※ 引述《rebellious (★Manabu Oshio☆)》之铭言:
: 想请问板友有没有类似经验...
: 我本身是虾皮重度使用者
: 几乎什么都虾皮买
: 今早突然跳出三笔货到付款订单通知
: 看了傻眼 都是泡澡球 一度怀疑我家小孩
: 但他们真的不会用手机也没拿我手机
: (我们昨晚才在讲泡澡球 真的很诡异耶)
: 我马上取消订单然后更改密码
: 跟线上客服说帐号被盗
: 讲到一半我就被登出
: 要再登入就显示密码错误
: 我又赶快用忘记密码
: 让系统传认证码到我手机
: 再更改一次密码登入
: 有再询问线上客服
: 为什么会被盗 能不能封锁那三笔订单的ip
: 或是先封锁我帐号
: 但都没回复 只要我等mail的专员
: mail就是要我回一堆资料证明本人
: 然后目前就没下文了
: 觉得很夸张 盗用者马上破解新设的密码?
: 又更改我的密码
: 是骇入虾皮系统吗
: 更不解的是这样盗用是为了好玩吗
: 完全不懂目的是什么
: 我今天应该没有其他电商帐号被盗用
: 没收到其他平台的订单通知
: 所以应该是虾皮问题?
: 目前也只能等客服后续回复
: 但我想虾皮也不会解释为什么会被盗
: 应该就是再问一些个资 然后恢复帐号
: 建议加强密码之类的吧
: 现在只想把虾币用掉然后删除帐号orz
更新一下后续...
先说结论
这次经验发现虾皮不协助处理盗用问题
也无法在第一时间采取任何措施保护使用者帐号
所以决定再也不用虾皮了
(以下文长)
8/16事发经过请见上面引文
8/19收到虾皮mail还以为有初步结果
没想到竟然是冻结帐号通知 并要求门号持有人证明
我在之前mail已注明是预付卡帐号 没有帐单等证明
附上的身分证照片也与一直以来的取货人相符
后面我也再附上中华电信客服回复 预付卡无法申请电子合约
8/20虾皮回信再度要求门号持有证明
其实这时已经再也不想用虾皮了
但真的很想查明当天到底发生什么事
而且有几笔还未完成的订单 所以持续回信客服
8/23虾皮将帐号恢复成可登入查看的状态
再度要求门号持有证明
这期间我多次回信重申前面回复过的内容
还有请虾皮查询当天登入纪录IP和装置
大家常用折扣码都知道会锁IP和装置
请虾皮捞系统资料只是一个简单动作而已
可以初步厘清盗用问题
如果是我的装置和ip 那明显是我手机中毒或被骇
我可以赶快处置手机(长期只用手机登入虾皮)
如果是其他装置和ip
虾皮可以先封锁他 至少是个保护措施
结果什么都没做也没调查 毫无回复
8/16被盗 8/19才锁帐号 根本完全没有作用
我也多次提出我的疑虑
包括为什么盗用者能马上破解我新设的密码
因为我没有其他平台任何帐号被盗用
合理怀疑是虾皮系统问题
还有一个疑问是 盗用者登入时
我没有收到虾皮通知帐号在其他装置登入
有无可能是虾皮系统错乱
一时混乱了我与另一名使用者?
(曾在网络上看过虾皮帐号错乱经验 但我当时没有细看)
毕竟盗用者如果这么厉害
为什么不盗我银行或是信用卡
只下了货到付款订单(都是我默认的取件资料)
难道会只是为了好玩吗? 个人是觉得很不合理
不过不管我提出什么疑虑或建议
虾皮就是完全无视 只鬼挡墙要门号证明
8/24我回信:
你们当初没有规定预付卡不能申请帐号
那现在就不要用这个当理由来搪塞
请你们自己以其他方法来证明
打电话来核对资料也可以
虾皮回复:
目前有审核您提供的Email、文字核资与帐号正确,
因无法提供门号证明,此部份会请帐号异动小组协助拨号核资确认是否为本人持有之门号
。
外拨时间将于周一至周五09:00~18:00 ,需依照异动小组排程为主,再麻烦您留意电话进
行接听,谢谢。
看了真的很无言
审核的部分8/16早上就回复资料了
感觉就是不想处理一直拖延而已
真的觉得就算验证了门号 后续也不会查明什么
于是不想再浪费时间
最后我回复帐号冻结或删除都无所谓 不会再使用
虽然这次事件我没有什么损失
但当下真的是非常紧张
一直守着手机 深怕盗用者又有其他动作
事后我也把手机恢复原厂设定了
虾皮真的再也不想用了
虽然我还是很想知道到底发生什么事
但也只能算了
花时间写了这篇文 过程很冗长
简单讲就是虾皮一直鬼挡墙要求门号证明
但其实他们也可以来电核资却不说
明显就是不想处理
而对使用者来说 网络交易最重要的就是系统安全
发生盗用应该是最急需先处理的问题
虾皮却毫不重视
所以我想发这篇文 劝大家 不要再使用虾皮了...