[新聞] 中華電信驚傳續約漏洞,499吃到飽變2,699

作者: Merman (雄人魚)   2020-07-16 11:09:30
原文連結:https://tw.appledaily.com/local/20200716/3ALCTUV6FFO6CI53D5QFKHKLQ4/
【網路實測1】中華電信驚傳續約漏洞 499吃到飽變2699!苦主慘賠4支iPhone11
南投張先生名下有6個中華電信門號,以每月499元吃到飽方案綁約,但其中4個門號自今年5月資費暴增,變成自動扣繳2699元,向中華電信查證,才驚覺遭冒名續約,且續約方案附帶的4支iPhone 11手機也被盜領。張先生報警後怒向《蘋果新聞網》投訴,續約身分沒驗證,中華電信管理出問題,且至今無法釐清冒名原因,害他得先清空戶頭,避免存款被扣光。中華電信對案情不做回應,僅表示此案是透過網路申辦,續約流程嚴謹,靜待警方調查。
家族沒人辦續約 資費499變2699
張先生表示,6個門號是在2018年加入母親節優惠499吃到飽方案,合約期限2年半,今年11月才到期,分別給自己、老婆、孩子、媳婦等人使用,6/23媳婦收到扣款簡訊通知才發現,電話月費從499元變成2699元,嚇得趕緊通知他,隔天到住家附近中華電信門市詢問,才知道門號已被人申辦續約,但中華電信以個資不能透露,無法交代經過,張先生只好先以竊盜和偽造文書報警處理。
張先生質疑,中華電信受理續約申辦,不是應該經過層層關卡才有辦法辦理?「沒看到我本人,沒我的雙證件,我也沒收到簡訊認證碼」且手機領取也要查驗身分,但他的證件從不帶出門,都鎖在家中保險箱裡,懷疑中華電信內神通外鬼,痛批是不是內部管理出了問題?否則怎能連續4隻手機都被冒名續約。
iPhone送去嘉義 苦主南投吞帳單
對此,中華電信也查出,對方是透過網路續約方式,手機則是寄到嘉義某地址,客服還質疑張先生,「是否是自家人所為?不然就付十幾萬的違約金,解決這件事」,企圖大事化小,讓張先生相當氣憤,他相信家人不會先斬後奏,且詢問家人都確認沒有去申請續約,手機寄送地址他也不認識,希望警方可以查明真相。
張先生表示,門號合約期都還沒到,就發生不明原因再被續約36個月,還是申請最高資費方案,等於每個月無故要被多扣1萬多元,且門號續約所附的4支0元手機,是最新型的iPhone 11,都以郵寄方式寄到外地,若以iPhone 11最低價格2萬4900元計算,再加上往後連續扣繳,至少損失48萬8,256元,若提前解約,違約金更不敢想像。對電信公司客服建議認賠解決完全無法接受。
張先生提到,所幸被續約不到一個月就發現,只被扣了千餘元,但冒辦問題遲遲沒釐清,只能先將帳戶的錢提光,避免被繼續扣款,原本水、電、瓦斯費也是從此帳戶自動扣繳,現在都得另外到門市繳費,真的非常麻煩。
隔空續約也可以 門市才看雙證件
《蘋果》致電中華電信客服詢問,門號續約可透過手機線上續約、網路續約及門市續約3種方式,其中,手機撥打客服,需核對門號持有者身分,就可以線上申辦,而過程中會錄音;網路續約是需搭配會員帳號登入或利用手機搭配驗證碼續約,而門市續約必須攜帶雙證件才行。
《蘋果》嘗試用張先生疑似遭冒名的網路辦理續約,只要有帳號密碼登入中華電信會員,點選續約月繳2699元方案,過程中可以任意填寫手機郵寄地址、更改E-mail帳號等,只要對網頁每次跳出的詢問點選「同意」,就能一路過關斬將,直到最後點選「送出表單」,就坐等中華電信核准,就可以續約成功,過程中完全沒有對核對記者身分或要求驗證。
不過,申請過程中,相關事項有提到,如果續約的手機要以包裹方式寄送,送貨員必須核對領貨人的資料,領貨人要拿出身分資料確認,才可以簽收領取。
電信公司自認無漏洞 達人建議認證應更嚴謹  
草屯分局偵查隊副隊長施文村表示,此案例有可能涉嫌人以不法方式盜取當事人帳號、密碼,或是用盜來身分資料申請帳號,目前已對當事人製作完筆錄,也發公文等待中華電信提供相關資料,才有辦法釐清相關細節,目前尚無法斷定被冒用的原因,案件偵查中。
中華電信表示,該用戶的續約方式,是透過網路申辦,申辦前須登入帳號、密碼等,申辦核准後包裹郵寄的方式寄送手機,交到當事人手上時,也會再看證件核對資料,並讓當事人簽收,程序是相當嚴謹的,公司目前也不清楚疑似被冒名原因,而當事人已經報案,會靜待檢警的調查結果。
3C達人阿達分析,網路設計若有兩段式認證,就算消費者帳密被盜也比較能防範,如果電信公司網路續約過程不需要驗證,那真的是很大漏洞,只要有心人士取得當事人帳密,幾乎可以在網路上完成申請,如果電信公司查核時又忽略,不能把損失算在消費者頭上。(田兆緯/南投報導)
心得:
我是不認為該用戶完全沒有疏失啦!不知道犯嫌是如何取得受害人的帳號密碼與完整的個人資料?不過續約的過程看來中華電信也是讓人有可乘之機,只能等待警方的調查結果來釐清真相了。

Links booklink

Contact Us: admin [ a t ] ucptt.com