[心得] 醫支付關閉海外刷卡仍被盜刷（永豐卡）

[SerraAvatar (~薩拉神豬~)]

醫指付APP綁卡2023, 8月被盜刷一次
台新狗狗卡刷美國餐廳美金消費
打客服電話列爭議款後，掛失重發新卡不收費。

第二次從是2023-4月起綁永豐SPORT卡使用至今，有用大咖APP關閉海外實體/線上消費

盜刷項目為2024.1.16在AGODA網站訂國外旅館，有收海外交易手續費，交易幣別為新台幣
。
詢問客服後回覆是在台灣的AGODA網站消費算國內線上交易，永豐的處理方式是mail寄爭
議款申請書，三天內填寫mail拍照回傳後列爭議款，卡片一樣會掛失補發新卡不收費。
從四月綁卡撐到現在，可能擋海外交易多少有效，但還是被找到漏洞盜刷了。

因為偶爾會有家人帶小孩就醫遠端支付醫藥費需求才繼續使用這APP，後面要再用可能得
綁一張卡平常關閉所有交易，要用再開了

1/25補充:永豐銀看來有關注這篇，今天有客服特地打電話解釋說第一個客服說明有誤，
此筆交易確實屬於海外線上交易的範圍，但因****原因沒有擋下來(個人判斷不便公開)
後續還有其他筆海外交易盜刷就有成功擋刷，希望繼續愛用永豐卡&大咖APP並保持信心
那就期待大咖APP的關閉交易功能繼續精進，畢竟以這事來看永豐銀也是受害者，
協助我換卡的流程說明詳細也很客氣

問題還是出在醫指付APP到底把漏洞修好沒~~~
→ tomsawyer   : 大概在10月前綁卡的都有機會 還沒看到11月後綁卡洩
→ tomsawyer   : 露的
→ tomsawyer   : 9 10月同期就是醫指付跟iopenmall
如上述版友推文，目前還有使用醫指付APP的人也可以分享一下，
是否2023.11月之後才綁卡的就沒有盜刷的情形?
相信對於還有需求使用的人來說，也是很有評估價值的資訊

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.216.166.75 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1705914015.A.BAF.html
※ 編輯: SerraAvatar (49.216.166.75 臺灣), 01/22/2024 17:01:07
※ 編輯: SerraAvatar (49.216.166.75 臺灣), 01/22/2024 17:02:55
推 cka         : 還是繼續外洩耶
※ 編輯: SerraAvatar (49.216.166.75 臺灣), 01/22/2024 17:03:47
推 yuta02      : 什麼爛APP：）
推 cka         : 我根本都不敢綁
→ lionel20002 : 用ipass money
→ tomsawyer   : 大概在10月前綁卡的都有機會 還沒看到11月後綁卡洩
→ tomsawyer   : 露的
→ tomsawyer   : 9 10月同期就是醫指付跟iopenmall
推 krosiswang01: 這個超猛，盜刷連驗證碼都不用
推 tpcjotp     : 之前有版友分享過用玉山數位保險卡之類的虛擬卡來
→ tpcjotp     : 綁，平時全關，要付醫藥費才打開來付，真的被盜刷
→ tpcjotp     : 也是虛擬卡很快就發新卡了
推 tonyian     : 我目前都還沒被盜刷，我是設定國外disable,然後金
→ tonyian     : 額都三千以下，找了一張卡專門給醫指付的
推 svcc        : 到底要什麼驗證碼 笑死 多愛付錢？
推 GilGalad    : 別急 有天才大臣
推 TSMCfabXX   : 醫指付 要不要改名 一直付
推 panjiongkai : 收海外交易手續費然後算國內...這什麼算法...
推 Alphaz      : 超爛app 資安事件發生後到現在只有發個在追查的公
→ Alphaz      : 告就沒下文 誰知道現在綁的會不會立馬外流
→ Alphaz      : 盜刷不是不到 時候未到…
→ Alphaz      : 難怪要民間公司做 如果這個app是掛衛福部的名字 還
→ Alphaz      : 會半年無聲無息？
→ rz759       : 這app真的是天大的笑話
推 willieliu   : 嗯？怎麼了嗎？☺
→ dantes1013  : 如果每次的醫藥費不是大款的話，還是請家人先付再轉
→ dantes1013  : 或者辦附卡還比較安全
→ dantes1013  : 165公告高風險賣場名單，還幫業者強調都有做防詐宣
→ dantes1013  : 導，好像連165都認為只要有做防詐宣導就善盡責任了
推 now99       : 那個app根本害人
推 waakye      : 醫院要刷請直接用醫院的刷卡機，安全多了
→ otblue      : 默默地解綁所有的卡，囧…
推 j49222106   : 請問醫院的自動繳費機，能不能用GP？
→ pooty       : 解綁沒用…
推 jfw616      : 醫院沒刷卡機吧
→ jfw616      : 可能彰化的沒有
→ jfw616      : 我整個傻眼
→ jfw616      : 害我跑去atm領20萬
推 DFIGHT      : 就給家人一張有悠遊卡的附卡就好了 醫指付就別用了
→ DFIGHT      :  都多少新聞了
→ DFIGHT      : 啥？？醫院沒刷卡機？？？扯
推 jfw616      : 他叫你下載阿佩app用信用卡付
→ jfw616      : 然後剛好我google帳號是外國的
→ jfw616      : 所以不能下載
→ info1994    : 還有醫院沒刷卡機？
→ leptoneta   : 現在很多醫院都叫你去用醫指付
推 quiy        : 之前住亞東醫院(新北)，抽號碼排櫃檯要刷卡也是說櫃
→ quiy        : 檯不收卡，要我們刷醫指付
推 TKCH        : 垃圾app第一次被盜刷就是它
推 yesyesyesyes: 我遇到的醫院可以刷信用卡，還好
→ Go2         : 如果有刷卡機的應該可以GP, 我都用TWPAY就是了
推 kamen766    : 原來我永豐卡被盜刷是醫指付
→ timssy      : 樓上@ja9222106: 像林口長庚繳費機可以用悠遊卡, 付
→ timssy      : 現、及感應信用卡(AP、GP)，但刷卡限3000以內。所以
→ timssy      : 我繳大額醫藥費還是得去櫃台排隊插卡(無法感應)簽名
推 Alphaz      : 我解綁還是被盜刷 卡號已經外流 只是還沒踹到你而已
推 cka         : 和信醫院有刷卡機
推 cytochrome  : 唐鳳：查無不法屑屑指教
推 cka         : 這就不規唐鳳管,到底智能有啥問題
推 cka         : 數位部官網就有他去范琪斐節目的解釋
→ cka         : GOOGLE就有 不搞清楚整天在那邊
推 MingPK      : 沒辦法，因為有色彩就會被整天哭整天抹，不知道整
→ MingPK      : 天哭的人有多天才？大概都是一些對社會貢獻趨近於
→ MingPK      : 零只會躲在推文哭的
推 brokeback   : 一日醫指付，終身一直付，名字已經告訴你了。
推 klyuch      : 超級離譜的，一直在給詐騙集團吸血，然後這種APP還
→ klyuch      : 可以一直推一直用。
推 milktea26603: 常刷國外的 永豐現在狂擋超難刷
→ milktea26603: 國外大額現在都改刷中信了
推 juicelover  : 郵局卡被盜刷過一次後 就移除這垃圾app了
→ sana113821  : 自己選的
推 firee       : 我這兩周也被盜刷 星展跟中信各一張 都在凌晨1點
→ firee       : 一筆刷Paypal 一筆刷USD 還沒睡發現馬上通知客服
→ firee       : 直接止付跟換新卡 想來想去這兩張共通點就是醫指付
→ bnn         : 正常人都不會繼續用醫指付了吧
→ tomsawyer   : 實在是不知道護航的在想啥 明明是個非常重要的公益
→ tomsawyer   : 性支付系統 數位部可以自己跳下來做的 現在出事都
→ tomsawyer   : 推給外包就對了 每年拿一堆預算都沒我事
→ tomsawyer   : 還是只會做外賣系統呵呵
→ a159753     : 比較大的醫院都有刷卡機好不好
推 jfw616      : 我去的是彰化基督教醫院,應該是彰化最大的..
→ jfw616      : 就是沒刷卡機,他們要推app...
→ jfw616      : 有刷卡機沒人會去下載app的...
推 abult       : 一樣永豐sport綁醫指付，沒開海外交易被盜刷
推 lu0713      : 去年9月開始發生的事情，到現在仍然有大規模的盜刷
→ lu0713      : 災情。這政府效.....
推 panjiongkai : 數位部主掌資訊、資通安全 系統被駭 資訊外流 又不
→ panjiongkai : 歸數位部管 到底是什麼意思...
推 mayii1020   : 好扯... 還能這樣繞
推 eddy13      : 一直付的後台真那麼硬嗎？這樣一直惡搞用戶都沒關
→ eddy13      : 係喔
推 Baternest   : 在國外這種app會被告到倒吧 只有台灣人才願意包容
推 j49222106   : 謝謝52樓
→ sana113821  : 數位部只負責出國訪問(玩)喔 其他是通通外包唷
推 MrSmileL    : 還真有醫院不能刷卡但可以醫指付？拒去
推 Alphaz      : 醫院讓這種公司介接繳費 資安也有問題
推 breezefeelin: 不敢用醫指付，寧可去櫃檯刷卡
推 Danto18     : 你這蠻奇怪的，我在agoda網站不管訂國外或國內飯店
→ Danto18     : ，刷永豐大戶卡，關掉國外線上交易的話，根本沒辦法
→ Danto18     : 刷，我訂的時候都是用新台幣計價，我很確定要開啟國
→ Danto18     : 外線上後才刷得過
樓上推論正確，今天客服特地打來更正資訊

推 believe91326: 不歸數發部管也是蠻奇怪，到底要管什麼
推 thomaschion : 數發部跟慣老闆一樣，有功勞是牠們的，有錯都是別
→ thomaschion : 人的
推 obs11122    : 一年四五百億經費，不管政府APP的資安，那要數發部
→ obs11122    : 幹嘛？！ 養黨的網軍？！
推 waakye      : 醫院怎麼可能沒刷卡機，大額費用還在慢慢點鈔嗎(轉
→ waakye      : 帳有上限)
推 Athanasius  : 大醫院都有刷卡機，只是大部分都要手續費而已
推 enjoy727    : 請問是如何能知道哪個App造成盜刷？我現在才發現我
→ enjoy727    : 被盜刷的卡也有綁醫指付…但我當下不知道原因現在
→ enjoy727    : 知道了……
通常只能從那張卡的刷卡項目，或是自己手機電腦有沒有中木馬病毒來猜看看，
這張會猜到是醫指付是因為去年有大量網友分享災情，
我持卡12年數十張卡，只被盜刷三次，其中兩次都是近期綁在這醫指付APP上的卡了

→ tomsawyer   : 欸黑 當然不能知道 你知道沒開卡也能被盜刷嗎lul     01/23 19:56
→ tomsawyer   : 去年最響的是醫指付跟iopenmall
推 videoproblem: 哪來這麼多鬼針草在這裡跳針糖鳳
→ dantes1013  : 懷疑還在強推的醫院是不是涉及詐騙集團成員
→ leptoneta   : 我只知道櫃台說指收現金 要刷卡就用醫指付
→ breezefeelin: 沒有自助繳款機嗎？
推 Eliad       : 亞東那種就不要去了
→ Eliad       : 一家銀行如果不收信用卡，就不要去看了
→ Eliad       : 雙北一堆品質水準更好的醫院，各種卡都收
推 DaBian      : 可以寫信到主管機關的信箱反應，但至於哪個是他的
→ DaBian      : 主管機關…都一樣反正都會互推
→ goodnu2     : 寫行政院信箱，直接分派不用煩惱主管機關
推 cka         : 所以一堆人自以為看到數發部就覺得可以幫人家指定
→ cka         : 工作了 可以 這很柯粉
→ cka         : 他在做甚麼唐鳳本人就回答過了,阿你們不看繼續要幫
→ cka         : 他指定工作,這也是很好笑,那你們推文只是想酸他吧
噓 avonkate    : 不要再用醫指付...
認同這個噓，爛APP真的要推廣大家不要用，醫院有刷卡機就直接去刷
綁在上面的卡都被盜刷真的超靠北
當初也是看在繳費免排隊，還有遠端幫家人付費的好處才用...
接下來就觀望看看是不是11月後真的有修好漏洞了

推 kaltu       : 只因為名字掛數位就所有電腦網路都歸他管？用點腦，
→ kaltu       : 這權力也太大了吧？
推 glory5566   : 現在還有醫院不能直接刷實體卡的？
推 chiangmh    : 出國部：嘻嘻
推 panjiongkai : 數位部網站就明寫「促進全國資訊、資通安全」了啊
推 panjiongkai : 數位部下面還有一個資安署 難道也不管資安？
推 Goog1e      : 資安確實是數發部業務 也是當時成立時五項政策目標
→ Goog1e      : 中很明確的一項 真的不用在那邊幫洗地 做不好是事實
推 alaroom     : 醫指付綁過的卡都被盜刷過了
推 tudnste     : 防盜就不歸數發部管，有人叫google連估狗都不會，
→ tudnste     : 可憐哪
→ TSMCfabXX   : [發個宣導說要注意資安] 這就叫資安工作?
→ TSMCfabXX   : 那我做一個按鈕請我家的狗來按就能發mail了
→ TSMCfabXX   : 這才真的是可憐哪
推 realkim     : 彰基有刷卡機，也可以用遊悠卡，上面某人亂說
推 jack42107   : 醫指付就不是政府的 還是你家電腦中毒也要數發部幫
→ jack42107   : 你掃毒
→ miruw       : 永豐綁過這個也被盜刷，都刪除app了說
推 jfw616      : 所以我是白痴嗎...去atm領20萬現金
→ jfw616      : 自己去看官方網站...也都講只能下載app
→ jfw616      : 哪來的刷卡機
→ jfw616      : 有刷卡機不給我刷是怎樣...搞我嗎
推 jfw616      : 跟櫃檯講要刷卡..直接指窗口叫我下載Pp
→ TSMCfabXX   : 甚麼叫醫指付不是政府的?
→ TSMCfabXX   : 由國內30家發卡行授權給財金公司, 並由財金公司和
→ TSMCfabXX   : 大洸醫院管理顧問公司, 台灣私立醫療院所協會三方
→ TSMCfabXX   : 合作成立, 合作院所多達136家.
→ TSMCfabXX   : 經濟部稱資安問題由數發部負責,
→ TSMCfabXX   : 數發部卻說涉醫療管理應由衛福部主責,
→ TSMCfabXX   : 衛福部則指卻與行動支付有關,要由金管會管理,
→ TSMCfabXX   : 但金管會銀行局最新說法卻認為, 主管機關為衛福部
→ TSMCfabXX   : 反正就是一群該死的官員在互踢皮球
→ TSMCfabXX   : 在我看來 醫療服務通訊應用不就屬於資通安全署職掌
→ TSMCfabXX   : 業務 國家基礎設施資安防護的一環嗎?
→ TSMCfabXX   : 常有些推文連醫指付都搞不清楚就在幫數發部護航
→ TSMCfabXX   : 你們是吃到唐鳳口水嗎
推 tw11509     : 心臟真大顆，我去年辦掛失後，就不敢用了
推 WCYP        : 有用大咖關國外之後 沒被盜刷過
我當初也是這樣想，但還是要看樓上版友是2023.11月前綁卡，還是11月後綁卡了
以為自身經歷來看，假如卡片資訊已經被洩漏，大咖APP關海外無法完全擋刷
※ 編輯: SerraAvatar (1.163.30.48 臺灣), 01/25/2024 22:06:51
※ 編輯: SerraAvatar (1.163.30.48 臺灣), 01/25/2024 22:19:46
※ 編輯: SerraAvatar (1.163.30.48 臺灣), 01/25/2024 22:23:05
→ orange21    : 永豐駐ptt人員  把大戶回饋加碼回來啊
推 jamie81416  : 講醫指付不是政府的應該去掛精神科，現在掛號費很
→ jamie81416  : 便宜的
→ jamie81416  : 為了護航啥爛話都能講
推 spiral1226  : 喔拜託財金公司就財政部跟各銀行一起出資成立的（
→ spiral1226  : 官網介紹）長接標案 資安那麼爛不能怪政府嗎
→ spiral1226  : 跟關貿一樣負責一堆政府標案 這幾間公司拜託加油好
→ spiral1226  : 嗎= = （ （EZWAY就關貿做的 到現在還只能查最多3
→ spiral1226  : 個月的進口貨物資訊 真的不懂免稅半年renew然後APP
→ spiral1226  : 只能查三個月 理由是效能問題ㄏㄏ）
推 biarg       : 今天剛被首次盜刷黑狗卡，也是唯一有綁過醫指付的卡
推 shuhong     : 請問醫指付被盜刷都是11月1號前綁的卡片嗎？
推 qaz214536   : 幹 醫止付那麼爛喔 趕緊刪app
推 rushfudge   : 正名：功德付 吧
推 rushfudge   : 明顯漏洞還不能怪217e主管機關的責任欸護航讚齁
推 siekensou000: 很方便不用排隊，但被盜刷真的是…..
→ siekensou000: 我三張綁過都沒事，後來在去年7-8三張都被盜刷，目
→ siekensou000: 前11月後綁沒被盜刷。
推 lovereadman : 2024/2/3仍有被盜刷的情況
推 jennie23    : 去年發現醫指付盜刷災難後我就解除綁定，並且刪除a
→ jennie23    : pp不再使用，結果昨天看到手機通知之前有綁定的那
→ jennie23    : 張中信linepay卡有海外消費通知9百多塊，還好有事
→ jennie23    : 先關閉海外消費有擋下來沒刷成功，真的好誇張
→ jennie23    : 平常這張卡也很少使用，就順便也剪卡不使用了