Re: [新聞] 首例！嘉義媽媽遭冒名綁走數位5倍券　超

※ 引述《Sheng98 (賤狗的窩)》之銘言：
: 標題: [新聞] 首例！嘉義媽媽遭冒名綁走數位5倍券　超
: 時間: Mon Sep 27 21:33:10 2021
:
: 首例！嘉義媽媽遭冒名綁走數位5倍券　超商預訂被打槍大驚報案
:
: 記者翁伊森／嘉義報導
:
: 紙本五倍券25日開放預訂，嘉義地區傳出民眾五倍券被冒用綁定！王姓婦人上網發文表示: ，自己26日前往超商想預訂領取，機台卻跳出「不符合數位共同綁定人資格」、「已數位: 綁定」，讓她超納悶，她確定家人並沒有幫忙綁定，懷疑是友人冒名申領，已向警方報案: 。報警後，警方一查也傻眼「真的是全台第一個被冒用綁定五倍券的人！」
:
: https://cdn2.ettoday.net/images/5901/d5901720.jpg

:
: ▲ 民眾的五倍券被冒用綁定 。（圖／翻攝自爆料公社公開版）
:
:
: https://cdn2.ettoday.net/images/5901/d5901721.jpg
:
: ▲ 民眾的五倍券被冒用綁定，不能更改為紙本領取 。（圖／翻攝自爆料公社公開版）:
:
: 王女表示，在臉書《爆料公社公開版》貼文，說她想預訂自己的紙本五倍券時，機台卻顯: 示「不符合數位共同綁定人資格：已數位綁定（5001）」的通知，再進一步查詢則跳出「: 數位主綁人不得更換紙本（5008）」，「昨天帶著女兒去全家要綁定五倍券，已經跟家人: 確認過了，不是家人綁定的。
:
: 嘉義第二分局偵查隊長李思瑩表示，王姓被害人懷疑她的朋友，警方釐清案情並深入調查: 相關涉案人，警方強調冒領五倍卷將涉妨礙電腦使用罪及偽造文書。
:
: 警方呼籲，登記領取五倍券務必循國家官方網站不要點選來路不明網路或網站，避免被冒: 領的風險。
:
: https://cdn2.ettoday.net/images/5901/d5901722.jpg
:
: ▲民眾的五倍券被冒用綁定，已向警方報警。（圖／翻攝自爆料公社公開版）
:
:
: https://www.ettoday.net/news/20210927/2088407.htm
:
:
: 裡面有影音新聞, 看影音新聞比較清楚
:
: 我看完之後他是說被綁定到 LPM 下 (上面也有圖片顯示是綁在 LPM)
:
:
: 因為我已綁完其它支付, 所以無法重綁定到 LPM
:
: 但以 LPM 的綁定所需資料來看, 本來需要填 LPM 帳戶號碼的
:
: 後來只要有身分證字號, 門號驗證登入看要綁定 LPM or 一卡通
:
: 然後再選擇出生年月日和 e-mail, 再來是不是還要需要什麼驗證就不曉得了
:
:
: 不過要知道這些資料除了熟人以外, 資料外洩部分就有待保留
:
: 而且用 LPM 綁定的話, 綁定者本身也要先申請過 LPM 才能綁
:
: 反而熟人的機率更高吧?
:
: --
: ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.143.157.64 (臺灣)
: ※ 文章網址: https://www.ptt.cc/MobilePay/M.1632749593.A.186
: → BBFish55: 冒用這個的真是阿呆，都實名領取的，跑都跑不掉 09/27 21:45:
: 用釣魚的方式查該 LPM 交易地點可能比較有效率
:
: 推 edison901: 綁LPM有啥用？還是用不到阿？難不成有他的LPM? 09/27 21:56:
: 用不到? 很多地方可以用 LP 就可以用 LPM
:
: 現在這種狀況就不知道是哪裡出問題了
:
: → LoveEunha: 啊還要用她的LPM消費才行吧 09/27 22:03:
: 我看懂二樓說的了
:
:
: 如果用不到被盜綁的人的 LPM, 這樣算是惡作劇?
:
: 又或者是有其他原因造成被誤綁?
:
: 推 pchunters: 笑死，這個隨便抓就抓到嫌犯了 09/27 22:12: → lastblade008: 所以她到底有沒有在用LPM ? 如果沒有 那就是有人拿 09/27 22:13: → lastblade008: 到她的資料 還要通過金融認證 多半是認識的吧 09/27 22:13:
: 不知道會不會有後續報導, 但我比較想要知道 LPM 綁定輸入資料完後
:
: 是否有類似回傳門號簡訊的認證, 又或者是資料填完就算綁定成功?
:
:
: 稍微測試了一下, LPM 第一頁輸入身分證字號和電話號碼的完全沒有做過驗證
:
: 輸入不存在的身分證字號和電話號碼可以進去選擇綁定 LPM or 一卡通卡片
:
:
: 如果是選擇綁定 LPM 的話, 再來要輸入生日和 e-mail
:
: 這兩個輸入完後 LPM 會驗證該身分證字號是否有辦過 LPM
:
: 沒辦過的話就無法驗證通過
:
: https://i.imgur.com/WW40CtY.png
:
:
: 所以只要知道正確的身分證字號/電話號碼/生日 可能就可以綁定過去
:
: (e-mail 不知道要不要正確, 如果要正確的話那資料取得也太容易)
:
: 而且被綁的人本身也要有申請過 LPM (說不定有申請 LPM 但不想綁就只想拿紙本)
:
: 也許要朝熟人所為去查了吧
:
: 推 Feishawn: 好像輸入完就會被綁定了 09/27 22:29: → Feishawn: 我弟的原本已經用共同綁定，想說打開LPM看看綁定方式 09/27 22:29: → jtch: 很大機會是自己人 那就不會有後續了 09/27 22:29: → Feishawn: 然後資料輸入完就出現綁定完成 09/27 22:29:
: 用共同綁定再去主綁 LPM 反而出現綁定完成?
:
: 推 pchunters: 真假，line綁定這麼容易喔？ 09/27 22:32: → lastblade008: 那不是重點 只有2個可能1.被別人開LPM帳號 要通過 09/27 22:33: → lastblade008: 金融驗證 2.他本人有用LPM 但每次使用LPM都要密碼 09/27 22:33: → lastblade008: 而且line被別人手機登入使用 他會不知道? 應該不是 09/27 22:33: → lastblade008: 漏洞 09/27 22:33: → lastblade008: 以上2個可能 如果是被人主綁 很扯 應該是熟人 如果 09/27 22:40: → lastblade008: 是被綁 一定要他本人健保卡 09/27 22:40:
: 以新聞內的照片是說主綁, 主綁的話就不需要健保卡, 只要知道三到四個資訊
:
: 以及被綁人本身有辦過 LPM (如果 LPM 辦到一半沒完全過金融驗證也不會有 LPM 帳戶吧)
:
:
: 那後面可能就是警方要去調查被綁人身邊的親朋好友了
:
: → q2520q: 我記得有另外一個案例，只是另一個案例是認識的人盜用就是 09/27 22:48: → q2520q: 了 09/27 22:48:
: 我白天好像有在另一個新聞平台有看到 q 大說的案例
:
: 被綁 LPM 的這個不是第一人, 但是不是認識的盜綁可能還要查
:
:
:
: 我拿我用信用卡綁定的例子來講, 我綁玉山是要輸入身分證字號和生日
:
: 然後玉山那邊會發送簡訊密碼到我註冊的門號, 收到簡訊密碼後再去網站填
:
: 填完後記得是完成綁定, 因為需要密碼簡訊所以手機會收到簡訊
:
:
: LPM 這種如果是以上面板友說的填完資料就完成綁定, 安全性還是不足
:
: → temu2015: 收OTP其實很爛…… 郵局早上9:00進場 OTP時效10分鐘 分 09/27 22:56: → temu2015: 別在9:28和10:30收到 根本搞事 09/27 22:56:
: 總比什麼都沒驗證來得好吧? 而且大塞車的時候連 OTP 要發也發不出去
:
: → linhuang: 要共綁不是要拿到對方的健保卡嗎？？除非主綁人自己的 09/27 23:01: → linhuang: 手機號碼曾經幫嘉義媽媽領口罩，那就直接收OTP碼也可以 09/27 23:01: → linhuang: 綁，我的認知是這樣啦！！ 09/27 23:01:
: https://cdn2.ettoday.net/images/5901/d5901721.jpg
:
: 用這張圖來看被綁 LPM 的人可能是主綁?
:
: 如果是樓上的說法的話, 換成共同綁定的話用健保快易通收 OTP 也是一個綁定方式
:
: 只要確認被綁者是主綁 or 共綁就可以釐清了
:
:
: 但如果是共綁的話, 不是更容易追到主綁者嗎?
:
: 而且共綁的話還可以主動退出, 應該不需要主綁者同意吧
:
: 推 Kazamatsuri: 就等結果出來再看是怎樣被綁定的吧～ ^^" 09/27 23:03:
: 等結果囉, 反正也不是當事人也不用多雞婆
:
: 只是這問題今年第一次出現, 總是要知道為何會有這狀況吧
:
: → LoveEunha: @temu2015 當時的郵局OTP驗證有漏洞，根本不用收驗證 09/27 23:18: → LoveEunha: 碼... 09/27 23:18: → LoveEunha: 隔壁板有文 #1XIerVqA (Gossiping) 09/27 23:20:
:
: https://reurl.cc/V5D5X6
:
: 找到爆料公社公開版的的討論串, 看起來事主大概知道是誰
:
: 但還是請警方調查比較公正
:
:
: 另外在討論串中還看到有人被綁到 Pi 錢包, 被綁的人好像也沒 Pi 錢包
:
: 但好像也有說到玉山銀行 (PS 玉山銀行和 Pi 錢包沒直接關係啊)
: ※ 編輯: Sheng98 (220.143.157.64 臺灣), 09/27/2021 23:38:49
: → lastblade008: 這新聞沒什麼好討論 明顯是當事人有個熟人 不是有人 09/28 00:07: → lastblade008: 截她以前文章 盜刷信用卡 偷用手機等等 09/28 00:08
大家應該都知道LPM是寄生在line pay底下的產物

而註冊過line pay 不代表註冊過LPM

早期還沒有LPM時 一卡通有註冊帳號 是用來查詢一卡通電子票證的

而這個帳號可以用在LPM上

後來有LPM之後 要註冊LPM除了可以沿用一卡通帳號外

也可以註冊新的帳號

這些算是背景知識

當LPM正式開放註冊時

只要有身分證號就可以註冊

不需要驗證、至於有沒有身分證邏輯驗證就不確定了

而且同一組身分證可以註冊多組帳號

根本不用金融帳戶驗證更不用檢查證件

所以後來LPM曾經停掉不只一批LPM帳號

就是後臺檢查到身分證號重複

也有人因此被莫名停用

申訴時要檢附手機申租證明、身分證彩色掃描檔去高雄總公司

經過客服人工檢查核可才會開通

也因此後來註冊LPM帳號需要跟line pay註冊的手機門號相符

所以LPM當初在運作時 其實沒有很嚴謹

--

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.167.53 (臺灣)