今天阿勇看到一個新聞一定要分享給大家知道!!

嚇死人了

image

 

不知道大家是否有利用過全國繳費網這個方便的平台

「全國繳費網」至今服務項目,已有十二大項、三十八種費用項目,包括了三十二家金融機構的信用卡費、五家電信費、七家交通費、十一家公共事業費、二百零七家醫療費、三百一十四家學雜費等,超過了一千八百家事業單位的繳費項目,為國內最多樣化的繳費網站。

無論是停車費 貸款 電話費等等

可以不出門就可以繳費!

非常便民

可是現在卻發現有重大的資安漏洞??

 

【生活】續約?攜碼?換門號?買空機?綁約?怎樣買手機最划算 破解通訊行/電信業者/門市業務員的話術!(一)專有名詞介紹

 

大家快跟著阿勇一起來看這篇報導>"<

以下是新聞原文

全文引用/擷取自 https://www.ctwant.com/article/48972  

【全國盜領網1】官方繳費平台出包 無密碼免驗證挪用他人存款

【全國盜領網2】掌握身分證銀行帳號 別人幫你繳房貸

【全國盜領網3】手機就可登錄操作 存款遭清空都不知道

【全國盜領網4】銀行公會主導創建 涵蓋1800家企業繳費項目

記者 / 謝東明2020 

版權歸著作人所有

 

"

在「繳納貸款」的項目裏,填上自己的銀行帳戶號碼與繳款金額後,就算填上他人的身分證字號與銀行帳號,不須密碼不須驗證,也能輕鬆轉帳,盜領他人的存款!

 

打開全國繳費網的網頁,點入「繳納貸款」的服務項目,選擇「使用活期性存款帳戶」為繳款方式,只要輸入身分證字號、銀行帳號,隨即交易成功,不須驗證身分。

警方調查,賴嫌自稱在操作全國繳費網時,意外發現系統裏的「誤區」,在繳納貸款時,竟然可以透過他人的帳戶幫自己繳費。發現已成立近十六年的「全國繳費網」竟出現了資安漏洞。更在發現經營房仲業的哥哥,將客戶資料帶回家整理時,突然產生了犯案的念頭。

賴男趁機從中抄下多名客戶資料,再利用抄下的身分證字號和金融帳戶,替自己「還債」。食髓知味的賴男,深入「研究」後又發現,「全國繳費網」存在更大的資安漏洞,只要透過「繳納貸款」的選項,就能把他人的金融帳戶存款,隨意移轉到任何一個和「全國繳費網」合作的金融機構個人帳戶,即使不是貸款帳戶也可以。

 

 

登入「全國繳費網」後,在繳納信用卡費或eTag國道電子收費儲值、停車費等項目時,填上非本人的帳號,都顯示「交易失敗」、「身分證字號或營利事業統一編號錯誤」的訊息。確實,只能繳交本人帳單

 

不過,在「繳納貸款」項目裡,本刊記者先填上友人的銀行帳號與繳款金額,再到下一頁填上自己的身分證字號與銀行帳號,按下「確定送出」後,竟顯示出交易成功;本刊記者接著查驗彼此的銀行帳戶,確認交易成功,意謂著「全國繳費網」不須密碼驗證,就能無聲無息地把別人的存款轉到自己的帳戶償還貸款

 

記者向財金公司求證,財金公司表示,已立即向接收非本人帳款的銀行進行瞭解並要求立刻改善,應該只是單一銀行電腦作業疏失,會通函金融機構檢視相關作業,以確保消費者權益

此外,本刊記者的帳戶款項遭轉出後,也沒有接獲銀行通知。螢幕上出現的繳款方式說明「使用活期性存款帳戶(不須讀卡機,且只能繳本人帳單)」,看來實在相當諷刺。

 

財政部及公、民營金融機構共同出資,籌設的「財金資訊股份有限公司」,原本是財政部於西元一九八四年以任務編組方式,成立的「金融資訊規劃設計小組,到了一九九八年,報奉行政院核定,這才改制為公司組織。

「全國繳費網」則是西元二○○四年九月由銀行公會主導建置示範性網站,由財金公司負責營運維修,可提供民眾即時網上繳費的跨行服務,到了二○一四年更推出手機APP,讓民眾可以隨時隨地上網繳費。

「全國繳費網」至今服務項目,已有十二大項、三十八種費用項目,包括了三十二家金融機構的信用卡費、五家電信費、七家交通費、十一家公共事業費、二百零七家醫療費、三百一十四家學雜費等,超過了一千八百家事業單位的繳費項目,為國內最多樣化的繳費網站。

財金公司目前有董事會十五席,代表中央銀行的公股就有十一席,民股則有四席,監察人則有五席,都由國內各銀行代表出任。包括自動化服務機器共用,也就是所謂的自動提款機,例如提款、繳費、轉帳、餘額查詢等跨行服務,行動支付「台灣pay」等,都是財金公司重要營運項目之一。

至於「全國繳費網」,原為由銀行公會主導建置的示範性網站,結合金融機構及事業單位,初期提供水、電、瓦斯等多項公共事業費用的上網繳費服務,二○○五年七月,「全國繳費網」正式上線。之後,服務項目越來越多,到了二○一四年,推出手機版的「全國繳費網APP」,民眾可隨時隨地上網繳費。

 

財金資訊公司結合其他公用事業單位,整合自動化繳款通路,讓「全國繳費網」的服務範圍愈來愈廣,邁向即查、即繳、即銷的電子化服務。手機版上線後,民眾就可透過手機查詢應繳金額,立即進行繳費,而事業單位收到繳費成功通知時,也會馬上進行預銷作業。

 

 

全文引用/擷取自 https://www.ctwant.com/article/48972  

【全國盜領網1】官方繳費平台出包 無密碼免驗證挪用他人存款

【全國盜領網2】掌握身分證銀行帳號 別人幫你繳房貸

【全國盜領網3】手機就可登錄操作 存款遭清空都不知道

【全國盜領網4】銀行公會主導創建 涵蓋1800家企業繳費項目

記者 / 謝東明2020 

版權歸著作人所有

 

 

感謝記者實地查證也反映給相關單位

希望可以盡速的避免這個缺失

大家趕緊看看自己的帳戶確認是否有奇怪的金流出入!

以避免在不知不覺中被盜刷了也不知道啦~~~~

 

阿勇整理一系列紓困文章

【生活】政府紓困 超過40種補助方案一網打盡!水電 勞工農業 計程車 導遊 航空 海運 房貸信貸等等 只有你想不到的沒有找不到!

【生活】勞工紓困三萬塊怎麼申請?打工族的權利呢?簡單三步驟讓你輕鬆了解!

【生活】勞工十萬紓困貸款 簡單申請步驟!一部了然!一年利息不到兩千塊!

【生活】全方位紓困統整表~快來檢查你符合哪一項資格?

大家都可以多多了解

 

 

火災頻傳

怎樣的小細節可以讓自己災害來臨前

更能火裡謀生呢?

【生活】 火災求生須知!簡單口訣必要了解 日本京阿尼火災 英國倫敦格蘭菲塔大火 又有什麼不同?

【生活】全台免費申請火災警報器資訊!火災警報器怎麼挑怎麼選怎麼安裝資訊大整理

 

 

最近詐騙猖獗

阿勇整理了一系列詐騙相關文章

日常了解總是好的!

【生活】身分證銀行帳號 讓別人幫你繳房貸?!全國繳費網盜刷事件?!

【生活】什麼是貨到付款詐騙?你必須要懂的幾件事情 再也不受騙!

【生活】"貨到付款"詐騙如何退款的完整攻略!

【生活】存證信函是什麼?怎麼寫?收到詐騙集團的存證信函怎麼辦?又該如何用存證信函爭取權益?簡單秘訣大公開!

【生活】車禍SOP必備常識! 是否移車 如何理賠 怎樣和解 我要提告 全方位功略

 

 

 

 

又是有新機要上市啦~~

怎麼挑選適合的門號合約

怎樣避免當冤大頭呢?

跟著阿勇一起來檢查

【生活】續約?攜碼?換門號?買空機?綁約?怎樣買手機最划算 破解通訊行/電信業者/門市業務員的話術!(一)專有名詞介紹

【生活】續約攜碼換門號買空機怎樣買手機最划算 破解通訊行/電信業者/門市業務員的話術!(二)找出最適合的月租費 不再被亂收費

生活】續約?攜碼?換門號?買空機?綁約?怎樣買手機最划算 破解通訊行/電信業者/門市業務員的話術!(三)怎麼挑選合約方案?他們不願意告訴你的事!

【生活】續約?攜碼?換門號?買空機?綁約?怎樣買手機最划算 破解通訊行/電信業者/門市業務員的話術!(四)最划算簽約方式大公開!

 

 

阿勇就是充滿好奇

希望這些資訊可以幫助大家~~~

覺得有用歡迎分享點讚留言呦 :D

 

arrow
arrow

    阿勇 發表在 痞客邦 留言(1) 人氣()