Re: [閒聊] 露天驚魂及勸世

[SilverRH (D@HSU)]

原文吃光光
其實這個問題跟這遊戲沒有太大關係
不過還是科普一下線上金流反勸世

不知道大家是否記得
新聞上曾經有一名"天才"駭客
修改客運的票券價格在超商用1元取票
接著鬧出刑事糾紛業者堅持提告
開始有人為該"天才"抱不平
認為不去解決問題而去解決提出問題的人
這種行為根本......Well離題太遠了
問題的重點是他怎麼做到的

今天如果消費者要在線上刷卡購物
如果該網站要直接提供刷卡服務的話
要成為銀行的網路特約商店需有以下條件
以下以中國信託為例
網路商店申請條件：
1.實收資本額500萬以上或
實收資本額20萬以上且成立時間超過半年

2.近兩期401報表淨利需大於零
且其近四個月平均營業額需達30萬元(含)以上

3.商品需為實體商品且
不得有變現性高之商品(例如:金飾珠寶)交易。

4.需加入Verified by VISA／
MasterCard SecureCode／JCB J/secure 安全驗證機制。

相對來說，較為簡易的方法便為由第三方金流商提供服務
商店再與金流商拆帳(但是DMM的情況是兩者都有)
所以在DMM上的Webmoney、bitcase、樂天等是第三方的金流

當消費者要付款時，網站本身並不處理金流，所以必須將資料
轉到金流商的手上，這部分叫做金流串接
在DMM的處理流程裡會給你一組網址，將消費者重定向至金流商

在這個步驟中，消費者並不經手消費資料
資料的傳遞由DMM跟金流商之間傳遞
消費者只需要拿著"唯一的"號碼牌去金流商
也就是為何可以讓別人刷卡的原因
只要有唯一的一組網址，就能夠完成這筆交易

反觀台灣出包的案例中，利用客戶端的瀏覽器
將訂單資料傳遞給金流商，因此若沒有加密
就會有可趁之機，但是後台資料無法作假
一旦被發現金額不對，有問題的訂單就會被抓出來
就算在這個案例中，傳遞的資料依然與客戶資料無關
客戶只有訂單號碼與金額的資料被傳遞

因此，如果你透過DMM提供的第三方付款方式請代刷
並不會有任何資料被提供給代刷業者
頂多就是業者收了錢沒刷卡
鎮守府裡的船不會被拆光光
但是別人刷什麼卡你也不會知道
所以盜刷疑慮依然存在
最安全的方法還是刷自己的卡

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.50.19
※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1453526097.A.46C.html
推 tomalex: 拿點不付錢 (′・ω・‵)
推 mark0912n: 不會有資料 問題是如果黑卡 你帳號會掰掉
推 vvrr: 推個. WM給連結代儲的連結裡沒有帳號
推 Fighttot: WM連結代儲 就兩種打序號跟從電子錢包扣 目前沒有災情
推 andy0481: 之前討論是說WM要用黑卡去扣款難度頗高..畢竟要經過實名
→ andy0481: 認證 而就算真的有黑卡 也是WM先去找實名認證那位衰鬼
推 Fighttot: 是的 所以不是直接給帳密的話不要太擔心 下次換方法就好
推 Sechslee: 代儲本來就沒人擔心會被拆船吧 擔心的是3個月後爆炸
→ SilverRH: 回樓上，其實我很想在原文那個改帳密封line的那句噓一
→ SilverRH: 個，但是想想實在不太理智所以改發文
→ SilverRH: 無知帶來的恐懼真的很可怕
→ soniclin: 那篇他自己根本搞不清楚狀況 也不知道自己該恐慌的點
→ soniclin: 就只是發一篇＊文刷存在感而已
推 Sechslee: 也對 是我想的太單純 確實有人不知道
→ LiNcUtT: 代購相對安全,代刷就十分危險...不過都比不上自己刷
→ soniclin: 所以就是搞不懂為什麼這種刷存在感的懺悔文會再出現
→ soniclin: 用信用卡或是買WM序號自己輸入都保證不會有問題
→ soniclin: 為什麼愛走一些旁門左道
→ thunder956: 問題是，有些人就算有了金融卡也無法登錄到DMM上，只
→ thunder956: 能繼續去露天課金QQ
→ thunder956: ....當我沒說
推 ntupeter: 感謝樓上兩位的意見，倒是什麼說我不清楚啦，覺得刷存在
→ ntupeter: 感啦等等的想法直接在我的文章底下留言是比較好啦www我
→ ntupeter: 肚量可沒那麼小XD  不過我還是得聲明兩件事ㄧ 我當然知
→ ntupeter: 道我事後的處理沒啥卵用，求心安罷了，如果這樣子閣下
→ ntupeter: 還有酸我也認了，這是你的自由 二 我有提過我一直以為他
→ ntupeter: 是會給我代碼的喔！你可以說我笨、噓我沒爬文，但請別
→ ntupeter: 說我走旁門左道，謝謝