作者CyberFret ( )
看板MobilePay
标题[讨论] 街口支付出示付款码的漏洞
时间Tue May 21 08:24:13 2019
https://www.jkopay.com/instructions/pay.html
看看街口支付官网出示付款码的教学,
假设我单笔没超过1万, 且当月累积也没超过3万,
"第三步: 出示QRcode" 给店家扫描之後,
没有经过确认, 就直接付款完成
假设我外带一杯饮料原订价50元, 出示付款码
给店家扫描, 最後付款成功的支付金额变成80元,
等於店家多赚30元, 可是我在付款流程中没有确认
金额的机会, 我觉得这是一个漏洞, 大家觉得呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 182.234.39.91
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1558398255.A.7EB.html
1F：嘘 canlest: 请问linepay,请问pi钱包,请问免签名刷卡 05/21 08:29
2F：→ akira0621: 你适合用现金 05/21 08:30
3F：→ bignoob: 你太棒呢，第一个发现漏洞呢 05/21 08:40
4F：嘘 bill0205: 原来还有这个漏洞喔 那怎麽没人反应?? 05/21 08:40
5F：推 now99: 每家都一样，怎麽只说街口呢？ 05/21 08:41
6F：嘘 love7090303: 这样刷卡不也是同样概念吗？ 05/21 08:41
7F：嘘 magnumcxz: 就你最聪明 05/21 08:42
8F：推 bignoob: 悠游卡表示 icash表示 一卡通表示 happyvash表示： 05/21 08:43
9F：→ lucasboy: 请问悠游卡 一卡通 icash 怎麽办？ 05/21 08:44
10F：→ kasamewon: 所以说不是有交易纪录让你确认 05/21 08:46
11F：嘘 dip987: 是脑子有洞不是系统漏洞 05/21 08:51
12F：嘘 wenwei: 洞可能不在流程，在………… 05/21 08:51
13F：→ alex1973: 交易明细, 店家印给你的明细都有写金额品项, 你都不看的 05/21 08:52
14F：→ alex1973: 话, 谁也救不了你 05/21 08:52
15F：嘘 anchi0221: 付款前先确认金额不是最基本的吗 05/21 08:53
16F：→ AIC: 你确认後,店家还要确认你确认了没,然後你要还确认店家确认你 05/21 08:58
17F：→ AIC: 确认店家确认了没?然後再确认再确认再确认再确认再确认XDDDDD 05/21 08:59
18F：推 love1943: 他这样说也是没错只是举例太烂 05/21 09:00
19F：→ love1943: 不是有隔空扫描钱就被扫走了 05/21 09:00
20F：嘘 longya: 哇你好聪明喔，那你用信用卡没对签单也会发生一样的事情 05/21 09:03
21F：→ longya: 呢 05/21 09:03
22F：→ bailan: 你应该没用过吧，付款成功後，最後会有个画面显示 05/21 09:11
23F：→ bailan: 如果金额不对当场就可以反映 05/21 09:14
24F：→ call5566me: 金额你都自己填了=.= 05/21 09:19
25F：→ CyberFret: 我有用LinePay, 是消费者自行输入消费金额 05/21 09:25
26F：推 G81HowInDown: 我昨天刷卡也发现这个漏洞 05/21 09:27
27F：→ CyberFret: LinePay的方式, 比较像街口的"扫店家条码" 05/21 09:28
28F：→ CyberFret: aca大, 出示付款码, 消费者无法自填金额 05/21 09:29
29F：嘘 rsps1008: 事实上你用每一种支付都没办法控制店家收款的金额吧 05/21 09:32
30F：→ rsps1008: 结完帐对个明细很基本啊，有些悠游卡一卡通存载具你当场 05/21 09:34
31F：→ rsps1008: 连明细都没有呢，那bug不是更大 05/21 09:34
32F：→ bailan: linepay也有出示付款码，你只是刚好遇到扫店家码的 05/21 09:37
33F：推 lianpig5566: 信用卡有啦 有些感应卡机在等待感应画面会显示应付 05/21 09:38
34F：→ lianpig5566: 款金额 05/21 09:38
35F：嘘 pneumas: 超大的一个洞我想在别处唷 05/21 09:54
36F：嘘 spotpt: 假设我外带一杯饮料原订价50元, 出示现金100 05/21 10:22
37F：→ spotpt: 给店家找零, 最後付款成功的找零变成20元, 05/21 10:23
38F：→ spotpt: 等於店家多赚30元, 可是我在付款流程中没有确认 05/21 10:23
39F：→ spotpt: 金额的机会, 我觉得这是一个漏洞, 大家觉得呢? 05/21 10:23
40F：→ mqwe: 你是脑子有洞？ 05/21 10:23
41F：→ erspicu: 一堆人脑袋就是这样 没办法 05/21 10:35
42F：→ erspicu: 这跟教育程度也未必完全有关 看个人 05/21 10:36
43F：→ call5566me: 等等楼下会说装睡的人叫不醒 05/21 10:42
44F：嘘 SHENG2014: 自己不确认就离开，就是放弃自己权利的问题。 05/21 10:50
45F：嘘 ridesuptt: 「假设」，应该根本没用过就随便找个说明网址发废文 05/21 10:58
46F：→ bailan: 连linepay他也只用过一半而已 05/21 11:02
47F：嘘 barkids: 有种画面叫做交易成功，上面会立即出现交易金额，且有交 05/21 11:08
48F：→ barkids: 易明细可查，这跟你用现金交易当场会看找的钱是否正确， 05/21 11:08
49F：→ barkids: 是一样的！照你小聪明的异想天开，行动支付早就出事了~ 05/21 11:08
50F：嘘 carlos0857: 出社会过吗 05/21 11:20
51F：嘘 Goog1e: 怕！ 刚才发现用现金支付也有这个漏洞 05/21 11:20
52F：→ Goog1e: 我又发现其他漏洞了！悠游卡也会有这个漏洞！！！ 05/21 11:22
53F：→ Goog1e: 会不会我搭公车每次都被多扣钱我不晓得啊 太夸张了 05/21 11:23
54F：嘘 gbear: 你会质疑这个，却不会在消费後看扣款的金额？ 是不是你用 05/21 11:24
55F：→ gbear: 现金买人家找错钱，你也要来po一篇？ 05/21 11:24
56F：推 sgracee: 自己不确认，怪谁？之前我在环球买一个 28 元的三明治， 05/21 12:02
57F：→ sgracee: 店家算成 2 个，变 56，刷完後，我发现不对，当下立刻反 05/21 12:02
58F：→ sgracee: 应，最後店家刷退再重刷！（结论：刷完後请确认再离开） 05/21 12:03
60F：嘘 winsonwu: XD今日最好笑，付款前後确认金额这不是常识吗?且又不是 05/21 12:06
61F：→ winsonwu: 说不可逆，付了钱无法刷退重刷 05/21 12:07
62F：嘘 michael46: 我刚刚发现我用悠游卡搭捷运也有这个漏洞！！我该怎麽 05/21 12:14
63F：→ michael46: 办！捷运该不会都给我扣错钱吧 05/21 12:14
64F：→ carpkuo: 楼上:捷运不会公车会 T^T 不太可能为了4块钱跑公车总站… 05/21 12:55
65F：→ carpkuo: … 05/21 12:55
66F：嘘 theta45: UCCU 05/21 13:00
67F：嘘 michael46: 原来悠游卡搭公车有漏洞！原po身为抓漏洞达人快去检举 05/21 13:02
68F：→ Toy17: 奇文共赏 给箭头 05/21 13:08
69F：→ vitLink64: 会发现多刷30不就是有确认才会发现吗?跟找错钱一样阿， 05/21 13:34
70F：→ vitLink64: 你怎麽不想如果店家哔了但没确认成功你就走掉，店家不 05/21 13:34
71F：→ vitLink64: 就会亏50加商品，你反而赚到 05/21 13:34
72F：嘘 pikakami: 交易完不是会显示价格？ 05/21 13:48
73F：嘘 gdsword: 我用现金 不看找零不看发票 店家多收钱我不知道 我觉得 05/21 14:05
74F：→ gdsword: 这是一个漏洞 大家觉得呢？ 05/21 14:05
75F：嘘 protoss666: 真D棒 05/21 14:50
76F：嘘 atzc: 赶快提醒街口拿奖金 05/21 14:55
77F：→ atzc: 不过LINE Pay有的店家是出示付款码唷~ 05/21 14:56
78F：→ atzc: 有的店家街口是扫描条码呢~ 05/21 14:57
79F：嘘 atzc: 看来你还没遇到各自的两种付款方式啊 05/21 15:00
80F：→ chenx5: 扫店家的条码就能自己输入金钱 05/21 15:09
81F：嘘 windsson: 脑子有洞????? 05/21 15:41
82F：→ windsson: 不然不懂你讲的漏洞是什麽洞 05/21 15:42
83F：→ myabcd: 你不适合拿手机，请多使用公共电话！！报平安ＸＤ 05/21 16:04
84F：→ willko: 废 05/21 17:22
85F：嘘 a80104: 笑死 怎不说拿现金店家故意找错钱 05/21 17:35
86F：推 pipi0254: 恭喜找到万用漏洞 05/21 17:35
87F：嘘 h14315324032: 你好聪明 05/21 18:13
88F：嘘 will78: 朝圣 05/21 18:40
89F：嘘 MailMoviec: 哈哈！有洞的不是系统 05/21 18:40
90F：推 faye543: 我有离开7-11才发现被重复扣两笔的经验，这种店家机台自 05/21 19:28
91F：→ faye543: 己也会发现重复扣款，过没多久就自动退了，通常店家不会 05/21 19:28
92F：→ faye543: 没事找自己麻烦的...... 05/21 19:28
93F：嘘 amyg812: 系统应该是没洞 洞在…… 05/21 19:41
94F：嘘 tequila2: 阅 05/21 20:30
95F：嘘 qoo2753586: 唉...孩子，你多想几分钟其实就不用发这篇废文... 05/21 20:31
96F：推 Kirshoff: 你结完帐都没有检查的习惯吗... 05/21 21:43
97F：嘘 connie317: 刷完条码不是会显示金额？你不会确认喔？今天才知道用 05/21 21:45
98F：→ connie317: 火？ 05/21 21:45
99F：嘘 spirit119: … 05/21 22:28
100F：→ enjoyyou: 就你现金拿五百 店家说你只拿一百的情况而已啊 05/21 22:37
101F：嘘 mleaf: 付款完发现金额不对，可以要求店家取消交易，重新付款。就 05/21 22:38
102F：→ mleaf: 跟付现金时发现店家找错钱时可以要求店家重找钱意思一样。 05/21 22:38
103F：→ mleaf: 你以为店家没事天天在收错钱喔？ 05/21 22:38
104F：→ hsyumi1026: 发文有时是一种漏洞，大家觉得呢 05/21 23:51
105F：嘘 a062381: ？ 05/22 00:31
106F：嘘 line70107: 有洞就要补 05/22 02:37
107F：嘘 deray: 喔 05/22 08:55
108F：嘘 aycc: 你还是回到原始时代以物易物好了 05/22 10:55
109F：嘘 a9301040: 收错钱就整笔退，因为还有发票金额也是错的 05/22 14:36
110F：→ a9301040: 已经减少发票正确却收错钱的麻烦 05/22 14:36
111F：嘘 diesels: 我笑了 05/22 21:40
112F：嘘 MangoTW: 洗文章也写好一点… 05/23 01:38
113F：嘘 ps1: 这样刷信用卡也有这问题 而且有交易纪录你不会跟店家抗议吗 05/23 04:20
114F：嘘 kakukangen: 好棒喔 05/23 12:13
115F：嘘 frot: 拿钞票给店员找钱，店员有可能多收30元，这是个很大的漏洞 05/23 15:03
116F：嘘 AlphaMC: 想来你扫店家QR code输入金额时，店家也很怕原价80元被 05/24 01:43
117F：→ AlphaMC: 输入50元，让你赚30元，交易过程中最好让店家操作你的手 05/24 01:43
118F：→ AlphaMC: 机才会安心 05/24 01:43
119F：→ ssd860505da: 那如果发现店家扫错金额呢？要怎麽补差价?可以直接 05/31 10:00
120F：→ ssd860505da: 要求退现金?还是他能退街口金? 05/31 10:00