【明報專訊】早前八達通發生EPS扣錯錢事件,技術問題至今仍未解決。電腦保安事故協調中心經理古煒德估計,這次國泰購物網扣錯錢亦屬同類技術問題,而非網站保安漏洞。他表示,網上購物步驟甚多,加上用家在執行過程中可能隨時中斷交易,一般的網站程式技術要做到可以隨時「回復原狀」(fall back),確保顧客完成所有程序才扣數,實在有一定難度,亦是現時技術的困局。
程式技術問題 非保安漏洞
他又指出,要解決此技術問題,其中一個方法是利用cookie儲存用家的資料、執行過的步驟紀錄等,但由於cookie儲存紀錄涉及私隱問題,加上要儲存大量紀錄,令網站要做更多工作。外國大型購物網amazon.com正是成功突破此困局的例子。
根據消委會數字,06及07年有關網上購物的投訴個案分別有165及289宗,但消委會指個案多涉及顧客在網上購物後遲遲未收到貨物,或者貨不對辦等,甚少有類似「扣錯數」投訴。
消委﹕網上未能交易 應追查紀錄
消委會提醒市民在網上以信用卡購物時,需根據網站內的指示完成所有步驟。而為保障顧客,部分網站會列明交易是否完成、貨物何時送到等詳細資料,市民亦應在每次交易後列印交易紀錄保存。另外,假如遇上未知交易是否完成,可致電網站的客戶熱線,亦可嘗試聯絡信用卡公司翻查過數紀錄。