/21 09:25
26F：推 G81HowInDown: 我昨天刷卡也發現這個漏洞 05/21 09:27
27F：→ CyberFret: LinePay的方式, 比較像街口的"掃店家條碼" 05/21 09:28
28F：→ CyberFret: aca大, 出示付款碼, 消費者無法自填金額 05/21 09:29
29F：噓 rsps1008: 事實上你用每一種支付都沒辦法控制店家收款的金額吧 05/21 09:32
30F：→ rsps1008: 結完帳對個明細很基本啊，有些悠遊卡一卡通存載具你當場 05/21 09:34
31F：→ rsps1008: 連明細都沒有呢，那bug不是更大 05/21 09:34
32F：→ bailan: linepay也有出示付款碼，你只是剛好遇到掃店家碼的 05/21 09:37
33F：推 lianpig5566: 信用卡有啦 有些感應卡機在等待感應畫面會顯示應付 05/21 09:38
34F：→ lianpig5566: 款金額 05/21 09:38
35F：噓 pneumas: 超大的一個洞我想在別處唷 05/21 09:54
36F：噓 spotpt: 假設我外帶一杯飲料原訂價50元, 出示現金100 05/21 10:22
37F：→ spotpt: 給店家找零, 最後付款成功的找零變成20元, 05/21 10:23
38F：→ spotpt: 等於店家多賺30元, 可是我在付款流程中沒有確認 05/21 10:23
39F：→ spotpt: 金額的機會, 我覺得這是一個漏洞, 大家覺得呢? 05/21 10:23
40F：→ mqwe: 你是腦子有洞？ 05/21 10:23
41F：→ erspicu: 一堆人腦袋就是這樣 沒辦法 05/21 10:35
42F：→ erspicu: 這跟教育程度也未必完全有關 看個人 05/21 10:36
43F：→ call5566me: 等等樓下會說裝睡的人叫不醒 05/21 10:42
44F：噓 SHENG2014: 自己不確認就離開，就是放棄自己權利的問題。 05/21 10:50
45F：噓 ridesuptt: 「假設」，應該根本沒用過就隨便找個說明網址發廢文 05/21 10:58
46F：→ bailan: 連linepay他也只用過一半而已 05/21 11:02
47F：噓 barkids: 有種畫面叫做交易成功，上面會立即出現交易金額，且有交 05/21 11:08
48F：→ barkids: 易明細可查，這跟你用現金交易當場會看找的錢是否正確， 05/21 11:08
49F：→ barkids: 是一樣的！照你小聰明的異想天開，行動支付早就出事了~ 05/21 11:08
50F：噓 carlos0857: 出社會過嗎 05/21 11:20
51F：噓 Goog1e: 怕！ 剛才發現用現金支付也有這個漏洞 05/21 11:20
52F：→ Goog1e: 我又發現其他漏洞了！悠遊卡也會有這個漏洞！！！ 05/21 11:22
53F：→ Goog1e: 會不會我搭公車每次都被多扣錢我不曉得啊 太誇張了 05/21 11:23
54F：噓 gbear: 你會質疑這個，卻不會在消費後看扣款的金額？ 是不是你用 05/21 11:24
55F：→ gbear: 現金買人家找錯錢，你也要來po一篇？ 05/21 11:24
56F：推 sgracee: 自己不確認，怪誰？之前我在環球買一個 28 元的三明治， 05/21 12:02
57F：→ sgracee: 店家算成 2 個，變 56，刷完後，我發現不對，當下立刻反 05/21 12:02
58F：→ sgracee: 應，最後店家刷退再重刷！（結論：刷完後請確認再離開） 05/21 12:03
60F：噓 winsonwu: XD今日最好笑，付款前後確認金額這不是常識嗎?且又不是 05/21 12:06
61F：→ winsonwu: 說不可逆，付了錢無法刷退重刷 05/21 12:07
62F：噓 michael46: 我剛剛發現我用悠遊卡搭捷運也有這個漏洞！！我該怎麼 05/21 12:14
63F：→ michael46: 辦！捷運該不會都給我扣錯錢吧 05/21 12:14
64F：→ carpkuo: 樓上:捷運不會公車會 T^T 不太可能為了4塊錢跑公車總站… 05/21 12:55
65F：→ carpkuo: … 05/21 12:55
66F：噓 theta45: UCCU 05/21 13:00
67F：噓 michael46: 原來悠遊卡搭公車有漏洞！原po身為抓漏洞達人快去檢舉 05/21 13:02
68F：→ Toy17: 奇文共賞 給箭頭 05/21 13:08
69F：→ vitLink64: 會發現多刷30不就是有確認才會發現嗎?跟找錯錢一樣阿， 05/21 13:34
70F：→ vitLink64: 你怎麼不想如果店家嗶了但沒確認成功你就走掉，店家不 05/21 13:34
71F：→ vitLink64: 就會虧50加商品，你反而賺到 05/21 13:34
72F：噓 pikakami: 交易完不是會顯示價格？ 05/21 13:48
73F：噓 gdsword: 我用現金 不看找零不看發票 店家多收錢我不知道 我覺得 05/21 14:05
74F：→ gdsword: 這是一個漏洞 大家覺得呢？ 05/21 14:05
75F：噓 protoss666: 真D棒 05/21 14:50
76F：噓 atzc: 趕快提醒街口拿獎金 05/21 14:55
77F：→ atzc: 不過LINE Pay有的店家是出示付款碼唷~ 05/21 14:56
78F：→ atzc: 有的店家街口是掃描條碼呢~ 05/21 14:57
79F：噓 atzc: 看來你還沒遇到各自的兩種付款方式啊 05/21 15:00
80F：→ chenx5: 掃店家的條碼就能自己輸入金錢 05/21 15:09
81F：噓 windsson: 腦子有洞????? 05/21 15:41
82F：→ windsson: 不然不懂你講的漏洞是什麼洞 05/21 15:42
83F：→ myabcd: 你不適合拿手機，請多使用公共電話！！報平安ＸＤ 05/21 16:04
84F：→ willko: 廢 05/21 17:22
85F：噓 a80104: 笑死 怎不說拿現金店家故意找錯錢 05/21 17:35
86F：推 pipi0254: 恭喜找到萬用漏洞 05/21 17:35
87F：噓 h14315324032: 你好聰明 05/21 18:13
88F：噓 will78: 朝聖 05/21 18:40
89F：噓 MailMoviec: 哈哈！有洞的不是系統 05/21 18:40
90F：推 faye543: 我有離開7-11才發現被重複扣兩筆的經驗，這種店家機台自 05/21 19:28
91F：→ faye543: 己也會發現重複扣款，過沒多久就自動退了，通常店家不會 05/21 19:28
92F：→ faye543: 沒事找自己麻煩的...... 05/21 19:28
93F：噓 amyg812: 系統應該是沒洞 洞在…… 05/21 19:41
94F：噓 tequila2: 閱 05/21 20:30
95F：噓 qoo2753586: 唉...孩子，你多想幾分鐘其實就不用發這篇廢文... 05/21 20:31
96F：推 Kirshoff: 你結完帳都沒有檢查的習慣嗎... 05/21 21:43
97F：噓 connie317: 刷完條碼不是會顯示金額？你不會確認喔？今天才知道用 05/21 21:45
98F：→ connie317: 火？ 05/21 21:45
99F：噓 spirit119: … 05/21 22:28
100F：→ enjoyyou: 就你現金拿五百 店家說你只拿一百的情況而已啊 05/21 22:37
101F：噓 mleaf: 付款完發現金額不對，可以要求店家取消交易，重新付款。就 05/21 22:38
102F：→ mleaf: 跟付現金時發現店家找錯錢時可以要求店家重找錢意思一樣。 05/21 22:38
103F：→ mleaf: 你以為店家沒事天天在收錯錢喔？ 05/21 22:38
104F：→ hsyumi1026: 發文有時是一種漏洞，大家覺得呢 05/21 23:51
105F：噓 a062381: ？ 05/22 00:31
106F：噓 line70107: 有洞就要補 05/22 02:37
107F：噓 deray: 喔 05/22 08:55
108F：噓 aycc: 你還是回到原始時代以物易物好了 05/22 10:55
109F：噓 a9301040: 收錯錢就整筆退，因為還有發票金額也是錯的 05/22 14:36
110F：→ a9301040: 已經減少發票正確卻收錯錢的麻煩 05/22 14:36
111F：噓 diesels: 我笑了 05/22 21:40
112F：噓 MangoTW: 洗文章也寫好一點… 05/23 01:38
113F：噓 ps1: 這樣刷信用卡也有這問題 而且有交易紀錄你不會跟店家抗議嗎 05/23 04:20
114F：噓 kakukangen: 好棒喔 05/23 12:13
115F：噓 frot: 拿鈔票給店員找錢，店員有可能多收30元，這是個很大的漏洞 05/23 15:03
116F：噓 AlphaMC: 想來你掃店家QR code輸入金額時，店家也很怕原價80元被 05/24 01:43
117F：→ AlphaMC: 輸入50元，讓你賺30元，交易過程中最好讓店家操作你的手 05/24 01:43
118F：→ AlphaMC: 機才會安心 05/24 01:43
119F：→ ssd860505da: 那如果發現店家掃錯金額呢？要怎麼補差價?可以直接 05/31 10:00
120F：→ ssd860505da: 要求退現金?還是他能退街口金? 05/31 10:00