透過專屬連結跳轉 使用KOKO系列信用卡消費，可享專屬加碼6%現金回饋。
https://www.shopback.com.tw/kokocard
透過專屬連結跳轉 Visa無限卡/Visa御璽卡，週二海外購物加碼3%現金回饋！
https://www.shopback.com.tw/visa
ShopBack是一個導購回饋網站,
可是最近這兩個活動我覺得有疑慮,
活動說明透過
『專屬連結跳轉』特定購物網站
『並使用指定信用卡』 可享ShopBack加碼回饋,
但問題是『ShopBack怎麼知道你有沒有使用指定信用卡？』
A.指定購物網站洩漏客戶『部分卡號』？
或洩漏『信用卡資訊』給ShopBack？
B.ShopBack在導購時『會記錄你的卡號』？
想來想去只有這兩種可能？
如果真的是這樣 ShopBack 這種導購會不會有資安風險？是否合法？
授權的資料範圍為何？
希望大家可以討論一下 謝謝!

一堆活動都要用指定信用卡，會怕就用健保卡就好了

寫信問他們總經理，他會親自回mail

不客氣

只給bin碼應該還好

建議可以去了解信用卡卡號規則例如第一碼4 代表是Visa卡以及前6碼(bin code)可以查出發卡銀行資訊、Debit/信用卡、卡片等級 (像是白金 御璽 世界卡之類的)後面7-15碼是銀行內規的帳號16碼是檢核碼http://i.imgur.com/EVnUAD6.jpg例如玉山商務御璽是461160查出來就像這樣

長知識，謝謝分享～

所以所有SHOPBACK的合作KOKO都6啪嗎？

最近台新@gogo的活動是要另外填Google表單讓Shopback和台新審(沒有要卡號)

這種聯盟行銷雙方會溝通好，購物網站可能定時給一個報表或者提供對帳API讓shopback查詢，至於到底是查詢資格或有提供卡號就不得而知了。以一般導購的流程來說shopback應該是不會參與到交易過程

Cookie，CB網站會拿訂單號碼找購物網站拿佣金

頁面不是有叫你輸入卡號前6碼了嗎

只要第一碼就可以知道哪個國際組織了使用者條款去翻翻看，想這個滿無聊的

我也覺得無聊

你知道的太多了

你可以試試刷不是登錄的卡有沒有用啊

推問題XD

shopback連結是帶有特殊參數給購物網站，所以購物網透過金流會知道你用什麼卡，然後回報給shopback

https://reurl.cc/k6lVx 這邊就有寫到會紀錄你的付款資訊

前6碼就可以判定你刷什麼卡了..應該算半公開資訊信用卡卡號驗證網站一大堆..要查你刷哪家卡不是困難的事

後端getparameter就會知道刷什麼卡了取得驗證之後，就會知道有沒有符合預設的條件

笑死

最低限度購物網站跟shopback回一個符不符合的通知也可以

他不是都寫是購物網站審核後才會確認是否回饋嗎？所以應該是購物網站端審核後 回覆ShopBack是或否符合回饋資格就可以了啊～

http://i.imgur.com/DkeFPHc.jpg之前收過這封信，但寄件者和cc的信箱看起來不是總經理的信箱，而且當時回信提問題也沒有人回應。[email protected] Eleni From ShopBack ‧[email protected] Eleni From ShopBack ‧