[情報] 終於知道為什麼露天那麼多詐騙電話

[raymondchen (...)]

原文出處：http://goo.gl/DbQM8K

在網拍上買東西沒多久後就接到詐騙集團來電告知「分期」設定錯誤，
這應該是許多網拍買家都有遇到的事情，
過了這麼多年詐騙案件還是層出不窮，
向站方申訴得到的都是個資未外洩，詐騙集團依然可以精準的取得訂單資料，
到底是為什麼？


今天資安專家 Zhi-Wei Cai 在 Facebook 上錄製了一段影片，
揭露露天拍賣這個可以偽裝成「任何人」的漏洞，
透過這個漏洞，有心人士可以繞過系統安全機制，
直接偽裝成任何賣家，並且檢視該賣家的成交資料，
並可以進一步的取得賣家的聯絡方式、付款方式等資料。
推測詐騙集團應該是使用同類型的方式取得消費者資料。

(影片請見原文出處)

---
看完影片後驚呆了....這麼多年的謎團終於解開
這可以集體求償嗎？
(為求保險，建議還是趕快把個資刪一刪吧)

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.136.12.214
※ 文章網址: https://www.ptt.cc/bbs/e-shopping/M.1440179080.A.C1F.html
推 wulu0420: 我只要在任何網購平臺上下單留資料 包括
→ wulu0420: y拍 日貨... 馬上就會有詐騙的電話 最晚
→ wulu0420: 三天內一定會接到
→ guemao: 況謀柳~~~
→ guemao: 照漏天這種 興櫃30年也上不了櫃 差勁！
推 blueroad: 買露天一定會接到，Y拍有好一點，之前也
→ blueroad: 跟露天反應過這件事，都是罐頭回覆，但
→ blueroad: 賣家只有在那邊開賣場...無奈
推 petestar: 最近沒接到分期 但接到很多詢問單身是否
→ petestar: 要參加付費聯誼的電話 還是很不爽
→ petestar: 台灣應該重罰這些操縱個資市場的傢伙！
推 Ripper: 我用y拍沒接過詐騙電話，現在只敢用y拍。
推 YAYI18: 最近買lazybone，也接到詐騙電話
→ YAYI18: 接到電話前，有收到lazybone提醒簡訊
推 noine: lazybone是資料庫被入侵 最近有個詐騙集團
→ noine: 駭客強大 超多家被入侵盜資料