[討論] 街口支付出示付款碼的漏洞

看板MobilePay作者 ( )時間5年前 (2019/05/21 08:24), 編輯推噓-39(9推 48噓 63→)
留言120則, 74人參與, 4年前最新討論串1/1
https://www.jkopay.com/instructions/pay.html 看看街口支付官網出示付款碼的教學, 假設我單筆沒超過1萬, 且當月累積也沒超過3萬, "第三步: 出示QRcode" 給店家掃描之後, 沒有經過確認, 就直接付款完成 假設我外帶一杯飲料原訂價50元, 出示付款碼 給店家掃描, 最後付款成功的支付金額變成80元, 等於店家多賺30元, 可是我在付款流程中沒有確認 金額的機會, 我覺得這是一個漏洞, 大家覺得呢? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 182.234.39.91 ※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1558398255.A.7EB.html
噓
05/21 08:29, 5年前 , 1F
請問linepay,請問pi錢包,請問免簽名刷卡
05/21 08:29, 1F
→
05/21 08:30, 5年前 , 2F
你適合用現金
05/21 08:30, 2F
→
05/21 08:40, 5年前 , 3F
你太棒呢，第一個發現漏洞呢
05/21 08:40, 3F
噓
05/21 08:40, 5年前 , 4F
原來還有這個漏洞喔 那怎麼沒人反應??
05/21 08:40, 4F
推
05/21 08:41, 5年前 , 5F
每家都一樣，怎麼只說街口呢？
05/21 08:41, 5F
噓
05/21 08:41, 5年前 , 6F
這樣刷卡不也是同樣概念嗎？
05/21 08:41, 6F
噓
05/21 08:42, 5年前 , 7F
就你最聰明
05/21 08:42, 7F
推
05/21 08:43, 5年前 , 8F
悠遊卡表示 icash表示 一卡通表示 happyvash表示：
05/21 08:43, 8F
→
05/21 08:44, 5年前 , 9F
請問悠遊卡 一卡通 icash 怎麼辦？
05/21 08:44, 9F
→
05/21 08:46, 5年前 , 10F
所以說不是有交易紀錄讓你確認
05/21 08:46, 10F
噓
05/21 08:51, 5年前 , 11F
是腦子有洞不是系統漏洞
05/21 08:51, 11F
噓
05/21 08:51, 5年前 , 12F
洞可能不在流程，在…………
05/21 08:51, 12F
→
05/21 08:52, 5年前 , 13F
交易明細, 店家印給你的明細都有寫金額品項, 你都不看的
05/21 08:52, 13F
→
05/21 08:52, 5年前 , 14F
話, 誰也救不了你
05/21 08:52, 14F
噓
05/21 08:53, 5年前 , 15F
付款前先確認金額不是最基本的嗎
05/21 08:53, 15F
→
05/21 08:58, 5年前 , 16F
你確認後,店家還要確認你確認了沒,然後你要還確認店家確認你
05/21 08:58, 16F
→
05/21 08:59, 5年前 , 17F
確認店家確認了沒?然後再確認再確認再確認再確認再確認XDDDDD
05/21 08:59, 17F
推
05/21 09:00, 5年前 , 18F
他這樣說也是沒錯只是舉例太爛
05/21 09:00, 18F
→
05/21 09:00, 5年前 , 19F
不是有隔空掃描錢就被掃走了
05/21 09:00, 19F
噓
05/21 09:03, 5年前 , 20F
哇你好聰明喔，那你用信用卡沒對簽單也會發生一樣的事情
05/21 09:03, 20F
→
05/21 09:03, 5年前 , 21F
呢
05/21 09:03, 21F
→
05/21 09:11, 5年前 , 22F
你應該沒用過吧，付款成功後，最後會有個畫面顯示
05/21 09:11, 22F
→
05/21 09:14, 5年前 , 23F
如果金額不對當場就可以反映
05/21 09:14, 23F
→
05/21 09:19, 5年前 , 24F
金額你都自己填了=.=
05/21 09:19, 24F
→
05/21 09:25, 5年前 , 25F
我有用LinePay, 是消費者自行輸入消費金額
05/21 09:25, 25F
推
05/21 09:27, 5年前 , 26F
我昨天刷卡也發現這個漏洞
05/21 09:27, 26F
→
05/21 09:28, 5年前 , 27F
LinePay的方式, 比較像街口的"掃店家條碼"
05/21 09:28, 27F
→
05/21 09:29, 5年前 , 28F
aca大, 出示付款碼, 消費者無法自填金額
05/21 09:29, 28F
噓
05/21 09:32, 5年前 , 29F
事實上你用每一種支付都沒辦法控制店家收款的金額吧
05/21 09:32, 29F
→
05/21 09:34, 5年前 , 30F
結完帳對個明細很基本啊，有些悠遊卡一卡通存載具你當場
05/21 09:34, 30F
→
05/21 09:34, 5年前 , 31F
連明細都沒有呢，那bug不是更大
05/21 09:34, 31F
→
05/21 09:37, 5年前 , 32F
linepay也有出示付款碼，你只是剛好遇到掃店家碼的
05/21 09:37, 32F
推
05/21 09:38, 5年前 , 33F
信用卡有啦 有些感應卡機在等待感應畫面會顯示應付
05/21 09:38, 33F
→
05/21 09:38, 5年前 , 34F
款金額
05/21 09:38, 34F
噓
05/21 09:54, 5年前 , 35F
超大的一個洞我想在別處唷
05/21 09:54, 35F
噓
05/21 10:22, 5年前 , 36F
假設我外帶一杯飲料原訂價50元, 出示現金100
05/21 10:22, 36F
→
05/21 10:23, 5年前 , 37F
給店家找零, 最後付款成功的找零變成20元,
05/21 10:23, 37F
→
05/21 10:23, 5年前 , 38F
等於店家多賺30元, 可是我在付款流程中沒有確認
05/21 10:23, 38F
→
05/21 10:23, 5年前 , 39F
金額的機會, 我覺得這是一個漏洞, 大家覺得呢?
05/21 10:23, 39F
還有 41 則推文
噓
05/21 15:41, 5年前 , 81F
腦子有洞?????
05/21 15:41, 81F
→
05/21 15:42, 5年前 , 82F
不然不懂你講的漏洞是什麼洞
05/21 15:42, 82F
→
05/21 16:04, 5年前 , 83F
你不適合拿手機，請多使用公共電話！！報平安ＸＤ
05/21 16:04, 83F
→
05/21 17:22, 5年前 , 84F
廢
05/21 17:22, 84F
噓
05/21 17:35, 5年前 , 85F
笑死 怎不說拿現金店家故意找錯錢
05/21 17:35, 85F
推
05/21 17:35, 5年前 , 86F
恭喜找到萬用漏洞
05/21 17:35, 86F
噓
05/21 18:13, 5年前 , 87F
你好聰明
05/21 18:13, 87F
噓
05/21 18:40, 5年前 , 88F
朝聖
05/21 18:40, 88F
噓
05/21 18:40, 5年前 , 89F
哈哈！有洞的不是系統
05/21 18:40, 89F
推
05/21 19:28, 5年前 , 90F
我有離開7-11才發現被重複扣兩筆的經驗，這種店家機台自
05/21 19:28, 90F
→
05/21 19:28, 5年前 , 91F
己也會發現重複扣款，過沒多久就自動退了，通常店家不會
05/21 19:28, 91F
→
05/21 19:28, 5年前 , 92F
沒事找自己麻煩的......
05/21 19:28, 92F
噓
05/21 19:41, 5年前 , 93F
系統應該是沒洞 洞在……
05/21 19:41, 93F
噓
05/21 20:30, 5年前 , 94F
閱
05/21 20:30, 94F
噓
05/21 20:31, 5年前 , 95F
唉...孩子，你多想幾分鐘其實就不用發這篇廢文...
05/21 20:31, 95F
推
05/21 21:43, 5年前 , 96F
你結完帳都沒有檢查的習慣嗎...
05/21 21:43, 96F
噓
05/21 21:45, 5年前 , 97F
刷完條碼不是會顯示金額？你不會確認喔？今天才知道用
05/21 21:45, 97F
→
05/21 21:45, 5年前 , 98F
火？
05/21 21:45, 98F
噓
05/21 22:28, 5年前 , 99F
…
05/21 22:28, 99F
→
05/21 22:37, 5年前 , 100F
就你現金拿五百 店家說你只拿一百的情況而已啊
05/21 22:37, 100F
噓
05/21 22:38, 5年前 , 101F
付款完發現金額不對，可以要求店家取消交易，重新付款。就
05/21 22:38, 101F
→
05/21 22:38, 5年前 , 102F
跟付現金時發現店家找錯錢時可以要求店家重找錢意思一樣。
05/21 22:38, 102F
→
05/21 22:38, 5年前 , 103F
你以為店家沒事天天在收錯錢喔？
05/21 22:38, 103F
→
05/21 23:51, 5年前 , 104F
發文有時是一種漏洞，大家覺得呢
05/21 23:51, 104F
噓
05/22 00:31, 5年前 , 105F
？
05/22 00:31, 105F
噓
05/22 02:37, 5年前 , 106F
有洞就要補
05/22 02:37, 106F
噓
05/22 08:55, 5年前 , 107F
喔
05/22 08:55, 107F
噓
05/22 10:55, 5年前 , 108F
你還是回到原始時代以物易物好了
05/22 10:55, 108F
噓
05/22 14:36, 5年前 , 109F
收錯錢就整筆退，因為還有發票金額也是錯的
05/22 14:36, 109F
→
05/22 14:36, 5年前 , 110F
已經減少發票正確卻收錯錢的麻煩
05/22 14:36, 110F
噓
05/22 21:40, 5年前 , 111F
我笑了
05/22 21:40, 111F
噓
05/23 01:38, 5年前 , 112F
洗文章也寫好一點…
05/23 01:38, 112F
噓
05/23 04:20, 5年前 , 113F
這樣刷信用卡也有這問題 而且有交易紀錄你不會跟店家抗議嗎
05/23 04:20, 113F
噓
05/23 12:13, 5年前 , 114F
好棒喔
05/23 12:13, 114F
噓
05/23 15:03, 5年前 , 115F
拿鈔票給店員找錢，店員有可能多收30元，這是個很大的漏洞
05/23 15:03, 115F
噓
05/24 01:43, 5年前 , 116F
想來你掃店家QR code輸入金額時，店家也很怕原價80元被
05/24 01:43, 116F
→
05/24 01:43, 5年前 , 117F
輸入50元，讓你賺30元，交易過程中最好讓店家操作你的手
05/24 01:43, 117F
→
05/24 01:43, 5年前 , 118F
機才會安心
05/24 01:43, 118F
→
05/31 10:00, 4年前 , 119F
那如果發現店家掃錯金額呢？要怎麼補差價?可以直接
05/31 10:00, 119F
→
05/31 10:00, 4年前 , 120F
要求退現金?還是他能退街口金?
05/31 10:00, 120F
‣ 更多 CyberFret 的文章
文章代碼(AID): #1SuqKlVh (MobilePay)