Re: [问题] 虾皮帐号被盗用

楼主: rebellious (★Manabu Oshio☆)   2021-08-31 16:17:20
※ 引述《rebellious (★Manabu Oshio☆)》之铭言:
: 想请问板友有没有类似经验...
: 我本身是虾皮重度使用者
: 几乎什么都虾皮买
: 今早突然跳出三笔货到付款订单通知
: 看了傻眼 都是泡澡球 一度怀疑我家小孩
: 但他们真的不会用手机也没拿我手机
: (我们昨晚才在讲泡澡球 真的很诡异耶)
: 我马上取消订单然后更改密码
: 跟线上客服说帐号被盗
: 讲到一半我就被登出
: 要再登入就显示密码错误
: 我又赶快用忘记密码
: 让系统传认证码到我手机
: 再更改一次密码登入
: 有再询问线上客服
: 为什么会被盗 能不能封锁那三笔订单的ip
: 或是先封锁我帐号
: 但都没回复 只要我等mail的专员
: mail就是要我回一堆资料证明本人
: 然后目前就没下文了
: 觉得很夸张 盗用者马上破解新设的密码?
: 又更改我的密码
: 是骇入虾皮系统吗
: 更不解的是这样盗用是为了好玩吗
: 完全不懂目的是什么
: 我今天应该没有其他电商帐号被盗用
: 没收到其他平台的订单通知
: 所以应该是虾皮问题?
: 目前也只能等客服后续回复
: 但我想虾皮也不会解释为什么会被盗
: 应该就是再问一些个资 然后恢复帐号
: 建议加强密码之类的吧
: 现在只想把虾币用掉然后删除帐号orz
更新一下后续...
先说结论
这次经验发现虾皮不协助处理盗用问题
也无法在第一时间采取任何措施保护使用者帐号
所以决定再也不用虾皮了
(以下文长)
8/16事发经过请见上面引文
8/19收到虾皮mail还以为有初步结果
没想到竟然是冻结帐号通知 并要求门号持有人证明
我在之前mail已注明是预付卡帐号 没有帐单等证明
附上的身分证照片也与一直以来的取货人相符
后面我也再附上中华电信客服回复 预付卡无法申请电子合约
8/20虾皮回信再度要求门号持有证明
其实这时已经再也不想用虾皮了
但真的很想查明当天到底发生什么事
而且有几笔还未完成的订单 所以持续回信客服
8/23虾皮将帐号恢复成可登入查看的状态
再度要求门号持有证明
这期间我多次回信重申前面回复过的内容
还有请虾皮查询当天登入纪录IP和装置
大家常用折扣码都知道会锁IP和装置
请虾皮捞系统资料只是一个简单动作而已
可以初步厘清盗用问题
如果是我的装置和ip 那明显是我手机中毒或被骇
我可以赶快处置手机(长期只用手机登入虾皮)
如果是其他装置和ip
虾皮可以先封锁他 至少是个保护措施
结果什么都没做也没调查 毫无回复
8/16被盗 8/19才锁帐号 根本完全没有作用
我也多次提出我的疑虑
包括为什么盗用者能马上破解我新设的密码
因为我没有其他平台任何帐号被盗用
合理怀疑是虾皮系统问题
还有一个疑问是 盗用者登入时
我没有收到虾皮通知帐号在其他装置登入
有无可能是虾皮系统错乱
一时混乱了我与另一名使用者?
(曾在网络上看过虾皮帐号错乱经验 但我当时没有细看)
毕竟盗用者如果这么厉害
为什么不盗我银行或是信用卡
只下了货到付款订单(都是我默认的取件资料)
难道会只是为了好玩吗? 个人是觉得很不合理
不过不管我提出什么疑虑或建议
虾皮就是完全无视 只鬼挡墙要门号证明
8/24我回信:
你们当初没有规定预付卡不能申请帐号
那现在就不要用这个当理由来搪塞
请你们自己以其他方法来证明
打电话来核对资料也可以
虾皮回复:
目前有审核您提供的Email、文字核资与帐号正确,
因无法提供门号证明,此部份会请帐号异动小组协助拨号核资确认是否为本人持有之门号

外拨时间将于周一至周五09:00~18:00 ,需依照异动小组排程为主,再麻烦您留意电话进
行接听,谢谢。
看了真的很无言
审核的部分8/16早上就回复资料了
感觉就是不想处理一直拖延而已
真的觉得就算验证了门号 后续也不会查明什么
于是不想再浪费时间
最后我回复帐号冻结或删除都无所谓 不会再使用
虽然这次事件我没有什么损失
但当下真的是非常紧张
一直守着手机 深怕盗用者又有其他动作
事后我也把手机恢复原厂设定了
虾皮真的再也不想用了
虽然我还是很想知道到底发生什么事
但也只能算了
花时间写了这篇文 过程很冗长
简单讲就是虾皮一直鬼挡墙要求门号证明
但其实他们也可以来电核资却不说
明显就是不想处理
而对使用者来说 网络交易最重要的就是系统安全
发生盗用应该是最急需先处理的问题
虾皮却毫不重视
所以我想发这篇文 劝大家 不要再使用虾皮了...

Links booklink

Contact Us: admin [ a t ] ucptt.com