原文出处：http://goo.gl/DbQM8K
在网拍上买东西没多久后就接到诈骗集团来电告知“分期”设定错误，
这应该是许多网拍买家都有遇到的事情，
过了这么多年诈骗案件还是层出不穷，
向站方申诉得到的都是个资未外泄，诈骗集团依然可以精准的取得订单资料，
到底是为什么？
今天资安专家 Zhi-Wei Cai 在 Facebook 上录制了一段影片，
揭露露天拍卖这个可以伪装成“任何人”的漏洞，
透过这个漏洞，有心人士可以绕过系统安全机制，
直接伪装成任何卖家，并且检视该卖家的成交资料，
并可以进一步的取得卖家的联络方式、付款方式等资料。
推测诈骗集团应该是使用同类型的方式取得消费者资料。
(影片请见原文出处)