[心得] Airbnb被盜刷

[jay53085308 (洋流)]

上網查了一下　發現我並不是第一位..

客服還跟我說這種事情屬於少數案件，本公司會加強安全管理云云..

總結就是我再也不會用了

--
在昨天晚間約莫要11點時候，信用卡(A卡)APP跳出了成功刷卡9000多元的訊息

當下立即覺得有異，因近日並沒有特別大筆的消費狀況，然後此時Gamil跳出Airbnb準備入
住的訊息，心裡就知道慘了被盜了!!

馬上用手機APP進入Airbnb，結果因為手機APP太久沒用 被要求要驗證信箱..
打開GMAIL 跳出驗證碼 此時我覺得這樣可能還需要費點時間 所以我就打開電腦使用

網頁版一進去就看到兩筆房源預定 還各支付了9000多元，其中有一筆還似乎是太快預定
兩筆房源，所以沒有立即付款出去，房源是在吉隆坡，而且就是11點入住到隔天凌晨1點

哇哩咧整個嚇死，第一個步驟馬上更改了密碼，第二個步驟馬上打電話給airbnb 跟他說明
也還好是24小時客服 對著操中國口音的客服說明了狀況，然後還跟我說著屬於少數案件
會立即性幫我做處理，然後跟我確認訂購情形，我那時候就在確認我的訂購歷程 往前回看
我在今年4月預訂了今年10月要去日本的房源(B卡刷)，再上一筆就是去年9月去苗栗住宿的
房源(A卡刷)

查了一下，我的付款方式，A卡是系統預設卡，所以我想對方應該是想要趁著短時間盡快
完成此筆交易，才會用預設卡處理，雖然最後A卡只有被刷9000多元，不過不太明白另外
一筆款項是不是用了B卡(目前B卡沒有收到帳單資訊)

在與客服溝通完成後，我就來看了登入紀錄，紀錄是長這樣的..

https://imgur.com/4fZ2mcs

出現了Mafra, SC, Brazil OS X 10.11.6   以及 São Paulo, SP, Brazil  OSX10.11.6

一個是四天前 一個是22小時前(就是昨日事發時間)

咦? 可是不明來源的瀏覽器或裝置，登入不是要透過電子郵件驗證嗎?

官網寫的

--
我們採用多重關卡來保護您的Airbnb帳號，例如當您的帳號嘗試從新的手機或電腦裝置登
入時，我們會要求您進行多因素驗證，我們也會在您的帳號出現任何變更時，發送電子郵
件提醒您。
--
我在用手機APP登入 也需要輸入驗證碼阿

https://imgur.com/6a8G9r0

.....  完全沒有這個設備的登入驗證要我輸入什麼的資訊阿 我的Gmail從來沒有被盜過
也不同密碼，更何況Gmail登入條件更嚴苛.. 中間有個您要輸入的安全驗證碼是手機APP

--
我真的茫了，無法明白現在是什麼狀況，後續打給銀行將卡片掛失，說明原因然後說明
曾經消費的狀況等等

原本預定的日本房源綁著B卡，也被我退掉房源然後也刪除此筆信用卡了

官網寫的實在有夠諷刺XD，既然我也不是第一個，我想也有可能會有下一個，這個平台

一年用沒幾次出這種事情實在是嚇到了我，看到此版上方有人被刷了更大一筆 我想..

等到他們調查完畢後，會把整個Airbnb刪除，並且努力告知這平台有多麼不可靠了吧


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.194.77.115 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Hotel/M.1561208859.A.1C0.html
→ hoyumi      : 又一個不相信bnb風險大的例子
推 sungkai     : 確定是盜刷的話，第一時間應該是通知銀行．
→ showind     : 盜刷應該要先停卡沒錯
→ jay53085308 : 可能沒有什麼在出外旅行，兩三年前就是用airbnb
→ jay53085308 : 銀行有確認疑似盜刷項目款項包含哪些，處理也都在
→ jay53085308 : 20分鐘內，其實是也還好的  但是我會努力多宣傳的..
推 tpc047      : 我也是昨天在半夜突然在airbnb被盜刷兩筆各9000多 o
→ tpc047      : rz