板上好像没人关注这个新闻,特地转来 bignoob 网友的分析告诉大家有多严重。
简单说就是转帐时需要银行帐号,你可以试试看转钱进去来猜有没有这个帐号存在,
但是没有系统可以让你查这个帐号的所有人的个资。
而 LINE Pay 加一卡通这个系统,只要会写程式,就有可能可以扫出所有的卡号跟部
分个人资料!
※ [本文转录自 MobilePay 看板 #1RdavzBU ]
作者: bignoob (有我嫩吗) 看板: MobilePay
标题: Re: [新闻] 惊!Line Pay一卡通露本名业者:依循
时间: Sun Sep 16 20:37:08 2018
大家都知道
LINE PAY 一卡通所免费提供的透明卡,
背面有个QR CODE,以及一卡通卡号
一卡通卡号是15码流水序号+第16码检核码
EX:
1007-0118-0000-0000
而该QR CODE记载内容,只是利用一卡通卡号所编写的网址而已,像是这样:
https://line.me/R/ch/ZZZZZ/?forwardPath=/c2c/transfer&no=XXXXX&type=svc
ZZZZ是一串数字,但在转帐时不是必填项目,可以简写成以下网址,同样可转帐:
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXX&type=svc
只要把no=XXXXX改成你的透明卡卡号,就可以直接转给你了
Q:那你会问说,又没人会知道我的一卡通卡号,有差吗?
A:你可以试试看把你自己的卡号第15码减1,并尝试把第16码检核码所有可能带入网址:
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX80&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX81&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX82&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX83&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX84&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX85&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX86&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX87&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX88&type=svc
https://line.me/zh-hant/?forwardPath=/c2c/transfer&no=XXXXXXXXXXX89&type=svc
然后透过 QR CODE 编辑器,把网址贴进去
https://qr.ioi.tw/zh/
贴进去之后,透过LINE PAY一卡通的转帐功能,扫瞄那10个 QR CODE
是不是就轻易看到别人的:大头贴、暱称、真实姓名了呢~
你又说这样子人工有点慢?
那是不是透过程式写一段产生所有可能的QR CODE语法,并且搭配手机运行脚本
自动扫描画面、点击转帐按钮、纪录扫描成功的大头贴、暱称、真实姓名
是不是就可以找出所有LINE PAY一卡通透明卡的持卡人资讯了呢?