Re: [閒聊] 博客來詐騙電話

[plzeatolives (authekastos)]

大部分的推文好像都是一派輕鬆地說自己的小故事
但我覺得這其實是很嚴肅的問題呀
這種詐騙能持續下去，代表

1. 還是持續有受害者、這種手段真的很好用
2. 資安漏洞很大，導致可以不斷更新資料庫
3. 就算被抓到，代價也不大（電商跟詐騙集團都是）

我覺得這是相當嚴重的事情呀

尤其是第二點，雖然電商會傳簡訊、公告在網頁首頁
但為什麼沒去解決最根本的資安問題？？？？
這不就變相地把責任轉嫁到受害者身上，
好像沒看到簡訊、沒看到首頁訊息是受害者活該？！
而且這麼多次，
沒有一家好好道歉耶!!!
每次的作法好像就是再更新網站
沒錯，消費者提高警覺可能多少能避免
但，說到底，為什麼這些電商從來都不必負責呢？
有時間跟經費去更新網站、傳簡訊
為什麼不去好好處理資安問題？？？

這就好像對於性騷擾，不斷跟大家說「要好好保護自己喔！」
但就只止於這裡，實際上對於加害者根本沒什麼懲罰
甚至受害者可能會被譏笑「#越想越不對勁」...

我覺得電商只會這樣更新網站也有點類似
也許本意是要減少受害發生，但副作用可能就是慢慢有個社會氛圍
「沒注意公告、沒看過其他人分享是你的問題」
我覺得這個氛圍其實不大對吧!
因為到時候就可能變成受害者更自責
覺得自己怎麼這麼笨、也會覺得很丟臉，不敢說出來...
固然，多一點點警覺心也是好的
只是電商才是需要負最大責任的呀

之前接過讀冊和誠品的詐騙，
接完之後都只能果斷抵制他們兩家
但現在看到博客來也這樣
實在很懊惱啊....
可能只能抵制了吧，唉

沒什麼，只是覺得大家脾氣好好，還能開心地跟詐騙集團聊天
但，禍源之「電商」的責任
不能因此就被埋起來了啊啊啊
這些電話詐騙還是會持續演化，也許有一天竄改來電顯示之後也不會有+886
甚至他們看著我們的討論，最後可以做到毫無破綻
今天這個手段是一時的，但最根本的資安問題可以跟著我們好幾十年...
上次差點被騙，
所以我自己是沒信心未來可以一直抵抗啦，一個心理脆弱很容易就上當了。

詐騙集團固然有錯，但要是他們拿不到這麼完整的資料，
可信度就不會這麼高呀

結論就是...博客來誠品讀冊踹共啦!!!!!!
都不負責，真的有夠糟糕的= =





※ 引述《avagrant ((￣艸￣"))》之銘言：
: 今天逛博客來的時候
: 有瞄到首頁最上面小心詐騙的橫幅
: 沒想到剛剛(9點半到10點之間)就接到電話
: 搜尋了版上還沒有相關文
: 就讓我熱騰騰的(?)來分享一下
: 電話號碼是+886 城市碼02的市話
: 是個女聲，有一點點中國腔 但沒有很明顯
: 很像是在台灣居住多年的新住民
: (單純找個覺得最接近形容沒有歧視意味)
: 購買人姓名、購買物品、購買日期、付款和取貨方式都是對的
: 但有稍微換了一點新說詞
: 先是問我，博客來紙箱外面的條碼貼紙是否還在
: (2月底買的，應該很少人會留著吧)
: 我於是說，沒有耶，丟了
: 這位女聲於是開始下面說法
: 出貨時不小心把個人訂單，誤key成廠商
: 所以訂單變成15罐，要一萬多
: 訂單扣款期限是今天晚上12點
: 他們會請銀行聯絡我，我只要跟銀行解釋，是博客來扣款錯誤就好
: 接著說，很抱歉因為是他們的錯誤
: 所以會賠償我兩張500元的禮券(聽到的時候想說怎麼可能，博x來哪時候這麼大方)
: 然後說要寄禮券給我，女聲這時候忽然停住，但可以聽到在小聲碎念(看稿中?)
: 可能發現我是超商取貨沒地址
: 於是改口說：阿，可是你是在XX(超商取貨店名)領的
: 那不然我們直接禮券歸到你會員帳號裡面就好
: 我於是回：好啊可以啊
: 對方好像有點驚訝我一下就接受了? 還是預期我應該要驚慌失措?
: 所以詐騙女聲開始跟我確認了至少三次我有沒有聽懂她敘述的內容
: 等她相信我真的有了解她上述解釋之後
: 話術就進到下一階段
: 女聲先自己說，可是你知道 銀行現在都已經下班了
: 嗯  我知道阿
: 女聲繼續 所以阿，我等等會先幫你打過去找24小時客服特地說明你的情況
: 等之後銀行打給你，你就可以回覆不是你的原因，他們就不會扣款喔
: 好喔
: 女聲這時候開始提要求  那你去看一下你當初刷卡的信用卡
: 信用卡背後有銀行的客服電話，你把那個客服電話唸給我聽
: 我有點不爽，想說詐騙集團也太不專業?
: 於是回應：可是你們沒有銀行的聯絡方式嗎?
: 為什麼是你們出錯  還要客戶自己去找電話?
: 結果這位女聲就爆氣對我破口大罵
: 看一下電話你會怎樣  看一下是會死喔之類的一堆
: 然後她就氣到掛電話了
: 自行猜測
: 如果照她的要求去看信用卡後面的客服電話
: 詐騙集團應該會用更改來電顯示的方式
: 把號碼換成任何你回答出來的那串數字
: 有點後悔惹毛對方  無法繼續浪費他們的電話錢&知道確切後續手法
: 以上提供給大家
: 最後，詐騙集團都去死

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.233.19.48 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/e-shopping/M.1651141384.A.DE4.html
※ 編輯: plzeatolives (36.233.19.48 臺灣), 04/28/2022 18:23:36
※ 編輯: plzeatolives (36.233.19.48 臺灣), 04/28/2022 18:25:02
推 pchuang: 非常同意
推 ayeya: 對他們而言要解決資安漏洞花的成本太多
推 beercor: 推，好像沒看到電商出來講這個問題，只會
→ beercor: 叫大家不要受騙
推 lily8681520: 推！為什麼洩漏了顧客的個資卻不處理
→ tsainan: 不是他們的錯 一定是顧客電腦中毒
https://imgur.com/Xp8jyw8
剛看到這個 更賭爛
變成是我密碼的問題？？？
※ 編輯: plzeatolives (36.233.19.48 臺灣), 04/28/2022 19:21:35
→ erisiss0: 當然要說不是自己責任 不然有人被詐騙
→ erisiss0: 要連帶賠錢 那更慘 所以往例都是把責任
→ erisiss0: 往外推
→ ayeya: 直接道歉比較省錢吧
推 exyu: 之前不就新聞報導誠品的 有學生被詐騙了
→ exyu: 他的錢是學費跟生活費 超緊張的...
→ exyu: 誠品也就特地除了E-MAIL之外 還有手機簡訊
→ exyu: 然後...沒了然後了....我現在一律不認識電話
→ exyu: 都不接了 反正工作上的都是用LINE 不會用打
→ exyu: 手機的 不然用LINE通話也行
→ exyu: 另外實聯制好像也有洩漏資訊 因為自從實聯制
→ exyu: 後 本來是偶爾會接到不認識的電話打來
→ exyu: 現在天天都是有一通不認識的人打來= ="
→ exyu: 我手機還顯示這是騷擾電話....
推 cjcha: 同意，很久沒在博客來消費了
推 l711470: 台灣應該沒像歐盟規定要拿營收多少投資在
推 shiningwine: 我電話一律不認識不接
推 pluto6958: 我今天也接到博客來詐騙，直接掛掉
推 XDDDD555: 我也有接到 而且最近詐騙電話有點多
推 petestar: 這篇很嚴肅在討論資方問題，我覺得很棒
推 sodahaini: 對方直接問我 收到貨了沒 地址是不是台
→ sodahaini: 中市XXXX
推 pungucat: 推
→ sodahaini: 整個顧客資料和訂單都洩漏出去了 非常
→ sodahaini: 誇張
推 lucia0402: 推加強資安
推 kuraki156: 推
推 chieh0311: 推
推 jessica50431: 推！這篇值得被關注
推 l711470: 弱點掃描一次要20萬 沒人告業者又罰不重
推 abc1392e: 推，問題的源頭很大是出在資安
推 aiko: 也不能接受完全不重視消費者的個資問題，這
→ aiko: 明明是電商該重視的吧，結果感覺不到有什麼
→ aiko: 作為：(
※ 編輯: plzeatolives (36.233.19.48 臺灣), 04/28/2022 23:02:44
推 gvmoonfan: 推!
推 Brooklyn1000: 推
推 qqchristine: 好同意！！
推 suzza: 不只這三家啊 早期金石堂也是詐騙大戶
推 larose0123: 推
推 willow: 基本上網拍幾乎都有 我還遇過queen shop
→ willow:  還有一些其他平台都有
推 fordham5566: 推
推 s91264s91247: 推 有遇過queenshop
推 alberta: 沒有一家好好道歉真的神扯
推 sakira: 推這篇
推 maktub: 大推
推 s123038: 大家有思考過除了電商也可能是物流業者外
→ s123038: 洩資料嗎
推 exyu: 可是物流能拿到訂單的詳細內容嗎？
→ exyu: 而且有的取件不是只有顯示手機後三碼?
推 janifer: 其實你還漏了金石堂
推 kemy236: 推，非常同意，而且覺得詐騙集團、投信
→ kemy236: 等等擁有自己詳細的隱私資料很可怕
→ exyu: 突然想起我不太意外這種事情的原因
→ exyu: 我國小的時候 補習班為什麼可以在學生升什麼
→ exyu: 年級或準備上國中還是高中 都會立刻寄來廣告
→ exyu: 會打電話推銷自己補習班
→ exyu: 那時候才隱約聽到有人說 那是有因為有人把
→ exyu: 學生資料打包賣給補習班的關係
→ exyu: 現在我不知道 但以前那種準時打來的 的確...
→ exyu: 但有點習慣 因為就有人那種會賣人資料的生意
→ exyu: 網路盛行後 大概變成駭客再盜資料或者是就
→ exyu: 是公司沒好好保護客戶資料
推 TBBT: 早期y拍也是洩漏的超嚴重，所以我都不在那
→ TBBT: 邊買東西了，印象中沒有接過momo、蝦皮的訂
→ TBBT: 單詐騙
推 lelechiba: Queen shop詐騙打來說皇后的店= =
推 silkcotton: pc跟露天也有=_=
推 IMmasana: 我也這麼覺得！！到底為什麼整張訂單都
→ IMmasana: 可以洩漏出去？！真的很誇張！！電商一
→ IMmasana: 點責任都沒有嗎？很過份！
推 halizen: 記得資安法有相關的規定，個人覺得資方也
→ halizen: 不見得是因為不在乎資安問題而洩漏的，當
→ halizen: 然也認同發生事情的時候應該跟消費者說明
→ halizen: 後續處理及改善方式比較好
推 leilo: 如果物流能拿到完整訂單內容跟個資那一樣
→ leilo: 是電商問題啊
推 A710229: 難舉證,好像也罰不重
推 kimberly1225: 大推這篇！
推 shoinchang: 推！
推 pin0511: 推
推 harushizuku: 非常同意
推 twinkle36111: 推
推 w00850: 蝦皮有喔 我接過
→ w00850: 後來跟賣家反映 賣家說會反映給蝦皮
推 LWEN: 台灣消費者超弱勢
推 naive: 推
推 shoinchang: 台灣詐騙罰則很低 而且也不會傷到高
→ shoinchang: 官所以他們根本不想修法 對比就是換
→ shoinchang: 臉影片馬上修法…
→ labell: 誠品一樣
→ labell: 柯兒子被這家騙到 Xd
→ labell: 不知名來電用擴音接 通常思緒較好
推 nonsheep: 推這篇！
→ lessonone: 受害者集體訴訟網購店家會不會有較大
→ lessonone: 機會獲得賠償?沒保管好消費者資料只會
→ lessonone: 推卸責任裝沒事
推 kfc258: 問天才IT外包大臣跟補破網的1.5假博啊
→ kfc258: 不找有權勢的人專門檢討受害者耶笑死
推 Dodognaw: 推
推 souin44: 推！
→ oohailey: 真的很奇妙，不論電商，如果當月消費金
→ oohailey: 額比較高還會收到特別多貸款的簡訊，超
→ oohailey: 煩
推 rabbit1127: 推！
推 cynicism: 根本就資訊安全問題，如果今天法律規定
→ cynicism: 這些電商要賠付詐騙受害者被騙取金額三
→ cynicism: 成，那些電商他們肯定會超級保護你的個
→ cynicism: 資
推 oowrasy: 推！真的不要再檢討受害者了
推 joan8815: 常常收到陌生電話的也要考慮手機號碼是
→ joan8815: 否是二手轉出的號碼。我之前接手了一個
→ joan8815: 新號碼，結果它的前主人是特殊職業，把
→ joan8815: 那號碼當lineID，我接手後每天都有陌生
→ joan8815: 電話    甚至同個號碼還會打很多次那種
推 Itomika: 推！理性思考
推 sarada: 電商貼個呼籲將責任轉嫁給消費者最省成本
推 angelazhu: 推！不能同意更多！
推 Mues: 政府不作為 個資法形同虛設
推 wanbaru: 推
推 juicyfruit: 推一個
推 n131419: 看YouTube 書局這些詐騙10年前就有了，
→ n131419: 到現在也是沒改善，好慘
推 iipurple: 同意 推
推 rosemaple: 博客來我記得我十年前就接過了XD，當
→ rosemaple: 時說法就已經是什麼便利商店取貨按到12
→ rosemaple: 次分期，後來各大電商才開始有防詐騙
→ rosemaple: 宣導，紙箱上都印有相關提醒，就開始
→ rosemaple: 麻木了（慘）
→ rosemaple: 但是最近更煩的是投資電話跟簡訊，明
→ rosemaple: 明有個資法但卻無感它的功用...
→ kakio49: 同意
推 flower88: 古寶無患子也接過
推 techniclaire: 的確 每次接到就覺得…怎麼是要我們
→ techniclaire: 小心 自己資安漏洞一堆 養IT養假的
→ techniclaire: 嗎
推 goodsun: 好幾年前就這樣，打電話去反應還一副他
→ goodsun: 也是受害者的態度。不過誰叫台灣是犯罪
→ goodsun: 者天堂QQ
推 parline: 推
→ jojomaan: +1
推 noteinker: 遇到這種事情很生氣想報警之類的還會被
→ noteinker: 問這麼激動幹嘛（聳肩
→ noteinker: 之前柯文哲兒子被騙就火速抓到兇手，效
→ noteinker: 率真好
→ noteinker: 大家總是一副反正是發生在你身上的事，
→ noteinker: 棍子不是打在自己身上是不知道痛的
推 Kelsier27: 推 常常看到在檢討被害者的留言
推 iamskinny: 同意
推 s123038: 這兩天也有收到博客來訂單的詐騙，但我不
→ s123038: 是訂購人只是家人訂的東西寄到我這邊，不
→ s123038: 過電話是撥給我，才覺得是物流洩漏資料。
推 happysleep: 推 之前queenshop也是 從此拒買
推 pocky0o0: 推！
→ thomaschion: 因為不用賠錢，老闆傻了才會改善，
→ thomaschion: 真的要搞資安要花一大筆錢跟專業知
→ thomaschion: 識
推 Sallina: 電商不負責也不道歉就算了,以前還會說那
→ Sallina: 是消費者個案,是消費者自己電腦被入侵導
→ Sallina: 致密碼外流,跟電商的系統安全沒有關聯
推 nuriko0207: 去年6月也接過王品的詐騙電話，連我
→ nuriko0207: 什麼時候去夏慕尼用餐都知道。當時還
→ nuriko0207: 回報給夏慕尼的臉書小編，小編說「會
→ nuriko0207: 回報總部，往後會持續打擊詐騙」 結果
→ nuriko0207: 12月王品就因為會員陸續收到詐騙電話
→ nuriko0207: 上新聞，呵呵
推 shuahan: 所以後來都不用了
推 LOVEERICER: 同意
推 ohmco: 金石堂也有個資外流，10幾年前一開始接到
→ ohmco: 分期詐騙就是金石堂的
推 toyjoke: 推！！
推 zxcvf: 同意
推 angelamay: 我接過冒充DHC的，我明明都超商取貨但
→ angelamay: 他直接報出我家地址！這應該是資料外
→ angelamay: 流吧！
推 ClioKaka: 說的也是XD
推 ilovemebc: 推推推！企業絕對要負責任啊
推 KYH520: 真的 十年前就遇過了現在居然還是有==
推 mushroom16: 推這篇！
推 joanna0816: 金石堂網路不強制留手機之後幾乎就沒
→ joanna0816: 有了
推 angeler77: 今天也接到誠品的詐騙，當下是真的蠻想
→ angeler77: 打電話給誠品客服，請注重資訊安全
→ avali: 推這篇，受害者被檢討真是莫名其妙
推 angelloveyou: 真的，資安問題應該要控管好的！！
推 Scorpio17: OB也有過，電商幾乎都沒在管，超爛的，
→ Scorpio17: 都不管了還開發自己的網站幹嘛，通通拿
→ Scorpio17: 去蝦皮賣好了
推 mapery: 金石堂幾年前有陣子詐騙超多 後來公司放大
→ mapery: 絕直接把手機欄位拿掉 雖然治標不治本 但
→ mapery: 結果來說是杜絕許多詐騙啦
推 ckaa: 推
推 znling: 推！！！
推 shelly0805: 資安問題真的很嚴重 朋友就被騙過6萬Q
→ shelly0805: Q
推 mj72: 前一陣子資生堂旗網站Watashi+、Nars、Lau
→ mj72: ra Mercier全中，星期一打去客服幹譙，客服
→ mj72: 說早上七點半公司高層就進公司開會了，事發
→ mj72: 當下假日就該處理，結果還要等到上班日，資
→ mj72: 生堂電商部門也可以倒一倒了！開會結果也是
→ mj72: 在網站發公告，寄電郵、簡訊通知消費者不要
→ mj72: 受騙，然後就沒有然後了，X！也沒說明資安
→ mj72: 漏洞在哪裡，客服在電話中也是「隱晦地」推
→ mj72: 給物流，沒有說明任何補救措施，我是沒被騙
→ mj72: ，但被騙的人怎麼辦？TMD！然後就  我就此
→ mj72: 一律抵制台灣資生堂網路旗下商品！
→ plzeatolives: 天阿 感謝樓上分享
→ falassion: 推
推 Rocosr: 因為...資安真的很難QQ 你想嘛，是想到一
→ Rocosr: 個沒人能破解的鎖容易，還是針對已經出現
→ Rocosr: 的鎖來破解容易，通常是被破解了才會發現
→ Rocosr: 哪裡可以用什麼方式被鑽漏洞，才會更精進
→ Rocosr: 啊
推 Rocosr: 我前公司是電商，以前的系統商也是資安問
→ Rocosr: 題害好幾個客人被詐騙，花了很多錢很多時
→ Rocosr: 間(官網搬家超累)換了系統商之後，有人電
→ Rocosr: 腦中毒，後台又被入侵了QQ 如果有人被詐
→ Rocosr: 騙，也只能叫客人去報警，然後發簡訊提醒
→ Rocosr: 所有會員小心詐騙，也不能怎樣，客人跟店
→ Rocosr: 家求償，店家跟系統商求償，系統商也推卸
→ Rocosr: 責任，說被駭客入侵不是他們公司的疏失，
→ Rocosr: 但店家也不想承擔那幾十幾百萬啊。消費者
→ Rocosr: 還是好好保護自己的錢吧
推 joymidi: 同意
推 dido0208: 同意，六年前被博客來洩漏個資交易訊息
→ dido0208: 詐騙過，驚訝到現在還是一樣，打敗資安
→ dido0208: 很爛啊
→ dido0208: 代表資安很爛
推 fairbankslin: m大說的金石堂我多年前也接過電話，
→ fairbankslin: 因為訂單早已結案好幾個月，所以一
→ fairbankslin: 聽就是詐騙，對方就被我罵到掛電話X
→ fairbankslin: DD從此之後我也是抵制金石堂再也沒
→ fairbankslin: 有買過他們家了
推 ovarbda: netflix也很好破解啊 雖然我的信用卡剛好
→ ovarbda: 換卡了 沒被用到 但被墨西哥人登入過一
→ ovarbda: 次 改密碼 過兩週又被登進去 還換了電子
→ ovarbda: 郵件...
推 pingu10: 推！！
→ Unwind: 自從在包裹裡收到其他顧客的訂購單厚就沒
→ Unwind: 再訂過博客來了
推 olivialupin: 推~我也不懂為什麼都過1、20年了，
→ olivialupin: 個資還是沒辦法保護好(攤手)
推 mild0817: 其實個資要外洩比你我想的簡單多了，除
→ mild0817: 了系統本身有漏洞之外，「人」更是另一
→ mild0817: 大關鍵因素。有的時候公司內部人員電腦
→ mild0817: 被植入木馬病毒，更甚至有的店家會找工
→ mild0817: 讀生來出貨等等，這些人為管道要外流的
→ mild0817: 機率比起系統被攻破還要來的更快更容易
→ mild0817: 。
→ mild0817: 再來是系統當然可以做多層管控，但這些
→ mild0817: 店家就會來罵說怎麼出貨、上架商品這麼
→ mild0817: 麻煩！於是又只能退回到原點。
推 ChanChanBing: 推這篇
推 hyc0206: 推，覺得變相在檢討受害者真的很差
→ descent: 只能土炮紀錄手機末3碼來解決