Westpac确认滥用PayID查找功能

Westpac已确认其PayID查询功能已被滥用，但确认没有客户帐号遭到破坏。正如九家报纸最初报道的那样，西太平洋目睹了来自七个被破产的Westpac Live账户的600,000个PayID查询。报告援引发给澳大利亚金融界的备忘录称，大约98,000份查询被成功解析为一个简短的名字并显示给“欺诈者”。西太平洋发言人表示，一旦意识到滥用行为，就采取了额外的预防措施，其中不包括系统关闭。发言人补充说：“Westpac集团非常重视保护客户数据和隐私。”

PayID允许在没有任何先前所需的信息(BSB和账号)的情况下进行支付。PayID是在客户注册并链接到指定账户的唯一用户专用号码，可以是电话号码，电子邮件地址或澳大利亚商业号码(ABN)。

它只能用于将钱存入账户，而不是用来取钱。

PayID是唯一的用户特定号码，在付款时，注册到该PayID的名称将显示为确认过程的一部分。

然而，这意味着可以通过输入他们的手机号码找到一个人 - 这已经可以通过Facebook上的搜索栏实现，例如。

PayID不存储任何其他个人信息。

根据费尔法克斯的报告，攻击者一直在尝试以半序列的方式编写电话号码，所使用的帐户仅用于开展活动。

PayID用于通过澳大利亚的新支付平台(NPP)转移资金。

NPP于去年2月上线;该平台允许使用电子邮件地址或电话号码而不是传统的BSB或帐号进程，几乎实时地将钱从一个人转移到另一个人。

NPP基础设施由澳大利亚储备(RBA)与澳大利亚联邦(CBA)，澳大利亚国民(NAB)，澳大利亚和新西兰集团(ANZ)以及Westpac协商建立。占据整个澳大利亚金融业95%的市场份额。

新平台已投入使用多年;澳大利亚央行最初早在2012年就宣布了其计划，邀请行业提供意见，以确定实现其实时支付计划的最有效方式，以及其他目标。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！