顯示廣告
隱藏 ✕
※ 本文轉寄自 ptt.cc 更新時間: 2020-07-16 19:58:44
看板 MobileComm
作者 Merman (雄人魚)
標題 [新聞] 中華電信驚傳續約漏洞,499吃到飽變2,699
時間 Thu Jul 16 11:09:30 2020


原文連結:https://tw.appledaily.com/local/20200716/3ALCTUV6FFO6CI53D5QFKHKLQ4/
【網路實測1】中華電信驚傳續約漏洞 499吃到飽變2699!苦主慘賠4支iPhone11 | 蘋果新聞網 | 蘋果日報
[圖]
南投張先生名下有6個中華電信門號,以每月499元吃到飽方案綁約,但其中4個門號自今年5月資費暴增,變成自動扣繳2699元,向中華電信查證,才驚覺遭冒名續約,且續約方案附帶的4支iPhone 11手機也被盜領。張先生報警後怒向《蘋果新聞網》投訴,續約身分沒驗證,中華電信管理出問... ...

 

【網路實測1】中華電信驚傳續約漏洞 499吃到飽變2699!苦主慘賠4支iPhone11

南投張先生名下有6個中華電信門號,以每月499元吃到飽方案綁約,但其中4個門號自今年5月資費暴增,變成自動扣繳2699元,向中華電信查證,才驚覺遭冒名續約,且續約方案附帶的4支iPhone 11手機也被盜領。張先生報警後怒向《蘋果新聞網》投訴,續約身分沒驗證,中華電信管理出問題,且至今無法釐清冒名原因,害他得先清空戶頭,避免存款被扣光。中華電信對案情不做回應,僅表示此案是透過網路申辦,續約流程嚴謹,靜待警方調查。

家族沒人辦續約 資費499變2699

張先生表示,6個門號是在2018年加入母親節優惠499吃到飽方案,合約期限2年半,今年11月才到期,分別給自己、老婆、孩子、媳婦等人使用,6/23媳婦收到扣款簡訊通知才發現,電話月費從499元變成2699元,嚇得趕緊通知他,隔天到住家附近中華電信門市詢問,才知道門號已被人申辦續約,但中華電信以個資不能透露,無法交代經過,張先生只好先以竊盜和偽造文書報警處理。

張先生質疑,中華電信受理續約申辦,不是應該經過層層關卡才有辦法辦理?「沒看到我本人,沒我的雙證件,我也沒收到簡訊認證碼」且手機領取也要查驗身分,但他的證件從不帶出門,都鎖在家中保險箱裡,懷疑中華電信內神通外鬼,痛批是不是內部管理出了問題?否則怎能連續4隻手機都被冒名續約。

iPhone送去嘉義 苦主南投吞帳單

對此,中華電信也查出,對方是透過網路續約方式,手機則是寄到嘉義某地址,客服還質疑張先生,「是否是自家人所為?不然就付十幾萬的違約金,解決這件事」,企圖大事化小,讓張先生相當氣憤,他相信家人不會先斬後奏,且詢問家人都確認沒有去申請續約,手機寄送地址他也不認識,希望警方可以查明真相。

張先生表示,門號合約期都還沒到,就發生不明原因再被續約36個月,還是申請最高資費方案,等於每個月無故要被多扣1萬多元,且門號續約所附的4支0元手機,是最新型的iPhone 11,都以郵寄方式寄到外地,若以iPhone 11最低價格2萬4900元計算,再加上往後連續扣繳,至少損失48萬8,256元,若提前解約,違約金更不敢想像。對電信公司客服建議認賠解決完全無法接受。

張先生提到,所幸被續約不到一個月就發現,只被扣了千餘元,但冒辦問題遲遲沒釐清,只能先將帳戶的錢提光,避免被繼續扣款,原本水、電、瓦斯費也是從此帳戶自動扣繳,現在都得另外到門市繳費,真的非常麻煩。

隔空續約也可以 門市才看雙證件

《蘋果》致電中華電信客服詢問,門號續約可透過手機線上續約、網路續約及門市續約3種方式,其中,手機撥打客服,需核對門號持有者身分,就可以線上申辦,而過程中會錄音;網路續約是需搭配會員帳號登入或利用手機搭配驗證碼續約,而門市續約必須攜帶雙證件才行。

《蘋果》嘗試用張先生疑似遭冒名的網路辦理續約,只要有帳號密碼登入中華電信會員,點選續約月繳2699元方案,過程中可以任意填寫手機郵寄地址、更改E-mail帳號等,只要對網頁每次跳出的詢問點選「同意」,就能一路過關斬將,直到最後點選「送出表單」,就坐等中華電信核准,就可以續約成功,過程中完全沒有對核對記者身分或要求驗證。

不過,申請過程中,相關事項有提到,如果續約的手機要以包裹方式寄送,送貨員必須核對領貨人的資料,領貨人要拿出身分資料確認,才可以簽收領取。

電信公司自認無漏洞 達人建議認證應更嚴謹  

草屯分局偵查隊副隊長施文村表示,此案例有可能涉嫌人以不法方式盜取當事人帳號、密碼,或是用盜來身分資料申請帳號,目前已對當事人製作完筆錄,也發公文等待中華電信提供相關資料,才有辦法釐清相關細節,目前尚無法斷定被冒用的原因,案件偵查中。

中華電信表示,該用戶的續約方式,是透過網路申辦,申辦前須登入帳號、密碼等,申辦核准後包裹郵寄的方式寄送手機,交到當事人手上時,也會再看證件核對資料,並讓當事人簽收,程序是相當嚴謹的,公司目前也不清楚疑似被冒名原因,而當事人已經報案,會靜待檢警的調查結果。

3C達人阿達分析,網路設計若有兩段式認證,就算消費者帳密被盜也比較能防範,如果電信公司網路續約過程不需要驗證,那真的是很大漏洞,只要有心人士取得當事人帳密,幾乎可以在網路上完成申請,如果電信公司查核時又忽略,不能把損失算在消費者頭上。(田兆緯/南投報導)

心得:
我是不認為該用戶完全沒有疏失啦!不知道犯嫌是如何取得受害人的帳號密碼與完整的個人資料?不過續約的過程看來中華電信也是讓人有可乘之機,只能等待警方的調查結果來釐清真相了。

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.253.1 (臺灣)
※ 文章代碼(AID): #1V3yJiuO (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1594868972.A.E18.html
for40255    : 應該就內鬼吧 你繳錢我當然要續貴一點啊1F 07/16 11:23
sjclivelo   : 哀鳳11一隻兩千多?2F 07/16 11:31
bobboy8755  : 樓上的國文老師很憤怒3F 07/16 11:32
a774532087  : 續2699明顯有怪異4F 07/16 11:33
sjclivelo   : 幹 沒看到被偷續約 推回來5F 07/16 11:33
cylinptt    : 續約連兩步驟驗證都不用喔?也太鳥6F 07/16 11:34
zxcv3147    : 自己的證件辦的門號 還因為個資不能查自己的資料...7F 07/16 11:38
menshuei    : 線上續約至少弄個自然人憑證之類的東東啊,驗證授8F 07/16 11:40
menshuei    : 權不可否認性資安條件要做的更完善一點。
kai08130623 : 手機0元那不就損失4門月租費差價嗎?48萬怎麼算出10F 07/16 11:50
kai08130623 : 來的
popopal     : 查到底阿 看系統漏洞還啥 哪這麼容易...12F 07/16 11:51
aesdu       : 查自己的當然可以,其他三個號碼又不是同一人...13F 07/16 11:54
micbrimac   : 這也太恐怖 門市人員根本可以拿你的個資亂搞...14F 07/16 12:02
mingzeng    : 有心鑽漏洞的人不防堵 連基本手機驗證都沒弄 中華電15F 07/16 12:03
mingzeng    : 信資安零分
shengder    : 這是網路申請的,跟門市人員沒關係吧17F 07/16 12:04
shengder    : 不過一次盜用4組網路帳密碼也太可疑
roman80010  : 看起來就是內部搞出來...19F 07/16 12:08
paul087011  : 這種資安也太誇張了20F 07/16 12:09
epidemic000 : 這太扯了吧21F 07/16 12:10
ctes940008  : 怕爆22F 07/16 12:17
rasputin    : 都在同一個人名下,一組帳密而已不用到四組六組23F 07/16 12:17
hyghmax1202 : 八成是個資外洩不自知 被別人拿來試emome帳戶又能24F 07/16 12:30
hyghmax1202 : 成功登入 才被惡意續約的
longlifetw  : 自己家人是有可能的26F 07/16 12:32
alanzeratul : 我去看了下cht會員的網頁,好像真的沒有兩階段驗證27F 07/16 12:32
alanzeratul : 可以設定。
tom282f3    : 冒名續約就直接提告啊29F 07/16 12:33
good2009    : 紅明顯 cht會員真的有漏洞 我也遇過兩次外國登入了30F 07/16 12:36
yen0829     : 查自己的門號會有個資問題?中華電信有鬼吧31F 07/16 12:38
good2009    : 感覺跟橘子一樣真的被盜登很簡單32F 07/16 12:38
yen0829     : 一年賺那麼多弄個簡訊認證系統很難嗎33F 07/16 12:39
as314       : 連簡訊認證都沒有嗎?34F 07/16 12:44
akirainakyo : 自己查自己的資訊,就不知道到底在個資什麼......35F 07/16 12:45
wavier      : 自己手機續約個資不能查?不是視同本人才能續約?直36F 07/16 12:46
wavier      : 接告中華電信啊
wavier      : 得到利益的是誰?不就中華電信自己?嫌疑最大
c8080280809 : 冒名續約...還能這樣搞的...怕39F 07/16 12:48
yixianl     : 鎖在保險櫃不帶出門用的雙證件40F 07/16 12:53
cvspka02953 : 都要搞到上新聞才要解決41F 07/16 12:54
nikewang    : 各家電信官網的網路會員都一樣 沒有兩階段驗證功能42F 07/16 12:54
purpleagle  : 本人自己的資料  竟然被說個資不能外洩XDDD 笑死43F 07/16 12:56
yixianl     : 中華官網已經有很多次被盜用帳號的事件了44F 07/16 12:56
MK47        : 恐怖45F 07/16 13:06
sseraph     : 客服:是否為自家人所辦?46F 07/16 13:13
sseraph     : 自己:那我要查詢申辦內容。
sseraph     : 客服:不行,個資不能外洩!咦?
tonyian     : 他自己的門號為何會有個資問題?49F 07/16 13:24
votary      : 我之前遠傳也被這麼搞過,盜辦的單證件就辦了4門號50F 07/16 13:28
votary      : ,本人持雙證件卻調不到資料,所以也沒法報案
popopal     : 樓上有在外面私人電信辦過?52F 07/16 13:29
votary      : 回樓上,應該是不想給吧,之前我看盜辦的合約書,填53F 07/16 13:30
votary      : 寫的資料錯的離譜
popopal     : 那就直接報警吧 不礙事的 季的該該印要蓋印55F 07/16 13:31
popopal     : 最安全是直營 網路 其他特約還是要看好蓋印
popopal     : 這樣還敢盜也很猛 看電信怎審核的
JerianGrant : sser 大大,突破盲腸 XDDDD58F 07/16 13:33
geeg        : 以前中華電信就搞過個資外洩的事情,國際長途也是59F 07/16 13:34
votary      : 沒有,以前只有找工作時會拿身份證影本。後來電信盜60F 07/16 13:34
votary      : 辦沒下文,信用卡的報警後有抓到行員,但對方有重大
votary      : 傷病卡,最後也是緩刑處理而已,判決書我都還留著
keika03     : 第一次聽到有人證件是鎖保險箱的…63F 07/16 13:41
Stunts      : 告死這些中華電信,真是夠垃圾64F 07/16 13:53
popbitch    : 續約通常都很鬆,這個例子問題最大的是手機被領走65F 07/16 13:56
fly0204     : 有些郵寄的電信合約,收貨時是一定要出示身份證的66F 07/16 14:34
fly0204     : 中華沒落實執行,問題很大
jimmyso     : 証件本來就鎖保險箱 家裏人可能亂拿或出入複雜68F 07/16 14:45
kevin190    : 只要猜中中華會員帳密就能幫人續約,自己拿新手機69F 07/16 14:48
jimmyso     : 中華電資安很爛啊 等於帳號被盜你就完了 線上裡面沒70F 07/16 14:51
jimmyso     : 驗証 外送沒落實機率太高了或是編造就騙過了
kevin190    : 應該要改成手機需要本人親自到門市取貨才對72F 07/16 14:54
shietsd     : 2699x4x36+24000x4 = 48465673F 07/16 14:58
av012345610 : 客服也太誇張 竟然叫客戶自己認賠...74F 07/16 15:01
tony20095   : 至少應該要簡訊OTP驗證吧,有點扯75F 07/16 15:03
daliares    : 中華棒棒,不爽就NP76F 07/16 15:10
billybbb    : 電信龍頭不懂資安也是合理的77F 07/16 15:13
linbsing    : 問題是 非本人續約 這合約有效力嗎?本人苦吞單?78F 07/16 15:26
namie1231   : 續約成功沒有發簡訊嗎? 解除自動扣繳就不會影響到水79F 07/16 15:48
namie1231   : 電瓦斯的扣繳呀
bitlife     : 續約確認簡訊應該要發到該續約門號才合理,如果不是81F 07/16 15:55
bitlife     : 發到續約門號那本來就容易出問題
bitlife     : 另外我手機從來不自動扣繳費用一半也是這原因,避免
bitlife     : 被盜用個資時還要先出錢拿不回來
kai08130623 : 不是吧!月租費的價格就包含了iPhone折扣了為什麼85F 07/16 16:30
kai08130623 : 還可以加上去?
nijawang    : 0元的iPhone手機可以拿來賣啊~87F 07/16 17:42
SnakeO      : 連簡訊認證都沒有,中華電信也太懶惰了吧?88F 07/16 17:52
kai08130623 : 你如果拒絕續約手機也要繳回去啊?怎麼把它當損失記89F 07/16 17:55
kai08130623 : 上去
chen891276  : 到底誰收貨91F 07/16 18:01
chen891276  : 查一查不就知道
sthermit    : 樓上...苦主連手機也被偷阿93F 07/16 18:01
sthermit    : 全部月租費+上沒在手上的4支手機
kai08130623 : 不是吧…他都沒有要續2699了,如果解約損失4支0元95F 07/16 18:03
kai08130623 : iPhone 11的不是中華電信嗎?要自己去追回來
ssss3566    : 記者寫太多 一堆人看錯www97F 07/16 18:23
yoshilin    : 自己電信公司欸.簡訊認證不是很基本嗎?98F 07/16 18:32
ltytw       : 誇張99F 07/16 18:45
dawn5566    : 網路續約超簡單,只要輸入帳密身份證,都不用兩步100F 07/16 18:57
dawn5566    : 驟,前幾天才幫我家人辦過XD
dawn5566    : 至少也該弄個簡訊驗證碼吧?
hms5232     : 姑且不論續約 拿手機要看證件這個是確定的 所以送貨103F 07/16 19:38
hms5232     : 人員現在要倒大楣了?
m06         : 這樣也有疏失105F 07/16 19:46
klyuch      : 還真是倒楣,如果嚴謹的話怎麼可能連簡訊認證都沒有106F 07/16 19:52
klyuch      : 丫

--
※ 看板: MobileComm 文章推薦值: 0 目前人氣: 0 累積人氣: 68 
作者 Merman 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇