原文出處：http://goo.gl/DbQM8K
在網拍上買東西沒多久後就接到詐騙集團來電告知「分期」設定錯誤，
這應該是許多網拍買家都有遇到的事情，
過了這麼多年詐騙案件還是層出不窮，
向站方申訴得到的都是個資未外洩，詐騙集團依然可以精準的取得訂單資料，
到底是為什麼？
今天資安專家 Zhi-Wei Cai 在 Facebook 上錄製了一段影片，
揭露露天拍賣這個可以偽裝成「任何人」的漏洞，
透過這個漏洞，有心人士可以繞過系統安全機制，
直接偽裝成任何賣家，並且檢視該賣家的成交資料，
並可以進一步的取得賣家的聯絡方式、付款方式等資料。
推測詐騙集團應該是使用同類型的方式取得消費者資料。
(影片請見原文出處)