[警訊] 大批信用卡用戶資料在內地暗網熱賣

[mtr]

https://hk.news.appledaily.com/local/da ... 2/20536391

https://hk.news.appledaily.com/local/da ... 2/20536389

繼「轉數快」客戶早前遭人盜財後，《蘋果》發現本港兩大熱門電子錢包微信支付（WeChat Pay）及支付寶（Alipay）均出現漏洞，若騙徒使用太空卡（儲值電話卡）開設電子錢包戶口，有機會藉着綑綁他人信用卡，暗地從該信用卡提取現金為電子錢包增值，再把犯罪得益轉移偷走。

[mtr]

https://hk.news.appledaily.com/local/da ... 2/20536364

《蘋果》近日測試發現風險仍未消除，因記者以支付寶及微信支付電子錢包戶口綑綁第三者的安信「EARNMORE VISA」卡時，發卡機構沒向卡主發出SMS驗證碼，令記者能冒認卡主把該信用卡綑綁到記者的支付寶及微信支付戶口。記者其後從這張第三者信用卡提取數十元，經兩大電子錢包轉賬給他人，證實轉賬漏洞仍在。

[mtr]

https://hk.news.appledaily.com/local/da ... 2/20536362

[mtr]

https://lihkg.com/thread/886054/page/3

[mtr]

https://yschangordon.wordpress.com/2018 ... %E5%AF%B6/

... 先用黑色油性箱頭筆(Permanent ink marker)，將信用咭背面的三位數字驗證碼塗黑***，然後再貼上一層膠紙(膠帶)，然後再將這膠紙再塗黑。這樣並不容易會被盜取資料，當然每次信用咭回來時，你要自己先看一看，那膠紙是否有曾經被撕開的跡象！

... 如果你不想塗黑驗證碼的話，可用只用貼紙(不乾膠貼)貼在驗證碼上面！

[mtr]

https://www.facebook.com/FrontlineTechW ... 572877231/

【原來百X真係可以成才】 小編早喺七月嘅時候曾經報導過[1]，因為支付寶香港喺連結信用卡嘅時候冇要求卡公司做 SMS 驗證，好容易成為賊人將偷返嚟嘅信用卡資料套現嘅平台。

當時支付寶香港死撐自己嘅做法冇問題，文匯報仲出半版[2]去招呼我哋，話我哋逢中必反。

今日見蘋果日報有跟進報導，小編又再試下啦，發現至少用渣打同恒生信用卡時，支付寶香港已經強制要做 SMS 認證[3]。遲到總好過冇到，今次小編俾返個叻叻支付寶香港啦。

[1] 其實呢個漏洞我哋喺七月時已經提出
https://www.facebook.com/FrontlineTechW ... 184658938/

[2] 文匯報閙我哋：信用卡被盜用 「前線科技」屈支付寶
http://paper.wenweipo.com/2018/07/22/YO1807220010.htm

[3] 不過根據蘋果日報嘅測試，並非所有信用卡都有做SMS 認證
https://hk.news.appledaily.com/local/da ... 2/20536364

[peterso]