【拆解FPS 轉數快騙案】騙徒利用電子直接扣帳授權eDDA漏洞+電子錢包行騙

轉數快 FPS騙案 eDDA漏洞

【拆解FPS 轉數快騙案】騙徒利用電子直接扣帳授權eDDA漏洞+電子錢包行騙

啱啱新聞上有報導有騙徒利用FPS轉數快去偷走咗事主係銀行入面嘅錢,先前轉貼新聞時係我Facebook上都有提過,問題唔係出於事主應用FPS轉數快。總結事件,今次賊人利用咗FPS轉數快入面電子直接扣帳授權(eDDA)嘅設計漏洞而轉走咗事主嘅錢。大家最關心莫過於有何自保方法,借鑒今次件事我自己認為:

  • 唔好亂俾身份證人,有心人裝無心人你唔知人地可以拎到嚟做咩,要用Whats App send出去嘅就可免則免
  • 就算要比身份證副本要註明「COPY」,除咗「COPY」可以嘅就寫埋同埋日期及註明目的
  • 老生常談,好好保護自己嘅個人資料,要交資料首先你要信得過個要求者,行多步就驗証埋個要求者來自官方機構(e.g. 網上upload資料都睇清楚個網址係咪官方)

我個人仍然相信轉數快個嘅系統安全性,而今次嘅問題來源「電子直接扣帳授權(eDDA)」漏洞亦都叫停咗,相信同類型騙案唔會再發生。係呢兩日睇咗好多唔同關於呢件事嘅評論亦都同好多唔同網友交流過。而當中睇到一篇由「OURSKY」所寫嘅文章對於解釋成件事同埋安全tips同我嘅理解都好相似,而呢篇文章寫得好,容易明白問題係邊到。以下轉載一下呢篇文章予各位參考。事前我亦問准咗「OURSKY」歡迎我的轉載,以下我有改動過格式配合我平時嘅寫作風格。

里先生相關文章→轉數快FPS優惠合集


***以下內容由OURSKY所寫,經里先生改動過格式
***Source: 原文連結
***Credit: OURSKY

👽 (警訊篇)騙徒可以怎樣利用 FPS 電子直接扣帳授權呃走你嘅金錢

啱啱發生咗一宗關於 FPS 搵工被轉走9萬7千元嘅騙案,事主應朋友介紹搵工,「僱主」要求佢透過 Whatsapp 提供銀行賬戶號碼同身份證照片。事主不防有詐,第二日就發覺比人係恆生銀行轉走咗9萬7千元,分18次透過 FPS 增值去騙徒支付寶賬戶度。

上一集講咗《商戶可以怎樣利用「轉數快」(FPS)來接受電子付款》

而家,就嚟講下:騙徒可以點樣利用「轉數快」電子直接扣帳授權服務呃走你嘅金錢。

電子直接扣帳授權 (eDDA)

FPS 除咗即時跨行轉賬至外,FPS仲有一個增值服務,叫做「電子直接扣帳授權」(eDDA)。eDDA指示可以令戶口增值、繳付帳單等嘅服務由收款方自動扣帳。(以下節錄自FPS官方網站)

「電子直接扣帳授權(「eDDA」)是轉數快提供的一項增值服務,旨在支援付款人的預設授權,透過在轉數快啟動的直接扣帳支付從付款人戶口扣帳。eDDA適用於各種直接扣帳支付,例如收款人啟動的戶口增值、繳付帳單,以及電子商貿支付等。轉數快可支援兩類eDDA,分別由付款人(「標準eDDA」)及收款人設立(「簡化eDDA」)。」

一般嚟講,電子直接扣帳授權都係由付款方啟動(例如銀行),試想想一向申請八達通增值,都係要係銀行填表搞手續。

但係,Plan A 唔得,咪試下 Plan B 囉。原來除咗由付方啟動,係 FPS 仲有另一個新方法,就係由收款人啟動電子直接扣帳授權

FPS set up edda

由收款人啟動 eDDA(圖片來源: FPS 網站)

FPS set up edda flow

收款人啟動 eDDA 流程(圖片來源: FPS 網站)

  • GET!請留意:核實身份嘅任務係由收款人的 SVF 處理的。上述騙案 case 入面「收款人的SVF」就係:「支付寶」。
  • 所以,如果支付寶向銀行證明我係「陳大明」,銀行就會認為我就係「陳大明」。
  • 綜合以上「觀察」,我哋就有個 Full Picture 了。

⛑由於未有細節公佈,所有資料都係透過報導所得,所以以下方法都係靠估嘅。 … >>於新分頁打開全文 “【拆解FPS 轉數快騙案】騙徒利用電子直接扣帳授權eDDA漏洞+電子錢包行騙”

» Read more

【轉數快FPS】16間銀行優惠比較合集+微信WeChat Pay/支付寶Alipay HK/OePay轉賬教學

FPS轉數快優惠 比較 教學

【轉數快FPS】銀行優惠比較合集+微信WeChat Pay/支付寶Alipay HK/OePay轉數快轉賬教學

轉數快9月30日正式可以用到,英文名Faster Payment System,簡稱FPS。本身轉數快唔同PayMe/微信WeChat Pay/支付寶Alipay HK/八達通OePay嘅電子錢包,FPS並唔係一個App嚟而係一個金管局所帶領嘅一個支付系統,現時各大銀行包括HSBC/中銀/恒生/Citibank/DBS/東亞/大新等等都有參與而又有提供登記優惠。測試完兩日,感覺上幾好用而且穩定,相信日後除咗朋友之間嘅過數/自己interbank嘅過數仲有好多機會係日用生活中應用到,確實為香港重要金融基建之一。第日我個人覺得會發展到直接用FPS找卡數,係嘅話真係PPS繳費靈都可以收皮。當然,新系統去被廣泛應用首先要解決到市民日常生活中嘅「痛點」,而FPS可解決到嘅「痛點」如下:

  • 整合跨行轉賬,有對方電話號碼或電郵就得,如HSBC用戶可以即時過錢去自己(或朋友)個BOC戶口
  • 有參與嘅銀行都可以互通到,達到實時免費跨行轉賬(暫時未見到有個人銀行要收費)
  • 整合錢包,支付寶HK可以馬上轉賬去自己或人地個戶口,對於玩錢包方便咗
  • O!ePay都可以馬上轉賬去自己或人地個戶口,又係好方便
  • (10月20更新) WeChat Pay微信支付都可以用轉數快直接轉錢去戶口
  • PayMe未參與FPS

每間銀行個用法都唔同,其實你去返間銀行網頁好多都有教學你點樣登記同埋點樣收款/轉賬,有機會我再加入解釋,總括而言,用之前有幾個general rules你要知先:

  • Update你個銀行App/WeChat Pay/支付寶HK/O!ePay個App先,你唔update有機會睇唔到新加入既轉數快功能
  • 你想用FPS最好係你部電話裝返你間銀行App先,雖然desktop版都用到,但本身個系統主要俾手提電話用先發揮到佢既主要功能(隨時隨地P2P)
  • 你會成日見到銀行app/錢包問你要唔要登記XX銀行/XXPay為「預設收款賬戶」,通常會pre-set咗你會用該銀行,你唔想轉嚟轉去嘅話記得綁定時要tick走
  • 假設你選了HSBC為預設,之後想改返BOC做預設都可以,唔係一舖定生死,放心試用
  • 無需要登記成為「預設收款賬戶」照樣可以用該銀行嘅FPS服務
  • 電話號碼電郵(與銀行登記的相乎)可以分開出2個預設收款賬戶,換句說話正路你應該食到兩間銀行嘅FPS 「預設收款賬戶」welcome offer
  • FPS個制係邊到按?通常係「轉賬」列,呢加會加咗電話/電郵轉賬,見到啫係果個就係用緊FPS

金管局轉數快FPS介紹短片


FPS轉數快教學及優惠索引(按入向下彈)

>>於新分頁打開全文 “【轉數快FPS】16間銀行優惠比較合集+微信WeChat Pay/支付寶Alipay HK/OePay轉賬教學” » Read more

WeChat Pay繳費-交電話費送$8.8紅包利是直接入錢包餘額當錢洗

wechat pay 交費 繳費 電話費 搶利是 紅包

WeChat Pay繳費-交電話費送$8.8紅包利是直接入錢包餘額當錢洗

WeChat Pay微信支付新出繳費優惠。本身上個月都有出過電訊商增值優惠但唔係咁啱洗,但今個月新出呢個繳交電話費送$8.8紅包就一於用下。商戶未係好多,得中國移動HGC同中國電信。拎回贈方法唔算好難,下面有步驟同cap返幾張圖可以睇下。

WeChat Pay攻略→ WeChat Pay信用卡積分

WeChat Pay最新優惠合集→ WeChat Pay付款優惠/支援商戶(微信支付HK)

WeChat Pay交電話費優惠(8月最新)

  • 活動日期: 至2018 年9月6日
  • WeChat Pay香港錢包於「電訊繳費增值」第一次繳付賬單、增值或購買話費/數據,付款滿HK$30,可獲得HK$8.8元WeChat利是
  • 參與推廣的電訊商包括中國移動香港,環球全域電訊及中國電信國際
  • 每位用戶於推廣期間最多可獲贈WeChat利是一次
  • 如用戶在6月20日至7月20日已領取「電訊繳費增值」的8.8元WeChat利是優惠,將不能再領取是次優惠。用戶獲贈WeChat利是的次數以WeChat Pay的系統記錄為準

微信支付交費送$8.8利是步驟

  • 打開WeChat>我的設定>錢包
  • 係第三方服務有個「電訊繳費增值」>按賬單繳費
  • 入電話號碼>收OTP>付款
  • Pre-set咗錢包餘額,記得選返張有分卡
  • 俾完錢去返你嘅「WeChat」對話框到就可以點選領取紅包
  • $8.8直入錢包可當現金洗

wechat pay hk 交電話費

 

微信支付付款 繳費交費

微信支付繳費送$8.8利是步驟條款節錄

1. 本推廣活動由即日至2018 年9月6日止舉行,首尾兩天包括在內(「推廣期」)。
2. 本推廣活動由WeChat Pay Hong Kong Limited (「WeChat Pay」)主辦。
3. WeChat Pay香港錢包用戶(「用戶」)於推廣期間於「電訊繳費增值」第一次繳付賬單、增值或購買話費/數據,付款滿HK$30,可獲得HK$8.8元WeChat利是。參與推廣的電訊商包括中國移動香港,環球全域電訊及中國電信國際。
4. 每位用戶於推廣期間最多可獲贈WeChat利是一次。利是數量有限,先到先得,送完即止,恕不另行通知。如用戶在6月20日至7月20日已領取「電訊繳費增值」的8.8元WeChat利是優惠,將不能再領取是次優惠。用戶獲贈WeChat利是的次數以WeChat Pay的系統記錄為準。
5. 用戶成功繳費後,如客戶關注wechat pay hk公眾號,則通過wechat pay hk的公眾號派發利是,如果沒有,將通過服務通知派發利是。

» Read more

WeChat 關注恒生微信官方帳號及綁定戶口送你$20 Cash Dollars

wechat 恒生

WeChat 關注恒生微信官方帳號及綁定戶口送你$20 Cash Dollars

啱啱恒生推出咗個綁定戶口送你$20 Cash Dollars優惠(唔係WeChat Pay綁恒生信用卡)。你有恒生戶口或信用卡都有份玩。呢個優惠話名額得2,000個我都嗱嗱淋關注+綁定戶口食埋佢呢$20 Cash Dollars。方法步驟及圖解見下。

  • 優惠推廣期為2018年7月24日至2018年8月7日
  • 此優惠只適用於在推廣期前,尚未關注「恒生香港個人理財」微信官方帳號及完成賬戶綁定之客戶
  • 維持其關注及綁定之狀態直至2018年9月30日
  • 首2,000 名合資格客戶可獲恒生信用卡$20 Cash Dollars

優惠官網→連結

現時恒生信用卡舊客申請enJoy card都有迎新,重溫信用卡分析→恒生enJoy card (新客有$500 Cash Dollars)

WeChat有積分信用卡→ WeChat Pay攻略

關注恒生WeChat及綁定戶口步驟

(1) 首先你cap低個圖,再去返WeChat個掃描QR code選返你cap低咗果張相(發現啫係從左至右數起第3粒制)

wechat 恒生送 cash dollar

(2) 佢會自動彈出個恒生頁面,咁樣就算係「關注」咗。然後你按右下角資訊中心>賬戶綁定>閱讀原文。之後你跟住步驟做就OK,等12月31日前等收回贈。

微信 恒生 cash dollarwechat 恒生信用卡 cash dollar

「恒生香港個人理財」微信官方帳號 $20 Cash Dollars 推廣優惠之條款及細則:

優惠推廣期為2018年7月24日至2018年8月7日(「推廣期」),包括首尾兩天。
此優惠只適用於在推廣期前,尚未關注「恒生香港個人理財」微信官方帳號(「官方帳號」)及完成賬戶綁定之客戶(「合資格客戶」)。如有關戶口為聯名戶口之客戶,則只有第一戶口持有人方可享此優惠。
合資格客戶須於推廣期期間,關注官方帳號及完成賬戶綁定,並維持其關注及綁定之狀態直至2018年9月30日。首2,000 名合資格客戶可獲恒生信用卡$20 Cash Dollars(「Cash Dollars」)(「禮品」)。每名合資格客戶於推廣期內只可享1 次獲獎機會。本行保留權利以其他禮品(「其他禮品」)代替而不作另行通知。代替的其他禮品其價值及性質或與本推廣活動之禮品有異。
合資格客戶透過「恒生香港個人理財」微信官方帳號完成賬戶綁定的時間以本行之紀錄為準。如客戶於推廣期期間曾經解除及重新完成賬戶綁定,本行將以客戶最後完成賬戶綁定的時間計算。如有爭議,概以本行之紀錄為準。
本行將於2018年12月31日之前將禮品存入得獎者之恒生信用卡主卡戶口內;如得獎者未持有任何有效的恒生信用卡,本行將會存入$20港元獎賞予該得獎者之任何本行之綜合戶口(包括優越理財、優進理財、綜合戶口或Green Banking 之港幣儲蓄或港幣往來戶口)或任何獨立港幣儲蓄或港幣往來戶口內。於獲贈禮品或港元獎賞(視屬何情況而定)時,得獎者必須仍然持有所有相關的恒生戶口或信用卡。

Source: 官網條款

» Read more

支付寶HK「轉賬」 新功能 Search email/電話號碼轉賬俾朋友

支付寶HK轉帳 alipay

支付寶HK「轉賬」新功能 Search email/電話號碼轉賬俾朋友

支付寶HK加入新功能「轉賬」,好明顯係追住WeChat Pay嚟打,食花生等睇PayMe幾時加入埋戰場,如果PayMe再唔加多D function我諗先前建立嘅first-mover advantage好快會消失。先前支付寶HK一直以嚟只有QR code收款付款做朋友之間嘅過數,啱啱見到佢加入新功能「轉賬」,可以係你電話簿入面search返你朋友個account做轉帳付款。以下有幾點要留意嘅implication:

  1. 每月每戶口用信用卡Alipay QR code付款/轉賬免手續費限額不變,維持$5,000
  2. 暫時未知轉帳係咪同QR code收款計積分方法一樣(下月有返quota試完再update)
  3. (如果同QR code玩法一樣有積分)朋友間過數唔再需要用QR code收款,可以用新嘅「轉賬」功能

重溫里先生→支付寶HK Alipay信用卡積分教學 / WeChat Pay信用卡積分教學PayMe信用卡積分教

***如果未有支付寶HK,記得領取迎新都要小心選唔係會浪費咗,詳情→支付寶HK優惠/Alipay HK付款解說

支付寶HK 信用卡 積分/里數/現金回贈列表 Alipay HK

  • AM: 每1里 Asia Miles需要幾多$
  • AV: 每1里 Avios需要幾多$
  • Cash: 現金回贈百分比%
  • 「-」代表無積分/里數/或未能加入信用卡
  • →信用卡分析/年薪/申請網址請按下名稱←

Credit_Cards
信用卡
AMAVCash
渣打AM4
(不穩定**)
--
Simply Cash--1.5%**
Citi Prestige66-
Citi PM88-
>>於新分頁打開全文 “支付寶HK「轉賬」 新功能 Search email/電話號碼轉賬俾朋友”

» Read more

PayMe系統升級+PayMe點用點換信用卡圖解

payme換卡

PayMe系統升級+PayMe點用點換信用卡圖解

啱啱收到email話: 「PayMe 服務現已恢復正常,並為您帶來更快更好的過數體驗。我們的系統剛完成重大的升級,而您亦可能發現系統的表現有所提升(尤其在午飯及晚飯等繁忙時段)。如您在使用時遇到任何問題,請與我們聯絡。」

里先生啱啱試過加卡,過錢俾朋友,感覺速度係快咗。你自己都可以體驗下啦!

除咗PayMe點用→PayMe詳細攻略,今次順手整埋個PayMe轉換信用卡圖解,見以下。注意!PayMe account信用卡可以隨時轉換,但你張信用卡加過落一個戶口就唔可以再加去其他PayMe戶口。

PayMe轉換信用卡圖解教學

payme轉信用卡 教學

 

payme換信用卡 教學

PayMe信用卡里數回贈比較表

  • AM – 每幾多$簽賬有1 Asia Miles 亞洲萬里通 (“-“代表無分)
  • AV – 每幾多$簽賬有1 Avios 英航里數 (“-“代表無分)
  • 回贈 – 現金回贈信用卡回贈%
  • 需時 – 需Payme幾個月換取一張CX台灣來回機票(Citi以Avios計)
  • Fee – 積分換飛行里數手續費)
  • 年費 – 相關信用卡嘅年費
  • 申請網址/詳情/年薪請按入信用卡名稱
信用卡AMAV回贈Fee年費
渣打AM6--No
Simply Cash--1.5%NA
Citi Prestige66-No$3800
Citi PM88-No
Citi Rewards15
>>於新分頁打開全文 “PayMe系統升級+PayMe點用點換信用卡圖解” » Read more
1 2