Re: [問題] 蝦皮帳號綁定的信用卡被盜刷

[finahope (小宥)]

抱歉，就不用引用原文了。

——————11/14更新——————

今日收到郵政總公司來電（下午五點半左右），簡要地說，郵政的立場是因VISA條款原因
，無法將輸入驗證碼成功的款項列為爭議款（無法退款的意思，仍有案例很幸運地銀行願
意先退款），但會配合協助警方提供
資料，也會與蝦皮溝通，要自己去報案追錢錢回來。

另外，我有詢問關於驗證碼的問題，郵政方是解釋因9500、4750的金額較高，故直接被系
統擋掉，至於三筆2850驗證碼通過的問題 可能是不肖份子利用演算法不斷嘗試，她也不
確定為什麼，同時說明最近很多盜刷案件都是在蝦皮平台發生。

在原因不明的情況下真的真心建議。
這其中疑點真的很多！！！
我的手機是iphone 12pro max  版本15.7.1
所有的App都在app store 下載，大多為工具型App，後來也檢查過每個App是否有存取訊
息的權限，均沒有，也沒有點過自認為不太奇怪的連結，使用safari瀏覽器，youtube、F
B、netflix、Disney+、做報告的時候會上網查相關資料、line新聞等等。

1.重設密碼：重設密碼需要到原提供的信箱按連結才能重設（我信箱11/8 3:33有收到重
設密碼的連結），但是進入我的信箱不但需要輸密碼外，還得提供正確的備用信箱帳號，
會再寄給備用信箱驗證碼才能登入，且我查詢了我的信箱存取紀錄，11/6至11/8並未有人
登入我的信箱，連我本人都沒進去，直到我發現我的卡被盜刷我才去檢查信箱11/9才有登
入紀錄。
https://i.imgur.com/auh4gyv.jpg

2. 新裝置登入會發送身分驗證連結簡訊。
    我在這個階段並沒有收到任何一封驗證連結的簡訊，故從這時候開始懷疑手機可能有
中毒，變成是同裝置登入？？故不會發送身分驗證連結僅需要輸入帳號及更改後密碼即可
。
    在這個階段也有人懷疑有虛擬的電話號碼接收我的訊息，我並不了解這方面的可能性
，故無法判斷是何者。

3.會發送簡訊驗證碼，輸入正確才能通過。
   因我平常消費習慣，郵政擋掉了兩筆比較高金額的盜刷，然三筆2850確實通過，郵政
解釋可能是利用演算法嘗試驗證碼，有詢問是否可以提供五分鐘內不肖分子嘗試了幾次，
她說可以問問看蝦皮再做通知。

總之，大家還是要注意啊！
他們也是很辛苦地層層通關，磨練自己的技術。

最後希望大家告訴大家，使用簽帳卡的時候要小心。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.27.195 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/e-shopping/M.1668432590.A.EF1.html
※ 編輯: finahope (101.8.27.195 臺灣), 11/14/2022 21:32:01
推 akiraonlyone: 所以是不肖份子駭入信箱甚至手機，
→ akiraonlyone: 更改了妳蝦皮帳號的密碼後盜刷已綁
→ akiraonlyone: 定的卡嗎？那之後妳要登入蝦皮時是
→ akiraonlyone: 可以登入的嗎？看起來是整隻手機都
→ akiraonlyone: 被駭了…
→ tomsawyer: 所以你不是被盜刷 你是被盜帳號盜信箱
→ tomsawyer: 跟別人被盜刷可能是猜卡號不一樣
推 dosp4: 有沒有可能是Google使用者帳號的同步功能呢
→ dosp4: ？（等於登入不需再驗證？）
→ yanluan: 看起來信箱沒被到，蝦皮被盜而已，刷卡
→ yanluan: 驗證碼不明原因
→ akiraonlyone: 喔喔重看信箱那段終於看懂了，感謝
→ akiraonlyone: 樓上，信箱沒被盜，密碼也沒被改，
→ akiraonlyone: 盜刷者是直接登入苦主蝦皮了
→ akiraonlyone: 咦不對 上一篇說有被改密碼
→ yanluan: 蝦皮改密碼可以用電話或信箱，他的信箱
→ yanluan: 沒被盜，那透過看起來像是用手機號碼
推 fifybl: 驗證碼沒那麼容易被測出來 還連續五筆都
→ fifybl: 輸入正確 你身邊的人嫌疑最大
→ tomsawyer: 這篇告訴了我們什麼 不用刷簽帳卡 end
→ tomsawyer: *不要
推 fifybl: 信用卡有通過驗證的盜刷是追不回來的喔
→ fifybl: 因為那代表你沒有妥善保管你的驗證裝置
推 tn601374: 簽帳卡我都放不到一千 刷刷小額 另類防
→ tn601374: 盜刷
推 sweetftt: 覺得是身邊的人+1
推 Kai88: 樓上的想法我有更好的 全部貨到付款 一毛都
→ Kai88: 不會損失
→ Kai88: 我覺得很大機率就是手機被駭 刷卡時你在做
→ Kai88: 臉 手機應該是鎖著的
推 newererw: 我猜是郵局那邊被破解 之前台新飛狗卡
→ newererw: 就這樣 銀行直接承擔所有被盜刷的費用
→ newererw: 並換卡給我 雖然我就不敢用了
推 kumagait: 我平常會固定刷2.300 大多時候要3D認證
→ kumagait: 但有時不用認證就直接跳付款成功了 也不
→ kumagait: 知道為什麼 雖然小額但還是要每次都認證
→ kumagait: 比較正常吧 但沒被盜刷我就沒特別反應了
推 KyA: 通常是你的帳號密碼跟其他網站有重複到剛好被
→ KyA: Try
推 sunnylu4: 我11/10也跟你一樣蝦皮被盜帳號盜刷了4
→ sunnylu4: 筆2850買點數卡 真的垃圾
推 YunDolphin: 我的是蝦皮帳號被盜，同時也有發現
→ YunDolphin: 信箱被登入了
→ YunDolphin: ，銀行寄來的驗證碼跟蝦皮寄來的不
→ YunDolphin: 同裝置登入驗
→ YunDolphin: 證及購買成功的郵件都在信箱垃圾桶
→ YunDolphin: 裡找到了，銀
→ YunDolphin: 行跟我說我不需要去報案，他們會統
→ YunDolphin: 一報案，款項
→ YunDolphin: 他們也會扣除，但蝦皮又叫我去報案
→ YunDolphin: ，所以我還是
→ YunDolphin: 去了
推 YunDolphin: 建議可以去查查信箱活動狀態，我查
→ YunDolphin: 了之後才發現
→ YunDolphin: 原來一直以來都有人嘗試駭進我的信
→ YunDolphin: 箱，IP位置遍
→ YunDolphin: 佈世界各地，這次成功盜入的是台灣
→ YunDolphin: 的IP，我也提
→ YunDolphin: 供給警方了，希望有機會能揪出那個
→ YunDolphin: 人（雖然應該
→ YunDolphin: 還是很難）
推 gdbbvip: 之前刷蝦皮有時候不用驗證碼就刷過了耶
→ breezefeelin: 做臉時手機一直在身邊嗎？
推 ariel780102: 還好蝦皮只用貨到付款..
→ Sofast: 我不論是遊戲還是蝦皮都不存
→ saluawu: 手機app store跟蝦皮 我都是用完就直接把
→ saluawu: 信用卡資料刪了 app store 也被盜刷過QQ
推 oceanfishwu: 請問是否有使用過免費的vpn服務？
推 poi96300: 看起來真的就是手機被植入木馬 你先還
→ poi96300: 原重置成初始吧 不然要下單刷卡驗證
→ poi96300: 一次通關 只有手機才能做到
→ poi96300: 這也是蝦皮所有功能全綁手機的雙面刃
推 oceanfishwu: 提醒一下，我發現我信箱中的垃圾信
→ oceanfishwu: 件內有一封寄信者是蝦皮，內文有簡
→ oceanfishwu: 體字要求重新驗證帳戶，底下附上一
→ oceanfishwu: 堆連結讓人點的信，應該是詐騙或盜
→ oceanfishwu: 帳號的釣魚信件，因為我蝦皮帳戶資
→ oceanfishwu: 料根本沒填信箱
→ oceanfishwu: 如果也有人收到千萬小心