作者:
nz06 (莫璃)
2021-12-02 06:52:02凌晨收到兆豐的消費簡訊
打去客服問
是 google gamania 一筆 2990 海外消費
&&& 在11/16號的時候也有一筆相同的紀錄
客服請我看一下自己的google play消費紀錄
查了一下 google play 消費紀錄 空白
因為平常有記帳的習慣就看了一下自己的帳本
11/16有一筆帳款 2990 (但是是在autobuy用另外一張卡消費的電腦周邊)
想想覺得可能是兆豐卡我有存在google帳號裡
卡號資訊可能不知道怎摸的就在11/16刷卡當下流出了
這是盜刷新手法嗎@[email protected]?
跟你在相當的時間刷一筆相同金額的消費
讓你忽略那個刷卡提醒簡訊!!!
兆豐客服說 12/2這筆因為我馬上反應了 所以他們會處理
但是 11/16那筆已經有點久了 如果出帳的話我還是要先繳款
等他們處理完才能退款
不知道要處理多久咧 我的錢真的會被退回來嗎 Q_Q
看來下次看刷卡簡訊的時候除了要核對金額還要核對卡片
這些盜刷的傢伙怎麼就這摸厲害了呢...
作者:
now99 (陳在天)
2021-12-02 06:57:00存電腦GooglePay還是手機感應的GooglePay ?
你當駭客時時盯著你，這不合理，駭客都馬亂刷試試看，不會注意你在幹嘛，還剛好刷同樣金額剛剛網路上搜尋，好像是刷橘子的遊戲，蠻多受害者的不要亂裝，沒有google 驗證過的軟體，不要安裝非商城軟體，裝對岸軟體，被盜刷機率高我也不買對岸手機，我只買 google 手機我是重度使用者，包含網購，google play, google pay,目前沒有被盜刷過如果可以，把認證變嚴格，記得搭配手機簡訊驗證，這樣就很難被盜刷
遊戲點數就詐騙集團最好洗白的商品，最好笑的是，在外國竟然MFA機制很少
作者:
nz06 (莫璃)
2021-12-02 07:31:00Google play 沒有記錄，是被盜刷了，進電客服的話應該已經進入爭議處理程序了吧
作者:
nz06 (莫璃)
2021-12-02 07:34:00訂閱也沒有沒有玩遊戲沒有橘子帳號
作者:
DSNT (身在紐約，心在東京)
2021-12-02 07:34:00google gamania, 2990 的海外消息，這個組合估計就是盜刷了我沒有在用 google pay 也沒有存卡片資料在 google 都中過了
作者:
DSNT (身在紐約，心在東京)
2021-12-02 07:39:00那張卡片還是一個月用 AP 儲值一次 Suica 和在外面刷一次後這個月都會收在抽屜裡的卡片勒，你說神不神奇..
作者:
nz06 (莫璃)
2021-12-02 07:40:00我有跟兆豐的專員說同天的幾乎同時間在其他網站也有相同消費有沒有可能造成資訊流出，那個專員也是說不可能，兩者沒有關係，我只是覺得14：02剛刷完一筆，14：19就被盜刷，可能有甚麼關係也說不定...上面的時間是我回去找刷卡消費通知的時間
作者:
chungb (阿強一號)
2021-12-02 08:46:00會不會是小孩誤刷？盜刷很少在只刷2990的，台灣很多遊戲的課金都有2990
先確定是否有身邊的人刷的？已經有不少類似case事後發現其實是身邊人（偷）刷的 只是怕被持卡人罵而沒說實話 @@"
作者:
romber (tako)
2021-12-02 09:50:00你這看起來比較像autobuy或兆豐的問題，google沒消費紀錄，代表不是刷在你的google，而你之前也不是透過Google刷的，整個過程跟你的google帳號沒什麼關係，如果金額不是巧合，技術角度來說，應該你的那筆刷卡封包被挾持了
作者: j49222106 (ShauEeEe) 2021-12-02 10:50:00
希望所有銀行都能效仿玉山一樣，可以自行關閉國內外簽帳功能，增加自我防護機會
38樓不要鬼扯，刷卡有加密監聽封包根沒屁用，外行就喜歡賣弄術語
作者:
romber (tako)
2021-12-02 11:12:00…沒聽過man in the middle嗎？加密不是絕對的
作者:
prussian (prussian)
2021-12-02 11:28:00應該是pegion in the middle 被飼料收買了
作者:
wed1979 (舞抖米哲夭)
2021-12-02 11:29:00可是訂youtube premium就會存卡號在裡面了
作者:
aspeter (Tom)
2021-12-02 11:30:002990好像是盜刷常見金額！
作者:
lecheck (小調皮)
2021-12-02 12:17:00信用卡最雞掰的是無法確認即使消費明細 爆幹廢
作者:
wed1979 (舞抖米哲夭)
2021-12-02 12:19:00目前連動line的有中信台新永豐一刷馬上叮咚
作者:
gottsuan (ごっつぁんです)
2021-12-02 12:50:00封包如果只是傳輸過程中加密 資料本身沒加密 一樣有被偷走偷看風險 例如SSL/TLS就被發現好幾個漏洞了
前兩週也被盜刷2990 星展 有開刷卡消費通知看到通知當下馬上打去客服問一樣是估狗黑橘
作者:
romber (tako)
2021-12-02 13:04:00即使資料本身還有加密，交易流程設計有問題可以replay bypass，或是client/server某端有洞，加密一樣沒意義，如果加密就天下太平，web現在還停留在ssl1.0時代，跟大神黑鬼比起來我算不算外行不知道，但倒是知道半桶水嗆聲總是特別大聲，如果44樓是哪位大神，歡迎指導囉
黑橘然後Google Pay都是境外交易，在台灣黑橘才不用Google Pay，而且黑橘也不是境外公司
作者:
chxz2020 (來自台灣的男孩)
2021-12-02 14:29:00沒事啦，pi卡一樣被盜刷橘子，不一定是外流
作者: pjung (PJ) 2021-12-02 15:13:00
才半個月就被說太久了，兆豐不及格。
作者:
ds1984 (田田)
2021-12-02 15:32:00我11月也出現2筆google gamania 2990，玉山還不錯說不會扣款，確認為盜刷就能直接取消
作者:
romber (tako)
2021-12-02 16:09:00多人價格都一樣，那跟你之前同樣價格一樣就只是巧合了，單純卡號外洩吧，釣魚、中毒、你用的購物網站被黑了都有可能
通常我都一定會把每個網銀開通知刷卡資訊比較能即時核對發現問題
作者:
mike0608 (Mike Wu)
2021-12-02 21:18:00從來沒上網過的卡號都會被盜刷了 都嘛機器人算出來的
作者:
nz06 (莫璃)
2021-12-02 22:34:00可能真的是巧合吧 大家都被盜刷2990好蝦 這什麼神奇數字
作者:
boggu (moo Whee)
2021-12-02 23:02:00現在詐騙手法…唉我也是常常網購 大的電商都有存信用卡，前幾個禮拜第一次被盜刷海外總共7萬多只能說使用信用卡就是需要負擔這些風險，最好的做法就是開即時通知跟養成對帳單的習慣
作者:
forumk23 (32kmurof)
2021-12-02 23:25:00盜刷和暴衝一樣，其實沒有那麼容易
作者:
romber (tako)
2021-12-03 00:28:00你被盜刷2990跟之前消費2990是巧合，但大家都被盜刷2990不是，這代表可能是同一個集團，盜刷買的項目也一樣
上週永豐被盜刷2990+45手續費 當下打電話掛失列爭議款一週後就沖帳沖回來了
作者:
jickey (THE REAL FOLK BLUES)
2021-12-03 08:26:00跟google無關，單純卡號外流被拿去在google上買東西，我之前有遇過更玄的剛開卡自己都沒用過就被盜刷app store…
作者:
sbtiagr (星奇*天)
2021-12-03 09:44:00兆豐也有LINE綁定刷卡通知哦 這樣你就看得出來兩筆了
2990好像是盜刷常見金額+1~沒3千不用通知甚麼的條款
作者:
wokaio (我開)
2021-12-03 14:17:00這詐騙手法真的...要是沒有記帳習慣一定不會發現，以為只
作者:
fanaho (藍)
2021-12-03 14:44:00不要亂裝一些App
作者:
Xaotic (Xaotic)
2021-12-03 17:35:00傳輸過程被讀到資料的機率幾乎是零吧，很多事情只是技術上可行，不代表真的這樣隨隨便便就有辦法實施。除非你是什麼國際政要，不然誰會這樣大費周章從技術下手搞一個人。真正的攻擊通常都是社交工程，簡單有效，被害人說不定還會幫你說話。
作者:
chocopie (好吃的巧克力派 :))
2021-12-03 20:24:00中間人攻擊理論上可行，實務上要先滲透進你生活起居中常用的網路環境，然後收集封包很長一段時間...現行最常見的方法，是建個假網站然後狂發釣魚信，騙人進去輸入卡號帳號密碼的。
通常都是被釣魚或是算出卡號 2990就是信用卡通知門檻下限 如果不對帳 就會被默默刷好幾筆 超賊的
作者:
romber (tako)
2021-12-04 03:22:00嗯…中間人攻擊沒這麼難，實務上這類攻擊早就很多了，最常見就免費wifi、免費VPN，唯一需要的就只是騙你信任他的憑證而已，而除了mitm，釣魚就不談，要從client端或server端取得資料還有很多攻擊手法，不需要取得控制權，只需要一點常見小洞或se罷了
作者:
zazazas (心酸XD)
2021-12-04 07:08:00我同事是電信代收被盜刷一樣在googlepay
APP的話現在有那麼好騙嗎？我Charles自己要抓包都一堆被擋orz
作者:
romber (tako)
2021-12-04 20:06:00要抓app的相對困難，很多都有做好反制了
作者:
nakts0123 (一覺醒來被改造成廢柴)
2021-12-05 03:27:00湊巧而已
作者:
Gnecco 2021-12-06 17:46:00信用卡被盜的可能原因滿多的诶，你進到釣魚網頁或是APP本身有些漏洞都有可能，不然就是遭到側錄，或是個資被盜了，可以先測一下”個資保鑣APP”有被盜可能的話，自己注意習慣要調整，我自己用趨勢的行動安全防護APP，像詐騙、釣魚這些平常都有擋到，如果APP有問題也會被攔下來不給安裝。
作者:
go1717 (go一起一起當神)
2021-12-07 22:58:00我兆豐有換卡過1次 還沒有被盜 我相信有換過卡2次甚至3次的人 沒有被盜刷過 盜刷原因很多…一言難盡QQ換卡指的是到期換卡