【拆解FPS 轉數快騙案】騙徒利用電子直接扣帳授權eDDA漏洞+電子錢包行騙

轉數快 FPS騙案 eDDA漏洞

【拆解FPS 轉數快騙案】騙徒利用電子直接扣帳授權eDDA漏洞+電子錢包行騙

啱啱新聞上有報導有騙徒利用FPS轉數快去偷走咗事主係銀行入面嘅錢,先前轉貼新聞時係我Facebook上都有提過,問題唔係出於事主應用FPS轉數快。總結事件,今次賊人利用咗FPS轉數快入面電子直接扣帳授權(eDDA)嘅設計漏洞而轉走咗事主嘅錢。大家最關心莫過於有何自保方法,借鑒今次件事我自己認為:

  • 唔好亂俾身份證人,有心人裝無心人你唔知人地可以拎到嚟做咩,要用Whats App send出去嘅就可免則免
  • 就算要比身份證副本要註明「COPY」,除咗「COPY」可以嘅就寫埋同埋日期及註明目的
  • 老生常談,好好保護自己嘅個人資料,要交資料首先你要信得過個要求者,行多步就驗証埋個要求者來自官方機構(e.g. 網上upload資料都睇清楚個網址係咪官方)

我個人仍然相信轉數快個嘅系統安全性,而今次嘅問題來源「電子直接扣帳授權(eDDA)」漏洞亦都叫停咗,相信同類型騙案唔會再發生。係呢兩日睇咗好多唔同關於呢件事嘅評論亦都同好多唔同網友交流過。而當中睇到一篇由「OURSKY」所寫嘅文章對於解釋成件事同埋安全tips同我嘅理解都好相似,而呢篇文章寫得好,容易明白問題係邊到。以下轉載一下呢篇文章予各位參考。事前我亦問准咗「OURSKY」歡迎我的轉載,以下我有改動過格式配合我平時嘅寫作風格。

里先生相關文章→轉數快FPS優惠合集


***以下內容由OURSKY所寫,經里先生改動過格式
***Source: 原文連結
***Credit: OURSKY

👽 (警訊篇)騙徒可以怎樣利用 FPS 電子直接扣帳授權呃走你嘅金錢

啱啱發生咗一宗關於 FPS 搵工被轉走9萬7千元嘅騙案,事主應朋友介紹搵工,「僱主」要求佢透過 Whatsapp 提供銀行賬戶號碼同身份證照片。事主不防有詐,第二日就發覺比人係恆生銀行轉走咗9萬7千元,分18次透過 FPS 增值去騙徒支付寶賬戶度。

上一集講咗《商戶可以怎樣利用「轉數快」(FPS)來接受電子付款》

而家,就嚟講下:騙徒可以點樣利用「轉數快」電子直接扣帳授權服務呃走你嘅金錢。

電子直接扣帳授權 (eDDA)

FPS 除咗即時跨行轉賬至外,FPS仲有一個增值服務,叫做「電子直接扣帳授權」(eDDA)。eDDA指示可以令戶口增值、繳付帳單等嘅服務由收款方自動扣帳。(以下節錄自FPS官方網站)

「電子直接扣帳授權(「eDDA」)是轉數快提供的一項增值服務,旨在支援付款人的預設授權,透過在轉數快啟動的直接扣帳支付從付款人戶口扣帳。eDDA適用於各種直接扣帳支付,例如收款人啟動的戶口增值、繳付帳單,以及電子商貿支付等。轉數快可支援兩類eDDA,分別由付款人(「標準eDDA」)及收款人設立(「簡化eDDA」)。」

一般嚟講,電子直接扣帳授權都係由付款方啟動(例如銀行),試想想一向申請八達通增值,都係要係銀行填表搞手續。

但係,Plan A 唔得,咪試下 Plan B 囉。原來除咗由付方啟動,係 FPS 仲有另一個新方法,就係由收款人啟動電子直接扣帳授權

FPS set up edda

由收款人啟動 eDDA(圖片來源: FPS 網站)

FPS set up edda flow

收款人啟動 eDDA 流程(圖片來源: FPS 網站)

  • GET!請留意:核實身份嘅任務係由收款人的 SVF 處理的。上述騙案 case 入面「收款人的SVF」就係:「支付寶」。
  • 所以,如果支付寶向銀行證明我係「陳大明」,銀行就會認為我就係「陳大明」。
  • 綜合以上「觀察」,我哋就有個 Full Picture 了。

⛑由於未有細節公佈,所有資料都係透過報導所得,所以以下方法都係靠估嘅。 … >>於新分頁打開全文 “【拆解FPS 轉數快騙案】騙徒利用電子直接扣帳授權eDDA漏洞+電子錢包行騙”

» 按入查看更多...

國泰「賞心堂」The Arrival將於2018年11月5日關閉 CX HKG Arrival Lounge is closing on 5 Nov 2018

cx arrival lounge 賞心堂 關閉

國泰「賞心堂」The Arrival將於2018年11月5日關閉

上國泰官網,去介紹賞心堂果頁見到update咗話2018年11月5日會關閉。先前籌備果條片都一直未upload。呢加臨別秋波大家一齊重溫下啦…

個人認為咁多個香港國泰Lounge呢個算係最無誠意,地方細,野食又唔多好食,要去不如拎住張信用卡或Priority Pass去對面間環亞機場貴賓室好過….

「賞心堂」The Arrival片段重溫

**先前Business坐國泰返嚟都俾Lounge Invitation,但呢加好似改咗無咗。另oneworld要綠寶石或以上先有資格入。

» 按入查看更多...

【The Pier 玉衡堂】CX First Class Lounge 國泰頭等貴賓室 Video and Map

the pier 玉衡堂 cx first class lounge

【The Pier 玉衡堂】CX First Class Lounge 國泰頭等貴賓室 Video and Map

國泰於香港機場有兩個First Class Lounge,今次介紹呢個係位於63號閘口嘅The Pier玉衡堂。而呢個The Pier嘅First Class Lounge同個Business Lounge好相近,但兩者並不相通而個入口(電梯口)都係兩個唔同嘅位置,呢個Lounge有A La Carte menu即點即制食物同埋有個酒吧可以點cocktail/香檳/紅白酒飲。

我覺得The Pier First叫得上係國泰係香港機場最好嘅Lounge。人唔多亦都係國泰Lounge裡面我覺得最舒適果一個。入到去第一時間就記得約咗個15分鐘按摩先,因為一般都要等1-3小時不等先至有位可以按摩。食方面要試一試個Signature burger。我自己食過兩次就覺得一般般(最近2018年6月),好食定唔好食就等你入去試下喇。

The Pier Lounge衰在太遠,如果你個登機閘口唔係六十幾附近嘅話就真係要行幾遠走過去。由security 落去搭列車再要行一段路先到。最難搞唔係去個Lounge而係行返出嚟去security方向嘅閘口的話就無列車搭,要行返出嚟。趕時間的話可能近近地用返而係1-4號閘口嘅The Wing 寰宇堂或者The Deck 玲瓏堂就算喇。

台北國泰貴賓室嘅風格同香港嘅The Pier 玉衡堂或者The Deck 玲瓏堂好一致,都係以木材裝潢營造溫暖感覺。同The Wing 寰宇堂The Bridge 逸連堂又有啲分別。

【The Pier 玉衡堂】國泰頭等貴賓室短片

The Pier First Class Lounge 玉衡堂頭等貴賓室入口

the pier 玉衡堂位置 國泰頭等lounge

CX First Lounge進入資格

  • 國泰航班的First Class (想玩lounge最簡單可以換張台灣First Class!用Asia Miles換又要抵玩就睇返→Asia Miles混合票),手持first class機票可以帶多1位guest進入
  • Marco
>>於新分頁打開全文 “【The Pier 玉衡堂】CX First Class Lounge 國泰頭等貴賓室 Video and Map” » 按入查看更多...

【The Wing 寰宇堂】CX First Class Lounge 國泰頭等貴賓室 Video and Map

CX First Lounge Business Lounge 國泰貴賓室 The Wing 寰宇堂

【The Wing 寰宇堂】CX First Class Lounge 國泰頭等貴賓室 Video and Map

國泰於香港機場有兩個First Class Lounge,其中一個為The Wing 寰宇堂嘅First Class Lounge,另一個係63號閘口嘅The Pier玉衡堂。而呢個The Wing嘅First Class Lounge係同個Business Lounge相通,如果覺得即叫即制嘅A La Carte menu唔啱食可以隨時行返過去Noodle Bar到雲吞麵或者叻沙。

我覺得呢個Lounge最大賣點就係有個好誇張嘅沖涼房,想打卡呃下Like又想浪費下佢啲沐浴露整個泡泡浴嘅話的確係幾好玩。而現時國泰First Class Lounge係有年份香檳飲。鐘意飲酒嘅入去嘆下酒係幾唔錯。食方面我自己就覺得一般般…早餐同午餐都食過(2018年6月),真係唔覺得特別好食。全心入去玩食餐勁嘅話都唔好咁大期望。

另外The Wing First Class Lounge勝在夠近,如果係國泰check-in的話,順住去個security (Level 7)一出再轉左已經搵到個The Wing First Class Lounge嘅入口。如果落咗電梯到Level 6就向1號閘口方向去,搵到The Wing Business嘅入口一樣通到去個First Class Lounge,趕時間而係1-4號閘口上機的話入The Wing嘅話就Perfect。

【The Wing 寰宇堂】國泰頭等貴賓室短片

The Wing First Class Lounge 寰宇堂頭等貴賓室入口於After Security向左轉

CX First Lounge 國泰頭等貴賓室 The Wing 寰宇堂位置

CX First Lounge進入資格

  • 國泰航班的First Class (想玩lounge最簡單可以換張台灣First Class!用Asia Miles換又要抵玩就睇返→Asia Miles混合票),手持first class機票可以帶多1位guest進入
  • Marco Polo Club 鑽石卡或以上級別會員(AE CX Elite只免綠卡申請費,要上銀卡要搭國泰或Oneworld航班累積),鑽石卡可帶2位手持oneworld成員機票共同進入
  • Oneworld
>>於新分頁打開全文 “【The Wing 寰宇堂】CX First Class Lounge 國泰頭等貴賓室 Video and Map” » 按入查看更多...

【The Bridge 逸連堂】CX Business Lounge 國泰貴賓室 Video and 位置Map

CX Business Lounge 國泰貴賓室 The Bridge 逸連堂

【The Bridge 逸連堂】CX Business Lounge 國泰貴賓室 Video and Map

CX Business Lounge 逸連堂 The Bridge,我認為係HKG門面最有氣派果個國泰Business Lounge。The Bridge位置係35號閘口果個「人生交叉點」附近。入得國泰Lounge其實差極都有個譜。呢個唔係我最鐘意果個,趕時間就近閘口要快閃的話會選擇呢一到。

【The Bridge 逸連堂】國泰貴賓室短片

The Bridge 逸連堂 於35閘口附近

the bridge位置 逸連堂

CX Business Lounge進入資格

  • 國泰航班的First Class或Business Class (想玩lounge最簡單梗係換張台灣business啦!睇返需要幾多里→里數換機票,要高階又抵玩就睇→Asia Miles混合票),手持first class機票可以帶1位guest進入
  • Check in時被免費Upgrade之Business機票不能進入貴賓室
  • Marco Polo Club 銀卡或以上級別會員(AE CX Elite只免綠卡申請費,要上銀卡要搭國泰或Oneworld航班累積),金卡可帶1位手持oneworld成員機票共同進入,鑽石下可以2位
  • Oneworld 綠寶石及藍寶石會藉級別會員
» 按入查看更多...

【國泰A350-1000】Cathay Pacific Business Class A350-1000 HKG-BKK商務艙飛行紀錄 (附國泰A350執飛航線)

Cathay Pacific A350-1000 國泰HKG-BKK飛行紀錄

【國泰A350-1000】Cathay Pacific A350-1000 HKG-BKK飛行紀錄 (附國泰A350執飛航線)

早幾日係Facebook post咗我呢個大鄉里驚見飛機上面Business Class個厠所有窗嘅低能事,有讀者都問我係咪PS張相落去。睇嚟今時今日有圖都唔代表有真相,好啦,咁就「有片有真相」!其實今次搭呢架國泰新飛機A350-1000都係好巧合轉咗機型先行有機會坐到(本身用咗Asia Miles oneworld chart換果條14萬里9程business票呢…),本身我個行程係選咗架A350-900,係出發前突然CX打俾我話轉機型。我聽電話果時仲以為係真J(商務艙flat bed位)變假J,本身諗住短途機無乜所謂啦…點知我上到機先發現原來呢架係CX 7月先收果架新飛機A350-1000!嘩真係開心大發現…無乜準備都唔係好識拍片,粗粗地大家可以睇住先啦!以後想睇更多就記得Like實里先生Facebook改埋see first搶先看喇!

最底部份會加入國泰A350執飛航線作參考(未必係所有,只為2018年8月1日的檢索結果)。

Cathay Pacific A350-1000機航內短片(Business Class)

  • 日期: 21 July 2018
  • 航班: CX755 HKG-BKK (Departure 9:30am)
  • 機型: A350-1000 (or called A351)
  • 座位: 商務艙14G
  • 餐食: 早餐
  • CX Business嘅早餐嘅食物會少過午餐晚餐,雖然都有熱辣辣嘅新鮮面包同牛角酥,但會無咗前菜同埋甜品cheese platter and Haagen-Dazs

國泰A350機隊fact sheet及座位

Airbus A350-1000 features

國泰A350-1000全部Business坐位以1-2-1魚骨型佈局,所有都係flat bed同埋有自己嘅走道(自私位 😛 ),要行去toilet都唔怕要打搞到人。P.Econ同Econ都係D「埃後櫈」唔係「Sir櫈」。全機比A350-900可以多坐54位passengers。

A350機隊最大特性就係引擎相對靜。Business位個空間感覺都大D,business位個大Mon係touch screen高清,幾得意嘅係個remote同個大mon可以唔同步畫面,啫係你睇緊戲嘅時候都可以睇到架飛機飛到去邊/仲有幾耐到達等等嘅資訊。

  • Business: 46 (魚骨型1-2-1佈局)
  • Premium Economy: 32 (佈局2-4-2)
  • Economy: 256 (佈局3-3-3)
  • Total Passengers: 334

Seatmap A350 1000座位

Airbus A350-900 features

國泰A350-900同樣全部Business坐位以1-2-1魚骨型佈局,所有都係flat bed同埋有自己嘅走道。但比A350-1000就坐少啲passengers.

  • Business: 38 (魚骨型1-2-1佈局)
  • Premium
>>於新分頁打開全文 “【國泰A350-1000】Cathay Pacific Business Class A350-1000 HKG-BKK商務艙飛行紀錄 (附國泰A350執飛航線)” » 按入查看更多...

WeChat 關注恒生微信官方帳號及綁定戶口送你$20 Cash Dollars

wechat 恒生

WeChat 關注恒生微信官方帳號及綁定戶口送你$20 Cash Dollars

啱啱恒生推出咗個綁定戶口送你$20 Cash Dollars優惠(唔係WeChat Pay綁恒生信用卡)。你有恒生戶口或信用卡都有份玩。呢個優惠話名額得2,000個我都嗱嗱淋關注+綁定戶口食埋佢呢$20 Cash Dollars。方法步驟及圖解見下。

  • 優惠推廣期為2018年7月24日至2018年8月7日
  • 此優惠只適用於在推廣期前,尚未關注「恒生香港個人理財」微信官方帳號及完成賬戶綁定之客戶
  • 維持其關注及綁定之狀態直至2018年9月30日
  • 首2,000 名合資格客戶可獲恒生信用卡$20 Cash Dollars

優惠官網→連結

現時恒生信用卡舊客申請enJoy card都有迎新,重溫信用卡分析→恒生enJoy card (新客有$500 Cash Dollars)

WeChat有積分信用卡→ WeChat Pay攻略

關注恒生WeChat及綁定戶口步驟

(1) 首先你cap低個圖,再去返WeChat個掃描QR code選返你cap低咗果張相(發現啫係從左至右數起第3粒制)

wechat 恒生送 cash dollar

(2) 佢會自動彈出個恒生頁面,咁樣就算係「關注」咗。然後你按右下角資訊中心>賬戶綁定>閱讀原文。之後你跟住步驟做就OK,等12月31日前等收回贈。

微信 恒生 cash dollarwechat 恒生信用卡 cash dollar

「恒生香港個人理財」微信官方帳號 $20 Cash Dollars 推廣優惠之條款及細則:

優惠推廣期為2018年7月24日至2018年8月7日(「推廣期」),包括首尾兩天。
此優惠只適用於在推廣期前,尚未關注「恒生香港個人理財」微信官方帳號(「官方帳號」)及完成賬戶綁定之客戶(「合資格客戶」)。如有關戶口為聯名戶口之客戶,則只有第一戶口持有人方可享此優惠。
合資格客戶須於推廣期期間,關注官方帳號及完成賬戶綁定,並維持其關注及綁定之狀態直至2018年9月30日。首2,000 名合資格客戶可獲恒生信用卡$20 Cash Dollars(「Cash Dollars」)(「禮品」)。每名合資格客戶於推廣期內只可享1 次獲獎機會。本行保留權利以其他禮品(「其他禮品」)代替而不作另行通知。代替的其他禮品其價值及性質或與本推廣活動之禮品有異。
合資格客戶透過「恒生香港個人理財」微信官方帳號完成賬戶綁定的時間以本行之紀錄為準。如客戶於推廣期期間曾經解除及重新完成賬戶綁定,本行將以客戶最後完成賬戶綁定的時間計算。如有爭議,概以本行之紀錄為準。
本行將於2018年12月31日之前將禮品存入得獎者之恒生信用卡主卡戶口內;如得獎者未持有任何有效的恒生信用卡,本行將會存入$20港元獎賞予該得獎者之任何本行之綜合戶口(包括優越理財、優進理財、綜合戶口或Green Banking 之港幣儲蓄或港幣往來戶口)或任何獨立港幣儲蓄或港幣往來戶口內。於獲贈禮品或港元獎賞(視屬何情況而定)時,得獎者必須仍然持有所有相關的恒生戶口或信用卡。

Source: 官網條款

» 按入查看更多...

國泰新航點 2019年3月31日起直飛美國西雅圖 Asia Miles 30000里單程Econ

asia miles 美國西雅圖

國泰新航點 2019年3月31日起直飛美國西雅圖 Asia Miles 30,000里單程ECON

Wow 國泰又有新航點!2019年3月31日起有機直飛西雅圖,將會採用A350-900執飛。睇佢官網個介紹好似幾吸引都有D野玩,Boeing個生產基地就係果到!有Boeing tour可以join添啊!我都想去下…飛長途好貴,咁呢個時候梗係睇下Asia Miles換西雅圖有無得可以用「假單程」亞洲-美國-亞洲咁樣去出啦…

由2019年3月31 日起,由香港至西雅圖(SEA)的航班時間表如下:

航班編號 出發地 目的地 啟程/抵達時間(當地時間) 運作日期
CX858 香港 西雅圖 2355/2100 星期二 / 四 / 六 / 日
CX857 西雅圖 香港 0105/0525+1 星期一 / 三 / 五 / 日

Asia Miles換西雅圖所需里數(每單程)

  • Econ 30,000 AM
  • Pre. Econ 45,000 AM
  • Business 70,000 AM

Asia Miles換西雅圖有無「假單程」選擇?

先前係Asia Miles換oneworld機票到都有寫過用個工具flightsfrom.com嚟check睇下個hub有咩飛機飛。今次都用返嚟睇睇Seattle (SEA)有無咩地方可以駁到Asia Miles假單程。好可惜,無咩oneworld機可以飛得到往來亞洲,如果要駁嘅話睇嚟只有倫敦LHR用BA可以駁得到。Flightsfrom.com(filtered oneworld)→Seattle search result

asia miles 換美國西雅圖 seattle

啫係如果要駁,條單程票可以咁出,Econ用47,000里,Business 90,000里

  • HKG-SEA (CX), SEA-LHR (BA)

官網節錄: 國泰航空西雅圖不停站服務明年三月底啟動

2018年7月19日星期四 — 國泰航空將於2019年3月31日推出往返西雅圖的不停站服務,屆時將成為唯一直接聯繫兩個城市的航空公司,西雅圖是美國西岸發展蓬勃的城市,暱稱「綠寶石城」。

國泰航空行政總裁何杲表示,啟動西雅圖航線引證國泰航空致力於開辦嶄新航線的網絡拓展策略,讓亞洲朝氣勃勃、創意洋溢的香港,聯繫至世界各地的科技樞紐。西雅圖航線將由國泰最先進的空中巴士A350-900客機營運。

 

商業活動 自然美景相輝映

西雅圖為美國第四大出口市場,同時也是發展蓬勃的科技中心,吸引了很多初創企業到這個城市發展。… >>於新分頁打開全文 “國泰新航點 2019年3月31日起直飛美國西雅圖 Asia Miles 30000里單程Econ”

» 按入查看更多...

Asia Miles專機換大阪!只能用里數換的機票 8月30日/9月3日來回香港大阪

asia miles專機 換大阪

Asia Miles「亞洲萬里通」首推會員專機換大阪 8月30日/9月3共4班機

【7月18日再加推2班HKG-KIX,共4班專機可供兌換】嘩Asia Miles突然出個Asia Miles專機活動,8月30日Asia Miles換大阪,9月3日大阪返香港有架俾Asia Miles包機!啱啱check過business又真係仲有好多位,用A330-300全部Business都係真J(flat bed)喎!留意條款話到時機上會影相,條款咁寫「主辦機構保留活動中所有照片及影片作日後於全球的廣告及宣傳品之用途及使用權利。活動中所有照片及影片亦會用於互聯網和社交平台包括但不限於YouTube和Facebook」….有無人一齊換?我都幾想換下喎但要出賣個樣…諗諗先…

(留意!)里先生已經打咗電話去,如果想出Asia Miles 30000里換2個tripsAsia Miles混合票拉低Business Class需要里數,就住呢2班機係做唔到,你可以唔洗打去換喇…乖乖地網上兌換把啦…

「Asia Miles 首次承包國泰航空空中巴士A330客機的兩班航班,讓會員以標準賞及單程方式兌換,你可因應行程需要,靈活配合其他定期航班。把握機會兌換獎勵機票,乘坐專機樂遊日本」

Asia Miles專機去程時間(香港至大阪)

  • 航班編號: CX8538 HKG-KIX
  • 2018 年 8 月 30 日 (星期四) 出發: 09:35

Asia Miles專機回程時間(大阪至香港)

  • 航班編號: CX8541 KIX-HKG
  • 2018 年 9 月 3 日 (星期一) 出發: 17:00

(7月18日加推) 8月30日大阪至香港

  • 航班編號: CX8541 KIX-HKG
  • 2018 年 8 月 30 日 (星期四) 出發: 17:00

(7月18日加推) 9月3日香港至大阪

  • 航班編號: CX8540 HKG-KIX
  • 2018 年 9 月 3 日 (星期一) 出發:
>>於新分頁打開全文 “Asia Miles專機換大阪!只能用里數換的機票 8月30日/9月3日來回香港大阪” » 按入查看更多...

何謂 oneworld connect?斐濟航空Fiji Airways成為第一間oneworld connect

oneworld connect fiji

oneworld connect 是什麼?斐濟航空Fiji Airways成為第一間oneworld connect

oneworld 寰宇一家成員包括

  • 美國航空
  • 英國航空
  • 芬蘭航空
  • 西班牙國家航空
  • 日本航空
  • LATAM 航空
  • 馬來西亞航空
  • 澳洲航空
  • 卡塔爾航空
  • 皇家約旦航空
  • S7 航空
  • 斯里蘭卡航空

寰宇一家宣布了 oneworld connect 計劃。加入的夥伴航空雖然不是正式成員,但係可以享受部分的oneworld權益。斐濟航空就成為第一家oneworld connect嘅成員。

oneworld connect benefits

上圖為oneworld connect俾(左) oneworld所有成員(右) 只俾oneworld嘅sponsor成員。簡單嚟講Fiji Airways親啲嘅「sponsors」可以享受到嘅benefits會多啲。

Fiji Airways嘅sponsors包括

  • 美國航空
  • 澳洲航空
  • 英國航空
  • 國泰航空

所以簡單嚟講Asia Miles/Avios係可見嘅將來會換到Fiji Airways嘅航班!請期待吧!

» 按入查看更多...
1 2 3 4 5