※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2020-10-16 08:38:01
看板 Gossiping
作者 標題 [新聞] 鑽APP漏洞詐全聯！推薦會員200點...2高
時間 Thu Oct 15 15:48:05 2020
ETtoday新聞雲
鑽APP漏洞詐全聯！推薦會員200點...2高職畢業生上千分身削150萬
https://cdn2.ettoday.net/images/5205/d5205867.jpg
![[圖]](https://cdn2.ettoday.net/images/5205/d5205867.jpg)
▲警方查扣犯案用的電腦主機並逮捕兩名騙兌全聯點數的犯嫌，刑事局偵七大隊第二隊隊長
郭有志說明案情。（圖／記者張君豪攝）
記者張君豪／台北報導 2020年10月15日 15:35
全聯福利中心推出「全聯行動會員」APP會員促銷，打著推薦新會員開通以及推薦新會員都
可以獲得100點數，受推薦人可獲得2百點數，結果有兩名僅高職畢業的電腦自學者發現APP
漏洞，透過駭客撰寫姓名、電話、生日產生器註冊1320個假會員帳號，以互相推薦方式賺取
超過1500萬點數並上網兜售，騙得逾150萬元，警方逮捕兩名喜玩網路電腦遊戲並鑽全聯購
物APP漏洞的賴姓、張姓男子。https://cdn2.ettoday.net/images/5205/d5205862.jpg
![[圖]](https://cdn2.ettoday.net/images/5205/d5205862.jpg)
▲警方查扣犯案用的電腦主機並逮捕兩名騙兌全聯點數的犯嫌。（圖／記者張君豪翻攝）
刑事局偵七大隊調查，發現全聯福利中心會員APP贈點活動，從2019年10月15日開辦供消費
者下載吸引顧客上門消費，會員只要輸入姓名、電話、出生年月日，透過APP發送手機認證
簡訊就可開通。
刑事局偵七大隊調查，發現全聯福利中心會員APP贈點活動，從2019年10月15日開辦供消費
者下載吸引顧客上門消費，會員只要輸入姓名、電話、出生年月日，透過APP發送手機認證
簡訊就可開通。
全聯福利中心賣場會員消費時，就只要出示手機APP就會有點數回饋，而消費者第一次開通
之會員會有100點數，如果再以推薦碼推薦朋友加入會員，推薦人可以獲取100點數，受推薦
人可以獲取200點數，點數可進行購物消費，約10點可折抵1元。
之會員會有100點數，如果再以推薦碼推薦朋友加入會員，推薦人可以獲取100點數，受推薦
人可以獲取200點數，點數可進行購物消費，約10點可折抵1元。
https://cdn2.ettoday.net/images/5205/d5205865.jpg
![[圖]](https://cdn2.ettoday.net/images/5205/d5205865.jpg)
▲警方查扣犯案用的電腦主機並逮捕兩名騙兌全聯點數的犯嫌。（圖／記者張君豪翻攝）
全聯福利中心網管人員發現，一名在2020年8月中旬登錄的黃姓會員（假帳號）約在短短一
個月內獲得1320個虛假會員帳號推薦獲得點數，這些假帳號相互推薦獲得點數後，網管人員
發現最後點數都匯回黃姓會員帳號之下，導致黃姓會員帳號獲利超過1500萬點，事後並透過
蝦皮在網路上拍賣，陸續獲利逾150萬元。
全聯福利中心網管人員發現，一名在2020年8月中旬登錄的黃姓會員（假帳號）約在短短一
個月內獲得1320個虛假會員帳號推薦獲得點數，這些假帳號相互推薦獲得點數後，網管人員
發現最後點數都匯回黃姓會員帳號之下，導致黃姓會員帳號獲利超過1500萬點，事後並透過
蝦皮在網路上拍賣，陸續獲利逾150萬元。
案件經全聯福利中心網管、法務人員稽核發現後，今年9月向刑事局偵七大隊具狀提告，警
方查詢該假帳號網路登錄資料，確定家住桃園的賴姓男子（29歲、詐欺、妨害電腦）、新北
市土城的張姓男子（25歲）利用假帳號冒領全聯購物點數，10月12日約談兩人到案說明。
方查詢該假帳號網路登錄資料，確定家住桃園的賴姓男子（29歲、詐欺、妨害電腦）、新北
市土城的張姓男子（25歲）利用假帳號冒領全聯購物點數，10月12日約談兩人到案說明。
刑事局偵七大隊聯手科技研發科、桃園市警局刑大偵一隊執行搜索，查獲並於2嫌住處查扣
行動電話3支、電腦4台、隨身碟11支、電腦硬碟47片等物，初步估計該公司遭詐之點數超過
1500萬點，市價超過150萬元。
行動電話3支、電腦4台、隨身碟11支、電腦硬碟47片等物，初步估計該公司遭詐之點數超過
1500萬點，市價超過150萬元。
兩嫌落網後，辯稱不知道創設帳號、相互推薦賺點數是違法行為，自稱喜歡玩網路遊戲認識
，以拍賣遊戲虛擬寶物維生，幕後並有駭客幫忙撰寫創設會員的巨集程式，藉此大賺全聯點
數，並透過蝦皮網拍，以市價8折方式兜售點數，檢警認為兩人涉及妨害電腦使用、詐欺等
罪嫌函送桃園地檢署偵辦。
，以拍賣遊戲虛擬寶物維生，幕後並有駭客幫忙撰寫創設會員的巨集程式，藉此大賺全聯點
數，並透過蝦皮網拍，以市價8折方式兜售點數，檢警認為兩人涉及妨害電腦使用、詐欺等
罪嫌函送桃園地檢署偵辦。
https://www.ettoday.net/news/20201015/1832218.htm
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.119.102 (臺灣)
※ 文章代碼(AID): #1VX_wt8Z (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1602748087.A.223.html
推 : 8+9?1F 10/15 15:48
推 : 新卡神?2F 10/15 15:49
噓 : 自己審核太爛怪人家？3F 10/15 15:49
→ : 寫巨集需要駭客嗎4F 10/15 15:49
推 : 可以加入民進黨了 新一代卡神5F 10/15 15:50
推 : 很有能力6F 10/15 15:50
推 : 原來這樣算詐騙7F 10/15 15:50
推 : 高職生....150萬.....人才阿8F 10/15 15:50
推 : 自己不加手機號碼驗證回傳 結果手機亂填就會過 這刑法XDDD9F 10/15 15:50
→ : 設備好爛- -10F 10/15 15:50
→ : 所以不要集中就不會發現嗎11F 10/15 15:51
→ : 用假資料騙人家錢不是詐欺是啥?12F 10/15 15:51
推 : 起碼看起來不會那麼扯吧，一次作業才幾百點搞到上千萬點13F 10/15 15:52
推 : 用假資料註冊叫詐欺?14F 10/15 15:53
推 : 還架server 散熱應該很差15F 10/15 15:53
推 : 手機不用驗證？16F 10/15 15:55
推 : 用假資料註冊不行喔17F 10/15 15:56
噓 : 自己工程師雞腿請的被鑽漏洞怪誰？18F 10/15 15:56
推 : 系統很好騙很蠢你去騙了還是詐欺阿 難道失智弱勢的人很好騙19F 10/15 15:56
→ : 你騙了就無罪嗎?? 有這種邏輯還滿詭異的
→ : 你騙了就無罪嗎?? 有這種邏輯還滿詭異的
推 : 給真個資被賣掉都查不到 嘻嘻21F 10/15 15:56
噓 : ptt註冊假資料發廢文洗錢的也要抓去關嗎？22F 10/15 15:56
推 : 只能怪設計者沒想到23F 10/15 15:56
→ : 自己不驗證怪人家鑽漏洞24F 10/15 15:57
→ : 註冊都通過了還叫「假帳號」嗎？25F 10/15 15:59
推 : 這算漏洞嗎，寫的時候就沒有設計要綁手機驗證26F 10/15 16:00
→ : 用假資料獲取利益 符合詐欺要件沒錯27F 10/15 16:01
→ : 如果只用假資料註冊 沒做任何事 沒受害者 沒事
→ : 如果只用假資料註冊 沒做任何事 沒受害者 沒事
推 : 這個太好抓了29F 10/15 16:01
推 : 真是人才呀 這感覺真的是在線上遊戲漏洞洗寶物的人做的事30F 10/15 16:02
推 : 是我沒理解對嗎？31F 10/15 16:02
→ : 1500萬/1320=11363
→ : 等於辦一個帳號可以賺這麼多點？
→ : 1500萬/1320=11363
→ : 等於辦一個帳號可以賺這麼多點？
→ : 全聯APP要手機認證，該嫌是透過手機門號認證服務商弄的34F 10/15 16:05
→ : 1320是被察覺有問題的數據，是1320帳號把點數轉到同一個
→ : 帳號。兩嫌創的帳號應該不只1320
→ : 1320是被察覺有問題的數據，是1320帳號把點數轉到同一個
→ : 帳號。兩嫌創的帳號應該不只1320
推 : 這跟刷首抽一樣，自己有漏洞怪人？37F 10/15 16:07
推 : 寫個腳本都能自稱駭客了38F 10/15 16:07
噓 : 這能辦？？？？？39F 10/15 16:10
推 : 蟑螂死好40F 10/15 16:11
→ : 自己訂的爛規則被鑽漏洞41F 10/15 16:11
→ : 我看到最後，只有偽造文書42F 10/15 16:11
→ : 駭客定義怎麼越來越低==43F 10/15 16:12
→ : 規則漏洞又不叫程式漏洞 這叫生活駭客好嗎
→ : 規則漏洞又不叫程式漏洞 這叫生活駭客好嗎
→ : 詐騙？？？？45F 10/15 16:13
→ : 這是類推詐騙吧，應該算漏洞46F 10/15 16:14
推 : 這詐騙等級太low47F 10/15 16:15
→ : 卡神高職版48F 10/15 16:16
推 : 琪姊 快救他們49F 10/15 16:19
推 : 這那叫詐騙？合法漏洞50F 10/15 16:19
→ : 這樣叫詐騙？51F 10/15 16:20
→ : 自己沒把關好52F 10/15 16:23
噓 : 輸不起喔 垃圾公司53F 10/15 16:24
→ : 電腦硬碟47片 裡面是裝什麼東西要這麼大54F 10/15 16:28
推 : 好險XDDD55F 10/15 16:28
推 : 以前中信不是還有拿紅茶破萬杯的我記得
推 : 以前中信不是還有拿紅茶破萬杯的我記得
→ : 都說漏洞了 哪裡違法57F 10/15 16:35
推 : 真是個人才! 歡迎加入蟑螂團隊58F 10/15 16:35
推 : 算詐騙嗎...阿不就是漏洞而已59F 10/15 16:42
推 : 你拿你的我拿我的犯法嗎60F 10/15 16:50
推 : 笑死，原來是新卡神阿。61F 10/15 16:56
噓 : 全聯自己漏洞哪算詐騙啊62F 10/15 17:03
推 : 福利熊不審核就發推薦獎勵 也太扯了吧63F 10/15 17:33
推 : 卡神、1450表示合法64F 10/15 17:34
推 : 金融業:推薦人數竟然敢不設上限,新來的齁65F 10/15 17:40
噓 : 全聯自己問題，好意思66F 10/15 18:33
→ : 那要手機號碼驗證，哪有那麼多手機號碼67F 10/15 18:58
推 : 民進黨馬上吸收？68F 10/15 19:04
推 : 去支援收銀69F 10/15 19:14
推 : 這不是偵九隊的事嗎？70F 10/15 20:10
推 : 蟑螂新星71F 10/15 20:24
※ chuo11:轉錄至看板 Soft_Job 10/15 20:28
噓 : 跟遊戲開分身拿登入獎給本尊有九成像72F 10/15 20:28
推 : 人才73F 10/15 20:35
推 : 哪裡人才 有底子的人都幹得出來好嗎74F 10/15 21:28
→ : 你這種就是搞到會卡刑事哪個白癡要做這麼明顯
→ : 你這種就是搞到會卡刑事哪個白癡要做這麼明顯
推 : 哪裡人才......76F 10/15 23:26
→ : 那個產生器隨便找都有...然後再辛苦一點註冊一堆帳號
→ : 那個產生器隨便找都有...然後再辛苦一點註冊一堆帳號
噓 : 有 bug 罰使用者？ 怎不連坐開除企劃+碼農78F 10/16 03:47
--
※ 看板: Gossiping 文章推薦值: 2 目前人氣: 0 累積人氣: 2806
作者 xuein 的最新發文:
![]()
浪浪襲台南馬場！啃食馬肉釀3死3傷 價值8百萬賽馬活活嚇死 ▲台南馬場遭流浪犬襲擊，6匹馬3死3傷。（圖／記者林東良翻攝，下同） 記者林東良、戴若涵／台南報導 2024年11月15日 15:43 台 …203F 101推 16噓![]()
不爽川普當選總統 46歲爸在網路PO謾罵文「射殺4家人自轟」 ▲男子突然射殺4名家人。（圖／翻攝自Facebook） 記者李振慧／綜合報導 2024年11月11日 11:08 美國明尼蘇達州一名曾在 …881F 578推 50噓![]()
台南女童遭教保員掐脖、燙下體！園方還掩飾 教育局：終身不適任 ▲台南市議員林燕祝5日上午在市議會質詢爆料，1名女童慘遭幼兒園教保員虐待長達2個月 。（圖／翻攝自台南市議會林燕祝質詢，下同） 記者林東 …128F 72推 14噓![]()
新北刺青猴出動！路上「隨機踹倒機車」狂笑：颱風天倒幾台正常吧 ▲刺青男在路上隨機踹倒機車，拍攝者則說「颱風天倒幾台正常吧」。（圖／翻攝IG） 記者鄒鎮宇／綜合報導 2024年10月31日 22:56 …366F 215推 45噓![]()
演唱會外「直接拖走年輕人」 烏克蘭軍方突襲！強制徵召入伍 ▲烏克蘭軍方突擊演唱會現場，強行拖走壯丁。（圖／翻攝 X 平台） 記者邱晟軒／綜合報導 2024年10月24日 15:30 近期，烏克蘭首都 …285F 152推 15噓
點此顯示更多發文記錄
回列表(←)
分享