==============
事发及处理过程
==============
10/05
隔天有信用卡回馈，于是白天在外闲暇时，
想用手机APP登入淘宝看一下目标，
当下帐号是登出的，没想太多，以为是某种保护机制，
于是就输入密码登入，重复了几次与不同密码，结果显示密码错误，
想说可能自己记错了，毕竟电脑上都用记忆功能，
于是用了APP找回帐号功能，是透过选择最近购买的物品登入，
然后要我重新设定密码，接下来因为有事情，就匆匆看一下资料关掉APP。
晚上回家有时间用电脑开淘宝登入，输入早上设定的密码，
打了三次都显示不对，这时候心里觉得不太妙了，但也没有太紧张，
先是使用了电脑版上的"忘记密码"功能，但是...
先输入帐号没反应，接着输入了手机、email后，显示没有资料，
喝口水，想到白天我不是可以重设密码吗?
终于我重新在电脑上登入帐号了，高兴...赶快来下单买东西，
晚点再看看帐号怎么了，
恕不知接下来才是一连串的麻烦...首先我的支付宝被挂失了，
http://i.imgur.com/OLwuzZM.png
于是按了解除挂失按钮，
经过了一些忘记是什么的步骤，
发现登记的信箱跟手机都被修改了，
http://i.imgur.com/XxpBBPc.png
然后申请解除要用到信箱跟手机，
那我去修改信箱跟手机又要我登入支付宝，
结论就是我陷入了一个无解的Loop。
当下已经晚上11点多了，想想还是只能从淘宝下手，
于是按了联络客服按钮，与线上客服键盘了一番，
只说明我应该是被盗帐号了，
而且支付宝被实名了，
他们无能为力，
当下我也不懂什么实名，
只好谢谢他然后...不知道怎么办，
整理一下思绪后，
就想说先来板上看看有没有板友遇到相同状况，
毕竟我是从这边开始我的淘宝路的，
于是看到了可以联络台湾客服(02-7706-3088)，
而台湾客服要早上十点才开始服务，
当下应该已经凌晨两点了，
想想只好等早上了。
10/06
于是早上十一点多联络了台湾客服，
客服态度很好，只是可能要请他们说慢一点，不然会听不太懂，
那在告知状况后，
一样跟我说被实名没有办法，
那不知道是我太卢还是客服感觉到我的心情，
我阐述这样对我们海外买家很不合理，
帐号经营这么久，里面还有很多资料等等等，
于是被告知他是淘宝网客服，跟支付宝是两个部分，
淘宝网这边可以先把淘宝网帐号临时冻结，
然后由我请支付宝那边冻结原先被实名盗走的支付宝帐号，
接着填写一张淘宝网的网络表单，
越详细越有可能要回淘宝帐号，
但客服不保证可要回就是，
https://form.taobao.com/script/fullview.htm?id=700
如果淘宝帐号要回后，
再去申请一个新的支付宝帐号绑定，
这样就可以继续使用原来的淘宝网帐号，
于是就谢谢淘宝网客服并由他转接支付宝客服，
支付宝客服转接超久的(应该有20分钟以上)，
在我不知道第几次按摩耳朵时，
电话那头终于传来了支付宝客服声音，
这边到是非常顺利，
在告知淘宝那边状况后，
支付宝客服直接告知原先的支付宝帐号会被封存起来不能使用，
那我有询问既然知道是盗帐号为什么不可以还我?
回答是实名造成，
那为什么不能删除只是冻结?
回答是要留存，未来台湾这边警察相关单位如果要查询才有资料，
想想是还算合情合理，
于是我就谢过支付宝客服，
开始填写淘宝网的海外帐户受理单，
然后...请耐心等待三个工作天(礼拜天好像休息)，
为什么我这么清楚...因为我填了两次受理单，
http://i.imgur.com/RKHd3z5.png
第一次填完我就想说先去申请好支付宝帐号，
等我拿回淘宝帐号可以直接绑定，
再不济可以绑新的淘宝帐号，
虽说淘宝帐号说是跟支付宝帐号不同，
可是似乎相通...
http://i.imgur.com/852GBO2.png
所以我就重新改了一个email且把手机号码拿掉再填一次单，
最后才拿回了淘宝帐号。
================
被盗处理重点整理
================
1.致电台湾客服(02-7706-3088)，依照语音转支付宝客服，告知帮忙冻结帐号。
2.填写海外帐户受理单
https://form.taobao.com/script/fullview.htm?id=700
请越详细越好，
我是全部有星号没星号都填写了，
并且上传身分证正反面证实住家地址为常用收货地址，
最后还找出当初注册的信件证明注册日期，
http://i.imgur.com/TNs3307.png
!!!切记不要心急申请新的支付宝帐号!!!
3.抱持乐观态度，等待处理回复，约为三天。
!!!切记不要心急申请新的支付宝帐号!!!
4.如果要回了淘宝帐号，请赶快绑定手机与email，
并且去帐户管理里面将密保问题全部改掉，
http://i.imgur.com/hgYG0wL.png
!!!尤其是手机、人名、地址等与收件资料有关的问题都改掉!!!
5.新申请一个支付宝帐号绑定，然后将支付宝与淘宝网的他人查询功能都关掉。
6.重新享受你快乐的购物。
先谢谢各位板友耐心的观看及忍受我的文笔，
以下将带有个人色彩与情绪，如有情绪较大的板友，麻烦请左转，
设下一页防雷页，
再次谢谢。
======
防雷页
======
==================
被盗原因猜测及剖析
==================
本人曾任职银行后端系统的签约厂商程式设计师，
在发生这件事情后，
原本想说帐号要回来后就好，
不想想太多，
但是...
在10/19号早上收到了这封短信
http://i.imgur.com/BK8pw3R.png
对于夜猫子的我会在早上登入帐号吗?
重点是好死不死吵醒我了!!!
起床气已经蔓延到现在还消不了，
所以我才决定花时间写出这篇文章，
而且加上在淘宝客服说会临时冻结淘宝帐号时，
其实淘宝帐号根本没有冻结，
还是可以登入，
期间就跟盗帐号者争夺了几次帐号使用权，
是直到第一次填写受理单失败，
才真正冻结淘宝帐户，
连手机登入重设密码都没办法，
好，进入重点。
为什么帐号会被盗，
电脑中毒无解，
而且如果我电脑真的中毒，
干嘛还来试我的手机号码，
再盗一次我的电脑里的帐号密码就好，
所以撇开电脑中毒来说，
一定是对方有帐号、信箱、电话其一与密码，
先想密码谁可能有?
除了我自己就没了吗?
淘宝的系统有而且可以改!!!
我因为一开始手机APP只要选择我曾购买过什么就可以重设密码，
曾怀疑是APP有漏洞，
所以另外借了两支手机来测试，
发现都要多重认证，
所以当下排除是手机APP问题，
而我的手机可以登入应该是有某种机制纪录过，
到这里我也就没再尝试去想为什么会被盗了，
可能盗帐号者真的是高手，
或是我的密码还不够完整，
抑或是被字典档硬破，
虽然我不相信但也无可奈何，
但一切就是那封10/19的短信，
如果是高手有办法拿到或盗到我的帐号密码，
会笨到来试我的手机号码?
然后我爬了一些板上文章及回想一些过程，
发现应该是出在淘宝优秀的多重认证机制上，
虽然让使用者可以有很多方法重设密码，
但是如果使用者设定的过于简单，
或是根本就很浅而易见呢?
我的淘宝帐号是2015年初建立的，
当初创好就直接连接支付宝帐号，
帐号密码都是连动的，
那如果盗帐号者是透过正常管道获取密码，
就只有从多重认证下手，
多重认证有哪些选项?
信箱