請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

LINE Pay 一卡通恐洩隱私,網傳撈個資攻略

科技新報

更新於 2018年09月17日09:44 • 發布於 2018年09月17日08:52

LINE Pay 一卡通服務自開通以來受到不少消費者的歡迎,尤其是 P2P 轉帳功能,但如今卻發現有個資漏洞。

LINE Pay 與一卡通的合作受到市場相當多的關注,自服務啟動後就有不少民眾申請加入,但也出了不少問題,從伺服器無法負荷、民眾沒收到回饋金、甚至錯發回饋金等問題,反而令民眾有所不滿,還被金管會關切。雖然目前官方出來澄清只是因為湧入人數過多導致系統不穩,所有錯發的回饋金不會收回,但如今又出現了新的問題。

有民眾反應,在使用 P2P 轉帳功能時,就算不用到實際轉帳步驟仍然可以看到對方的真實姓名有洩漏個資的疑慮。尤其  LINE 好友是可以單方面的加入,等於是隨時都可能看到陌生人的本名。有律師表示,這觸犯了個資法。不過目前官方表示,這是遵循電子支付法令,所以豁免個資法的問題。

不過也有網友去查詢相關法規指出,只要顯示收、付款方姓名「或」名稱及其電子支付帳戶帳號即可,並無強硬規定顯示真實姓名。而民眾也反應,若真的轉帳成功顯示真實姓名也無妨,但不需要真的轉帳就可以看到真實姓名就很有問題。

尤其更有民眾發現,其贈送的實體卡面上的 QR Code 也有洩漏個資的疑慮。網友指出,一卡通卡號是 15 碼流水序號+第 16 碼檢核碼,而該 QR Code 記載內容,就是利用一卡通卡號所編寫的網址。

重點是,只要將自己的卡號第 15 碼減 1,並嘗試把第 16 碼檢核碼的所有可能帶入網址,然後透過 QR  Code 編輯器,把網址貼進去之後,透過 LINE Pay 一卡通的轉帳功能,掃瞄那些 QR  Code 就可輕易看到別人的大頭貼、暱稱及真實姓名。而這些動作雖然看起來繁複,但可以透過編寫程式腳本來自動進行。

雖然  LINE 的確是市面上相當便利的通訊軟體,但也逐漸成為詐騙集團進駐的目標,滲透用戶竊取個資甚至是進行詐騙行為的事例層出不窮,尤其利用自動化技術等假 Call 客手法也開始被討論。在民眾享受便利的同時,這些社群通訊軟體也逐漸成為社會的隱憂。不少已申請帳戶的民眾,開始在詢問銷號的方法。

(首圖來源:科技新報)

查看原始文章

更多科技相關文章

01

日本民間小型火箭發射再度受挫 無緣寫紀錄

路透社
02

黃仁勳:1000億美元投資OpenAI計畫恐告吹

路透社
03

Galaxy S26預購起跑 iPhone 17e網購優惠

卡優新聞網
04

傳輝達停產銷中H200 調整台積電產能至Vera Rubin

路透社
05

英特爾測試ACM設備 美議員憂引發國安疑慮

路透社
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...
Loading...