Re: [討論] 注意hami有無遭盜用盜點數 多人受害

[Qtuna (Qtuna)]

※ 引述《Qtuna (Qtuna)》之銘言：
: 我5/14-5/29陸續被盜用我換的超商商品卡，
: 約10000+元，
: 換完後5/29對方把我所有點數6000多點
: 轉成商品卡使用掉，
: 我中間換過兩次高強度密碼，也一樣。
: 5/16-5/29之間都有陸續聯繫客服，
: 查過確定不是系統誤刪，請我報案。
: 我後來改密碼後，
: 我的Hami App現在用我的帳號登入，
: 但是點進去裡面是別人的電話號碼，
: 電話號碼中間數字被*遮避看不到，
: 客服很有耐心來回幫我反映
: 然後說之後系統票券打開仍要傳送驗證碼才能用，雖麻煩但比較安全
: 我現在的困擾是Hami Pay App仍顯示別人的號碼
: 這樣子我也無法再購買的用票券


我也更新一下我的進度，

我的Hami Pay APP用我的帳號登入，但是點進去是別人的號碼，

所以我不敢再買票券，怕買了之後是別人使用。

客服有建議我把手機重新回復原廠設定，然後再重新下載APP，應該可以解決

我覺得很麻煩，所以想說拖一下再看看，到前兩三天還是別人的號碼

前幾天在省錢版看到618的活動，想說好吧，就還原到原廠設定看看，

6/10早上還原手機成原廠，然後用一組全新的帳碼登入，我完全沒有用過的

剛好今天我整天手機除了接收LINE訊息和收信件，沒有點開任何超連結，沒有上其他網路

6/11 0:12，又收到G-mail 中華電信的登入地點變動通知信，VPN跳板從伊朗登入

我用iphone沒有改機、除了看LINE和G mail訊息外沒有點任何網站或連結，

全新密碼還是被盜用登入，看來這個資安問題還是沒有被完全解決，希望能早點找到原因

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.37.218.239 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1781110923.A.DF7.html
→ usedata: 其實中華帳號很複雜，有點沒看懂你指的是hami帳號還是中
→ usedata: 華會員帳號，如果你用hami的app登入它登入的只會是你輸入
→ usedata: 手機號碼然後接收一次性驗證碼的hami帳號，這個帳號可以
→ usedata: 在hami的app裡支付頁面左上角三條線點進選設定，然後就會
→ usedata: 看到hami帳號，然後hami帳號又需要綁定到中華會員帳號，
→ usedata: 這個帳號可以從首頁右上角的人頭圖像點入，這裡可以看到
→ usedata: 你hami帳號綁在哪個中華會員帳號下，所以其實hami帳號和
→ usedata: 中華會員帳號的手機號碼是可以不用相同的，但在hami購物
→ usedata: 之類行為時收的驗證碼是寄到hami帳號綁定的中華會員帳號
→ usedata: 下的手機號碼，所以只要盜了中華會員的帳密，你hami帳號
→ usedata: 裡的不管是點數還是票券都可以從中華會員裡去看到
→ usedata: 上面說錯了，因為有點繞，不是手機號碼不相同，是中華會
→ usedata: 員帳號和hami帳號是分開的，在中華電信會員裡綁定的手機
→ usedata: 號碼要設為可以做為登入帳號使用，這個就是變成綁定hami
→ usedata: 帳號的手機號碼
→ usedata: 所以看hami的app支付頁面的設定裡面會有hami帳號和手機，
→ usedata: 我記得好像能換手機號碼，以前我記得是中華電信會員的綁
→ usedata: 定手機號碼後如果有出現可作為登入帳號使用，就會替換成h
→ usedata: ami帳號的手機號碼，因為這過去好像代表沒註冊過hami帳
→ usedata: 號並且被其他中華會員綁定，但看ptt這邊上一篇好像出現
→ usedata: 不一樣的情況了
→ usedata: 我的中華電信會員綁定的登入手機帳號用的是非中華電信的
→ usedata: 門號當初就是這樣更改的
推 TETUO: 我上個月也是跳板ip伊朗登入，可以確定就是中華的鍋，因為
→ TETUO: 前2年hami點數盜用事件之後(我沒遇到)，就把hami密碼改成
→ TETUO: 不重複專用的密碼，結果還是被登入，可見有內鬼
推 ryolee: 看來是中華沒有找到真正的後門，黑客可以隨時進去撈資料，
→ ryolee: 所以你怎麼改都沒用