Re: [新聞] 中華電信驚傳續約漏洞，499吃到飽變2,699

[chen0625 (不知道要打什麼？)]

推  HAHAUCCUQQ : 但是收貨不是要驗證身分資料嗎？這關到底怎麼過的

收貨不會驗身份證早就是貨運公司的常態
只要有人收就好
貨運司機根本不管
我還遇過更扯的
我家公寓
訂東西到貨時人不在家
貨運直接把貨丟在門外人就離開了
（然後打個電話跟你說我貨丟在你家門外喔）
還是某知名貨運
也不知道簽收單怎麼簽收的
（大概偽造文書吧？）
只有超商會對身份證啦
不過有沒有每一家都會對我就不知道了

※ 引述《jamo (hi)》之銘言
: ※ 引述《Merman (雄人魚)》之銘言：
: : 原文連結：https://tw.appledaily.com/local/20200716/3ALCTUV6FFO6CI53D5QFK
HKLQ4/
: : 【網路實測1】中華電信驚傳續約漏洞 499吃到飽變2699！苦主慘賠4支iPhone11
: : 南投張先生名下有6個中華電信門號，以每月499元吃到飽方案綁約，但其中4個門號
自
: 今年5月資費暴增，變成自動扣繳2699元，向中華電信查證，才驚覺遭冒名續約，且續
約
: 方案附帶的4支iPhone 11手機也被盜領。張先生報警後怒向《蘋果新聞網》投訴，續
約身
: 分沒驗證，中華電信管理出問題，且至今無法釐清冒名原因，害他得先清空戶頭，避
免存
: 款被扣光。中華電信對案情不做回應，僅表示此案是透過網路申辦，續約流程嚴謹，
靜待
: 警方調查。
: : 家族沒人辦續約　資費499變2699
: : 張先生表示，6個門號是在2018年加入母親節優惠499吃到飽方案，合約期限2年半，
今
: 年11月才到期，分別給自己、老婆、孩子、媳婦等人使用，6/23媳婦收到扣款簡訊通
知才
: 發現，電話月費從499元變成2699元，嚇得趕緊通知他，隔天到住家附近中華電信門市
詢
: 問，才知道門號已被人申辦續約，但中華電信以個資不能透露，無法交代經過，張先
生只
: 好先以竊盜和偽造文書報警處理。
: : 張先生質疑，中華電信受理續約申辦，不是應該經過層層關卡才有辦法辦理？「沒
看到
: 我本人，沒我的雙證件，我也沒收到簡訊認證碼」且手機領取也要查驗身分，但他的
證件
: 從不帶出門，都鎖在家中保險箱裡，懷疑中華電信內神通外鬼，痛批是不是內部管理
出了
: 問題？否則怎能連續4隻手機都被冒名續約。
: : iPhone送去嘉義　苦主南投吞帳單
: : 對此，中華電信也查出，對方是透過網路續約方式，手機則是寄到嘉義某地址，客
服還
: 質疑張先生，「是否是自家人所為？不然就付十幾萬的違約金，解決這件事」，企圖
大事
: 化小，讓張先生相當氣憤，他相信家人不會先斬後奏，且詢問家人都確認沒有去申請
續約
: ，手機寄送地址他也不認識，希望警方可以查明真相。
: : 張先生表示，門號合約期都還沒到，就發生不明原因再被續約36個月，還是申請最
高資
: 費方案，等於每個月無故要被多扣1萬多元，且門號續約所附的4支0元手機，是最新型
的i
: Phone 11，都以郵寄方式寄到外地，若以iPhone 11最低價格2萬4900元計算，再加上
往後
: 連續扣繳，至少損失48萬8,256元，若提前解約，違約金更不敢想像。對電信公司客服
建
: 議認賠解決完全無法接受。
: : 張先生提到，所幸被續約不到一個月就發現，只被扣了千餘元，但冒辦問題遲遲沒
釐清
: ，只能先將帳戶的錢提光，避免被繼續扣款，原本水、電、瓦斯費也是從此帳戶自動
扣繳
: ，現在都得另外到門市繳費，真的非常麻煩。
: : 隔空續約也可以　門市才看雙證件
: : 《蘋果》致電中華電信客服詢問，門號續約可透過手機線上續約、網路續約及門市
續約
: 3種方式，其中，手機撥打客服，需核對門號持有者身分，就可以線上申辦，而過程中
會
: 錄音；網路續約是需搭配會員帳號登入或利用手機搭配驗證碼續約，而門市續約必須
攜帶
: 雙證件才行。
: : 《蘋果》嘗試用張先生疑似遭冒名的網路辦理續約，只要有帳號密碼登入中華電信
會員
: ，點選續約月繳2699元方案，過程中可以任意填寫手機郵寄地址、更改E-mail帳號等
，只
: 要對網頁每次跳出的詢問點選「同意」，就能一路過關斬將，直到最後點選「送出表
單」
: ，就坐等中華電信核准，就可以續約成功，過程中完全沒有對核對記者身分或要求驗
證。
: : 不過，申請過程中，相關事項有提到，如果續約的手機要以包裹方式寄送，送貨員
必須
: 核對領貨人的資料，領貨人要拿出身分資料確認，才可以簽收領取。
: : 電信公司自認無漏洞　達人建議認證應更嚴謹
: : 草屯分局偵查隊副隊長施文村表示，此案例有可能涉嫌人以不法方式盜取當事人帳
號、
: 密碼，或是用盜來身分資料申請帳號，目前已對當事人製作完筆錄，也發公文等待中
華電
: 信提供相關資料，才有辦法釐清相關細節，目前尚無法斷定被冒用的原因，案件偵查
中。
: : 中華電信表示，該用戶的續約方式，是透過網路申辦，申辦前須登入帳號、密碼等
，申
: 辦核准後包裹郵寄的方式寄送手機，交到當事人手上時，也會再看證件核對資料，並
讓當
: 事人簽收，程序是相當嚴謹的，公司目前也不清楚疑似被冒名原因，而當事人已經報
案，
: 會靜待檢警的調查結果。
: : 3C達人阿達分析，網路設計若有兩段式認證，就算消費者帳密被盜也比較能防範，
如果
: 電信公司網路續約過程不需要驗證，那真的是很大漏洞，只要有心人士取得當事人帳
密，
: 幾乎可以在網路上完成申請，如果電信公司查核時又忽略，不能把損失算在消費者頭
上。
: （田兆緯／南投報導）
: : 心得：
: : 我是不認為該用戶完全沒有疏失啦！不知道犯嫌是如何取得受害人的帳號密碼與完
整的
: 個人資料？不過續約的過程看來中華電信也是讓人有可乘之機，只能等待警方的調查
結果
: 來釐清真相了。
: 這看起來就是 emome 帳號密碼設定跟其他網站一樣
: 然後密碼外洩被人拿來 try
: 成功了之後就續約拿手機轉賣賺錢
: 內鬼的機率很低啦,這種事那麼容易就被查覺
: 也賺不了多少錢,誰會拿自己工作前途來賺這一點錢?
: 資費甚麼的根本也不是重點
: 驗證流程要嚴謹也不是不行啦,只是嚴謹跟方便性就是 trade-off 的關係
: 越改越嚴謹,就是越麻煩而已~


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 110.26.126.54 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1594884320.A.171.html
推 gn00298186  : 身分驗證只信超商店員，看過好幾次奧客沒帶身分證被
→ gn00298186  : 勸退
推 renchisaki  : 很多都是東西丟著就走了啊 沒簽過名
推 dragon16    : 超商和貨運性質畢竟不一樣，超商你不領時間到就是
→ dragon16    : 退回，店員也不會怎樣，貨運也許沒送到或晚幾天就
→ dragon16    : 會影響送貨員獎金
推 LastAttack  : 超商純取貨一定驗好驗滿，付款取貨都沒在驗吧？
推 chaichai    : 貨運公司根本沒在看身份證,如果要看的話,守衛要怎麼
→ chaichai    : 幫住戶代收?縱使寫了本人收件,也大多丟在守衛室裡
→ chaichai    : 就算是黑貓宅配也一樣
→ chaichai    : 原po說的這種情形朋友有遇過,東西就直接丟在門外
推 gardeniablue: 沒加個簡訊認證
→ nikewang    : 黑貓宅急便 他們換成手持裝置電子簽收系統 上次司機
→ nikewang    : 把東西丟給我 然後說他幫我簽就好
推 dannyshan   : 出貨方也不會讓人知道裡面是什麼吧 降低被偷的機率
→ dannyshan   :  我申請的時候哀鳳寄到我家根本看不出來裡面是手機
→ dannyshan   :  用一個超大的箱子裡面裝一個小手機
→ eric105     : 真相只有一個，毛利快來
推 AkikaCat    : 對超商來說，純取客戶已經付完錢，你不驗被盜領會
→ AkikaCat    : 有大問題所以會認真驗；到付的話只要錢有拿到，誰
→ AkikaCat    : 領不重要。
推 dondon0419  : 我超商取貨被誤領過，店員混沒檢查包裹姓名，誤領
→ dondon0419  : 的還以為賣家多寄還給我在轉寄一次
→ dondon0419  : 等對方在寄回來拖快一個禮拜，氣到忘記客訴..
推 dondon0419  : 垃圾店員問他包裹誰拿走還回我不知道不能查
推 Zerose56520z: 超商是不收款的會驗，因為內部規定，沒驗到時候客訴
→ Zerose56520z: 事小，如果跑法院你就知道了