Re: [新聞] 女用QR code付款 遭隔空盜刷8百人民幣

[insu36 (翔哥)]

大陸有網紅看到新聞後做實驗了，
在支付寶及微信支付下，
確實是可以達到看到付款碼就將錢轉走的目地，
原理是運用軟體將手機偽裝成收銀槍，
就可以透過掃描二維碼收走對方的錢…

不過台灣目前是不太可能有這種狀況發生啦…

影片網址：
https://youtu.be/_TbX1Qkqg44


※ 引述 《insu36 (翔哥)》 之銘言：
: 　
: 女用QR code付款 遭隔空盜刷8百人民幣
: 　
: 2019/03/09 12:22 東森新聞
: 　
: 大陸民眾買東西經常使用手機QR code條碼支付，但有女子買完東西後，發現帳戶莫名少
了
: 人民幣8百塊，調查竟然是排後面的男子拍下別人手機的QR code，隔空盜刷。
: 　
: ▼女子事後發現帳戶少了錢，才驚覺自己的手機QR code被盜刷（圖／翻攝自燃新聞）
: https://i.imgur.com/aFOFr7W.jpg
: 　
: 穿著米色大衣的女子在超市買完東西後，排隊準備結帳，她拿出手機打開QR code等待付
錢
: ，這時排在她後面有一名男子，越過他前方的一個小孩，緩緩靠近女子，接著也拿出手機
，
: 先假裝在聽語音，原來他對準的是女子手機畫面的付款QR code，只見男子迅速拍下後輸
入
: 自己的金額，確認成功後，又裝做若無其事繼續排隊，女子這時還不知道自己已經被隔空
盜
: 刷8百塊人民幣。
: 　
: 　
: 爆料人：「因為這個事情，真的是誰都防不住這個事情，因為隔著很遠的距離，他就把你
的
: 錢給盜刷走了。」
: 　
: 直到她事後發現帳戶少了錢，警方請超商調出監視畫面，她才驚覺居然隔了一個人，自己
的
: 手機QR code也會被盜刷。
: 　
: 當地警方提醒，以手機條碼付款時，不要提前打開QR code界面，如果打開也要注意遮掩
，
: 迅速讓收銀員掃描收款，同時仔細確認再輸入密碼，千萬不要因為自己的疏忽，讓歹徒有
機
: 可趁。
: 　
: 　
: ▼女子事後發現帳戶少了錢，才驚覺自己的手機QR code被盜刷（圖／翻攝自燃新聞）
: https://i.imgur.com/ysk0X6A.jpg
: 　
: 　
: 新聞連結：https://reurl.cc/lg93E
: 　
: 　
: 心得：這種事情有可能會發生嗎？台灣行動支付方式除了掃對方QRcode外就是用一維條碼
給
: 條碼槍掃描，而且街口30秒 line pay五分鐘條碼就會自動過期， 對岸行動支付這麼發達
，
: 業者對於這種事情居然這麼疏忽？有沒有使用微信跟支付寶的人可以說明一下這案例為什
麼
: 可以達成呢？
: 　

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 58.115.230.18
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1553362506.A.9B6.html
推 andyll2: 想下載
→ andyll2: 支付寶
推 sova0809: 居然還有這種招式!!
推 sa881803: 之前去一個小店家消費的時候，也是用平板掃街口二維條碼
→ sa881803: 付款的，只是不知道以後會不會被不肖人士利用。
→ nentendo: 先開啟付款碼主要是想節省大家的時間,不然都要付款時才
→ nentendo: 解鎖開啟付款碼,還有載具 會員集點等,如果網路訊號又不
→ nentendo: 太好時,真的很花時間,真是兩難
→ kurttsao: 為什麼台灣不太可能發生阿？
推 kcl0801: 付款跟轉帳的QR不一樣吧?
推 sa250135: 在台灣可以用載具擋一下嗎？XD
推 sa881803: 這可能要請有申請條碼支付的店家來講一下
→ insu36: 為什麼台灣不會發生：因為台灣現金支付佔8成XDD
→ insu36: 歹徒想下手還找不到目標 哈哈 CP值太低
推 rsps1008: 帳戶都要實名的情況下 收款單位這樣把錢吸走一查就查出
→ rsps1008: 來了吧 如同上面說的付款轉帳QR不同所以一定是商家請款
→ rsps1008: 支付寶轉帳的概念跟台灣付款不太一樣
→ nentendo: 實名不是什麼問題,畢竟有所謂人頭帳戶存在,只要詐騙集
→ nentendo: 團用人頭開個商店做收款,然後再像影片中那樣去掃被害人
→ nentendo: 的付款碼,最後提領至銀行帳戶找車手提款,這樣一來台灣
→ nentendo: 也是遲早會發生……吧?
→ Sheng98: 既然會有這種情況發生, 就只能看各家支付業者要如何因應
→ Sheng98: 了
→ Sheng98: 雖然目前 QRCOde 還沒有共通, 所以還無法只靠一個商家用
→ Sheng98: 的 app 去掃不同支付業者的 qrcode 付款碼
→ nkhs9412235: 我沒遇到 4 樓的狀況，交易紀錄有出現店家名稱嗎？
→ Sheng98: 四樓的是店家有加入街口支付, 使用街口商家端 APP 開
→ Sheng98: 掃碼模式掃消費者出示的街口支付 qrcode, 這樣可不用放
→ Sheng98: 紙牌給消費者掃, 且街口商家端 app 要登入才能收款
推 sa881803: 對，如樓上所說的，一開始我也以為要掃條碼輸入金額，
→ sa881803: 結果店員叫我出示條碼給他掃，才知道現在店家可以用行
→ sa881803: 動裝置掃條碼了
→ sa881803:  https://i.imgur.com/mOt7gV3.jpg  這是當天的交易紀
→ sa881803: 錄
→ Sheng98: 那本來就可以, 只是大多數店家應該比較少用這方式, 直接
→ Sheng98: 擺街口 QRCode 給消費者掃並由消費者自己輸入金額
→ Sheng98: 不過店家用商家端 APP 掃消費者的 qrcode 算是可以避免
→ Sheng98: 消費者如果掃店家端 qrcode 後輸錯金額或用其他方式欺瞞
→ Sheng98: 店家 (放截圖的交易成功通知之類的)
→ prussian: ...qrcode本來就是給手機掃的啊，一般條碼槍只能掃一維
→ Sheng98: 有比較中階的條碼掃描器也可以掃 qrcode
→ Sheng98: 但這種掃描槍比較少店家使用
→ Sheng98: 四樓那種是店家沒有 POS 機連線掃街口一維條碼
推 kcl0801: 超商都是一維掃描槍 二維目前記憶中只有global mall有看
→ kcl0801: 到在使用
推 lianpig5566: 肯德基的可以掃二維
→ Sheng98: 肯德基那個 PK 卡會員條碼就是二維條碼了, 但掃描器是立
→ Sheng98: 式的, 不是手持的, 只是看到他們還要拿起機器掃消費者的
→ Sheng98: PK 卡 qrcode, 為何不把機器放好讓消費者拿手機去刷就好
推 HMKRL: 有些航空公司可以用QRcode登機證的就有能刷QR的條碼槍
→ rammap: 以前的Gomaji Pay就是用這種方式
→ rammap: http://i.imgur.com/96K8tVm.jpg
→ ketrobo: 剛看到標題,還在想QR Code怎麼分女用男用? 囧
→ nadoka: 有二維條碼槍，機場很多
→ nadoka: 一般商店應該都還是用一維槍和立式二維掃描器
推 Litfal: 後面那個掃碼的人要是商家的收款帳號吧？這樣還沒轉進銀行
→ Litfal: 就被抓啦。而且支付碼只能用一次、結完帳（被刷過）也會有
→ Litfal: 畫面和震動回饋，很容易被發現吧？