民間自購疫苗/疫情紓困4.0/夏季電費|老鵝特搜#607
00:00|民間自購疫苗
經濟部、內政部成立窗口服務 永齡、佛光山遞件
04:53|疫情紓困4.0
8400億預算全通過 12歲以下孩童每人發1萬
09:27|夏季電費
新制今上路 小家庭每月電費估增500元
#陳時中 #張亞中 #慈濟 #台積電 #團購
#勞工 #現金 #自營 #防疫補助 #全國繳費網
#冷氣 #節電獎勵 #省電 #WFH #停電
#Calibre #神馬 #米酷 #電視盒
★幾天幾摳贊助老鵝【http://bit.ly/31xsPcF 】
🔸老天鵝娛樂FB【 http://bit.ly/2zL5tWv 】
🔹加LINE 抽禮物【http://bit.ly/2zVuuyD 】
🔸追蹤老天鵝IG【http://bit.ly/2No6dTE 】
🔹老天鵝社團秘密抽【 http://bit.ly/2NkLkbO 】
「全國繳費網ptt」的推薦目錄:
- 關於全國繳費網ptt 在 老天鵝娛樂 Youtube 的最佳解答
- 關於全國繳費網ptt 在 Fw: [新聞] 【全國盜領網1】官方繳費平台出包無密碼 - 批踢踢 ... 的評價
- 關於全國繳費網ptt 在 [問題] 用e-Bill繳卡費的問題- 看板creditcard | PTT職涯區 的評價
- 關於全國繳費網ptt 在 [閒聊] 大家都怎麼繳信用卡費| creditcard 看板| MyPTT 網頁版 的評價
- 關於全國繳費網ptt 在 全國繳費網手續費ptt | 工商筆記本 的評價
- 關於全國繳費網ptt 在 [問題] 全國繳費網- bank_service | PTT職涯區 的評價
- 關於全國繳費網ptt 在 [討論] 卡費大家都怎麼繳的勒? - womentalk | PTT學習區 的評價
- 關於全國繳費網ptt 在 [問題] 帳單全國繳費網回饋- 看板creditcard - PTT網頁版 的評價
- 關於全國繳費網ptt 在 [心得] 玉山真的很耐斯 | 全國繳費網ptt - 訂房優惠報報 的評價
- 關於全國繳費網ptt 在 全國繳費網安全ptt - 台灣公司行號 的評價
- 關於全國繳費網ptt 在 全國繳費網ptt - 餐飲貼文懶人包 的評價
- 關於全國繳費網ptt 在 全國繳費網ptt-靠北上班族 的評價
- 關於全國繳費網ptt 在 Fw: [新聞] 【全國盜領網1】官方繳費平台出包無密碼 - Mo PTT ... 的評價
- 關於全國繳費網ptt 在 [問題] 全國繳費網 - PTT Web 的評價
- 關於全國繳費網ptt 在 全國繳費網ptt - 旅遊日本住宿評價 的評價
- 關於全國繳費網ptt 在 全國繳費網ptt完整相關資訊 - 幸福屋 的評價
- 關於全國繳費網ptt 在 [問卦] 全國繳費網不用驗證帳戶就能繳費? | PTT評價 的評價
- 關於全國繳費網ptt 在 全國繳費網手續費在PTT/Dcard完整相關資訊 的評價
- 關於全國繳費網ptt 在 全國繳費網手續費在PTT/Dcard完整相關資訊 的評價
- 關於全國繳費網ptt 在 【詢問】全國繳費網ptt 的評價
- 關於全國繳費網ptt 在 [情報] 台灣pay 轉帳繳費另類省錢法 - PTT 熱門文章Hito 的評價
- 關於全國繳費網ptt 在 全國繳費網手續費ptt - 全台第三方支付網 的評價
- 關於全國繳費網ptt 在 [問題] 全國繳費網有回饋的銀行? rockt123460 PTT批踢踢實業坊 的評價
- 關於全國繳費網ptt 在 [問題] 關於亞太網路門號的繳費? - MobileComm 的評價
- 關於全國繳費網ptt 在 勞工退休金e :: 韓國全國繳費網ptt - 韓國住宿訂房推薦 的評價
- 關於全國繳費網ptt 在 [問題] 有沒有一個好用的繳費app - mobilecomm | PTT數位生活 的評價
- 關於全國繳費網ptt 在 i 繳費ptt 中華電信繳費,郵局非本人繳費心得 - Gxear 的評價
全國繳費網ptt 在 [問題] 用e-Bill繳卡費的問題- 看板creditcard | PTT職涯區 的推薦與評價
如果想用全國繳費網繳卡費「消帳編號」是只要輸入16碼卡號就好了嗎? 繳每一家銀行的卡費都是輸入16碼的信用卡卡號對吧? 這個好像繳每一家的卡費都 ... ... <看更多>
全國繳費網ptt 在 [閒聊] 大家都怎麼繳信用卡費| creditcard 看板| MyPTT 網頁版 的推薦與評價
不用先列印條碼聯其次(在超商印) 歸納幾種方法如下: A.華南-全國繳費網線上ATM, ... 36.224.225.65 ※ 文章網址: https://www.ptt.cc/bbs/creditcard/M.1411840998. ... <看更多>
全國繳費網ptt 在 Fw: [新聞] 【全國盜領網1】官方繳費平台出包無密碼 - 批踢踢 ... 的推薦與評價
※ [本文轉錄自 Gossiping 看板 #1Ui1ETFI ]
作者: stre1654 (青笠) 看板: Gossiping
標題: [新聞] 【全國盜領網1】官方繳費平台出包 無密碼
時間: Mon May 4 21:07:39 2020
1.媒體來源:
CTWANT
2.記者署名:
謝東明
3.完整新聞標題:
【全國盜領網1】官方繳費平台出包 無密碼免驗證挪用他人存款
【全國盜領網2】掌握身分證銀行帳號 別人幫你繳房貸
【全國盜領網3】手機就可登錄操作 存款遭清空都不知道
【全國盜領網4】銀行公會主導創建 涵蓋1800家企業繳費項目
4.完整新聞內文:
為了節省時間,也為了避免在公司、住家與銀行間四處奔波,許多民眾都會透過網路付費
平台,繳交例如水費、電費、信用卡費、小孩學費,甚至銀行貸款等生活支出。
但由財金資訊公司營運的「全國繳費網」,卻爆出重大資安漏洞,只要有心人掌握了個人
身分證字號與銀行帳號,就能在手指與滑鼠間游移,三十秒內無聲無息的讓帳戶存款乾坤
大挪移。
現代宅經濟,讓網路線上交易機制成了生活不可或缺的一環。但服務項目超過一千八百家
事業單位的「全國繳費網」,卻爆出重大資安危機。有讀者爆料,在「繳納貸款」的項目
裏,填上自己的銀行帳戶號碼與繳款金額後,就算填上他人的身分證字號與銀行帳號,不
須密碼不須驗證,也能輕鬆轉帳,盜領他人的存款。
由中華民國銀行公會主導,委託財金資訊公司,整合各金融機關與政府公用事業單位,設
立的「全國繳費網」,原本是一個可以讓民眾,在任何時間、任何地點,就能繳納各項費
用的線上帳單付款服務平台,各種生活支出,幾乎都能在網路平台上一指搞定。
本刊調查,儘管填寫資料時,欄目旁也有「使用活期性存款帳戶(不須讀卡機,且只能繳
本人帳單)」的警語。但填寫完資料,儘管繳費方與轉帳方不一樣,帳戶裏的存款仍然成
功被轉走,民眾帳戶款項轉出後,甚至也不會接獲銀行通知,在毫不知情下,存款就不見
了,令人覺得十分驚悚。
便利民眾繳納各種生活支出的「全國繳費網」,可能已成為詐欺集團犯案的工具。本刊調
查,其實今年已有案例,小君(化名)自爆,今年三月間接獲警方通知,銀行存款疑遭盜
領,一度還以為是詐騙電話,但刷卡查證後,帳戶裏真的少了五萬元,讓她嚇了一跳。
警方深入追查,嫌犯是一名無業的二十六歲賴姓男子,透過他的銀行來往紀錄,發現竟還
有另外一名被害人,也在三月間分三次被盜領了約十五萬餘元。賴男在警局供稱,盜領存
款的方法,就是透過「全國繳費網」的「繳納貸款」欄目。而被害人存款被盜領了,甚至
還不知不覺。
警方調查,賴嫌自稱在操作全國繳費網時,意外發現系統裏的「誤區」,在繳納貸款時,
竟然可以透過他人的帳戶幫自己繳費。發現已成立近十六年的「全國繳費網」竟出現了資
安漏洞。更在發現經營房仲業的哥哥,將客戶資料帶回家整理時,突然產生了犯案的念頭
。
賴男趁機從中抄下多名客戶資料,再利用抄下的身分證字號和金融帳戶,替自己「還債」
。食髓知味的賴男,深入「研究」後又發現,「全國繳費網」存在更大的資安漏洞,只要
透過「繳納貸款」的選項,就能把他人的金融帳戶存款,隨意移轉到任何一個和「全國繳
費網」合作的金融機構個人帳戶,即使不是貸款帳戶也可以。
所以,賴男除了偷走了小君的五萬元,也分三次「移出」了新北市林姓女子的十五萬元存
款。目前警方已深入追查,是否還有其他被害人。
財金公司營運的「全國繳費網」爆發資安漏洞,本刊記者實測電腦版「全國繳費網」,真
的只要掌握別人的身分證字號,就能利用別人的銀行帳號,轉走帳戶裏的錢。而且帳戶款
項遭轉出後,也沒有接獲銀行通知,尤其,「全國繳費網」也有手機版,只要登錄就可操
作,讓人覺得十分擔憂。
本刊記者實測,登入「全國繳費網」後,在繳納信用卡費或eTag國道電子收費儲值、停車
費等項目時,填上非本人的帳號,都顯示「交易失敗」、「身分證字號或營利事業統一編
號錯誤」的訊息。確實,只能繳交本人帳單。
不過,在「繳納貸款」項目裡,本刊記者先填上友人的銀行帳號與繳款金額,再到下一頁
填上自己的身分證字號與銀行帳號,按下「確定送出」後,竟顯示出交易成功;本刊記者
接著查驗彼此的銀行帳戶,確認交易成功,意謂著「全國繳費網」不須密碼驗證,就能無
聲無息地把別人的存款轉到自己的帳戶償還貸款。
此外,本刊記者的帳戶款項遭轉出後,也沒有接獲銀行通知。螢幕上出現的繳款方式說明
「使用活期性存款帳戶(不須讀卡機,且只能繳本人帳單)」,看來實在相當諷刺。
記者向財金公司求證,財金公司表示,已立即向接收非本人帳款的銀行進行瞭解並要求立
刻改善,應該只是單一銀行電腦作業疏失,會通函金融機構檢視相關作業,以確保消費者
權益。
財政部及公、民營金融機構共同出資,籌設的「財金資訊股份有限公司」,原本是財政部
於西元一九八四年以任務編組方式,成立的「金融資訊規劃設計小組,到了一九九八年,
報奉行政院核定,這才改制為公司組織。
「全國繳費網」則是西元二○○四年九月由銀行公會主導建置示範性網站,由財金公司負
責營運維修,可提供民眾即時網上繳費的跨行服務,到了二○一四年更推出手機APP,讓
民眾可以隨時隨地上網繳費。
財金公司目前有董事會十五席,代表中央銀行的公股就有十一席,民股則有四席,監察人
則有五席,都由國內各銀行代表出任。包括自動化服務機器共用,也就是所謂的自動提款
機,例如提款、繳費、轉帳、餘額查詢等跨行服務,行動支付「台灣pay」等,都是財金
公司重要營運項目之一。
至於「全國繳費網」,原為由銀行公會主導建置的示範性網站,結合金融機構及事業單位
,初期提供水、電、瓦斯等多項公共事業費用的上網繳費服務,二○○五年七月,「全國
繳費網」正式上線。之後,服務項目越來越多,到了二○一四年,推出手機版的「全國繳
費網APP」,民眾可隨時隨地上網繳費。
財金資訊公司結合其他公用事業單位,整合自動化繳款通路,讓「全國繳費網」的服務範
圍愈來愈廣,邁向即查、即繳、即銷的電子化服務。手機版上線後,民眾就可透過手機查
詢應繳金額,立即進行繳費,而事業單位收到繳費成功通知時,也會馬上進行預銷作業。
「全國繳費網」至今服務項目,已有十二大項、三十八種費用項目,包括了三十二家金融
機構的信用卡費、五家電信費、七家交通費、十一家公共事業費、二百零七家醫療費、三
百一十四家學雜費等,超過了一千八百家事業單位的繳費項目,為國內最多樣化的繳費網
站。
立委曾銘宗痛批,「全國繳費網」由財金資訊公司建構,又是中央銀行轉投資,如今出現
那麼大的漏洞,真的非常可怕。「財金資訊公司的主管機關中央銀行與金管會,一定要徹
底調查程式設計與推廣流程有無瑕疵,如果一切屬實,就要立刻彌補轉帳漏洞,增加驗證
機制,也一定要究責。」
5.完整新聞連結 (或短網址):
https://www.ctwant.com/article/48972
https://www.ctwant.com/article/48973
https://www.ctwant.com/article/48974
https://www.ctwant.com/article/48975
6.備註:
今天資安新聞真多
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.243.44.174 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1588597661.A.3D2.html
我想詐騙集團應該很傻眼吧
何苦辛苦打電話、找車手去ATM領錢,用全國繳費網不是更快嗎
※ 編輯: stre1654 (118.169.90.139 臺灣), 05/04/2020 22:25:44
財金公司可是擔下推動open banking(開放銀行)三階段的重責大任
還是說這是開放銀行的超前部署?
要推開放銀行,結果是這種資安水準....太可怕了
https://0rz.tw/0FK6Z
開放API服務第一階段提供「公開資料查詢」,內容以非交易面金融資訊為主,舉凡台外
幣存款利率、外幣匯率、分行及ATM據點、理財商品、信用卡等貸款產品資訊皆包含在內
,並持續規劃第二階段「消費者資訊查詢」與第三階段「交易面資訊」,制定符合銀行實
務及產業需求相關技術與資安標準,強化開放API機制,期能提供更多元的普惠及便民服
務。
※ 編輯: stre1654 (118.169.90.139 臺灣), 05/04/2020 22:34:57
※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: cp296633 (220.132.235.31 臺灣), 05/04/2020 22:37:20
不知道修好了沒 毛毛的
※ 編輯: cp296633 (220.132.235.31 臺灣), 05/04/2020 22:39:19
... <看更多>
相關內容