Re: [問題] 蝦皮帳號綁定的信用卡被盜刷

[finahope (小宥)]

※ 引述《bbii730703 (bibi)》之銘言：
: 請問有人遇過信用卡公司傳簡訊交易碼給你，你沒有輸入也可以交易成功嗎？
: 今天早上七點，我本人在自己租屋的套房 睡覺醒來後發現手機有好幾則信用卡的刷卡
通
: 知，時間從凌晨兩點40幾分開始，每隔10多分鐘就被刷一筆！金額大約都在4000～3000
多
: 左右，共被刷了七筆，其中有五筆交易成功，兩筆銀行發覺有異擋了下來。我醒來後看
到
: 立即打去停卡並通知銀行有問題，也去警察局報案了。交易成功的五筆都是購買點數的
。
: 我很確定那時候我人在睡覺身邊也沒有其他人！帳號跟信用卡也都是本人在用沒有給別
人
: 用過！而且銀行傳交易碼來時我也沒有輸入，為什麼這樣還能交易成功呢？警察跟銀行
客
: 服也都很納悶！請問有人有遇過類似的案件嗎？

我11/9蝦皮帳號也被盜用！！
真的真的真的呼籲大家要解除綁定任何卡種！！
信任的真心終究是錯付了......

因為發文才得知不少人深受其害，蝦皮被重設密碼（更改密碼不會發簡訊通知，僅有發電
子信件告知有人更改密碼），區間都是最近的事，大家還是小心為上。

——————————————————————————

事情是這樣子的......

11/9
心情愉悅地在午後享受著犒勞自己的做臉療程

結果保養完大約三點，唉～～～～
看到2點多的時候被刷了八筆簽帳金融卡，我在做臉怎麼用手機？
金額分別有9500、2850、4750元，刷成功的只有三筆各2850元的郵局簽帳卡，其他銀行的
簽帳卡並沒有被刷成功，當時驚慌的我馬上先打給玉山及郵局客服先停卡。


玉山客服回答：有人利用蝦皮惡意測試盜刷卡，雖然沒有刷成功，但先做停卡動作。

郵局的客服非常難打進去，大概打了20分鐘也打不進去

於是我就先通知蝦皮官方有這個情形，打開蝦皮App才發現我下單八筆遊戲點數（？？？
，三筆訂單已經成立且完成，再細看通知，發現11月8日凌晨四點蝦皮帳戶被人擅自更改
了密碼，我完全不知情，而11月9日14:22就被盜刷有綁定在蝦皮帳戶的卡了............
..

盜刷卡購買的物品都是同一家販賣遊戲點數商家，同時也私訊商家有這個情況，他說會回
報並且看序號是否已經被用過等（心想被用過就不會退我錢嗎....我才剛發薪......


目前已經報案、通知郵局停卡、其他銀行停卡、與遊戲點數商家溝通，但款項部分還是要
繼續填聲明書，金融方才能繼續處理。

真的好恨，這些都是辛苦錢欸！！！！！還我錢來！！！！




冷靜想想，比較有疑問的是，蝦皮在刷卡的時候會寄簡訊驗證碼，要消費者填入驗證碼，
刷卡程序才會完成，我事後細看確實有驗證碼的簡訊通知！！！信箱並沒有傳送驗證碼，
且其實大筆的金額例如9500、4750都沒有刷成功。
那在沒有輸驗證碼的情況下，刷卡要怎麼成功呀？
https://i.imgur.com/dj6tFpk.jpg
https://i.imgur.com/g9jt3TO.jpg
————————————————————————
11/11更
蝦皮回信目前的處理方式，如圖所示。
https://i.imgur.com/bFXRLoq.jpg
因我的帳戶被限制了！
只能用信件來往溝通，很優秀地，蝦皮客服時間為早上9:00至下午18:00，回信時間為下
午17:30至18:02，我回信後，又是隔天才能處理了


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.42.197 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/e-shopping/M.1668176165.A.972.html


推 pollypolly: 感謝提醒…
→ pollypolly: （拍拍
→ freeunixer: 蝦皮有電話,可以打電話去啊
→ freeunixer: 以前我被中國賣家騙,也是直接打去申訴
推 jessicalin6: 感謝提醒！我之前也被盜刷過，不知
→ jessicalin6: 道是哪個平台流出去的，後來都不敢
→ jessicalin6: 存綁定了
→ TERIYAKI: 刷卡一定是發卡銀行放行 與蝦皮無關
→ TERIYAKI: 你應問銀行設定 是否金額以下免簡訊驗證
推 q2520q: 那間店就是蝦皮官方自己的點數商城118.231.194.227 11/11 23:15
推 ansinlee: 郵局有網路郵局，需臨櫃綁定手機 然後
→ ansinlee: 開啟要指紋或密碼解鎖，平常卡不用就把
→ ansinlee: 網路交易 轉帳功能都關起來。平台也不
→ ansinlee: 要儲存卡片資料，另外我用郵局的刷 10
→ ansinlee: 00多也是有簡訊，感覺平台可能存在什麼
→ ansinlee: bug？才會被盜 還不用認證
推 tmac0818: 簽帳金融卡很危險
→ tmac0818: 除非你不能辦信用卡最好不要用
→ tmac0818: 非常容易被盜刷
→ tmac0818: 而且退款要等很久
推 goldmask: 真是太可惡了，想請問被盜刷的這3張都是
→ goldmask: 有綁定在蝦皮的刷卡預設信用卡上嗎？
推 akiraonlyone: 被刷的這幾張信用卡都是綁在蝦皮的
→ akiraonlyone: 嗎？好多張...
都是綁在蝦皮的預設信用卡功能上面...
推 prinspetal: 好可怕，想到前幾天才刷完卡隔天就收
→ prinspetal: 到車貸簡訊...
※ 編輯: finahope (101.8.42.197 臺灣), 11/12/2022 00:48:34
推 kleber: 我蝦皮都會驗證 只有熊貓跟UE不用
推 whmclschuhw: 蝦皮好像有活動時，因使用人數多，刷    114.36.22.66 11/12 01:10
→ whmclschuhw: 信用卡都不會驗證
推 poeta: 蝦皮活動日的時候 不用驗證就能刷
推 jwewei: 蝦皮昨天國泰信用卡還是有跑驗證
→ hahawo: 金融卡真的不要用…回饋低幹嘛刷。金融卡
→ hahawo: 我只綁過將來的，app可以鎖開關，要刷再
→ hahawo: 開
→ kinoko: 這跟原po情況不同啊  你是蝦皮帳號被盜
→ kinoko: 所以綁定的信用卡直接被拿來用了   不算
→ kinoko: 是信用卡被盜刷
推 gardeniablue: 你是被盜帳號不是盜刷
→ gardeniablue: 盜帳後記錄的卡片被盜刷比單純盜刷
→ gardeniablue: 還麻煩
→ gardeniablue: 但記得蝦皮陌生裝置登入應該要有電
→ gardeniablue: 話確認
→ gardeniablue: 基本不建議在任何帳號消費記錄卡號
→ gardeniablue: …有便利性但危險性變高
推 fifybl: 你手機當時是不是不在手上？ 不然就是被
→ fifybl: 開了後門
→ fifybl: 明明有傳驗證碼 沒輸入驗證碼無法跳下一
→ fifybl: 步付款完成的
→ fifybl: 它台裝置登入時蝦皮也會傳簡訊要求驗證
→ fifybl: 手機簡訊驗證最好和蝦皮帳號不同裝置 不
→ fifybl: 要下載不安全的APP 不要連接不明網路或裝
→ fifybl: 置                                       123.204.104.92 11/12 08:12
推 SmallWu36: 感覺手機中毒了？這很嚴重耶，要不要
→ SmallWu36: 手機先系統還原之類…
推 YunDolphin: 我11/10也是同樣在蝦皮被盜刷綁定
→ YunDolphin: 的信用卡，也是
→ YunDolphin: 同一家賣點數的店家，帳號已經請蝦
→ YunDolphin: 皮幫我鎖了，
→ YunDolphin: 但我還沒收到蝦皮官方給的回覆耶
推 picnic: 我在蝦皮刷卡很少收到驗證碼QQ（玉山）
→ picnic: 還是解除綁卡好像還是比較安全
推 yoeven: 這家賣點數的店家，如果延後24小時再寄送
→ yoeven: 點數，是不是會比較好，否則點數無法追討
→ yoeven: ，根本是盜刷幫兇
→ breezefeelin: 在蝦皮刷卡每次都有收到驗證碼。。
→ breezefeelin: 但還是先解除綁定了
推 Hertz52: 蝦皮太低金額不會驗證
→ finahope: https://i.imgur.com/tP8gTv0.jpg
→ finahope: 我認為利用遊戲點數商家當作商品標的，
→ finahope: 可能是有原因。
推 damphaar: 低金額不會驗證，高金額有信用卡簡訊驗
→ damphaar: 證，如果收到簡訊被刷應該是手機上有後
→ damphaar: 門木馬
推 ruinfish: 感謝分享 馬上刪除                      36.232.192.134 11/12 10:43
推 ssnow815: 蝦皮都是用貨到付款，若是用信用卡刷完
→ ssnow815: 後就立馬刪掉信用卡資訊。                49.216.239.38 11/12 10:47
推 yannjen: 我有一張卡片解除綁定後，單次要刷也輸
→ yannjen: 不進去
推 q2520q: 延後24小時才發點數你乾脆叫他們收一收算
→ q2520q: 了，照這種邏輯那Google、apple的商店不就
→ q2520q: 也符合幫兇一說了...
推 Heloise: 我以前蝦皮綁信用卡也是被盜刷 現在只敢
→ Heloise: 轉帳付款
※ 編輯: finahope (101.8.23.26 臺灣), 11/12/2022 11:29:36
推 rotwein: 馬上全解綁信用卡...我用蝦皮都是買低金
→ rotwein: 額的物品，所以玉山幾乎都沒有要傳驗證
→ rotwein: 碼...
→ rotwein: 順便換了蝦皮的密碼哈哈，設與其他網購
→ rotwein: 平台完全不同的密碼
→ chucha: 馬上全解綁+1...小額通常不會需要驗證碼..
推 bettybuy: 不要用簽帳卡，這比信用卡更難追回錢
推 Kai88: 方便問一下手機型號嗎？這個比較像手機中毒
→ Kai88: ，所以想問一下
手機型號是iphone12pro max ，平常也很注意手機的使用了QQ
推 SmallWu36: 只要有寄驗證碼，都要驗證吧 無論金額
→ SmallWu36: 多低…。  反之，有些網站好幾千也不
→ SmallWu36: 用驗證 =沒有驗證碼
推 tinabjqs: 看完馬上取消綁定...
→ Hertz52: 蝦皮低金額不會寄驗證信啊
推 HSUNiFi: 那家點數商城是蝦皮官方直營，付款完成
→ HSUNiFi: 立刻發送序號，不肖份子就看準這一點
→ tomsawyer: 要不要3Dotp驗證是銀行決定的
推 pansbox7: 我快點卡綁定蝦皮，就算只刷103元也需要
→ pansbox7: 驗證喔！
推 LittleSixSix: 我昨天刷台幣34元的商品也有要求驗
→ LittleSixSix: 證耶 （連線銀行的卡）
→ LittleSixSix: 是每家銀行不同嗎？
推 Ciline: 蝦皮刷過100多塊要驗證碼+1，應該與金額多
→ Ciline: 寡無關
推 ortaffa: 我是有時低金額的也要驗證碼..
推 titi123918: Visa….
推 fifiadt: 3D驗證是由商店跟刷卡機銀行有配合，才會
→ fifiadt: 執行，我是在銀行相關部門任職，最近真
→ fifiadt: 的很多這種案件，但因為每筆交易都是有
→ fifiadt: 驗證3D，所以這類型盜帳號而延伸的盜刷幾
→ fifiadt: 乎都要持卡人自行承擔
推 melle915: 謝謝你發文提醒大家 太可怕了             106.1.240.197 11/12 14:15
推 redbeanbread: 剛去取消了綁定
推 jet22662266:
推 moidasu: Dcard 也好多被盜刷 太可怕了吧            1.171.183.128 11/12 14:47
推 Wx7621: 怕 可是還是習慣用刷卡
推 lebo469: 還好上次看到就全部解除綁定
推 ansinlee: 被盜刷的2850金額也不低了
推 ansinlee: 有可能是卡片資料被知道了，所以利用有
→ ansinlee: 時需要驗證 有時不需要或某些店家不需
→ ansinlee: 要驗證的漏洞 被拿來狂try，買到點數後
→ ansinlee: 馬上去遊戲上面轉賣給其它人
推 oceanfishwu: 雖然我從不用線上刷卡，看到這類事
→ oceanfishwu: 情還是覺得好可怕
推 lingz1024: 好可怕 我去解除好了
→ imina: 感覺跟金額沒關係，我昨天刷78元還是有驗證
→ imina: 碼
推 Keisa0117: 看完馬上把信用卡資料刪除，祝原Po早日
→ Keisa0117: 把錢錢追回
推 Kai88: 大家都忽略如果不幸被盜刷 其實沒收到驗證
→ Kai88: 碼是比較好的 有過3d驗證的風險幾乎都要自
→ Kai88: 行承擔 一般在國外網購經驗大多不用 我覺得
→ Kai88: 最近買蝦皮幾乎逐筆驗證 如果以板上這兩件    49.216.26.178 11/12 18:08
→ Kai88: 來看 感覺是手機有問題比較高 那真的是很慘
→ Kai88: ...                                        49.216.26.178 11/12 18:08
→ thomaschion: 怕就不要申請信用卡，都用現金交易
推 momoko5116: 簽帳卡銀行比較不會負責 信用卡比較
→ momoko5116: 會處理 不要用簽帳卡
推 keyas0403: 信用卡可以刪除，但是綁定的銀行帳號
→ keyas0403: 刪不掉呢
推 makeme: 也想刪銀行帳戶刪不掉 早知道一開始就不驗
→ makeme: 證
推 mc76258: 馬上刪掉 怕爆
推 SmallWu36: 手機原廠空機+原生作業系統都是安全的
→ SmallWu36: ，問題在自己安裝app時要注意、一陣子
→ SmallWu36: 沒用的app就卸載。
→ SmallWu36: 裝可信任的防毒程式，也可再裝可信任
→ SmallWu36: 的手機清理 (如 avest cleanup, 下載a
→ SmallWu36: pp檔源也要注意)；後者能強制停止app
→ SmallWu36: ，讓手機運作變快～也剛好能監控 哪些
→ SmallWu36: app會在背景偷開偷跑。
推 fifybl: 簽帳卡帳戶裡面沒錢時是直接檔刷卡 比信
→ fifybl: 用卡被盜刷再去處理和鎖卡省事多了 前提
→ fifybl: 是你自己要有安全意識 裡面不放太多金額
推 skoqqq: 謝謝提醒                                   114.35.183.2 11/12 21:02
推 a890036: 感謝分享 立刻把綁卡刪掉 寧願每次輸入
推 polline: 感謝第一篇的提醒，看到馬上就解綁定了      180.217.68.1 11/12 22:10
推 kiwi777: 本來以為iOS比較不會被盜刷......看完之
推 REALLYLIFE: 感謝分享，立刻解除綁定
→ breezefeelin: 跟用的app也可能有關係歐！總之多小
→ breezefeelin: 心
推 natzh: 蝦皮的交易不是每次都會3D驗證...系統會自
→ natzh: 己判斷類似金額大小OR地點之類的?
→ natzh: 有跟銀行確定是否是3D交易嗎?如果驗證碼沒
→ natzh: 有提供出去應該都能列爭議款
推 Ellie2324: 我目前兩張卡輪流刷，印象中每一筆都要
→ Ellie2324: 驗證耶，100以下也要
推 shiningwine: 之前有說過連續使用不會每筆驗證
推 tacosang1993: 我昨天在蝦皮刷兩筆也沒有驗證碼
推 wolfcry: 刷過沒驗證+1  有時要有時不用的好謎
→ yanluan: 之前有看過，只有少數幾張卡，第二次低
→ yanluan: 於多少才會免驗證，最近蝦皮被盜刷的，
→ yanluan: 幾乎都有簡訊驗證碼，到底是那些人手機
→ yanluan: 有問題，還是蝦皮有問題
→ yanluan: 且蝦皮換機登入我記得要簡訊，app確認也
→ yanluan: ，這樣讓我覺得是手機有問題
推 tinabjqs: 銀行帳戶是不是因為會退款回蝦皮錢包，
→ tinabjqs: 勢必要有，才無法刪除?
推 perfect1030: 問題要從根本去解決，為何會被盜帳
→ perfect1030: 號，如果賣點數的店家延後24小時再
→ perfect1030: 寄送，只會被客人靠腰付款了為何無
→ perfect1030: 法即時收到點數，這種點數的的東西
→ perfect1030: 就是要即買即用阿
→ perfect1030: 有些人的邏輯就很好笑
推 ilikebj: 還好我連手機都不綁信用卡
推 biofuel: 但原原po的情況是有驗證碼還是被刷成功了
→ biofuel: ，這也太危險了吧，為什麼沒輸入驗證還
→ biofuel: 能刷過
推 cp120420: 看了以往的文章，發現被盜刷的大部份是
→ cp120420: 郵政Visa金融卡，簽帳金融卡真的很容易
→ cp120420: 被盜刷，建議換成信用卡至少銀行處理的
→ cp120420: 態度會差很多，畢竟金融卡被盜卡的都是
→ cp120420: 自己實實在在帳戶的錢，信用卡只是卡在
→ cp120420: 信用額度而已。
→ cp120420: 但建議不要網路上綁任何卡的資料最安全
※ 編輯: finahope (101.8.23.26 臺灣), 11/13/2022 11:07:18
推 ansinlee: 郵政一定要用app 戶頭綁手機，平常不用
→ ansinlee:  把刷卡 轉帳之類的功能關一關
推 redbeanbread: 11號新增卡片有認證碼外 之後連刷五    1.200.126.65 11/13 13:37
→ redbeanbread: 筆都不用碼cube
→ redbeanbread: 卡 幾百一千多都有
→ loking: 覺得玉山卡好用 平常不用可以關閉網路交易
推 CloudVII: 都2202年了還有人帳號沒用二次驗證喔     150.116.220.86 11/13 15:30
推 fifybl: 原來是你的蝦皮密碼直接被修改 但能操作
→ fifybl: 你手機裡已登入的蝦皮 才能不經簡訊驗證
→ fifybl: 修改密碼
→ fifybl: 使用忘記密碼功能的話 就要使用簡訊驗證
→ fifybl: 才有辦法修改
→ fifybl: 看起來是手機出問題 99.9%是熟人所為 你
→ fifybl: 的手機整隻被後門操控才能遠距使用蝦皮
→ fifybl: 而iphone要被裝間諜軟體裝 不是熟人是無
→ fifybl: 法辦到
→ fifybl: 全部消費也確實都有收到簡訊驗證 有收到
→ fifybl: 也輸入了交易才會完成
→ fifybl: 你還是直接把手機給警察當證物吧 保留證
→ fifybl: 據
推 SmallWu36: 原po在做臉時 被盜刷多筆&能遠端看到
→ SmallWu36: 並輸入手機驗證碼(無mail)，表示無論
→ SmallWu36: 後門誰裝的～手機都存在病毒app吧？
→ yanluan: 蝦皮點數目前只能用網頁版，對方登網頁
→ yanluan: 版不用驗證，明顯有問題，蝦皮只有同裝
→ yanluan: 置不用驗證，只要換裝置一律都要驗證才
→ yanluan: 能登入，很明顯手機有問題
推 ansinlee: 除了解除綁定 平常不用，有關閉網路交
→ ansinlee: 易功能信用卡或簽帳卡，最好都要關起來
→ ansinlee: ，麻煩但多了安全
推 s97051581: 蝦皮我不敢綁信用卡
推 rita910700: 幫高調
推 psynanako: 推
推 emily79110: 謝謝分享 已解除綁定 我每次刷卡也都
→ emily79110: 不需要驗證 雖覺得恐怖但貪圖方便 沒
→ emily79110: 想到真的會盜刷 感謝分享
※ 編輯: finahope (101.8.27.195 臺灣), 11/14/2022 19:54:35
※ 編輯: finahope (101.8.27.195 臺灣), 11/14/2022 19:58:47
※ 編輯: finahope (101.8.27.195 臺灣), 11/14/2022 21:27:37
推 jvc50: 簽帳金融卡不刷卡還是要關掉簽帳功能，我刷
→ jvc50: 蝦皮都要3d驗證，刷1xx塊也要驗證，我上個
→ jvc50: 月信用卡被盜刷過，我不刷卡都會關閉
推 rotwein: 感謝前幾樓，現在才發現玉山wallet可以
→ rotwein: 關掉卡片刷卡方式
→ rotwein: 我連google play商店也全部移除了
推 pikachu2005: 我通常收認證簡訊的是用傳統功能型手
→ pikachu2005: 機來管理