作者erspicu (.)
看板MobilePay
標題Re: [討論] Line pay 一卡通被盜領
時間Tue Nov 5 00:23:13 2019
自己的習慣是一卡通帳戶連結的銀行都只放小額
不會連結到存有大額主要銀行帳戶
ex.通常會把大額銀行的錢少部分搬到新光數帳
轉過去的錢再一口氣儲值到一卡通帳戶
反正我那主要銀行帳戶轉帳一個月內有幾次免費或是用台灣pay去轉
line帳戶.密碼這塊 是怎麼被盜比較讓人好奇
或是內部有安全漏洞才是更大問題 以前有釣魚網站騙帳密
不知道原po有無可能中這招
至於發生被儲值轉匯 每一筆儲值 和把錢轉出到銀行
因為是實名制 這每一個動作都會被記錄起來 一步一步追查
應該是不難追到 至少會知道錢被轉出到哪個銀行帳戶
銀行帳戶是哪一個人所屬 估計大概也是人頭帳戶
但銀行端匯來匯去反正都匯有紀錄 慢慢循線 要找出錢的流向追回
應該是可以吧? 但就得看看line配不配合 以及偵辦積不積極了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.246.100.102 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1572884596.A.641.html
1F：→ lifelikerape: otp安全性或許沒想像中高 11/05 00:30
2F：推 ajang: 應該早就被車手小弟提光了 11/05 00:38
3F：推 nkhs9412235: 看來以後任何交易、轉帳、儲值都要有驗證機制了，太 11/05 00:48
4F：→ nkhs9412235: 大額應該要從客服主動電話詢問照會 11/05 00:48
5F：推 now99: 如果是三方詐騙錢就難追了 11/05 00:53
6F：推 joegg: 銀行會照會是因為信用卡風險是銀行擔的吧？今天從自己帳戶 11/05 02:11
7F：→ joegg: 扣款，銀行才懶得給你照會…我自己是照用，要儲入大額才綁 11/05 02:11
8F：→ joegg: 卡，平時刪除… 11/05 02:11
9F：推 rsps1008: 要帳密和otp到底怎麼登入的 真的很好奇… 手機被植木馬? 11/05 02:29
10F：推 IS0987: 感覺原po應該是那個環節出問題，不然如果是系統性的漏洞， 11/05 02:31
11F：→ IS0987: 應該會有不少人都這樣才是 11/05 02:31
12F：推 HMKRL: 原PO報案單先貼出來比較可信 11/05 02:50
13F：→ LoveEunha: 用新帳號綁難道舊帳號的手機不會收到簡訊？ 11/05 03:16
14F：推 sggs: 昨天忘記哪個板說，otp有被攔截的可能性 11/05 07:46
15F：→ sggs: 以前有聽說木馬程式幫你轉寄簡訊再刪掉 11/05 07:47
16F：推 joegg: 我也覺得otp這種東西，有技術的人是可以攔截的，甚至駭出 11/05 07:54
17F：→ joegg: 整套的偽系統，所以只能要儲值再綁卡，至少若是從銀行端被 11/05 07:54
18F：→ joegg: 盜用綁卡，銀行那邊多一份責任，而不是linepay這邊被盜領 11/05 07:54
19F：→ joegg: 後可以都推給使用者 11/05 07:54
20F：推 bill0205: 希望大家盡量不要打開允許自其他裝置登入 非必要時候 11/05 08:20
21F：→ bill0205: 保持關閉 11/05 08:20
22F：→ bill0205: 至少LINE這塊比較不容易被盜 LP這邊我就不清楚了 11/05 08:20
23F：推 go1717: 是不是安卓機被偷裝木馬 偷傳簡訊出去的機會 比蘋果的高？ 11/05 08:35
24F：→ go1717: 但原原po的畫面是蘋果 要看是否有在其他地方登入過line的 11/05 08:37
25F：→ go1717: 帳密 11/05 08:37
26F：→ we36540: 假設要把A手機line上的一卡通帳戶轉移到B手機line，otp 11/05 09:06
27F：→ we36540: 簡訊是寄給B手機line上的手機號碼，所以根本不用攔截簡訊 11/05 09:06
28F：→ we36540: ，只要知道身分證跟密碼就可以盜用吧。 11/05 09:06
29F：→ we36540: 更正身分證.帳號.密碼 11/05 09:10
30F：推 greenmiracle: otp簡訊是看你line設定的號碼 11/05 09:29
31F：→ we36540: 所以對方要在自己的line要登走你的一卡通帳戶，只需要帳 11/05 09:47
32F：→ we36540: 號.密碼.身分證，otp簡訊他自己就可以收。 11/05 09:47
33F：推 greenmiracle: 那就是line被盜@@不然怎麼改 11/05 09:49
34F：→ we36540: line帳號在兩隻手機上轉移，跟一卡通帳戶在兩個line帳號 11/05 09:52
35F：→ we36540: 上轉移，是兩種不同的情況。 11/05 09:52
36F：→ yixianl: 現在到處都要註冊帳密你也不可能每個網站都不同 11/05 10:15
37F：→ yixianl: 帳密一定很多地方留一樣的 只要有員工拿去外賣或被駭 帳 11/05 10:15
38F：→ yixianl: 密外流被人知道也是很可能的 以前新聞就報導過有好幾個 11/05 10:15
39F：→ yixianl: 購物網外洩過個資了 11/05 10:15
40F：推 FlorisC: 我每個網站密碼都不同XD 用規則設密碼，完全不用記，也不 11/05 11:46
41F：→ FlorisC: 怕被盜會死全部 11/05 11:46
42F：推 nkhs9412235: 那我猜之後會有換機設定，要在原來手機按確認/允許 11/05 12:33
43F：→ nkhs9412235: 或打開功能才能移轉帳號，這樣被盜的機會比較低？ 11/05 12:33
44F：→ padye: 那手機遺失的人怎麼按？ 11/05 12:43
45F：→ winsonwu: 若OTP機制為更改情況下(有和沒有一樣)舊號轉新號最好 11/05 12:58
46F：→ winsonwu: 銀行帳戶主動解綁，由用戶重新綁定會比較好，至少斷尾 11/05 12:59
47F：→ winsonwu: 損失也只有一卡通帳戶內的錢 11/05 12:59
48F：→ winsonwu: 第一行 未更改 11/05 13:00
49F：→ cityport: 安卓手機的簡訊可以用電腦瀏覽器收啊..這應該是常識吧 11/05 13:09
50F：推 nkhs9412235: 遺失或故障就打電話給客服核對基本資料開啟囉！移轉 11/05 13:15
51F：→ nkhs9412235: 後功能自動關閉。 11/05 13:15
52F：→ nkhs9412235: 這樣應該就可以降低很多。 11/05 13:15
53F：→ nkhs9412235: 這件事沒處理好，明年 Line Bank 有多少人會考慮申 11/05 13:17
54F：→ nkhs9412235: 請？ 11/05 13:17
55F：推 ctes940008: OTP的確有被攔截的案例，網路上有討論 11/05 13:36
56F：→ azXY: 有可能是手機中毒，手機中毒真的比較難被察覺，個資外洩了就 11/05 18:28
57F：→ azXY: 有被盜的可能，像我的行動安全防護app常常攔截到釣魚網站 11/05 18:28
58F：噓 cityport: 帶風向失敗了啦，500的價值都沒有，你只能領300 11/06 00:56
很無聊的推文 我的工作又不靠哪家支付業者 而且最近我用街口還比較多
※ 編輯: erspicu (27.246.100.102 臺灣), 11/06/2019 01:53:45