如果你唔清楚電子支付原理同過程,未必能一時三刻就理解我講乜。但你唔理解唔代表其他人唔理解,呢度大把資訊科技專業人士,睇得明嘅人唔會少
我講嘅係系統層級安全,你講嚟講去都係重覆帶返去用戶端安全層級,一係就spin去個人疏忽,自己肯花時間了解就將問題視為9UP唔存在,鴕鳥政策,以圖用小問題掩蓋更嚴重嘅系統層級安全問題
講幾次要經Integrator回傳就已經唔係端對端驗證,只要第一個步驟被篡改,即使用戶核對商戶名稱一個字母都無錯,再入埋支付密碼+OTP,都唔可以保證啲錢唔會傳咗去非實際收款人嘅第三方戶口。況且核對商戶名稱、輸入支付密碼+OTP呢個流程跟本唔洗麻煩到你本人親手輸入,黑客會遙距幫你入埋。你理解唔到呢點就唔會明問題出喺邊
除咗以上呢點外,電子支付安全隱患包括中間人攻擊、釣魚攻擊、惡意程式、帳號入侵、遙距植入、遙距操控、SIM卡攻擊、帳號入侵、QR干擾、殭屍網路、間諜軟體、eDDA攻擊、QRshing、CCTV錄影、改裝二圍碼掃描器......
QR Code payment 先天特性相對難避開以上各類攻擊,唔係講緊影你個QR Code盜簽。就算黑客偷你QR code志亦不在盜取小額款項,而係要你個code上嘅data去追蹤你戶口資料、信用卡號、日常交易記錄、行為、勒索。收集嘅資料可以喺黑市轉售。
如果你真心認為Alipay「封咗」,以為有付款密碼+OTP就安全,可以避免各類攻擊,咁你資安全意識唔會好重
電子支付安全問題無處不在,金管局兩年前已經開始對OTP安全性進行檢討,上年年中亦要求銀行信用卡連結支付工具時提供OTP以外多一層驗證。可見金管局都認為OTP唔係完全可靠