[情報] 假冒林青霞助理黃琪盜刷Apple Pay被逮

[firetfd119 (gogogo)]

http://m.appledaily.com.tw/realtimenews/article/new/20170825/1189962/

 （新增：二版影片）
曾騙過前總統陳水扁，還冒充頂新魏家少東申辦「黑卡」盜刷遭判刑、今年初又因假冒國泰金控千金，騙住5星級飯店遭法院重判1年10個月的騙徒黃照崗（24歲、又名黃琪），在交保期間竟然又假冒知名影星林青霞的助理，向澎湖喜來登等五星級飯店訂房索取六折折扣，還利用目前全球最流行Apple pay行動支付的交易漏洞，成功盜刷30多筆、約7萬元，造成澎湖喜來登飯店、蝦皮拍賣、誠品信義店等10多家商店被騙，黃琪盜刷的項目都用來購賣蘋果筆電、手機與高級化妝品等享樂。
刑事局指出，由於這是蘋果Apple pay行動支付今年3月29日在台上市以來，第一次遭人盜刷的案例，警方懷疑還有許多銀行被騙，但是擔心影響商譽不敢報案，許多銀行直到接獲警方通知才知Apple pay也有遭盜刷風險。
刑事局電偵大隊昨晨10時前往黃琪位於新北市蘆洲住處搜索，當黃嫌得知警方上門抓人，黃母先擋住大門不讓警方進入，黃嫌則立即躲進廁所內拿出手機刪除盜刷資料，警方在黃家搜出市價總值超過50萬元的高檔精品、化妝品、3C電子產品、行李箱，黃嫌否認盜刷，辯稱是經前男友等持卡人同意刷卡購物，此案警方另逮捕一名鍾姓（23歲）男子涉案，鍾嫌坦承所有盜刷犯行。
刑事局偵辦期間，發現多數受害銀行案發後不願報案，原因除了只有區區數萬元外，另也擔心Apple pay支付平台一旦爆發盜刷醜聞，將影響消費者對銀行電子交付的信心，也擔心遭美國《蘋果》公司取消手機刷卡的電子交易授權，最後選擇忍氣吞聲，至今只有2家銀行業者願意報案，報案損失金額只有7萬元。（突發中心劉文淵／台北報導）
出版08：46
更新15：37

https://technews.tw/2016/05/03/what-is-token-in-apple-pay/

根據那張圖，apple pay 是在哪個階段盜用的？

漏洞是在哪個環節呢？


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.141.218
※ 文章網址: https://www.ptt.cc/bbs/iPhone/M.1503649053.A.22C.html
推 maxpig: 那張圖是交易時的機制 這個盜刷是使用者被替換 也就是單
→ maxpig: 純的銀行問題
推 steven21w: 比較想知道何時可以支援金融卡
→ baibaizo: 持卡人資料整碗通通被人抄走,漏洞在哪個環節？
噓 Aaron1218: 自刪吧，這裡不歡迎負面新聞
→ pig: 責任在銀行(國泰世華跟北富銀)
推 a3619453: aaron1218反串失敗 您有沒有其他事可以做？
→ pig: http://news.ltn.com.tw/news/business/breakingnews/2174038
→ pig: ApplePay遭盜刷 金管會：將瞭解2銀行是否有疏失
→ asdfghjklasd: 這是銀行個資被改了.....跟ApplePay有什麼相關
推 maxpig: 補習就好好唸書 不要成天浪費時間反串
噓 JoeArtanis: 完全有個人資料了要怎樣刷都嘛可以...跟applepay無關
→ skychy: 不是要稱讚犯罪行為 但這就是最高段的社交工程駭客啊..
→ s4590346: 完全跟Applepay無關啊...  銀行問題比較大吧
推 siro0207: 果黑眼睛會自動略過盜取手段 只看的到apple pay啦
推 amwkscl: 現在還有人在用Apple pay喔？
噓 maxw1102: 銀行問題 關Apple Pay什麼事
推 amwkscl: 有沒有果粉要秀一下過去一週用Apple pay消費幾次？
推 maxw1102:  http://i.imgur.com/ifOX4Ut.jpg 用的好好的 什麼事也
→ maxw1102: 沒有 爛新聞
→ sysop5566: 覺得他是天才
推 a00561: 他頭腦真的很好，可惜
推 cash35: 果黑amwkscl又來做心理治療了
推 danielwu13: 苦行僧用Apple Pay刷有回饋耶，不要跟錢過不去嘛
→ kouta: 常駐的果黑不知道有什麼創傷
→ HiSop: 某樓你都有人養了 有人用Apple pay有很奇怪嗎
→ kisia: 他的頭腦沒很好 不然怎麼一直被抓
→ kisia: 他跟智慧型犯罪根本沾不上邊 單純是有人蠢到送資料給他刷
推 vmcjormp: 這傢伙在裡面關那麼久沒想到資訊那麼先進
推 peter700: 就跟日本的盜刷方法一樣吧,把非本人的卡註冊到自己手機
→ peter700: 接著在透過自己的手機刷卡免簽無法核對持卡人來盜刷
→ hantulee: 台新用applepay於全家繳費,好用啊…
→ siro0207: https://i.imgur.com/EQn87NO.png  剛剛才用過呢
→ siro0207: 不過我有重置過紀錄 7月前用的已經洗掉了
推 poiakm: 還以為怎麼了  原來自己把個資給人
推 KimomiKai: 還是不開金融卡_(:3」∠)_
→ blackpigtony: 一句我要申訴你就要改個資，然後銀行也同意了！這茄
推 alwaysOGC: 關ApplePay啥事...電腦中毒怪微軟的概念
→ force5566: 是有部分的人電腦中毒怪微軟，然後就去買MAC
推 Ithildin:                                         然後bootcamp
推 nippleman: 然後又中毒 最後變果黑
→ kouta: 中毒怪微軟沒錯啊 什麼爛系統隨便都中毒 還要一堆防毒
推 amwkscl: Mackeeper一定是windows搞的
推 andysamlee: 中毒明明就是跟自己使用習慣不好有關...
→ SonyXperiaXZ: http://i.imgur.com/oZxEEos.jpg
→ SonyXperiaXZ: http://i.imgur.com/CAzuTqW.jpg
→ SonyXperiaXZ: http://i.imgur.com/vF1WOBT.jpg
→ SonyXperiaXZ: http://i.imgur.com/zilZmGQ.jpg
→ SonyXperiaXZ: http://i.imgur.com/Kjc7GxT.jpg
→ SonyXperiaXZ: http://i.imgur.com/z1EUq8F.jpg
推 ray5803: 有的人一直來嘲諷，只是要看大家氣急敗壞而已...
→ ray5803: 沒有想要討論的意思，大家就別理他們了
→ ray5803: 回話就說崩潰，不回就說果果 i don't care，怎樣都有話說
推 ray5803: 不知道那些人，是不是心儀的對象，被果果追走懷恨在心...
→ zingy: 智障才會以為跟Apple Pay有關係，記者又在亂寫了，動點腦子
→ zingy: 好嗎？
→ dragon6: 見獵心喜啊，只想製造關注度。
推 yitea: amwkscl就專門果黑的，黑名單無視就好了，這新聞也是很有
→ yitea: 事，和Apple Pay無關，是銀行問題，這樣還跟著黑的人已經
→ yitea: 不是盲目可以形容了，是無知。
推 cash35: 事實上Windows就是容易中毒，不用懷疑
推 asyz: 這就是一個常業詐欺犯了嘛，新聞那麼多，事證那麼明確，拿她
→ asyz: 沒辦法？
推 jimmythepeng: 跟apple pay的確無關，不過值得警惕
→ jimmythepeng: 第一銀行什麼時候支援啊><
→ j07242054: 這篇新聞根本沒弄清楚問題出在哪裡
推 qqq123455: 感覺應該是綁定時選擇客服（裝本人），而非手機簡訊
推 berserkman: 感覺新聞拼命要抹黑apple pay,是背後金主授意的嗎
推 n61208: 唯恐天下不亂
→ n61208: 黃去三爽配平衡一下
推 rockmanx52: 現在MalWare大多是針對瀏覽器攻擊了吧？
→ rockmanx52: 上次主動攻擊的勒索病毒算是這年頭少見的案例
→ Hohenzollern: 黃琪又能去監獄速懶趴啦 之前被關把黑道大哥搞到崩
→ Hohenzollern: 潰
推 hoos891405: 明明是人家卡號都給你了，拿去刷pchome也會過
推 han72: 這人也算是台灣最有名的騙子了
→ ninewords: 要跟記者一起低智商我也沒辦法（攤手）