[閒聊] 合作金庫app轉帳異常

早上利用合作金庫銀行app要轉帳
從app首頁登入後直接點選台灣pay
載入朋友截給我要轉帳的QR code
但轉帳失敗後
想說算了改用手動輸入帳號的方式轉
所以才再點進帳戶明細看一下還有多少錢順便找轉帳icon
結果發現登入的…….並不是我本人的帳戶

詭異的是我手機合庫的app沒借別人用過
登入也是直接綁face id登入
之前使用從來沒出現過這樣的問題

發現帳戶錯誤後我就登出
再登入就恢復正常了
後來打給客服他還無法相信有這樣的事
還好我當下有記下那帳戶號碼
才有辦法讓合庫轉給資訊部門更進一步查詢

後來越想越不對
我看得到別人的帳戶資料明細
不就代表別人也可能看得到我的
甚至每個用戶的資安都可能有危險
所以後來又mail再次告知事件過程
並請他們再告訴我查完的結果
畢竟一開始我是轉帳失敗才發現這件事
也擔心會不會有後續咎責問題

剛剛下午客服後來打給我
說資訊部的意思是
我剛好和那個人同時在使用這個功能
導致產生同樣的電文序號
謝謝我跟他們反應 他們會再修正

雖然聽完還是滿頭霧水
整件事太獵奇 而且這樣資安是正常的嗎
大家使用上要再多加小心Q_Q

--

應該是沒辦法轉走啦 因為還要搭配簡訊驗證 不過我是整個被登入那個人的帳戶 所以帳戶號碼、交易明細、餘額等資料 都一覽無遺 所以覺得很扯