Fw: [新聞] 鑽APP漏洞詐全聯!推薦會員200點...2高

看板Soft_Job (軟體人)作者 (KKK)時間3年前 (2020/10/15 20:28), 3年前編輯推噓13(16317)
留言36則, 22人參與, 3年前最新討論串1/2 (看更多)
※ [本文轉錄自 Gossiping 看板 #1VX_wt8Z ] 作者: xuein (黃金燒臘) 看板: Gossiping 標題: [新聞] 鑽APP漏洞詐全聯!推薦會員200點...2高 時間: Thu Oct 15 15:48:05 2020 ETtoday新聞雲 鑽APP漏洞詐全聯!推薦會員200點...2高職畢業生上千分身削150萬 https://cdn2.ettoday.net/images/5205/d5205867.jpg
▲警方查扣犯案用的電腦主機並逮捕兩名騙兌全聯點數的犯嫌,刑事局偵七大隊第二隊隊長 郭有志說明案情。(圖/記者張君豪攝) 記者張君豪台北報導 2020年10月15日 15:35 全聯福利中心推出「全聯行動會員」APP會員促銷,打著推薦新會員開通以及推薦新會員都 可以獲得100點數,受推薦人可獲得2百點數,結果有兩名僅高職畢業的電腦自學者發現APP 漏洞,透過駭客撰寫姓名、電話、生日產生器註冊1320個假會員帳號,以互相推薦方式賺取 超過1500萬點數並上網兜售,騙得逾150萬元,警方逮捕兩名喜玩網路電腦遊戲並鑽全聯購 物APP漏洞的賴姓、張姓男子。 https://cdn2.ettoday.net/images/5205/d5205862.jpg
▲警方查扣犯案用的電腦主機並逮捕兩名騙兌全聯點數的犯嫌。(圖/記者張君豪翻攝) 刑事局偵七大隊調查,發現全聯福利中心會員APP贈點活動,從2019年10月15日開辦供消費 者下載吸引顧客上門消費,會員只要輸入姓名、電話、出生年月日,透過APP發送手機認證 簡訊就可開通。 全聯福利中心賣場會員消費時,就只要出示手機APP就會有點數回饋,而消費者第一次開通 之會員會有100點數,如果再以推薦碼推薦朋友加入會員,推薦人可以獲取100點數,受推薦 人可以獲取200點數,點數可進行購物消費,約10點可折抵1元。 https://cdn2.ettoday.net/images/5205/d5205865.jpg
▲警方查扣犯案用的電腦主機並逮捕兩名騙兌全聯點數的犯嫌。(圖/記者張君豪翻攝) 全聯福利中心網管人員發現,一名在2020年8月中旬登錄的黃姓會員(假帳號)約在短短一 個月內獲得1320個虛假會員帳號推薦獲得點數,這些假帳號相互推薦獲得點數後,網管人員 發現最後點數都匯回黃姓會員帳號之下,導致黃姓會員帳號獲利超過1500萬點,事後並透過 蝦皮在網路上拍賣,陸續獲利逾150萬元。 案件經全聯福利中心網管、法務人員稽核發現後,今年9月向刑事局偵七大隊具狀提告,警 方查詢該假帳號網路登錄資料,確定家住桃園的賴姓男子(29歲、詐欺、妨害電腦)、新北 市土城的張姓男子(25歲)利用假帳號冒領全聯購物點數,10月12日約談兩人到案說明。 刑事局偵七大隊聯手科技研發科、桃園市警局刑大偵一隊執行搜索,查獲並於2嫌住處查扣 行動電話3支、電腦4台、隨身碟11支、電腦硬碟47片等物,初步估計該公司遭詐之點數超過 1500萬點,市價超過150萬元。 兩嫌落網後,辯稱不知道創設帳號、相互推薦賺點數是違法行為,自稱喜歡玩網路遊戲認識 ,以拍賣遊戲虛擬寶物維生,幕後並有駭客幫忙撰寫創設會員的巨集程式,藉此大賺全聯點 數,並透過蝦皮網拍,以市價8折方式兜售點數,檢警認為兩人涉及妨害電腦使用、詐欺等 罪嫌函送桃園地檢署偵辦。 https://www.ettoday.net/news/20201015/1832218.htm -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.119.102 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1602748087.A.223.html

10/15 15:48, 3年前 , 1F
8+9?
10/15 15:48, 1F

10/15 15:49, 3年前 , 2F
新卡神?
10/15 15:49, 2F

10/15 15:49, 3年前 , 3F
自己審核太爛怪人家?
10/15 15:49, 3F

10/15 15:49, 3年前 , 4F
寫巨集需要駭客嗎
10/15 15:49, 4F

10/15 15:50, 3年前 , 5F
可以加入民進黨了 新一代卡神
10/15 15:50, 5F

10/15 15:50, 3年前 , 6F
很有能力
10/15 15:50, 6F

10/15 15:50, 3年前 , 7F
原來這樣算詐騙
10/15 15:50, 7F

10/15 15:50, 3年前 , 8F
高職生....150萬.....人才阿
10/15 15:50, 8F

10/15 15:50, 3年前 , 9F
自己不加手機號碼驗證回傳 結果手機亂填就會過 這刑法XDDD
10/15 15:50, 9F

10/15 15:50, 3年前 , 10F
設備好爛- -
10/15 15:50, 10F

10/15 15:51, 3年前 , 11F
所以不要集中就不會發現嗎
10/15 15:51, 11F

10/15 15:51, 3年前 , 12F
用假資料騙人家錢不是詐欺是啥?
10/15 15:51, 12F

10/15 15:52, 3年前 , 13F
起碼看起來不會那麼扯吧,一次作業才幾百點搞到上千萬點
10/15 15:52, 13F

10/15 15:53, 3年前 , 14F
用假資料註冊叫詐欺?
10/15 15:53, 14F

10/15 15:53, 3年前 , 15F
還架server 散熱應該很差
10/15 15:53, 15F

10/15 15:55, 3年前 , 16F
手機不用驗證?
10/15 15:55, 16F

10/15 15:56, 3年前 , 17F
用假資料註冊不行喔
10/15 15:56, 17F

10/15 15:56, 3年前 , 18F
自己工程師雞腿請的被鑽漏洞怪誰?
10/15 15:56, 18F

10/15 15:56, 3年前 , 19F
系統很好騙很蠢你去騙了還是詐欺阿 難道失智弱勢的人很好騙
10/15 15:56, 19F

10/15 15:56, 3年前 , 20F
你騙了就無罪嗎?? 有這種邏輯還滿詭異的
10/15 15:56, 20F

10/15 15:56, 3年前 , 21F
給真個資被賣掉都查不到 嘻嘻
10/15 15:56, 21F

10/15 15:56, 3年前 , 22F
ptt註冊假資料發廢文洗錢的也要抓去關嗎?
10/15 15:56, 22F

10/15 15:56, 3年前 , 23F
只能怪設計者沒想到
10/15 15:56, 23F

10/15 15:57, 3年前 , 24F
自己不驗證怪人家鑽漏洞
10/15 15:57, 24F

10/15 15:59, 3年前 , 25F
註冊都通過了還叫「假帳號」嗎?
10/15 15:59, 25F

10/15 16:00, 3年前 , 26F
這算漏洞嗎,寫的時候就沒有設計要綁手機驗證
10/15 16:00, 26F

10/15 16:01, 3年前 , 27F
用假資料獲取利益 符合詐欺要件沒錯
10/15 16:01, 27F

10/15 16:01, 3年前 , 28F
如果只用假資料註冊 沒做任何事 沒受害者 沒事
10/15 16:01, 28F

10/15 16:01, 3年前 , 29F
這個太好抓了
10/15 16:01, 29F

10/15 16:02, 3年前 , 30F
真是人才呀 這感覺真的是在線上遊戲漏洞洗寶物的人做的事
10/15 16:02, 30F

10/15 16:02, 3年前 , 31F
是我沒理解對嗎?
10/15 16:02, 31F

10/15 16:03, 3年前 , 32F
1500萬/1320=11363
10/15 16:03, 32F

10/15 16:04, 3年前 , 33F
等於辦一個帳號可以賺這麼多點?
10/15 16:04, 33F

10/15 16:05, 3年前 , 34F
全聯APP要手機認證,該嫌是透過手機門號認證服務商弄的
10/15 16:05, 34F

10/15 16:05, 3年前 , 35F
1320是被察覺有問題的數據,是1320帳號把點數轉到同一個
10/15 16:05, 35F

10/15 16:06, 3年前 , 36F
帳號。兩嫌創的帳號應該不只1320
10/15 16:06, 36F

10/15 16:07, 3年前 , 37F
這跟刷首抽一樣,自己有漏洞怪人?
10/15 16:07, 37F

10/15 16:07, 3年前 , 38F
寫個腳本都能自稱駭客了
10/15 16:07, 38F

10/15 16:10, 3年前 , 39F
這能辦?????
10/15 16:10, 39F
還有 29 則推文
10/15 19:14, 3年前 , 69F
去支援收銀
10/15 19:14, 69F

10/15 20:10, 3年前 , 70F
這不是偵九隊的事嗎?
10/15 20:10, 70F

10/15 20:24, 3年前 , 71F
蟑螂新星
10/15 20:24, 71F
※ 發信站: 批踢踢實業坊(ptt.cc) ※ 轉錄者: chuo11 (61.231.55.62 臺灣), 10/15/2020 20:28:27 ※ 編輯: chuo11 (61.231.55.62 臺灣), 10/15/2020 20:34:43

10/15 21:34, 3年前 , 72F
人才
10/15 21:34, 72F

10/15 21:38, 3年前 , 73F
這算是企業要自己的問題吧!可以取消,可以做減免,但
10/15 21:38, 73F

10/15 21:38, 3年前 , 74F
是抓人有點怪
10/15 21:38, 74F

10/15 21:59, 3年前 , 75F
奇怪 難道今天一個人家裡忘了關門鎖門,你就可以隨
10/15 21:59, 75F

10/15 21:59, 3年前 , 76F
意進去拿東西嗎?然後怪他自己忘了鎖門?
10/15 21:59, 76F

10/15 22:21, 3年前 , 77F
這不是鎖門問題吧....
10/15 22:21, 77F

10/15 22:29, 3年前 , 78F
相信我 版上的人真要寫 沒問題的 主要是這就很明顯你
10/15 22:29, 78F

10/15 22:29, 3年前 , 79F
會搞到出事 還是刑事 正常在過生活的人沒這麼閒
10/15 22:29, 79F

10/15 22:35, 3年前 , 80F
你的系統有漏洞 如果你是做漏洞測試因回報而被告還
10/15 22:35, 80F

10/15 22:35, 3年前 , 81F
有的講 你跑去牟利 全聯的法務會放過你我覺得他們才
10/15 22:35, 81F

10/15 22:35, 3年前 , 82F
失職
10/15 22:35, 82F

10/15 22:42, 3年前 , 83F
全聯的癥結在於點數可以送給其他帳戶
10/15 22:42, 83F

10/15 22:55, 3年前 , 84F
搜索票如果有照程序請的下來 想必真的蠻有問題的吧
10/15 22:55, 84F

10/15 22:55, 3年前 , 85F
這就看法律專業的人士在這案怎麼攻防
10/15 22:55, 85F

10/15 23:02, 3年前 , 86F
設計爛惱羞
10/15 23:02, 86F

10/15 23:06, 3年前 , 87F
認真說,這個應該要不構成犯罪才對
10/15 23:06, 87F

10/15 23:56, 3年前 , 88F
笑死,真的很像刷首抽
10/15 23:56, 88F

10/16 00:09, 3年前 , 89F
法官會不會判刑還難講,註冊不實資料謀利跟詐欺不完全
10/16 00:09, 89F

10/16 00:09, 3年前 , 90F
是等號,至於妨害電腦使用???又不是竄改數據…
10/16 00:09, 90F

10/16 00:14, 3年前 , 91F
刷首抽 訪客就可以刷了吧 連帳號都不用綁@@
10/16 00:14, 91F

10/16 00:32, 3年前 , 92F
這個完全是正常使用,純粹是規則漏洞,跟卡稱的做法一樣
10/16 00:32, 92F

10/16 00:50, 3年前 , 93F
這一定不會判
10/16 00:50, 93F

10/16 07:46, 3年前 , 94F
漏洞歸漏洞 用假資料騙回饋就是違法
10/16 07:46, 94F

10/16 07:47, 3年前 , 95F
用假資料註冊沒事 但是用假資料獲取回饋有事
10/16 07:47, 95F

10/16 09:46, 3年前 , 96F
全x自己的工程師早就刷點數刷爽爽了吧,身分驗證都沒
10/16 09:46, 96F

10/16 14:24, 3年前 , 97F
看起來註冊就不用實名啊,那註冊1300個帳號為什麼不行?
10/16 14:24, 97F

10/16 14:24, 3年前 , 98F
姓名、電話、生日亂寫自己不做驗證,看起來又沒有需要身
10/16 14:24, 98F

10/16 14:24, 3年前 , 99F
分證
10/16 14:24, 99F

10/16 15:26, 3年前 , 100F
真天真 這樣就想鑽漏洞獲利
10/16 15:26, 100F

10/16 15:28, 3年前 , 101F
一堆老闆平常不重視資安的結果就是這樣
10/16 15:28, 101F

10/16 15:51, 3年前 , 102F
一堆人以為這沒事到底是法治觀念有多差......
10/16 15:51, 102F

10/16 18:11, 3年前 , 103F
人力駭客?
10/16 18:11, 103F

10/17 06:17, 3年前 , 104F
簡訊驗證又沒有屁用 線上收簡訊就好啦 要多少就多少
10/17 06:17, 104F

10/17 12:10, 3年前 , 105F
這感覺是全聯的設計自己沒想好,出包沒辦法只好告
10/17 12:10, 105F

10/17 20:46, 3年前 , 106F
不誠實手法講難聽就道德問題, 扯到錢才可能踩到政府法規
10/17 20:46, 106F

10/18 00:45, 3年前 , 107F
智障pm亂設計吧
10/18 00:45, 107F
文章代碼(AID): #1VY41i7R (Soft_Job)
文章代碼(AID): #1VY41i7R (Soft_Job)