詐騙小談 10 詐騙一起陪你看基努李維的電影?個資外洩?Whoscall?飆股?簡訊貓貓?

前情提要
前些日子去看了電影 這是我前幾天去看的 基哥就是帥
megapx
不過我要說一個月前的事情 距離這次看電影是將近半年前的事情 而這次受到朋友的邀約 就去統領威秀影城看灌籃高手
megapx
在入口處買兩張票 付款時 我用Apple Pay 大戶卡感應支付 似乎有錯誤(?)
sticker
我還再次嘗試一次 還是失敗
sticker
我還是用Apple Pay聯邦吉鶴卡感應支付 再次失敗(?) 這樣我一共刷了三次都失敗
sticker
身為一個支付業者的從業人員 覺得是不是沒有支援Apple Pay阿(Low欸) 只好請我朋友用卡片感應支付 接下來就類似下面文章的對話了
都是一樣的套路 但我覺得最有趣的就是這位發文
== 過程 == 而我的案例是這樣 在我準備坐在影廳位置時 某人打來了
megapx
其實我就在看怎麼會有人打過來 也就接起手機 我聽到很多人在打電話的聲音 我沒有說話 電話的那一頭也在小小聲聊天 直到 我:喂~ 詐:喂~X先生嗎? 我:是~ 詐:不好意思,我這裡是威秀影城 我:是 有什麼事情嗎? 詐:是這樣,由於我們的作業疏失,導致已經幫您刷了20張電影票 我:喔 是喔?但我的手機都沒收到任何通知欸 詐:因為是公司套票和後續處理的關係,是會通知銀行,但不會通知你 我:原來是這樣(聽他在放屁)
sticker
詐:是的,很抱歉,這筆款項需要與銀行「照會」才能退掉 我:那你需要什麼資料?(故意問) 詐:想請問您是什麼銀行的信用卡? 我:我剛剛刷很多張欸(裝傻) 詐:沒關係,您給我最後一張信用卡背後的「電.話.號.碼」即可 我:我手上沒有卡片欸,我是用Apple Pay 詐:那您可以先查詢一下 我:好拉,我現在要看電影了,等等我再跟威秀影城的主管客訴下,或者等等你再打給我 我就掛電話了 ============
sticker
為了求證 我事後就分別打電話給聯邦銀行和永豐銀行 做後續的確認 確認沒有任何交易 才認定這是一場詐騙
sticker
============ 基本上 刷卡機是被嚴密的保護 刷卡機有問題的可能性很低 但脫離刷卡機之後就有很多可能 通常刷卡刷不過的原因有很多種 但都2023年了 還不支援iPhone 13 Pro Max手機感應支付(Apple Pay)? 可是當下感覺有等待一下子才退交易給我 所以可能有送達主機才吐資料給我 「詭異!」
sticker
當天印象中是單純買票 沒有輸入手機等紀錄 她怎麼知道我的手機電話? 「詭異!詭異!」
sticker
而且是Apple Pay卡號與原始信用卡卡號會不一樣 仔細想想有這幾種可能 1. 我蠢:老實說我記憶有點不太清楚,可能有輸入電話 2. 過往紀錄:我iPhone 13 Pro Max也用很久了,也有綁定大戶,搞不好去年看電影也是用大戶刷卡就留有紀錄電話與信用卡紀錄 3. 刷卡機附近有側錄儀器:有可能性,但我覺得不太可能發生 4. 配合刷卡機的銀行內賊比對:有可能性,但我覺得不太可能發生 這三點有共同特點無法擺脫 怎麼可能有我的個資 會馬上打電話給我 一定威秀有內鬼(?)或者系統被盜(?) 「詭異!詭異!詭異!」
sticker
megapx
我個人理解的刷卡流程大概是這樣 A消費者也就是持卡人 A到C商店購買東西 C商店與D收單行(通常是銀行)有簽約 C商店刷卡購物後 D收單行就會和A消費者的B發卡行(通常是銀行)
sticker
以威秀來看 這麼大量的交易,是需要統合的系統與銀行連線 所以會在威秀架設有個大型伺服器 才能處理這麼多刷卡與整合個資 這就有機可趁? 系統漏洞、被駭客入侵 這也很常見的事情 IT人員要忙翻囉~~ 而且假設要保存卡號之類等等的敏感資料 伺服器「建議」根據需求要有PCI DSS或PA DSS的國際認證
megapx
megapx
確保安全無虞 按照這些國際認證,可以提供顧客擁有更多的資安 不過做的企業少之又少 畢竟每年要額外做很多事情 四年還要付費用請公司來檢查與頒發證書 這都是$$ 就看企業願不願意為資安買單 畢竟不只是$$的問題 還有整個IT架構需要大大小小的更動 別問為什麼我知道(攤手 說歪了 回來威秀 後來也公告了
megapx
也提供各個影城的聯繫方式
個人覺得這樣的處理方式頗為「被動」 但也沒有更好的處理方式(?) 好聽點就是我們隨時恭候各位的電話來詢問 難聽點就是告訴用戶們 我們不會打電話給你喔~ 也不要問我為什麼他知道你的電話喔 == 資安 == 我相信很多企業多多少少都會資安上的漏洞 就連政府都有了
可以看看15萬買下全台2300萬人個資
megapx
影片看看
越打文章越覺得沈重 ========= Whoscall與簡訊貓貓 ========= 我的手機已經進入上班模式就不接電話 下班仔細一看就看到whoscall的判斷 一接就掛 單身聯誼 車貸 信貸 貸款 保險 股票推銷 等等一堆未接來電 因為我都把「未知的來電設為靜音」打開 能讓我好好的上班
megapx
當然我都把貨運司機的電話都加入我的電話簿 這樣才不會錯過貨運司機的電話XDD 這年頭會打電話的太少了 都是用Line打電話就足夠 前些日子不是簡訊爆炸 尤其一堆飆股透過iMessage
megapx
可以「免費」一直傳送到iOS的用戶手上 對於詐騙集團也能省很多錢 直到iOS 16.2出現檢舉回報 才漸漸阻止了「飆股」惡夢 但還是沒辦法阻止電話簡訊的傳送 所以我安裝另外一套軟體來過濾 簡訊貓貓 iOS:
這套軟體可以手動根據你的設定來阻擋
megapx
也可以設定白名單
megapx
不過我花33元讓它智慧攔截垃圾簡訊
megapx
== 氾濫 == 你看
sticker
電話廣告氾濫
sticker
簡訊廣告氾濫
sticker
網頁廣告氾濫
sticker
詐騙廣告氾濫
sticker
我們全部都沐浴在這樣的環境中 真的很可怕 適當的廣告是能讓使用者擁有更好的體驗 各大廣告商粗暴的廣告量 讓人不勝唏噓 希望所有廣告商可以適可而止 但就是希望 我也無力阻止他們 只能 少看他們... == 推廣 == 距離上次發文推廣是3/8 內文的圖片是這樣
megapx
現在是 4/1 0:07
megapx
多了近五百萬的查詢量 多了兩百多萬的封鎖量 封鎖比例從44.41%提升到45.68% 使用的人持續增加 越來越接近一半的DNS查詢都被封鎖 但我的伺服器還是感到輕輕鬆鬆 歡迎加入,可以來閱讀我這篇
並把它收藏起來 真真實實免費的防詐騙工具 替各位先擋上一擋危險的網站 讓哥保護你們(被毆
sticker
不過還是要有自我保護意識 哥不是萬能(?) 除了對自己的荷包看緊之外 雖然這麼說會讓警察們很辛苦 如果怕麻煩就先打165反詐騙問上一問 不怕麻煩就走一趟警局(? 反正這一生去警局次數不多(被毆
sticker
最後如果覺得有幫助
sticker
幫我按追蹤、讚、「收藏」與分享 如果喜歡可以把我每篇文章都幫我按個讚(被毆 衝個兩千個追蹤XD
sticker
愛心
跪
104
8
全部留言
可疑帳號
官方正在進行身份確認
有點好奇 那個按怒的是在森七七什麼😂 (我是按跪啦)
B1(已編輯)
記錄一下87個愛心
megapx
我真的覺得應該在國中跟高中,每個禮拜上一堂防詐騙課欸!!!教導一些小智障,轉帳唯一功能只有轉帳,沒有白癡認證功能,然後買東西請去正規網站檢查網址有沒有怪異,這樣詐騙集團就永遠賺不到錢,不然真的太多人在養詐騙集團了
通報 📢 好像有人對這篇文章有新想法唷,快來去看看! https://www.dcard.tw/f/anti_fraud/p/257049492
我自製的2022、2023高風險賣場清單