LINE Pay安全性遭疑 業者澄清：採國際標準

（中央社記者吳家豪台北20日電）媒體報導，通訊軟體LINE旗下行動支付服務LINE Pay拒絕配合盜刷案件調查，且遭指安全性有問題，LINE今天發聲明逐項澄清，並強調盡力保護用戶隱私，以國際標準來建構相關防護。

蘋果日報19日報導，日前發生一起信用卡盜刷案，報案的陳姓男子聲稱自己的中國信託信用卡遭LINE Pay盜刷1萬多元，檢警調查發現，盜刷者可能將陳男信用卡綁定在梁姓男子的手機門號；為釐清盜刷者身分，檢警去函LINE Pay，但LINE Pay以帳號資料是由日本總公司管理為由，無法提供資料。

針對上述報導，LINE表示，案件發生當天LINE Pay團隊就已接到發卡銀行通報偽冒交易，依據內部風控作業原則，與該筆偽冒交易有關的資訊隨即列入LINE Pay黑名單，也將這個LINE Pay帳號停權。

LINE指出，LINE Pay團隊於今年8月23日收到地檢署來函，請LINE Pay協助查詢「有無顧客曾使用非LINE Pay會員信用卡的服務。」

LINE強調，地檢署來函時僅提供信用卡卡號和手機門號，LINE Pay無法僅從這兩項資料比對出交易紀錄。若有提供交易日期、金額、商店等更多資訊，LINE還可以試著交叉比對調出交易紀錄；LINE也希望能儘早找出嫌疑人，讓事件儘早落幕。

此外，蘋果日報19日另一篇報導引述銀行高層說法指出，LINE Pay綁卡方式是採「暫存卡號」，也就是輸入信用卡號、有效期限、後三碼等資訊，需要交易時直接提取，相較於Apple Pay、Android Pay等使用亂碼加密的方式，LINE Pay的安全性較低。

不過，LINE認為蘋果日報的這項報導嚴重危害LINE Pay信譽，並強調，LINE Pay符合「支付卡產業資料安全標準（PCI DSS）」標章，同時也獲得「資訊安全管理系統標準（ISO/IEC 27001）」的認證。

LINE澄清指出，第一，根據卡片支付產業的規範（PCI DSS），支付業者不能儲存後三碼，因此LINE Pay不能儲存後三碼，LINE Pay也沒有儲存後三碼。

第二，QR Code交易跟是否儲存卡號無關。不論Apple Pay、Google Pay、LINE Pay註冊卡片，都要用戶輸入完整的卡號，再經過各自的加密處理。LINE Pay用戶註冊的卡片與其他業者相同，都會經過亂數及加密後，再儲存於LINE Pay。

第三，LINE Pay綁卡機制與其他行動支付服務相同。LINE Pay提供兩種綁卡機制，一為直聯銀行驗證用戶身分，二為國際標準3D驗證，用戶至少需經過一種才可成功綁卡至LINE Pay。（編輯：林孟汝）1071220

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。