LINE Pay安全性遭疑 業者澄清:採國際標準

2018/12/20 14:54
圖/TVBS

媒體報導,通訊軟體LINE旗下行動支付服務LINE Pay拒絕配合盜刷案件調查,且遭指安全性有問題,LINE今天發聲明逐項澄清,並強調盡力保護用戶隱私,以國際標準來建構相關防護。

蘋果日報19日報導,日前發生一起信用卡盜刷案,報案的陳姓男子聲稱自己的中國信託信用卡遭LINE Pay盜刷1萬多元,檢警調查發現,盜刷者可能將陳男信用卡綁定在梁姓男子的手機門號;為釐清盜刷者身分,檢警去函LINE Pay,但LINE Pay以帳號資料是由日本總公司管理為由,無法提供資料。

 


針對上述報導,LINE表示,案件發生當天LINE Pay團隊就已接到發卡銀行通報偽冒交易,依據內部風控作業原則,與該筆偽冒交易有關的資訊隨即列入LINE Pay黑名單,也將這個LINE Pay帳號停權。

LINE指出,LINE Pay團隊於今年8月23日收到地檢署來函,請LINE Pay協助查詢「有無顧客曾使用非LINEPay會員信用卡的服務。」

LINE強調,地檢署來函時僅提供信用卡卡號和手機門號,LINE Pay無法僅從這兩項資料比對出交易紀錄。若有提供交易日期、金額、商店等更多資訊,LINE還可以試著交叉比對調出交易紀錄;LINE也希望能儘早找出嫌疑人,讓事件儘早落幕。
 


此外,蘋果日報19日另一篇報導引述銀行高層說法指出,LINE Pay綁卡方式是採「暫存卡號」,也就是輸入信用卡號、有效期限、後三碼等資訊,需要交易時直接提取,相較於Apple Pay、Android Pay等使用亂碼加密的方式,LINE Pay的安全性較低。

不過,LINE認為蘋果日報的這項報導嚴重危害LINEPay信譽,並強調,LINE Pay符合「支付卡產業資料安全標準(PCI DSS)」標章,同時也獲得「資訊安全管理系統標準(ISO/IEC 27001)」的認證。

LINE澄清指出,第一,根據卡片支付產業的規範(PCI DSS),支付業者不能儲存後三碼,因此LINE Pay不能儲存後三碼,LINE Pay也沒有儲存後三碼。

第二,QR Code交易跟是否儲存卡號無關。不論Apple Pay、Google Pay、LINE Pay註冊卡片,都要用戶輸入完整的卡號,再經過各自的加密處理。LINE Pay用戶註冊的卡片與其他業者相同,都會經過亂數及加密後,再儲存於LINE Pay。

第三,LINE Pay綁卡機制與其他行動支付服務相同。LINE Pay提供兩種綁卡機制,一為直聯銀行驗證用戶身分,二為國際標準3D驗證,用戶至少需經過一種才可成功綁卡至LINE Pay。(中央社)

最HOT話題在這!想跟上時事,快點我加入TVBS新聞LINE好友!

◤日本旅遊必買清單◢

👉超夯日本電器竟然還有額外優惠!

👉日本免稅美妝必買這些!筆記給妳

👉存起來!遊日本免稅最高再折17%


更新時間:2018/12/20 14:54