[討論] google play被盜刷信用卡了

[fattyking (進擊的肥王)]

看到這篇文的朋友，你的google帳號有沒有設定2次驗證？
如果沒有請快點去設定，以保障自己的帳號安全。

------------------------------------------------------------

昨晚八點半左右，在外吃飯時接到信用卡公司（國泰世華）的電話，
詢問我是否有刷卡買遊戲點數，
確認了一下刷卡時間，正是接電話前幾分鐘，
我在吃晚餐的時間，
一開始有點半信半疑，懷疑是不是新的詐騙，
請對方先停卡，其他等我回家再處理，
立刻連餐廳的wifi上網收信，
看到兩封google play的訂單收據，
真三國大戰-3D行動戰略三國…聽都沒聽過，
一張14xx元、一張28xx元，還真狠啊。

回到家後，立刻查了google wallet，
天殺的，除了原先的兩筆，還多了三筆，
還好有先停卡，所以沒受理。
先打電話到信用卡公司處理一下，
國泰世華說已幫我掛失，
另外說可以保障掛失前24小時的不明支出，
這幾天會有專員查證是不是盜刷，
如果確定不是我刷的，就不會跟我要這筆費用，
只是不知道是怎麼查證的。
---------------------------------------------------------------

不知道銀行會不會報案，不過看來是抓不到，
以盜刷的人來說，只要取得帳密，登入google play，
再登入要玩的遊戲，然後進行刷卡，再移回自己的裝置就可以，
只是看我的資訊主頁，android裝置只有一個，就是我的手機，
真不知道小偷是用什麼登入我的帳號的。

最後我改了密碼，啟用了兩步驗證，
mail給遊戲公司告知是盜刷並要求退款，
這是最後的掙扎與努力。

----------------------------------------------------------------

要怪自己當時沒把信用卡刪掉，
也怪自己太相信google，
我的google play帳密是獨立的，
與其他網站、論壇會員的帳密不同，
只用於google，但是仍是被盜。

希望大家用信用卡在google play購物完記得把信用卡刪掉。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.105.0.46
※ 文章網址: http://www.ptt.cc/bbs/Android/M.1403633059.A.BCF.html
推 tipe:請愛用二次認證
→ zhucc:我的信用卡放了一兩年沒刪都沒事，重點是我很早就啟用兩步驟
→ zhucc:驗證，那這樣到底是誰的問題？搞不好是你電腦中木馬
推 kaoru7568:開二次驗證很安全+1
→ zhucc:或者是你的手機中木馬也有可能，不要隨便亂牽拖
推 poweryeh:二次驗證很穩阿 用了一年多沒出事過
→ poweryeh:對於錢的事本來就要小心一點
推 andy0701:請問2次驗證怎麼用???
推 Rong13:給樓上 http://goo.gl/Hg30I9
推 magi6049:2步驗證又不麻煩 怎麼很多人都嫌麻煩不用呢?
我在一開始也是先想是不是我自己做了什麼才被盜刷，
但我的電腦只是一般使用，安裝的軟體都是正版，
免費工具也都是到正式公司官網下載安裝，
也沒做什麼特殊用途、沒逛高風險網站，
盡力讓自己的電腦處於安全健康的狀態。

早在以前開始使用google服務時，就把gmail當成主要信箱，
所以我的google play帳號是單獨獨立的，
和其他一般使用的帳密完全不同，
前幾個月才又更改密碼，只為了讓帳號安全。

手機使用也沒root，使用的app也不多，
來源都是google play。

我只想說，我一切都照著規則走，
物品使用也是照著說明書用，
也盡量避開危險，但是事情還是發生了，
這樣還是要說我亂牽拖…那我也只能亂牽拖。

除了亂牽拖外我還啟用了2步驗證，
2步驗證一定要推一下，
設定很簡單，過程也很快、很容易，
如果當時知道的話我一定會設定，
只是我也是今天查才知道有這個東西，
早知道有我早就用了，只是千金難買早知道。

我只能說在我所知的情況下，我已經盡力了，
如果這樣的情況下，要說一切都是循規蹈矩的受害人的責任，
到底是誰的問題？也許是社會的問題吧。
※ 編輯: fattyking (27.105.0.46), 06/25/2014 03:27:30
推 iamchyun:正版軟體只是你有買版權可以使用 又不代表不會中毒 前幾
→ iamchyun:天新聞 中國某牌手機裡面預載木馬 誰跟你說正版就不會中
→ iamchyun:毒？ play都不一定安全 Google 也不可能全部都一一測試吧
→ iamchyun:？
→ iamchyun:你該做的除了2步驗證 刷卡完後移除資料 麻煩但絕對安全
推 Numenor:原po有沒有用過vpn？我有開二階段認證沒刪過卡片資料也沒
→ Numenor:被異常攻擊過，不過聽聞這麼多人會被盜不知跟這有沒有關聯
推 jorden2895:你有更新所有的系統更新，驅動程式更新，防毒軟體，確
→ jorden2895:保所有程式都是最新版本，沒有在公用電腦登錄，盡力使
→ jorden2895:用所有提升安全的功能，不使用記住帳密，任何外人絕對
→ jorden2895:不知道密碼？被到帳號總是有原因的，不要怪東怪西，有
→ jorden2895:兩階段驗證你不用，有簡訊驗證你不用，嫌別人的系統爛
→ jorden2895:你怎麼不寫一個更好的出來？
→ ivan761016:就跟車子被偷怪車商防頭設備這麼差
→ ivan761016:怎麼不說這種常發生的事情自己應該要去預防
推 limingtsai:資安公司都沒辦法保證可以讓你百分百遠離惡意攻擊了
→ limingtsai:  二階段認證早推出很久了  版上討論也非常多  每隔一
→ limingtsai:段時間就有人跑出來說這個  沒一個是有開二階段的  可
→ limingtsai:見這東西在盜用方面的防護是非常有用的
推 doom3:https://security.google.com/settings/security/activity
→ doom3:看看活動有沒有什麼不正常的
→ ysfang623:原po有用電腦板的android模擬器嗎? 我和一些朋友被盜過
→ ysfang623:共通點就是因為用過這個  後來就開二次驗證就沒事了
推 justblackJ:有些人就是只會酸 不酸會死一樣  kerker
推 J1stlove:原PO只是想提醒大家 他也認沒有兩步驟驗證是自己的問題
→ J1stlove:上面某些人好像也不用這麼苛責吧= =
推 cash35:google不可能有問題 所以原po才會被強烈苛責吧
推 busybox:最好google不可能有問題...這還是我第一次聽到
→ busybox:全世界沒有軟體廠商敢唱邱說自己毫無問題的
試了doom3板友給的網頁，還真的有怪怪的，
在昨天有兩筆從firefox登入的資料，不過我只使用chrome登入我的帳號，
我使用電腦的位置不在台北市，這兩筆的位置則是在台北市，
登入時間我人在外，電腦也沒開。
感謝doom3板友的幫忙，連ip也找到了。
※ 編輯: fattyking (27.105.0.46), 06/25/2014 11:33:51
推 a031rex:一模一樣的狀況 國泰有幫我把錢追回來
→ roudolf:先說 過去有一陣子 我google帳號不斷被try密碼
→ roudolf:我立馬換一個很複雜的密碼+兩段認證 現在都沒被try過了
推 GreenMaple:多謝分享經驗
推 s213092921:嚇都嚇死，看完這篇立刻去設定兩階段認證
※ 編輯: fattyking (27.105.0.46), 06/25/2014 16:43:22
推 garyfan701:先前不知道二次認證所以給推。說也奇怪，樓主文章沒有
→ garyfan701:不當的地方，反而因為他的分享心得讓我這種原先不知道
→ garyfan701:的人得以防範。前幾樓卻可以用臆測樓主使用不當程式之
→ garyfan701:類而酸，怪不得越來越少人想要分享。
推 justblackJ:都是you的錯
→ amethysta:原po只是想提醒大家，何必急著酸
推 WAIJEE:我也是國泰世華...按照行員的指示錢是可以止付的 也因此我
→ WAIJEE:也開始使用兩階段驗證 在不換密碼的情況 我偶爾還是收到要
→ WAIJEE:求驗證碼的簡訊
推 sunnyeva:感謝原po分享!
推 yihungsky:感謝原PO經驗分享!!
推 slience29:請問要怎麽刪除信用卡資料啊？
→ fattyking:在google wallet，從付款方式那邊有信用卡資料
→ fattyking:右邊就有刪除的選項
推 kyung:二次驗證今年1月才啟用，但信用卡掛在上面3年多，沒被盜過
→ kyung:真是好險~~~
推 ppzz: 我也被supercell盜了之後，才知道有兩階段認證這種事，一堆
→ ppzz: 不知在酸啥
→ ppzz: 不是每個人都會整天黏在網路上研究新功能吧，都是出事了才會
→ ppzz: 去了解