※ [本文轉錄自 Gossiping 看板 #1Ui1ETFI ]
作者: stre1654 (青笠) 看板: Gossiping
標題: [新聞] 【全國盜領網1】官方繳費平台出包 無密碼
時間: Mon May 4 21:07:39 2020
1.媒體來源:
CTWANT
2.記者署名:
謝東明
3.完整新聞標題:
【全國盜領網1】官方繳費平台出包 無密碼免驗證挪用他人存款
【全國盜領網2】掌握身分證銀行帳號 別人幫你繳房貸
【全國盜領網3】手機就可登錄操作 存款遭清空都不知道
【全國盜領網4】銀行公會主導創建 涵蓋1800家企業繳費項目
4.完整新聞內文:
為了節省時間，也為了避免在公司、住家與銀行間四處奔波，許多民眾都會透過網路付費
平台，繳交例如水費、電費、信用卡費、小孩學費，甚至銀行貸款等生活支出。
但由財金資訊公司營運的「全國繳費網」，卻爆出重大資安漏洞，只要有心人掌握了個人
身分證字號與銀行帳號，就能在手指與滑鼠間游移，三十秒內無聲無息的讓帳戶存款乾坤
大挪移。
現代宅經濟，讓網路線上交易機制成了生活不可或缺的一環。但服務項目超過一千八百家
事業單位的「全國繳費網」，卻爆出重大資安危機。有讀者爆料，在「繳納貸款」的項目
裏，填上自己的銀行帳戶號碼與繳款金額後，就算填上他人的身分證字號與銀行帳號，不
須密碼不須驗證，也能輕鬆轉帳，盜領他人的存款。
由中華民國銀行公會主導，委託財金資訊公司，整合各金融機關與政府公用事業單位，設
立的「全國繳費網」，原本是一個可以讓民眾，在任何時間、任何地點，就能繳納各項費
用的線上帳單付款服務平台，各種生活支出，幾乎都能在網路平台上一指搞定。
本刊調查，儘管填寫資料時，欄目旁也有「使用活期性存款帳戶（不須讀卡機，且只能繳
本人帳單）」的警語。但填寫完資料，儘管繳費方與轉帳方不一樣，帳戶裏的存款仍然成
功被轉走，民眾帳戶款項轉出後，甚至也不會接獲銀行通知，在毫不知情下，存款就不見
了，令人覺得十分驚悚。
便利民眾繳納各種生活支出的「全國繳費網」，可能已成為詐欺集團犯案的工具。本刊調
查，其實今年已有案例，小君（化名）自爆，今年三月間接獲警方通知，銀行存款疑遭盜
領，一度還以為是詐騙電話，但刷卡查證後，帳戶裏真的少了五萬元，讓她嚇了一跳。
警方深入追查，嫌犯是一名無業的二十六歲賴姓男子，透過他的銀行來往紀錄，發現竟還
有另外一名被害人，也在三月間分三次被盜領了約十五萬餘元。賴男在警局供稱，盜領存
款的方法，就是透過「全國繳費網」的「繳納貸款」欄目。而被害人存款被盜領了，甚至
還不知不覺。
警方調查，賴嫌自稱在操作全國繳費網時，意外發現系統裏的「誤區」，在繳納貸款時，
竟然可以透過他人的帳戶幫自己繳費。發現已成立近十六年的「全國繳費網｣竟出現了資
安漏洞。更在發現經營房仲業的哥哥，將客戶資料帶回家整理時，突然產生了犯案的念頭
。
賴男趁機從中抄下多名客戶資料，再利用抄下的身分證字號和金融帳戶，替自己「還債」
。食髓知味的賴男，深入「研究」後又發現，「全國繳費網｣存在更大的資安漏洞，只要
透過「繳納貸款」的選項，就能把他人的金融帳戶存款，隨意移轉到任何一個和「全國繳
費網｣合作的金融機構個人帳戶，即使不是貸款帳戶也可以。
所以，賴男除了偷走了小君的五萬元，也分三次「移出｣了新北市林姓女子的十五萬元存
款。目前警方已深入追查，是否還有其他被害人。
財金公司營運的「全國繳費網」爆發資安漏洞，本刊記者實測電腦版「全國繳費網」，真
的只要掌握別人的身分證字號，就能利用別人的銀行帳號，轉走帳戶裏的錢。而且帳戶款
項遭轉出後，也沒有接獲銀行通知，尤其，「全國繳費網」也有手機版，只要登錄就可操
作，讓人覺得十分擔憂。
本刊記者實測，登入「全國繳費網」後，在繳納信用卡費或eTag國道電子收費儲值、停車
費等項目時，填上非本人的帳號，都顯示「交易失敗」、「身分證字號或營利事業統一編
號錯誤」的訊息。確實，只能繳交本人帳單。
不過，在「繳納貸款」項目裡，本刊記者先填上友人的銀行帳號與繳款金額，再到下一頁
填上自己的身分證字號與銀行帳號，按下「確定送出」後，竟顯示出交易成功；本刊記者
接著查驗彼此的銀行帳戶，確認交易成功，意謂著「全國繳費網」不須密碼驗證，就能無
聲無息地把別人的存款轉到自己的帳戶償還貸款。
此外，本刊記者的帳戶款項遭轉出後，也沒有接獲銀行通知。螢幕上出現的繳款方式說明
「使用活期性存款帳戶（不須讀卡機，且只能繳本人帳單）」，看來實在相當諷刺。
記者向財金公司求證，財金公司表示，已立即向接收非本人帳款的銀行進行瞭解並要求立
刻改善，應該只是單一銀行電腦作業疏失，會通函金融機構檢視相關作業，以確保消費者
權益。
財政部及公、民營金融機構共同出資，籌設的「財金資訊股份有限公司」，原本是財政部
於西元一九八四年以任務編組方式，成立的「金融資訊規劃設計小組，到了一九九八年，
報奉行政院核定，這才改制為公司組織。
「全國繳費網」則是西元二○○四年九月由銀行公會主導建置示範性網站，由財金公司負
責營運維修，可提供民眾即時網上繳費的跨行服務，到了二○一四年更推出手機APP，讓
民眾可以隨時隨地上網繳費。
財金公司目前有董事會十五席，代表中央銀行的公股就有十一席，民股則有四席，監察人
則有五席，都由國內各銀行代表出任。包括自動化服務機器共用，也就是所謂的自動提款
機，例如提款、繳費、轉帳、餘額查詢等跨行服務，行動支付「台灣pay」等，都是財金
公司重要營運項目之一。
至於「全國繳費網」，原為由銀行公會主導建置的示範性網站，結合金融機構及事業單位
，初期提供水、電、瓦斯等多項公共事業費用的上網繳費服務，二○○五年七月，「全國
繳費網」正式上線。之後，服務項目越來越多，到了二○一四年，推出手機版的「全國繳
費網APP」，民眾可隨時隨地上網繳費。
財金資訊公司結合其他公用事業單位，整合自動化繳款通路，讓「全國繳費網」的服務範
圍愈來愈廣，邁向即查、即繳、即銷的電子化服務。手機版上線後，民眾就可透過手機查
詢應繳金額，立即進行繳費，而事業單位收到繳費成功通知時，也會馬上進行預銷作業。
「全國繳費網」至今服務項目，已有十二大項、三十八種費用項目，包括了三十二家金融
機構的信用卡費、五家電信費、七家交通費、十一家公共事業費、二百零七家醫療費、三
百一十四家學雜費等，超過了一千八百家事業單位的繳費項目，為國內最多樣化的繳費網
站。
立委曾銘宗痛批，「全國繳費網」由財金資訊公司建構，又是中央銀行轉投資，如今出現
那麼大的漏洞，真的非常可怕。「財金資訊公司的主管機關中央銀行與金管會，一定要徹
底調查程式設計與推廣流程有無瑕疵，如果一切屬實，就要立刻彌補轉帳漏洞，增加驗證
機制，也一定要究責。」
5.完整新聞連結 (或短網址):
https://www.ctwant.com/article/48972
https://www.ctwant.com/article/48973
https://www.ctwant.com/article/48974
https://www.ctwant.com/article/48975
6.備註:
今天資安新聞真多
作者:
now99 (陳在天)
2019-05-04 21:09:00這個真的超扯,一堆人相信只能自己帳單扣自己帳戶
作者:
ch333 (333頻道)
2019-05-04 21:09:00沉寂已久的IT高手 終於出手了
作者:
QBey (Q貝)
2019-05-04 21:10:00系統連身分證都不對的
作者:
ECZEMA (加油!)
2019-05-04 21:10:00生化病毒因防中共而沒大泛濫 結果電腦病毒早就全台淪陷
作者:
mn435 (nick)
2019-05-04 21:10:00感覺像順便把所有的包壓力釋放 反正有中油在前面
作者:
cosmite (K)
2019-05-04 21:11:00太扯了吧
作者:
ECZEMA (加油!)
2019-05-04 21:11:00生化病毒靠優秀國民防疫 電腦病毒卻一堆技術低落的網管??
作者: purplebfly (紫翔) 2019-05-04 21:12:00
繳信用卡時的確要本人帳戶,所以會理解成繳貸也可以,但這遲早會被抓啊..貸款是誰的,不是一抓就知道了嗎?
作者:
fang314 (你是誰)
2019-05-04 21:12:00這太誇張了吧
作者:
snio2427 (jiayuan)
2019-05-04 21:13:00扯
作者:
aij (bbb)
2019-05-04 21:14:00這篇網軍就不敢來亂了。反正出包不是政府的包？
作者:
ymuit (眼眸之珠)
2019-05-04 21:14:00嗯嗯..不過推記者實驗得證
作者:
XXXXHAY (四叉稻草)
2019-05-04 21:15:00誇張
作者:
mmx9797 (MMX)
2019-05-04 21:15:00查查看公司是不是設在台北市
作者: qaz12453 (路人) 2019-05-04 21:19:00
網站可以做到別人的錢是我的 我的錢還是我的 真是厲害
作者:
jojomaan (這是誰的小啾啾)
2019-05-04 21:19:00幹這太扯了吧，我有用過欸
作者: intointo (櫻花) 2019-05-04 21:19:00
誇張
作者:
WLR (WLR™)
2019-05-04 21:21:00J三小，做系統的直接拖出去算了
作者:
P7700 (Nikon)
2019-05-04 21:22:00政府這種水準還敢推數位身份證 可憐哪
作者:
siopp (人蔘阿~)
2019-05-04 21:22:00我試過繳信用卡是不行，結果貸款那有洞！
作者:
proletariat (Die Ruinen von Athen)
2019-05-04 21:22:00幹有這麼爛喔 我星期五才用這個繳稅的說
作者:
proletariat (Die Ruinen von Athen)
2019-05-04 21:24:00咦 好像不一樣
作者:
seeback (當兵是國家大事)
2019-05-04 21:25:00哇塞貸款可以叫別人幫自己繳？我想貸款惹
作者:
MisuzuXD (戰鬥妖精夏珊)
2019-05-04 21:25:00這好扯喔 幫高調
作者:
chucky (haha)
2019-05-04 21:25:00這太糟糕了吧
作者:
neo5277 (I am an agent of chaos)
2019-05-04 21:27:00找人頭去代你線索就斷了啊
作者:
losage (~黃粱一夢~)
2019-05-04 21:27:00扯爆了。嚇死人
露天隨便去下標有銀行匯款的賣家 下標帳號就SHOW出來
作者:
jasop (PapayA!)
2019-05-04 21:29:00幫高調 我有用過...
作者:
fallen01 (優質不OP)
2019-05-04 21:30:00這網站看就知道爛
作者: ferttelle (ferttelle) 2019-05-04 21:32:00
真的有扯
作者: JMashburn 2019-05-04 21:32:00
誇張
作者:
eric112 (eric)
2019-05-04 21:33:00這個不是相同身分證字號的才能繳嗎
作者:
chister ( )
2019-05-04 21:33:00太扯
作者: seto1224 2019-05-04 21:34:00
友人後來有把錢還回去給記者嗎？
作者: rebuildModel (重新建構) 2019-05-04 21:36:00
幹，向長輩說這樣很安全，長輩根本不信結果是對的
作者:
feywen (supernatural號：)
2019-05-04 21:36:00哪個智障寫的程式
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-04 21:36:00作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-04 21:37:00很扯
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-04 21:39:00政府這種水準還敢推數位身份證+1
作者:
dnek (哪啊哪啊的合氣道)
2019-05-04 21:40:00這麼離譜的漏洞居然現在才發現
作者:
cash1019 (不去擁有就不會有思念)
2019-05-04 21:40:00我國泰信用卡就是用這個繳，第一次我就覺得怪怪的，填完身分證字號跟帳戶就繳款了..本來想用朋友帳戶去測試，後來忘記了，看來真的連身分證字號都不能給別人了！
作者:
MBAR (MBA高清)
2019-05-04 21:41:00好誇張…
作者:
Ilat (巴妻酒似舞)
2019-05-04 21:42:00所以就算沒用過這東西 被別人掌握身分證字號和銀行帳戶一樣
作者:
Puye (PUYE)
2019-05-04 21:42:00真的扯 難怪有人會不信任 背後的安全性誰敢信
作者:
Puye (PUYE)
2019-05-04 21:43:00現在這個社會這麼多地方需要個資 誰知道什麼時候會流出
作者:
t81511270 (justlikeING)
2019-05-04 21:44:00讚讚 沒被工程師發現的 BUG
作者:
lastroom (伊達伊達碰碰)
2019-05-04 21:44:00會同時知道你的身分證字號跟帳戶的 不就你的就職公司
作者: KJC1004 2019-05-04 21:44:00
這個當初架系統的工程師嫌疑超他媽大 還不快去找
作者:
jojomaan (這是誰的小啾啾)
2019-05-04 21:44:00我用好幾年了，去年開始才轉手機支付，有夠爛的
作者:
Ilat (巴妻酒似舞)
2019-05-04 21:44:00身分證字號+銀行帳戶這點程度的個資很容易給其他人掌握吧
作者:
chichung (胸肌腹肌三角肌)
2019-05-04 21:45:00靠邀 平常都在上面繳費耶
作者:
Puye (PUYE)
2019-05-04 21:45:00只需要帳戶跟身分證號碼 簡單太多了
作者:
jojomaan (這是誰的小啾啾)
2019-05-04 21:45:00拍賣網站都有呀這兩組資料呀，然後拍賣網的個資 呵
作者: KJC1004 2019-05-04 21:46:00
一群北七以為要個資洩漏才會有事 媽的來個暴力嘗試所有ID組合全部一起被盜啦
作者:
yorurin (夜凜)
2019-05-04 21:46:00幹有用過+1 啊不就還好我戶頭自己繳完就沒錢了哈哈哈...嗚嗚嗚嗚
作者:
Ilat (巴妻酒似舞)
2019-05-04 21:47:00有些處理資料不嚴謹的公司 員工紙本資料隨便都往外丟 我就在我家住辦社區垃圾回收的地方看到一疊員工資料被當廢紙回收
作者:
vovhsin (vovhsin)
2019-05-04 21:48:00之前測試過繳朋友的卡費，無法轉成功啊！莫非現在可以？
作者:
YeaPa (葉胖)
2019-05-04 21:48:00真的扯，不過難得記者有實驗精神
作者:
Dulcia 2019-05-04 21:48:00超可怕
作者:
tin989 (大張哥)
2019-05-04 21:48:00扯
作者:
Ilat (巴妻酒似舞)
2019-05-04 21:49:00說不定寫個暴力組合機器人程式暴力嘗試就可以偷遍全台帳戶
作者:
huabandd (我是阿肥巴你頭)
2019-05-04 21:50:00不只全國繳費網 我也遇過其他系統不對身分證的
作者:
seeback (當兵是國家大事)
2019-05-04 21:50:00罰單也可以嗎？
作者:
jupei (沛)
2019-05-04 21:52:00幹 我都用這繳卡費是說盜領跟我們用不用這個沒關係
作者:
nosheep (nosheep)
2019-05-04 21:53:00好誇張…
作者:
jojomaan (這是誰的小啾啾)
2019-05-04 21:55:00這水準還想購代收錢，噁心
作者:
jiajia1 (jiajia)
2019-05-04 21:56:00哪家廠商太扯了吧
作者:
jojomaan (這是誰的小啾啾)
2019-05-04 21:56:00我以後都用銀行繳了，不會再用這種平台
作者: Oxhorn 2019-05-04 21:56:00
前不久才說要身分證和一些個資文件電子化 恩...
作者: anendfox 2019-05-04 22:00:00
幹這真的超扯 太爛了吧
作者: g1254501 (撲殺假大隊臨時工) 2019-05-04 22:00:00
馬維拉熱身中
作者:
ihfreud (旅行,是後天的混血)
2019-05-04 22:01:00垃圾水準，工讀生負責
作者:
blueminion (薛定諤的貓)
2019-05-04 22:04:00超扯！
作者:
wucrhow (鉻)
2019-05-04 22:08:00說還好的一定以為那些資料很難拿
作者:
keyman2 (edge)
2019-05-04 22:09:00可...可惡，現在才知道還來得及嗎QQ
作者:
jang99 (胖)
2019-05-04 22:11:00太扯 這邊竟然沒被推爆
財金公司到底查出原因跟修正漏洞了沒，那個回應令人不安倍增
作者: eayterrr 2019-05-04 22:13:00
扯
作者:
aij (bbb)
2019-05-04 22:13:00我相信政府的平台欸，結果政府資安都是出這種包，太扯了以後誰敢相信政府啊，幹
作者:
nrxadsl (異鄉人)
2019-05-04 22:15:00傻眼
作者:
aij (bbb)
2019-05-04 22:16:00沒有蟑螂敢推這篇，反而一直發文洗掉這篇
作者:
Burnamm (花引茶香 èŒ¶å› èŠ±æ¿ƒ)
2019-05-04 22:18:00這篇記者寫得不錯，資訊很完整~值得稱讚
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-04 22:18:00呼叫綠粉
作者: teata (老王) 2019-05-04 22:19:00
政府的平台 呵呵
作者:
uco330 (向雨祈禱)
2019-05-04 22:19:00發大財 $_$
作者:
aij (bbb)
2019-05-04 22:23:00這篇比蔡宜芳、衛生紙囤貨重要多了，結果沒啥人推
公家機關的資訊資安就是爛 年年花大錢維護更新 依然趕不上時下的科技技術
作者: wheateardoll (半分妝成雪霜天) 2019-05-04 22:25:00
真的假的，這太誇張了吧
作者:
MG61186 (天蠍)
2019-05-04 22:27:00扯
作者:
ssccg (23)
2019-05-04 22:27:00是說曾銘宗自己之前不就是金管會主委
作者:
marksky (123)
2019-05-04 22:29:00可憐娜，應該被害人不少
真的要高調..之前用這繳電話費就覺得很神奇想不到貸款還能直接轉別人戶頭的錢，而且那回應有問題，怎可能是單一銀行電腦疏失，設計根本有問題
作者: fdac (fdac) 2019-05-04 22:31:00
推
作者: elvensword (...) 2019-05-04 22:34:00
怕
作者:
mojia (momo)
2019-05-04 22:34:00金管會到底在做什麼? 養肥貓都不用做事嗎？
作者:
leoz69927 (電競板板煮 請指教)
2019-05-04 22:34:00超扯有身分證字號跟銀行帳號裡面餘額無限轉帳
作者: CriminalCAO (刑事組之虎曹達華) 2019-05-04 22:35:00
還好從來沒用過
作者:
leoz69927 (電競板板煮 請指教)
2019-05-04 22:35:00詐騙集團還要去詐騙這個去買個資就好了
作者:
leoz69927 (電競板板煮 請指教)
2019-05-04 22:36:00你沒用過也是會被盜轉喔去買銀行盜賣的個資幫你轉帳
作者: ShadowEagle (低調) 2019-05-04 22:36:00
高調
作者:
iele (就是那道彩虹)
2020-05-04 22:52:00這個繳卡費只能繳本人
樓上你是不是沒看懂 是貸款的部分有漏洞 用非本人可以
三月被抓現在才報導八成修過，而且很難證明只有貸款繳費部分才有問題，說不定被玩很久了
作者:
pekka (p.e.k.k.a)
2020-05-04 23:36:00這樣跟我說新身分證沒問題鬼才信
作者:
philxiao (Sting)
2020-05-05 01:08:00這個扯到爆炸，漏洞大到不可思議
作者: jasome (çƒé¾å¥¶) 2020-05-05 01:10:00
bug太大了吧 = =
作者: greatyang (十元大補湯) 2020-05-05 03:03:00
當初我繳費也覺得怪怪的 所以之後我都銀行繳了！
作者:
barkids (solar)
2020-05-05 05:36:00幫高調！不可原諒，太扯！慶幸沒用過的人不要想錯了！是只要掌握你的證號和帳號就可以在這個平台犯案，跟你有沒有用過這個平台毫無關係！
只要別人有你的帳戶和身分證字號，就可以搬你的錢了！
作者:
wtfconk (mean)
2020-05-05 08:33:00這洞也太扯,連平常不屑用他們家繳費的也有可能受害…
作者:
prussian (prussian)
2020-05-05 09:07:00看回應應該是收款行要驗證但沒驗。不過身為中介沒有系統驗收和交易驗證，對方怎麼說就怎麼信也是滿扯的
作者:
Gkisu (Govia)
2020-05-05 10:34:00三信出包囉？！
如果只有這件案子鑽漏洞的話，那其實學費還蠻低廉的就怕有人已經神不知鬼不覺運作很久
作者:
rext0318 (Tea time)
2020-05-05 11:17:00作者:
mainsa (科科)
2020-05-05 13:04:00要有身分證字號啊 他是偷資料繳自己房貸欸 雖然有漏洞 但我覺得犯人腦袋的漏洞更大 繳費網只能繳費又不能把錢搬給自己
作者:
jtch (tch)
2020-05-05 13:40:00你有看內文嗎"金融機構個人帳戶，即使不是貸款帳戶也可以。"
作者:
AlphaMC (偶爾出聲)
2020-05-05 13:55:00竟然還有人覺得反正有金流紀錄找的到人所以不怕，把你的錢搬去人頭帳戶再讓車手提出就欲哭無淚了
作者:
usmaik (孤寂)
2020-05-05 14:28:00繳費網本身沒什麼問題吧？ 只是A銀行出包沒去核對
作者:
prussian (prussian)
2020-05-05 15:17:00沒先確認銀行有沒有認真驗證 就是財金的問題了
作者: justaID (快樂崇拜) 2020-05-05 22:21:00
這坑太扯了...沒驗本人+可以轉到個人帳戶，只要對方身份證字號和銀行帳戶
作者:
IanLi (IanLi)
2020-05-06 00:55:00這要看實際protocol怎定義吧，這年頭帶風向也太容易...
作者:
iorz (如果有一天)
2020-05-07 00:22:00是漏洞沒錯，但是也很容易抓到人，因為有貸款入帳記錄
作者:
kuosha (zealous)
2020-05-08 17:33:00曾沒資格罵
作者: e51915834 2020-05-10 22:45:00
真的太誇張了= =
作者:
now99 (陳在天)
2019-05-05 05:09:00這個真的超扯,一堆人相信只能自己帳單扣自己帳戶
作者:
ch333 (333頻道)
2019-05-05 05:09:00沉寂已久的IT高手 終於出手了
作者:
QBey (Q貝)
2019-05-05 05:10:00系統連身分證都不對的
作者:
ECZEMA (加油!)
2019-05-05 05:10:00生化病毒因防中共而沒大泛濫 結果電腦病毒早就全台淪陷
作者:
mn435 (nick)
2019-05-05 05:10:00感覺像順便把所有的包壓力釋放 反正有中油在前面
作者:
cosmite (K)
2019-05-05 05:11:00太扯了吧
作者:
ECZEMA (加油!)
2019-05-05 05:11:00生化病毒靠優秀國民防疫 電腦病毒卻一堆技術低落的網管??
作者: purplebfly (紫翔) 2019-05-05 05:12:00
繳信用卡時的確要本人帳戶,所以會理解成繳貸也可以,但這遲早會被抓啊..貸款是誰的,不是一抓就知道了嗎?
作者:
fang314 (你是誰)
2019-05-05 05:12:00這太誇張了吧
作者:
snio2427 (jiayuan)
2019-05-05 05:13:00扯
作者:
aij (bbb)
2019-05-05 05:14:00這篇網軍就不敢來亂了。反正出包不是政府的包？
作者:
ymuit (眼眸之珠)
2019-05-05 05:14:00嗯嗯..不過推記者實驗得證
作者:
XXXXHAY (四叉稻草)
2019-05-05 05:15:00誇張
作者:
mmx9797 (MMX)
2019-05-05 05:15:00查查看公司是不是設在台北市
作者: qaz12453 (路人) 2019-05-05 05:19:00
網站可以做到別人的錢是我的 我的錢還是我的 真是厲害
作者:
jojomaan (這是誰的小啾啾)
2019-05-05 05:19:00幹這太扯了吧，我有用過欸
作者: intointo (櫻花) 2019-05-05 05:19:00
誇張
作者:
WLR (WLR™)
2019-05-05 05:21:00J三小，做系統的直接拖出去算了
作者:
P7700 (Nikon)
2019-05-05 05:22:00政府這種水準還敢推數位身份證 可憐哪
作者:
siopp (人蔘阿~)
2019-05-05 05:22:00我試過繳信用卡是不行，結果貸款那有洞！
作者:
proletariat (Die Ruinen von Athen)
2019-05-05 05:22:00幹有這麼爛喔 我星期五才用這個繳稅的說
作者:
proletariat (Die Ruinen von Athen)
2019-05-05 05:24:00咦 好像不一樣
作者:
seeback (當兵是國家大事)
2019-05-05 05:25:00哇塞貸款可以叫別人幫自己繳？我想貸款惹
作者:
MisuzuXD (戰鬥妖精夏珊)
2019-05-05 05:25:00這好扯喔 幫高調
作者:
chucky (haha)
2019-05-05 05:25:00這太糟糕了吧
作者:
neo5277 (I am an agent of chaos)
2019-05-05 05:27:00找人頭去代你線索就斷了啊
作者:
losage (~黃粱一夢~)
2019-05-05 05:27:00扯爆了。嚇死人
露天隨便去下標有銀行匯款的賣家 下標帳號就SHOW出來
作者:
jasop (PapayA!)
2019-05-05 05:29:00幫高調 我有用過...
作者:
fallen01 (優質不OP)
2019-05-05 05:30:00這網站看就知道爛
作者: ferttelle (ferttelle) 2019-05-05 05:32:00
真的有扯
作者: JMashburn 2019-05-05 05:32:00
誇張
作者:
eric112 (eric)
2019-05-05 05:33:00這個不是相同身分證字號的才能繳嗎
作者:
chister ( )
2019-05-05 05:33:00太扯
作者: seto1224 2019-05-05 05:34:00
友人後來有把錢還回去給記者嗎？
作者: rebuildModel (重新建構) 2019-05-05 05:36:00
幹，向長輩說這樣很安全，長輩根本不信結果是對的
作者:
feywen (supernatural號：)
2019-05-05 05:36:00哪個智障寫的程式
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-05 05:36:00作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-05 05:37:00很扯
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-05 05:39:00政府這種水準還敢推數位身份證+1
作者:
dnek (哪啊哪啊的合氣道)
2019-05-05 05:40:00這麼離譜的漏洞居然現在才發現
作者:
cash1019 (不去擁有就不會有思念)
2019-05-05 05:40:00我國泰信用卡就是用這個繳，第一次我就覺得怪怪的，填完身分證字號跟帳戶就繳款了..本來想用朋友帳戶去測試，後來忘記了，看來真的連身分證字號都不能給別人了！
作者:
MBAR (MBA高清)
2019-05-05 05:41:00好誇張…
作者:
Ilat (巴妻酒似舞)
2019-05-05 05:42:00所以就算沒用過這東西 被別人掌握身分證字號和銀行帳戶一樣
作者:
Puye (PUYE)
2019-05-05 05:42:00真的扯 難怪有人會不信任 背後的安全性誰敢信
作者:
Puye (PUYE)
2019-05-05 05:43:00現在這個社會這麼多地方需要個資 誰知道什麼時候會流出
作者:
t81511270 (justlikeING)
2019-05-05 05:44:00讚讚 沒被工程師發現的 BUG
作者:
lastroom (伊達伊達碰碰)
2019-05-05 05:44:00會同時知道你的身分證字號跟帳戶的 不就你的就職公司
作者: KJC1004 2019-05-05 05:44:00
這個當初架系統的工程師嫌疑超他媽大 還不快去找
作者:
jojomaan (這是誰的小啾啾)
2019-05-05 05:44:00我用好幾年了，去年開始才轉手機支付，有夠爛的
作者:
Ilat (巴妻酒似舞)
2019-05-05 05:44:00身分證字號+銀行帳戶這點程度的個資很容易給其他人掌握吧
作者:
chichung (胸肌腹肌三角肌)
2019-05-05 05:45:00靠邀 平常都在上面繳費耶
作者:
Puye (PUYE)
2019-05-05 05:45:00只需要帳戶跟身分證號碼 簡單太多了
作者:
jojomaan (這是誰的小啾啾)
2019-05-05 05:45:00拍賣網站都有呀這兩組資料呀，然後拍賣網的個資 呵
作者: KJC1004 2019-05-05 05:46:00
一群北七以為要個資洩漏才會有事 媽的來個暴力嘗試所有ID組合全部一起被盜啦
作者:
yorurin (夜凜)
2019-05-05 05:46:00幹有用過+1 啊不就還好我戶頭自己繳完就沒錢了哈哈哈...嗚嗚嗚嗚
作者:
Ilat (巴妻酒似舞)
2019-05-05 05:47:00有些處理資料不嚴謹的公司 員工紙本資料隨便都往外丟 我就在我家住辦社區垃圾回收的地方看到一疊員工資料被當廢紙回收
作者:
vovhsin (vovhsin)
2019-05-05 05:48:00之前測試過繳朋友的卡費，無法轉成功啊！莫非現在可以？
作者:
YeaPa (葉胖)
2019-05-05 05:48:00真的扯，不過難得記者有實驗精神
作者:
Dulcia 2019-05-05 05:48:00超可怕
作者:
tin989 (大張哥)
2019-05-05 05:48:00扯
作者:
Ilat (巴妻酒似舞)
2019-05-05 05:49:00說不定寫個暴力組合機器人程式暴力嘗試就可以偷遍全台帳戶
作者:
huabandd (我是阿肥巴你頭)
2019-05-05 05:50:00不只全國繳費網 我也遇過其他系統不對身分證的
作者:
seeback (當兵是國家大事)
2019-05-05 05:50:00罰單也可以嗎？
作者:
jupei (沛)
2019-05-05 05:52:00幹 我都用這繳卡費是說盜領跟我們用不用這個沒關係
作者:
nosheep (nosheep)
2019-05-05 05:53:00好誇張…
作者:
jojomaan (這是誰的小啾啾)
2019-05-05 05:55:00這水準還想購代收錢，噁心
作者:
jiajia1 (jiajia)
2019-05-05 05:56:00哪家廠商太扯了吧
作者:
jojomaan (這是誰的小啾啾)
2019-05-05 05:56:00我以後都用銀行繳了，不會再用這種平台
作者: Oxhorn 2019-05-05 05:56:00
前不久才說要身分證和一些個資文件電子化 恩...
作者: anendfox 2019-05-05 06:00:00
幹這真的超扯 太爛了吧
作者: g1254501 (撲殺假大隊臨時工) 2019-05-05 06:00:00
馬維拉熱身中
作者:
ihfreud (旅行,是後天的混血)
2019-05-05 06:01:00垃圾水準，工讀生負責
作者:
blueminion (薛定諤的貓)
2019-05-05 06:04:00超扯！
作者:
wucrhow (鉻)
2019-05-05 06:08:00說還好的一定以為那些資料很難拿
作者:
keyman2 (edge)
2019-05-05 06:09:00可...可惡，現在才知道還來得及嗎QQ
作者:
jang99 (胖)
2019-05-05 06:11:00太扯 這邊竟然沒被推爆
財金公司到底查出原因跟修正漏洞了沒，那個回應令人不安倍增
作者: eayterrr 2019-05-05 06:13:00
扯
作者:
aij (bbb)
2019-05-05 06:13:00我相信政府的平台欸，結果政府資安都是出這種包，太扯了以後誰敢相信政府啊，幹
作者:
nrxadsl (異鄉人)
2019-05-05 06:15:00傻眼
作者:
aij (bbb)
2019-05-05 06:16:00沒有蟑螂敢推這篇，反而一直發文洗掉這篇
作者:
Burnamm (花引茶香 èŒ¶å› èŠ±æ¿ƒ)
2019-05-05 06:18:00這篇記者寫得不錯，資訊很完整~值得稱讚
作者:
sharkimage (生日那天的甜蜜 ~知道效m)
2019-05-05 06:18:00呼叫綠粉
作者: teata (老王) 2019-05-05 06:19:00
政府的平台 呵呵
作者:
uco330 (向雨祈禱)
2019-05-05 06:19:00發大財 $_$
作者:
aij (bbb)
2019-05-05 06:23:00這篇比蔡宜芳、衛生紙囤貨重要多了，結果沒啥人推
公家機關的資訊資安就是爛 年年花大錢維護更新 依然趕不上時下的科技技術
作者: wheateardoll (半分妝成雪霜天) 2019-05-05 06:25:00
真的假的，這太誇張了吧
作者:
MG61186 (天蠍)
2019-05-05 06:27:00扯
作者:
ssccg (23)
2019-05-05 06:27:00是說曾銘宗自己之前不就是金管會主委
作者:
marksky (123)
2019-05-05 06:29:00可憐娜，應該被害人不少
真的要高調..之前用這繳電話費就覺得很神奇想不到貸款還能直接轉別人戶頭的錢，而且那回應有問題，怎可能是單一銀行電腦疏失，設計根本有問題
作者: fdac (fdac) 2019-05-05 06:31:00
推
作者: elvensword (...) 2019-05-05 06:34:00
怕
作者:
mojia (momo)
2019-05-05 06:34:00金管會到底在做什麼? 養肥貓都不用做事嗎？
作者:
leoz69927 (電競板板煮 請指教)
2019-05-05 06:34:00超扯有身分證字號跟銀行帳號裡面餘額無限轉帳
作者: CriminalCAO (刑事組之虎曹達華) 2019-05-05 06:35:00
還好從來沒用過
作者:
leoz69927 (電競板板煮 請指教)
2019-05-05 06:35:00詐騙集團還要去詐騙這個去買個資就好了
作者:
leoz69927 (電競板板煮 請指教)
2019-05-05 06:36:00你沒用過也是會被盜轉喔去買銀行盜賣的個資幫你轉帳
作者: ShadowEagle (低調) 2019-05-05 06:36:00
高調
作者:
iele (就是那道彩虹)
2020-05-05 06:52:00這個繳卡費只能繳本人
樓上你是不是沒看懂 是貸款的部分有漏洞 用非本人可以
三月被抓現在才報導八成修過，而且很難證明只有貸款繳費部分才有問題，說不定被玩很久了
作者:
pekka (p.e.k.k.a)
2020-05-05 07:36:00這樣跟我說新身分證沒問題鬼才信
作者:
philxiao (Sting)
2020-05-05 09:08:00這個扯到爆炸，漏洞大到不可思議
作者: jasome (çƒé¾å¥¶) 2020-05-05 09:10:00
bug太大了吧 = =
作者: greatyang (十元大補湯) 2020-05-05 11:03:00
當初我繳費也覺得怪怪的 所以之後我都銀行繳了！
作者:
barkids (solar)
2020-05-05 13:36:00幫高調！不可原諒，太扯！慶幸沒用過的人不要想錯了！是只要掌握你的證號和帳號就可以在這個平台犯案，跟你有沒有用過這個平台毫無關係！
只要別人有你的帳戶和身分證字號，就可以搬你的錢了！
作者:
wtfconk (mean)
2020-05-05 16:33:00這洞也太扯,連平常不屑用他們家繳費的也有可能受害…
作者:
prussian (prussian)
2020-05-05 17:07:00看回應應該是收款行要驗證但沒驗。不過身為中介沒有系統驗收和交易驗證，對方怎麼說就怎麼信也是滿扯的
作者:
Gkisu (Govia)
2020-05-05 18:34:00三信出包囉？！
如果只有這件案子鑽漏洞的話，那其實學費還蠻低廉的就怕有人已經神不知鬼不覺運作很久
作者:
rext0318 (Tea time)
2020-05-05 19:17:00作者:
mainsa (科科)
2020-05-05 21:04:00要有身分證字號啊 他是偷資料繳自己房貸欸 雖然有漏洞 但我覺得犯人腦袋的漏洞更大 繳費網只能繳費又不能把錢搬給自己
作者:
jtch (tch)
2020-05-05 21:40:00你有看內文嗎"金融機構個人帳戶，即使不是貸款帳戶也可以。"
作者:
AlphaMC (偶爾出聲)
2020-05-05 21:55:00竟然還有人覺得反正有金流紀錄找的到人所以不怕，把你的錢搬去人頭帳戶再讓車手提出就欲哭無淚了
作者:
usmaik (孤寂)
2020-05-05 22:28:00繳費網本身沒什麼問題吧？ 只是A銀行出包沒去核對
作者:
prussian (prussian)
2020-05-05 23:17:00沒先確認銀行有沒有認真驗證 就是財金的問題了
作者: justaID (快樂崇拜) 2020-05-06 06:21:00
這坑太扯了...沒驗本人+可以轉到個人帳戶，只要對方身份證字號和銀行帳戶
作者:
IanLi (IanLi)
2020-05-06 08:55:00這要看實際protocol怎定義吧，這年頭帶風向也太容易...
作者:
iorz (如果有一天)
2020-05-07 08:22:00是漏洞沒錯，但是也很容易抓到人，因為有貸款入帳記錄
作者:
kuosha (zealous)
2020-05-09 01:33:00曾沒資格罵
作者: e51915834 2020-05-11 06:45:00
真的太誇張了= =