嚴重抗議台灣知名購物網站金流系統資料外洩

[iczz]

你覺得是「同一家」詐騙集團嗎？

有可能,
不過來電號碼不同
說話的大陸女子不同人

[johnston1966]

我可以當證人決不是吉米邱大大的問題,
因為我在PChome買東西後
"每一次"都會接到詐騙電話
真的是每一次絕對不騙人~~我反映過但結果還是一樣!!!
我現在只把PChome當詢價網站了!!

[himizu]

該譴責，但只針對它一點意義也沒有，
因為不只PCHOME，現在你隨便去填個VIP卡資料都會被外洩，
我曾在Y拍買東西，收到東西隔天就接到說我匯款錯了，
弄成分期扣款云云。
短期內無法改變這環境不如改變自己比較快，
當然還是要持續努力改變環境!!!
我的辦法，
email有2個以上，針對不同情況來用，
電話有2支其中一支專門網路購物，
信用卡上網可以，但可以電請信用卡公司注意，
我的卡曾經換了1次，
理由是銀行說有被盜用之虞，
所以幫我換掉某個號碼。
申請各會員就要填身分證號碼的那就算了，
或是弄個假的去申請，記妥就好。
真的在意資料外洩，自己的防護其實不可少，
要靠那些公司幫你?
省省吧，自己來可能比較快。

[atlaswu]

我很想知道，有遇到詐騙電話經驗的人
是使用Mac or PC 哪個平台電腦完成購物呢？
（會不會是自己的電腦中木馬？）

我單純使用 Mac 線上購物
一年在網路上刷付超過50次
國內外都有
固定使用三家銀行的信用卡直接消費
上述 PChome, Yahoo 和 GohHappy 都有經驗
PChome 24小時到貨一年次數也有20次
但都沒有遇到過詐騙電話...

前年曾經有 Y拍 的帳號被盜用
被拿去張貼詐騙商品
後來跟 Yahoo 拿回這個帳號（之後沒再遇過）

我想有人兩次消費經驗都遇到詐騙
但我的機率目前是0
所以想藉由這個問題來釐清是不是使用者這端的電腦被側錄洩漏了
目前 Mac 這平台比較沒有木馬的疑慮
要是也有 Mac 使用者購物後也遇上詐騙
那我也傾向於認為平台業者安全控管有問題

[iczz]

我很想知道，有遇到詐騙電話經驗的人
是使用Mac or PC 哪個平台電腦完成購物呢？
（會不會是自己的電腦中木馬？）

我單純使用 Mac 線上購物
一年在網路上刷付超過50次
國內外都有
固定使用三家銀行的信用卡直接消費
上述 PChome, Yahoo 和 GohHappy 都有經驗
PChome 24小時到貨一年次數也有20次
但都沒有遇到過詐騙電話...

前年曾經有 Y拍 的帳號被盜用
被拿去張貼詐騙商品
後來跟 Yahoo 拿回這個帳號（之後沒再遇過）

我想有人兩次消費經驗都遇到詐騙
但我的機率目前是0
所以想藉由這個問題來釐清是不是使用者這端的電腦被側錄洩漏了
目前 Mac 這平台比較沒有木馬的疑慮
要是也有 Mac 使用者購物後也遇上詐騙
那我也傾向於認為平台業者安全控管有問題

我是windows系統沒錯
不過每周都有固定掃毒跟掃木馬

我還是傾向台灣網購系統的問題
因為先前在美國居住時
網購6年多都沒有過如此經驗

一回台灣馬上受到密集攻擊....

[rockyen]

我很想知道，有遇到詐騙電話經驗的人
是使用Mac or PC 哪個平台電腦完成購物呢？
（會不會是自己的電腦中木馬？）

我單純使用 Mac 線上購物
一年在網路上刷付超過50次
國內外都有
固定使用三家銀行的信用卡直接消費
上述 PChome, Yahoo 和 GohHappy 都有經驗
PChome 24小時到貨一年次數也有20次
但都沒有遇到過詐騙電話...

前年曾經有 Y拍 的帳號被盜用
被拿去張貼詐騙商品
後來跟 Yahoo 拿回這個帳號（之後沒再遇過）

我想有人兩次消費經驗都遇到詐騙
但我的機率目前是0
所以想藉由這個問題來釐清是不是使用者這端的電腦被側錄洩漏了
目前 Mac 這平台比較沒有木馬的疑慮
要是也有 Mac 使用者購物後也遇上詐騙
那我也傾向於認為平台業者安全控管有問題

我是用 mac 也接到*..所以確定是 Pchome 洩漏的!

[asd183315]

請問一下

這樣我用信用卡購買保護殼

且接到詐騙電話了

有可能會被盜刷嗎?

之後都要去ibon付款了...感覺比較安全

[netdef]

其實呢～是不是內神通外鬼，這需要證據吧？最好是不要做這種推測。

但被入侵，機率很高。不承認嗎？是你經營這些網站的話，你能怎辦？直接就承認？

事實上，以目前的入侵手法，你頂多只能看到留下的後門程式，但是被偷走多少東西，你什麼也看不到，相關日誌都被修改過了。

但問題都是這些網站造成的嗎？恐怕也不是。有多少網站擁有你的個資呢？台灣是一個建立在以身份證為unique key的一個「資料結構」的組織，相當多的資料都是如此，很多網站、問卷、會員資料庫都是如此。

駭客難道只入侵pchome嗎？他當然是一個好目標，但絕對不是唯一目標。

你如果入侵了一百個用戶資料庫，身為駭客你會發現一件事，所有的資料都可以用身份證作為unique key，重組這些資料，建立一份新的資料庫，那麼擁有一個人完整的資料，並非難事。那以結果來說，這是知名網站的錯「而已」嗎？

不是說知名網站毫無責任，但若是把所有事情都怪罪到他們身上，老實說無濟於事，就算你請到台灣霹靂火中的馬律師，大概也是告不贏，甚至還有毀謗的可能，畢竟沒有證據，只有推論。

所以，請容我假設另一種情境。

你的電腦被入侵了，此時你上網買了ABC保護套，接著後門程式自動與駭客的系統聯繫。這個系統有一個責任，就是在每天下班時，彙整一份今天收到的所有聯繫通知，然後將清單寄給「跨國詐騙有限公司」，因為這家公司有跟駭客集團購買「客戶通知」的服務。

所以隔天詐騙公司就會開始依照清單，撥電話與這些「客戶」聯絡，確認這些客戶願意接受這些詐騙通知。

OK～這個過程，跟知名網站洩漏資料有關係嗎？可能沒有。

但為何詐騙公司可以知道你的資料、電話、手機？試問，你的資料，只有留在pchome嗎？

所有你留過資料的會員資料庫，完全沒有任何一點責任與可能，曾經洩漏過你的資料？

政府的資料庫，戶籍、地政、健保...etc，這些也完全沒有任何可能與責任？請各位回憶一下，健保局曾經遭到駭客入侵的新聞。

很抱歉，我只能說到這邊了，其他請各位自行思考。

PS:我並不是在替pchome說話，這個字串，你可以任意替換成任何一個你想要更換的交易網站...amazon...博客來...etc...

[netdef]

再舉一個反證好了（hmm....算反證嗎？各位自行決定吧）

我在特力屋網站(http://www.i-house.com.tw/)進行過線上購物，除了信用卡我無法留假的以外，其他所有資訊，我使用了一組世界上獨一無二的組合，就是名字、送貨地址、生日、電話都不是我個人的，分別是一個亂掰的名字、我鄰居的地址、我朋友的生日、我姐的手機。

為何要這樣呢？因為送貨期間，我不會在家，只好拜託鄰居幫忙收。名字與生日不同，則是我單純想要測試看看。

然後隔天，我就接到詐騙電話，用這組世界上獨一無二的「個資」來詐騙我。

那麼這樣說吧～你若是特力屋網站的「內神」，真的有必要這麼勤勞每天通知交易資訊給詐騙集團嗎？這似乎也不太符合成本效益。那麼內神每交易一筆，要收詐騙公司多少＄呢？要月結還是日付？

所以被入侵的說法，機率應該高一些吧？是系統自動蒐集這些資料交給詐騙集團，不是更簡單一些嗎？

[Hiraku]

有個問題，如果我的電腦被入侵了，那他應該很簡單就可以Keylog卡號等資訊
這樣直接盜刷不是比較快？