[新聞] 行動支付出包 Apple Pay遭盜刷已回收

看板MobileComm (行動通訊)作者Lsamia (samia)時間11年前 (2015/03/06 17:38)推噓8(8推 0噓 10→)

留言18則, 14人參與討論串1/1

http://goo.gl/PYG1eF MoneyDJ新聞 2015-03-06 12:10:19 記者陳苓報導蘋果Apple Pay問市後大受歡迎，三星、谷歌紛紛加緊腳步推出自家的行動支付系統，不料此時卻傳出Apple Pay出包，遭人盜刷的消息！華爾街日報引述消息人士稱，犯罪分子使用零售商Home Depot、Target先前外洩的信用卡資料，設立Apple Pay帳戶，大買高價產品，據稱80%問題交易都發生在蘋果Apple Store。華爾街日報5日報導，去年年初Home Depot、Target接連傳出系統遭駭，大批客戶個資外流。據了解有心人士利用這些外洩的信用卡資料，在Apple Pay建立虛假帳號，選購高價商品；歹徒相中Apple Pay不須出示實體卡片，可用智慧機行動付款，藉機牟利。盜刷情況80%都出現在Apple Store，主因蘋果商品單價高，轉售價值也高。華爾街日報強調，Apple Pay系統並未遭駭，客戶信用卡資料仍舊安全無虞。由犯罪手法看來，銀行支援Apple Pay系統安全性不足，才是盜刷主因。Apple Pay用戶增加信用卡時，發卡銀行須加以認證，可能會發出綠燈，直接加入新卡；或是亮黃燈，要求確認客戶身分，不過由於認證過程過於鬆散，如輸入社會安全碼後四碼等，相關資料易遭有心人士取得，安全性不足。心得：其實這應該不算阿婆配被攻破，而是建立阿婆配帳戶的門檻太低了(?) 看起來阿婆大概得想辦法在使用阿婆配的時候，也要做本人的生物資訊驗證了，這也應該算是阿婆配這種第三方支付容易遇到的問題，因為不需要實體卡片，或者是得考慮拉高認證門檻 -- ▄ █▌▄▄▄▄▄ ▄▄▄▄█▄ ▄█▌▌ ▄▄▄▄▄▄███▄▄▄ ▄▄▄▌▄▌█▌▌ ▄▄▄▄▄▌ ▄▄▄▄▄▌▄▄▄ ▄▄ ██████▄██▄▄▄▄█▄▄▄▄ ▌▄▄▄　　　　　　 Yuzuki ██████▄▄ ▄ ▄▄██▄▄ ▄█▄▄ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.235.43.248 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1425634682.A.527.html

推

bignoob

03/06 17:40, , 1^F

03/06 17:40, 1^F

→

chunyulai

03/06 17:44, , 2^F

03/06 17:44, 2^F

→

chunyulai

03/06 17:45, , 3^F

03/06 17:45, 3^F