[閒聊] ShopBack導購會『取得你卡號』？
作者: flosser (fllosser) 2019-07-20 04:53:01
透過專屬連結跳轉 使用KOKO系列信用卡消費，可享專屬加碼6%現金回饋。
https://www.shopback.com.tw/kokocard
透過專屬連結跳轉 Visa無限卡/Visa御璽卡，週二海外購物加碼3%現金回饋！
https://www.shopback.com.tw/visa
ShopBack是一個導購回饋網站,
可是最近這兩個活動我覺得有疑慮,
活動說明透過
『專屬連結跳轉』特定購物網站
『並使用指定信用卡』 可享ShopBack加碼回饋,
但問題是『ShopBack怎麼知道你有沒有使用指定信用卡？』
A.指定購物網站洩漏客戶『部分卡號』？
或洩漏『信用卡資訊』給ShopBack？
B.ShopBack在導購時『會記錄你的卡號』？
想來想去只有這兩種可能？
如果真的是這樣 ShopBack 這種導購會不會有資安風險？是否合法？
授權的資料範圍為何？
希望大家可以討論一下 謝謝!
https://www.shopback.com.tw/kokocard
透過專屬連結跳轉 Visa無限卡/Visa御璽卡，週二海外購物加碼3%現金回饋！
https://www.shopback.com.tw/visa
ShopBack是一個導購回饋網站,
可是最近這兩個活動我覺得有疑慮,
活動說明透過
『專屬連結跳轉』特定購物網站
『並使用指定信用卡』 可享ShopBack加碼回饋,
但問題是『ShopBack怎麼知道你有沒有使用指定信用卡？』
A.指定購物網站洩漏客戶『部分卡號』？
或洩漏『信用卡資訊』給ShopBack？
B.ShopBack在導購時『會記錄你的卡號』？
想來想去只有這兩種可能？
如果真的是這樣 ShopBack 這種導購會不會有資安風險？是否合法？
授權的資料範圍為何？
希望大家可以討論一下 謝謝!
作者: tequila2 (新的開始...) 2019-07-20 05:12:00
一堆活動都要用指定信用卡，會怕就用健保卡就好了
作者: spirit119 (精神分裂) 2019-07-20 06:58:00
寫信問他們總經理，他會親自回mail
作者: deray (Deray) 2019-07-20 07:08:00
不客氣
作者: Nienchin (ㄚ年) 2019-07-20 07:27:00
只給bin碼應該還好
作者: xkp74580 (xkp74580) 2019-07-20 07:36:00
建議可以去了解信用卡卡號規則例如第一碼4 代表是Visa卡以及前6碼(bin code)可以查出發卡銀行資訊、Debit/信用卡、卡片等級 (像是白金 御璽 世界卡之類的)後面7-15碼是銀行內規的帳號16碼是檢核碼![]()
" target="_blank" rel="nofollow">
![]()
例如玉山商務御璽是461160查出來就像這樣
" target="_blank" rel="nofollow">例如玉山商務御璽是461160查出來就像這樣作者: airmanchun (飛吧夢) 2019-07-20 07:51:00
長知識，謝謝分享～
作者: lazyguy0213 2019-07-20 08:24:00
所以所有SHOPBACK的合作KOKO都6啪嗎？
作者: NBL123 (小麥) 2019-07-20 09:22:00
最近台新@gogo的活動是要另外填Google表單讓Shopback和台新審(沒有要卡號)
作者: dalconan (寒江雪) 2019-07-20 09:35:00
這種聯盟行銷雙方會溝通好，購物網站可能定時給一個報表或者提供對帳API讓shopback查詢，至於到底是查詢資格或有提供卡號就不得而知了。以一般導購的流程來說shopback應該是不會參與到交易過程
作者: cityport (馬路不平避震故障) 2019-07-20 09:48:00
Cookie，CB網站會拿訂單號碼找購物網站拿佣金
作者: seiya2000 (風見) 2019-07-20 10:23:00
頁面不是有叫你輸入卡號前6碼了嗎
作者: theta45 (四十五度角) 2019-07-20 10:29:00
只要第一碼就可以知道哪個國際組織了使用者條款去翻翻看，想這個滿無聊的
作者: pk0943 (.) 2019-07-20 10:42:00
我也覺得無聊
作者: paul5656 2019-07-20 10:45:00
你知道的太多了
作者: seiya2000 (風見) 2019-07-20 10:51:00
你可以試試刷不是登錄的卡有沒有用啊
作者: jasome (çƒé¾å¥¶) 2019-07-20 11:02:00
推問題XD
作者: firedog (火大狗) 2019-07-20 11:32:00
shopback連結是帶有特殊參數給購物網站，所以購物網透過金流會知道你用什麼卡，然後回報給shopback
作者: RogerHsieh99 (Code R.H.) 2019-07-20 12:00:00
https://reurl.cc/k6lVx 這邊就有寫到會紀錄你的付款資訊
作者: cityport (馬路不平避震故障) 2019-07-20 12:02:00
前6碼就可以判定你刷什麼卡了..應該算半公開資訊信用卡卡號驗證網站一大堆..要查你刷哪家卡不是困難的事
作者: circlebear (圈圈熊) 2019-07-20 12:25:00
後端getparameter就會知道刷什麼卡了取得驗證之後，就會知道有沒有符合預設的條件
作者: sieda (sieda) 2019-07-20 12:28:00
笑死
作者: dalconan (寒江雪) 2019-07-20 12:43:00
最低限度購物網站跟shopback回一個符不符合的通知也可以
作者: Kazamatsuri (專業領隊) 2019-07-20 16:20:00
他不是都寫是購物網站審核後才會確認是否回饋嗎？所以應該是購物網站端審核後 回覆ShopBack是或否符合回饋資格就可以了啊～
作者: dowbane (咩咩背著羊丸丸) 2019-07-21 09:04:00
" target="_blank" rel="nofollow">之前收過這封信，但寄件者和cc的信箱看起來不是總經理的信箱，而且當時回信提問題也沒有人回應。[email protected] Eleni From ShopBack ‧[email protected] Eleni From ShopBack ‧