0
0
PayMe及支付寶被發現疑似漏洞

PayMe及支付寶被發現疑似漏洞

【Now新聞台】滙豐手機支付應用程式PayMe及支付寶等電子支付工具,被發現疑似保安漏洞,第三方可以透過支付連結取走轉帳的款項。

PayMe用戶在轉帳予指定個人帳戶時,如果透過「付款超連結」在社交媒體分享及通知對方收款,一旦「付款超連結」被第三方知道,就會被直接取走款項。

有用戶表示,試過在朋友群組中分享支付連結,被第三方「先撳先取付」的經歷。

同樣的情況在另一支付工具支付寶上同樣出現,被認為是保安漏洞,引起爭議。

滙豐發言人表示,PayMe的付款連結設計,原意是希望促進和便利個人對個人的交易,滙豐提醒用戶不應將付款連結分享給任何第三方。

金管局回覆查詢時表示,儲值支付工具持牌人會採取合適保安措施,並在保安和用戶便利程度方面取得適當平衡。

而在在使用有關「付款超連結」服務時,轉款人在轉帳前,應小心核對收款人資料,將轉帳指令傳送予指定收款人,金管局表示目前未有收到有關爭議的投訴。

  1. 更多
  1. 中國擴大免簽證入境國家至日本等9國 並增加免簽入境目的和延長逗留期限
    中國擴大免簽證入境國家至日本等9國 並增加免簽入境目的和延長逗留期限
    10小時前
  2. 倫敦蓋特威克機場南客運大樓發現可疑物品 全部旅客疏散
    倫敦蓋特威克機場南客運大樓發現可疑物品 全部旅客疏散
    4小時前
  3. 台南晚上接連發生地震 其中一次達5.4級
    台南晚上接連發生地震 其中一次達5.4級
    4小時前
  4. 醫管局公布醫院系統管理檢討委員會報告 醫衞局:同意31項建議措施
    醫管局公布醫院系統管理檢討委員會報告 醫衞局:同意31項建議措施
    5小時前
  5. 中環東涌兩工人死亡 工業傷亡權益會指響起很大警號
    中環東涌兩工人死亡 工業傷亡權益會指響起很大警號
    5小時前
  6. 首場冬日維港水上煙火 西九文化區對出海面上演
    首場冬日維港水上煙火 西九文化區對出海面上演
    6小時前
  7. 【杏林在線】「排銅」人生
    【杏林在線】「排銅」人生
    6小時前
  8. 屯門T PARK源區部分煙囟總有機碳短暫超標
    屯門T PARK源區部分煙囟總有機碳短暫超標
    7小時前
  9. 大埔鳳園路野豬發現非洲豬瘟病毒
    大埔鳳園路野豬發現非洲豬瘟病毒
    7小時前
  10. 老撾萬榮旅客飲用含甲醇酒後中毒死亡人數增至6人
    老撾萬榮旅客飲用含甲醇酒後中毒死亡人數增至6人
    7小時前