顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 846
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2018-09-17 16:17:26
看板 Gossiping
作者 bilibala ()
標題 Fw: [新聞] 驚！Line Pay一卡通露本名業者：依循法規
時間 Mon Sep 17 16:12:06 2018

※ [本文轉錄自 MobilePay 看板 #1RdavzBU ]

看板 MobilePay
作者 bignoob (有我嫩嗎)
標題 Re: [新聞] 驚！Line Pay一卡通露本名業者：依循
時間 Sun Sep 16 20:37:08 2018


大家都知道

LINE PAY 一卡通所免費提供的透明卡，

背面有個QR CODE，以及一卡通卡號


一卡通卡號是15碼流水序號+第16碼檢核碼
EX:
1007-0118-0000-0000


而該QR CODE記載內容，只是利用一卡通卡號所編寫的網址而已，像是這樣：

https://line.me/R/ch/ZZZZZ/?forwardPath=/c2c/transfer&no=XXXXX&type=svc
LINE : Free Calls & Messages
[圖]
LINE is a new communication app which allows you to make FREE voice calls and send FREE messages whenever and wherever you are, 24 hours a day! ...

 

ZZZZ是一串數字，但在轉帳時不是必填項目，可以簡寫成以下網址，同樣可轉帳：

https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXX&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 

只要把no=XXXXX改成你的透明卡卡號，就可以直接轉給你了



Q:那你會問說，又沒人會知道我的一卡通卡號，有差嗎?

A:你可以試試看把你自己的卡號第15碼減1，並嘗試把第16碼檢核碼所有可能帶入網址：

https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX80&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX81&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX82&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX83&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX84&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX85&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX86&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX87&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX88&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX89&type=svc
免費通話、免費傳訊的應用程式「LINE」
[圖]
LINE 是一款全新型態的通訊應用程式，讓您隨時隨地享受免費傳訊、免費通話等溝通樂趣！ ...

 


然後透過 QR CODE 編輯器，把網址貼進去

https://qr.ioi.tw/zh/
IOI - QR Code 產生器：免費、彩色 QR Code、可加 LOGO
QR code也稱爲QR碼，本網站可線上即時產生QR code二維條碼，加LOGO，彩色QR code，所產生的QR code永久免費使用，比起國外的QR code產生器網站更有支援中文的特色。而且還可以自定QR code的顏色，設定圓角和加上LOGO圖案，設計出屬於你與衆不同的QR code。QR ...

 

貼進去之後，透過LINE PAY一卡通的轉帳功能，掃瞄那10個 QR CODE

是不是就輕易看到別人的：大頭貼、暱稱、真實姓名了呢~


你又說這樣子人工有點慢?

那是不是透過程式寫一段產生所有可能的QR CODE語法，並且搭配手機運行腳本

自動掃描畫面、點擊轉帳按鈕、紀錄掃描成功的大頭貼、暱稱、真實姓名

是不是就可以找出所有LINE PAY一卡通透明卡的持卡人資訊了呢?


--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.135.116.185
※ 文章代碼(AID): #1RdavzBU (MobilePay)
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1537101437.A.2DE.html
※ 同主題文章:
● 09-17 16:12 bilibala. ■ Fw: [新聞] 驚！Line Pay一卡通露本名業者：依循法規
　 09-28 21:03 bluwind1. ■ Re: [新聞] 驚！Line Pay一卡通露本名業者：依循法規
※ 編輯: bignoob (220.135.116.185), 09/16/2018 20:39:16
→ docsis: 那個QR Code之前就解讀出來了XDD1F 09/16 20:42
→ docsis: 然後
推 Sheng98: 暗黑法3F 09/16 20:45
→ docsis: 詐騙集團又有新idea了XDD4F 09/16 20:48
→ docsis: 來 資料撈下去
推 samok: 感謝分享6F 09/16 20:52
→ PAYPASS: 然後呢 要轉錢給我嗎7F 09/16 21:02
→ m0806449: 這也太酷了 跟撈FB的資料同樣的意思啊~~8F 09/16 21:09
→ bignoob: FB別人不一定撈的到真實姓名 這個撈到100%是正確的9F 09/16 21:17
推 stlinman: 有批個資好便宜! 需要請撈下去...10F 09/16 21:37
推 frank2411: 那個所謂的真實姓名有可能不是對的，因為當時我名字輸11F 09/16 21:39
→ frank2411: 入錯了沒發現，就直接下一步，系統應該是沒驗證有沒有k
→ frank2411: ey錯，當下就完成申請帳號，直到我要轉帳時才發現名字
→ frank2411: 怎麼是錯的，目前也沒地方讓我可以更正名字 QQ
→ docsis: 樓上這個厲害欸15F 09/16 21:42
→ docsis: 電支要實名 實名打錯的名字還給過XDD
→ Sheng98: 應該要聯絡 LINE Pay 一卡通客服看是否要寫個資修正的17F 09/16 21:42
→ Sheng98: 申請書吧
推 frank2411: 他可能只驗證身分證號和補換發日期吧，我也是超傻眼的19F 09/16 21:49
→ docsis: 內政部那個網站好像確實是驗證這兩個沒錯XDD20F 09/16 22:12
推 itac: 那乾脆重新註冊個暱稱好了21F 09/16 22:14
→ docsis: 一卡通的帳號現在沒辦法自己銷吧22F 09/16 22:15
推 now99: 聯徵P11能過?還是一卡通沒去驗XD23F 09/16 22:31
推 barkids: 確實足堪構成註銷一卡通帳戶之理由24F 09/16 22:32
噓 ericsg: 主要是這些業者 根本不給消戶啊25F 09/16 22:37
→ ericsg: 一卡通果然是公股事業 還不出來說明
推 grantchuang: 請問如果line裡面取消一卡通連結，這網址還會有效嗎27F 09/16 22:44
→ grantchuang: ？
→ docsis: 正常來說是不會29F 09/16 22:48
推 spiritman: 不給消戶...看來台灣還沒有被遺忘權?30F 09/16 23:05
推 grantchuang: 我等不及客服回應了，按了取消一卡通連結+解約，line31F 09/16 23:10
→ grantchuang: pay一卡通掰掰～～還好line point還在。
噓 barkids: 恕直言回報，剛照本篇做法，已輕易隨機得到多筆陌生個資33F 09/16 23:11
推 xtt: 高調34F 09/16 23:16
推 chang82111: 高調個資問題35F 09/16 23:36
推 Colaman: 電子支付條例是有寫到銷戶這件事的，但要求所有的交易紀36F 09/16 23:38
→ Colaman: 錄要保存五年
推 taller: 嚇到我馬上砍卡跟銀行帳戶了38F 09/16 23:40
推 saintshield: 這樣還有人護航 是詐騙集團 還是一卡通派來的嗎39F 09/16 23:41
推 GravityWave: 官方Q&A中有寫一卡通帳戶一次只能登錄一個line帳號40F 09/16 23:41
→ GravityWave: ，我推想...應該可以把一卡通帳戶登錄到分身的line
→ GravityWave: 帳號，這樣子原帳號就不用解約，line pay記錄就不會
→ GravityWave: 消失了，但是我沒有多餘的手機跟門號可以創line分身
→ GravityWave: 測試，有興趣的可以試試看
噓 FragrantBlue: 莫急莫慌莫害怕 你沒實名怎麼掃別人條碼？45F 09/17 00:13
→ FragrantBlue: 每個交易都是有紀錄的 即便你沒有真的轉錢出去
推 GravityWave: 不過，以上方法只是把line跟一卡通帳戶之間的關係解47F 09/17 00:14
→ GravityWave: 除而已，QR的那串網址還是可以靠輸入數字串查到個資
→ GravityWave: ，既然是金管會認可的「帳戶」，開戶者若不想使用了
→ GravityWave: 應該要有權利銷戶才對!
→ FragrantBlue: 銷戶請洽 linepayipass@i-pass.com.tw51F 09/17 00:19
推 barkids: 沒轉錢出去是不會有任何「交易」紀錄的，相反的可以在第52F 09/17 00:21
→ barkids: 一個畫面得手個資就退出無誤喔~ 還是真的試過了再來說吧
→ FragrantBlue: 「查詢」也是「交易」，都會有紀錄的。每年會稽核:(54F 09/17 00:25
→ FragrantBlue: 信不信由您囉
推 kiloga: 可怕…56F 09/17 00:26
推 barkids: 恕直言~ 以官方說法與立場來洗白帶風向無用~ 實際改善作57F 09/17 00:30
→ barkids: 為才是挽救商譽的永續做法
→ bignoob: 用事後的稽核來檔事前的個資洩漏，這邏輯不太對吧，個資59F 09/17 00:34
→ bignoob: 洩了就是洩了，我找個人頭是不是就可以全身而退了呢
→ FragrantBlue: 能找到身分證字號一樣的人頭，的確是可以唷（笑）61F 09/17 00:37
→ FragrantBlue: 這串到底是誰在帶風向 又是誰abuse服務呢
→ FragrantBlue: 那講到邏輯當然是原po邏輯最正確了，不然早就刪文了
→ bignoob: 原來現在是在檢討找到漏洞的人，把找到漏洞的人嘴堵住，64F 09/17 00:39
→ bignoob: 漏洞就消失了
→ Sheng98: 在想會不會過沒幾天就出現這篇漏洞報導了66F 09/17 00:40
推 kimchimars: 我也不懂某人護成這樣是有什麼好處？67F 09/17 00:40
→ FragrantBlue: 怎麼，沒有順著風向走就是護航？68F 09/17 00:43
→ FragrantBlue: 這裡又不是行動支付黑特版 只能罵
→ FragrantBlue: 然後這就不是漏洞，原Po硬要說是漏洞也是自由啦
→ FragrantBlue: 另一家不用打全名還能轉的機制還沒上新聞比較有趣
推 kimchimars: 我就不懂你一直貼別人自助餐的標籤是在幹嘛？MobilePa72F 09/17 00:47
→ kimchimars: y板基本上大家都知道剛上線會不穩，對處理個資的作法
→ kimchimars: 提出疑慮就被你嗆只想拿點數，是有事嗎？大家基本上都
→ kimchimars: 是期待才會使用啊
→ kimchimars: 而且馬上對號入座也是很可愛
→ kimchimars: 前篇貼的規則就有寫到姓名「或」名稱了，請問新聞點是
→ kimchimars: ？
→ prussian: 新聞點就是，名稱應該都是要法律上有效力的名稱79F 09/17 00:51
→ prussian: 不是自以為的隨便取個小名都可以.. 前面回文的推文有講
推 HTConeplus: 高調個資問題81F 09/17 00:52
→ kimchimars: 感謝p大提醒。我只覺得LP隨意點選就可以顯示對方登記82F 09/17 01:00
→ kimchimars: 的實名很有疑慮
→ winsonwu: 我想收付款方要出示姓名大家絕對沒疑問的呀!但現在是任84F 09/17 01:03
→ winsonwu: 何人單方加入就能看到或者QR撈就.....反正會用的就用
→ prussian: 豬豬: 請金管會不要再護..喵的同業你們怎麼都站那邊去了86F 09/17 01:04
→ prussian: 同業: 你是不是覺得怎麼路上的車都逆向...
→ docsis: 弱弱的問 豬豬是誰88F 09/17 01:05
推 kimchimars: JKOPAY吧XD89F 09/17 01:06
→ winsonwu: 覺得街口單純只用暱稱不OK的也可高調啊XD90F 09/17 01:06
→ prussian: https://imgur.com/S15zmDI91F 09/17 01:08
[圖]
 
→ prussian: 就看LINEPAY要不要作個轉帳開關吧，有開才允許別人轉入92F 09/17 01:08
→ docsis: 可以高調啊 只是怎麼街口都開放半年以上才提出來XDD93F 09/17 01:08
→ docsis: 反正大家有問題提出來被討論看到
→ docsis: 電支法那邊才有機會修正的更好吧？
→ prussian: 不過一卡通和LINEPAY個資不能互通的話會很難搞就是了96F 09/17 01:09
→ prussian: 如果要自己輸入姓名 應該很多人嘗試的動機會被澆熄
推 GravityWave: 既然是「帳戶」，實名制當然是必須的，我想沒人會反98F 09/17 01:11
→ GravityWave: 對，但是透過QRcode解碼+暴力法可以隨機得到陌生人
→ GravityWave: 的資料，這問題就大了，即使只能隨機取得&被看到不
→ GravityWave: 會怎樣，仍然是暴露個人隱私的行為，一卡通應該保護
→ GravityWave: 用戶隱私才對
推 itac: 現在一卡通可能會說揭露姓名不違反法規云云，知道姓名也不能103F 09/17 01:16
→ itac: 如何，但是他真的不顧使用者的擔憂嗎？
推 GravityWave: 樓上，以目前新聞看來，一卡通似乎打算這麼做105F 09/17 01:19
推 kvhiucn: 想消戶了106F 09/17 04:22
→ asdfghjklasd: 用國外IP查.有紀錄又怎樣.你一卡通是能捉膩107F 09/17 05:12
噓 mike0608: 現在連不用好友都可以查個資了 全台最大免費個資資料庫108F 09/17 07:11
→ mike0608: 上線囉
推 cityport: 有個工讀生一直拼命想替一卡通消毒，來人啊，賞他500110F 09/17 07:32
推 now99: 個資問題投訴金管會比較快，直接下公文修改，而且街口暱稱111F 09/17 07:41
→ now99: 轉帳都半年了代表金管會也默認了
推 mike0608: 話說銀行帳戶轉帳都不用揭露名字 怎麼電支會要…蠻奇怪113F 09/17 08:07
→ mike0608: 的
推 longya: 直接講人工讀生這指控也是滿嚴重而且很沒水準的…把八卦115F 09/17 08:52
→ longya: 板那一套收起來不要到處秀好嗎
→ kouta: 現在只有臨櫃匯款才要名字吧 硬凹117F 09/17 09:12
→ MixBear: line非好友及設定沒關隨意打電話也可以找到大頭貼跟姓名118F 09/17 09:26
→ MixBear: 啊XD 只是錯誤有限次數而已
→ MixBear: 有些人暱稱都是用本名QQ
→ bignoob: 取消允許被加入好友，就搜不到了121F 09/17 09:31
→ bignoob: 暱稱你可以選擇隨意輸入，這個你想藏姓名都藏不了
推 iorittn: 依這樣看，沒申請那張透明卡會有事嗎?123F 09/17 10:28
推 avialin: 看了這文覺得申請透明卡真的是錯誤的選擇124F 09/17 10:51
→ m0806449: 沒申請卡一樣有事啊 只要你有註冊一卡通帳戶 就中標囉125F 09/17 10:57
→ m0806449: 啊我說的是姓名的問題 sorry 請忽略我
推 atb: 原po可以實際實驗看看嗎？當然個資的部分要隱碼127F 09/17 11:00
→ bignoob: 每個人都可以試, 但試的結果當然不宜貼出來128F 09/17 11:34
→ winsonwu: LINE好友至少還可設定不讓人輕易被搜出來，但一卡通和129F 09/17 12:27
→ winsonwu: LINE分別獨立所以LINE就算已刪除封鎖都沒用
→ winsonwu: 這算是兩家公司合作的後遺症吧
推 rial: line pay一卡通違反個資法了，立委、檢察官還在睡？？？？？132F 09/17 13:22
推 nadoka: 就說沒違反了是誰在睡...133F 09/17 13:25
推 u97127011: 我稍早試 試不出來....134F 09/17 13:32
→ u97127011: 卡號確認了多次應該輸入正確才是
→ spiritman: TechNews已經有新聞報了136F 09/17 13:39
→ winsonwu: 樓上卡號測試是測自己的卡號?137F 09/17 13:40
→ Sheng98: https://goo.gl/ync4nS 馬上就有人看這篇寫新聞了138F 09/17 13:45
LINE Pay 一卡通恐洩隱私，網傳撈個資攻略 | TechNews 科技新報
LINE Pay 一卡通服務自開通以來受到不少消費者的歡迎，尤其是 P2P 轉帳功能，但如今卻發現有個資漏洞。 LINE Pay 與一卡通的合作受到市場相當多的關注，自服務啟動後就有不少民眾申請加入，但也出了不少問題，從伺服器無法負荷、民眾沒收到回饋金、甚至錯發回饋金等問題，反而令民眾... ...

 
推 masabass2: 幫高調139F 09/17 13:58
推 u97127011: 試出來了...10組剛好有一位...140F 09/17 14:04
推 barkids: 試出5位了...這才是令人震驚的141F 09/17 15:55
推 bilibala: 借轉八卦板142F 09/17 16:03
→ bilibala: 或者請發文的 bignoob 轉一下，這事情很大條啊
→ bignoob: 請轉144F 09/17 16:05
→ bilibala: 謝謝！145F 09/17 16:11

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: bilibala (39.8.71.226), 09/17/2018 16:12:06
→ vowpool: 還好我沒用 嚇死人1F 61.219.228.72 台灣 09/17 16:15
→ xzcb2008 …
推 xzcb2008: 真的欸... 幹好誇張2F 114.33.97.108 台灣 09/17 16:15
推 STi2011: 沒用 還好3F 59.125.79.57 台灣 09/17 16:17

--
※ 看板: Gossiping　文章推薦值: -1 目前人氣: 0 累積人氣: 1434　
作者 bilibala 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
(￣︿￣)ｐ hahagod23 說瞎！
   (編輯過) TW
╳
sarara:[自己刪除]
09-18 02:48 TW
╳
shawn1775:[自己刪除]
3樓 時間: 2018-09-28 04:05:42 (台灣) 
→
shawn1775
　 09-28 04:05 TW 
請問 對方沒有使用LINE PAY一卡通的轉帳功能 就看不到對方嗎??
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇