Re: [閒聊] 露天驚魂及勸世

看板KanColle (艦隊Collection)作者SilverRH (D@HSU)時間9年前 (2016/01/23 13:14)推噓9(9推 0噓 19→)

留言28則, 11人參與討論串3/3 (看更多)

原文吃光光其實這個問題跟這遊戲沒有太大關係不過還是科普一下線上金流反勸世不知道大家是否記得新聞上曾經有一名"天才"駭客修改客運的票券價格在超商用1元取票接著鬧出刑事糾紛業者堅持提告開始有人為該"天才"抱不平認為不去解決問題而去解決提出問題的人這種行為根本......Well離題太遠了問題的重點是他怎麼做到的今天如果消費者要在線上刷卡購物如果該網站要直接提供刷卡服務的話要成為銀行的網路特約商店需有以下條件以下以中國信託為例網路商店申請條件： 1.實收資本額500萬以上或實收資本額20萬以上且成立時間超過半年 2.近兩期401報表淨利需大於零且其近四個月平均營業額需達30萬元(含)以上 3.商品需為實體商品且不得有變現性高之商品(例如:金飾珠寶)交易。 4.需加入Verified by VISA／ MasterCard SecureCode／JCB J/secure 安全驗證機制。相對來說，較為簡易的方法便為由第三方金流商提供服務商店再與金流商拆帳(但是DMM的情況是兩者都有) 所以在DMM上的Webmoney、bitcase、樂天等是第三方的金流當消費者要付款時，網站本身並不處理金流，所以必須將資料轉到金流商的手上，這部分叫做金流串接在DMM的處理流程裡會給你一組網址，將消費者重定向至金流商在這個步驟中，消費者並不經手消費資料資料的傳遞由DMM跟金流商之間傳遞消費者只需要拿著"唯一的"號碼牌去金流商也就是為何可以讓別人刷卡的原因只要有唯一的一組網址，就能夠完成這筆交易反觀台灣出包的案例中，利用客戶端的瀏覽器將訂單資料傳遞給金流商，因此若沒有加密就會有可趁之機，但是後台資料無法作假一旦被發現金額不對，有問題的訂單就會被抓出來就算在這個案例中，傳遞的資料依然與客戶資料無關客戶只有訂單號碼與金額的資料被傳遞因此，如果你透過DMM提供的第三方付款方式請代刷並不會有任何資料被提供給代刷業者頂多就是業者收了錢沒刷卡鎮守府裡的船不會被拆光光但是別人刷什麼卡你也不會知道所以盜刷疑慮依然存在最安全的方法還是刷自己的卡 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.50.19 ※ 文章網址: https://www.ptt.cc/bbs/KanColle/M.1453526097.A.46C.html

推

tomalex

01/23 13:16, , 1^F

01/23 13:16, 1^F

推

mark0912n

01/23 13:19, , 2^F

01/23 13:19, 2^F

推

vvrr

01/23 13:31, , 3^F

01/23 13:31, 3^F