詐騙小談 10 詐騙一起陪你看基努李維的電影?個資外洩?Whoscall?飆股?簡訊貓貓?
前情提要
前些日子去看了電影
這是我前幾天去看的
基哥就是帥

不過我要說一個月前的事情
距離這次看電影是將近半年前的事情
而這次受到朋友的邀約
就去統領威秀影城看灌籃高手

在入口處買兩張票
付款時
我用Apple Pay 大戶卡感應支付
似乎有錯誤(?)
我還再次嘗試一次
還是失敗
我還是用Apple Pay聯邦吉鶴卡感應支付
再次失敗(?)
這樣我一共刷了三次都失敗
身為一個支付業者的從業人員
覺得是不是沒有支援Apple Pay阿(Low欸)
只好請我朋友用卡片感應支付
接下來就類似下面文章的對話了
都是一樣的套路
但我覺得最有趣的就是這位發文
==
過程
==
而我的案例是這樣
在我準備坐在影廳位置時
某人打來了

其實我就在看怎麼會有人打過來
也就接起手機
我聽到很多人在打電話的聲音
我沒有說話
電話的那一頭也在小小聲聊天
直到
我:喂~
詐:喂~X先生嗎?
我:是~
詐:不好意思,我這裡是威秀影城
我:是 有什麼事情嗎?
詐:是這樣,由於我們的作業疏失,導致已經幫您刷了20張電影票
我:喔 是喔?但我的手機都沒收到任何通知欸
詐:因為是公司套票和後續處理的關係,是會通知銀行,但不會通知你
我:原來是這樣(聽他在放屁)
詐:是的,很抱歉,這筆款項需要與銀行「照會」才能退掉
我:那你需要什麼資料?(故意問)
詐:想請問您是什麼銀行的信用卡?
我:我剛剛刷很多張欸(裝傻)
詐:沒關係,您給我最後一張信用卡背後的「電.話.號.碼」即可
我:我手上沒有卡片欸,我是用Apple Pay
詐:那您可以先查詢一下
我:好拉,我現在要看電影了,等等我再跟威秀影城的主管客訴下,或者等等你再打給我
我就掛電話了
============
為了求證
我事後就分別打電話給聯邦銀行和永豐銀行
做後續的確認
確認沒有任何交易
才認定這是一場詐騙
============
基本上
刷卡機是被嚴密的保護
刷卡機有問題的可能性很低
但脫離刷卡機之後就有很多可能
通常刷卡刷不過的原因有很多種
但都2023年了
還不支援iPhone 13 Pro Max手機感應支付(Apple Pay)?
可是當下感覺有等待一下子才退交易給我
所以可能有送達主機才吐資料給我
「詭異!」
當天印象中是單純買票
沒有輸入手機等紀錄
她怎麼知道我的手機電話?
「詭異!詭異!」
而且是Apple Pay卡號與原始信用卡卡號會不一樣
仔細想想有這幾種可能
1. 我蠢:老實說我記憶有點不太清楚,可能有輸入電話
2. 過往紀錄:我iPhone 13 Pro Max也用很久了,也有綁定大戶,搞不好去年看電影也是用大戶刷卡就留有紀錄電話與信用卡紀錄
3. 刷卡機附近有側錄儀器:有可能性,但我覺得不太可能發生
4. 配合刷卡機的銀行內賊比對:有可能性,但我覺得不太可能發生
這三點有共同特點無法擺脫
怎麼可能有我的個資
會馬上打電話給我
一定威秀有內鬼(?)或者系統被盜(?)
「詭異!詭異!詭異!」

我個人理解的刷卡流程大概是這樣
A消費者也就是持卡人
A到C商店購買東西
C商店與D收單行(通常是銀行)有簽約
C商店刷卡購物後
D收單行就會和A消費者的B發卡行(通常是銀行)
以威秀來看
這麼大量的交易,是需要統合的系統與銀行連線
所以會在威秀架設有個大型伺服器
才能處理這麼多刷卡與整合個資
這就有機可趁?
系統漏洞、被駭客入侵
這也很常見的事情
IT人員要忙翻囉~~
而且假設要保存卡號之類等等的敏感資料
伺服器「建議」根據需求要有PCI DSS或PA DSS的國際認證


確保安全無虞
按照這些國際認證,可以提供顧客擁有更多的資安
不過做的企業少之又少
畢竟每年要額外做很多事情
四年還要付費用請公司來檢查與頒發證書
這都是$$
就看企業願不願意為資安買單
畢竟不只是$$的問題
還有整個IT架構需要大大小小的更動
別問為什麼我知道(攤手
說歪了
回來威秀
後來也公告了

也提供各個影城的聯繫方式
個人覺得這樣的處理方式頗為「被動」
但也沒有更好的處理方式(?)
好聽點就是我們隨時恭候各位的電話來詢問
難聽點就是告訴用戶們
我們不會打電話給你喔~
也不要問我為什麼他知道你的電話喔
==
資安
==
我相信很多企業多多少少都會資安上的漏洞
就連政府都有了
可以看看15萬買下全台2300萬人個資

影片看看
越打文章越覺得沈重
=========
Whoscall與簡訊貓貓
=========
我的手機已經進入上班模式就不接電話
下班仔細一看就看到whoscall的判斷
一接就掛
單身聯誼
車貸
信貸
貸款
保險
股票推銷
等等一堆未接來電
因為我都把「未知的來電設為靜音」打開
能讓我好好的上班

當然我都把貨運司機的電話都加入我的電話簿
這樣才不會錯過貨運司機的電話XDD
這年頭會打電話的太少了
都是用Line打電話就足夠
前些日子不是簡訊爆炸
尤其一堆飆股透過iMessage

可以「免費」一直傳送到iOS的用戶手上
對於詐騙集團也能省很多錢
直到iOS 16.2出現檢舉回報
才漸漸阻止了「飆股」惡夢
但還是沒辦法阻止電話簡訊的傳送
所以我安裝另外一套軟體來過濾
簡訊貓貓
iOS:
這套軟體可以手動根據你的設定來阻擋

也可以設定白名單

不過我花33元讓它智慧攔截垃圾簡訊

==
氾濫
==
你看
電話廣告氾濫
簡訊廣告氾濫
網頁廣告氾濫
詐騙廣告氾濫
我們全部都沐浴在這樣的環境中
真的很可怕
適當的廣告是能讓使用者擁有更好的體驗
各大廣告商粗暴的廣告量
讓人不勝唏噓
希望所有廣告商可以適可而止
但就是希望
我也無力阻止他們
只能
少看他們...
==
推廣
==
距離上次發文推廣是3/8
內文的圖片是這樣

現在是 4/1 0:07

多了近五百萬的查詢量
多了兩百多萬的封鎖量
封鎖比例從44.41%提升到45.68%
使用的人持續增加
越來越接近一半的DNS查詢都被封鎖
但我的伺服器還是感到輕輕鬆鬆
歡迎加入,可以來閱讀我這篇
並把它收藏起來
真真實實免費的防詐騙工具
替各位先擋上一擋危險的網站
讓哥保護你們(被毆
不過還是要有自我保護意識
哥不是萬能(?)
除了對自己的荷包看緊之外
雖然這麼說會讓警察們很辛苦
如果怕麻煩就先打165反詐騙問上一問
不怕麻煩就走一趟警局(?
反正這一生去警局次數不多(被毆
最後如果覺得有幫助
幫我按追蹤、讚、「收藏」與分享
如果喜歡可以把我每篇文章都幫我按個讚(被毆
衝個兩千個追蹤XD

