五倍券绑定抢优惠 他一键破解OTP认证码 网批「资安0分」

网友一键破解OTP码，直接抢到五倍券绑定早鸟优惠。（资料照／邓博仁摄）

五倍券今（22）日开放数位绑定，选择用台湾Pay绑定邮局VISA金融卡的用户，却发生收不到验证码的问题，不过有网友检视网页原始码后，可以直接获取OTP验证码，顺利完成绑定，但网页也引发网友疑虑，批评「资安0分」。

今早数位绑定大塞车，有网友在PTT八卦板回文分享，在等邮局OTP认证码的可用电脑直接按下F12检视原始码，在Network分页中找到sendSMS，就可看到JSON text格式资料，其中recPhoneCode显示的参数就是验证码。检视原始码就可以不必等简讯通知，让原PO忍不住开嘲讽「他OTP是在心酸的吗？」

网友截图教学，可以直接获取OTP验证码，不用等简讯通知。（图／翻摄PTT八卦板）

原PO的发现也造福许多绑定卡关的民众，纷纷跟进完成绑定抢到加码优惠，「原来验证码不用等他寄，太贴心了吧」、「刚绑定网页卡住 随手开F12也有发现这个」、「进去等一分钟开f12再重寄就有了，感谢大神」、「好扯，我也成功了」。

也有网友质疑对认证码保护不足，批评「资安0分，可以跟金管会检举吗？」、「严重资安漏洞，看业力怎么引爆」、「明码传送，白箱没扫」、「OTP的也能这样搞不是很危险吗？」、「笑死，这垃圾系统可以拆掉了」。

发现漏洞的原PO则是回应，「个人觉得资安来说是...还好拉，需要知道邮局设定的手机、存簿、身份证，认证当事人来说应该足够了。当然有OTP才能更有效地防止别人乱绑，但这个实作的逻辑...（令人无言）」。