Re: [問題] 蝦皮帳號被盜用

作者: rebellious (★Manabu Oshio☆)   2021-08-31 16:17:20
※ 引述《rebellious (★Manabu Oshio☆)》之銘言:
: 想請問板友有沒有類似經驗...
: 我本身是蝦皮重度使用者
: 幾乎什麼都蝦皮買
: 今早突然跳出三筆貨到付款訂單通知
: 看了傻眼 都是泡澡球 一度懷疑我家小孩
: 但他們真的不會用手機也沒拿我手機
: (我們昨晚才在講泡澡球 真的很詭異耶)
: 我馬上取消訂單然後更改密碼
: 跟線上客服說帳號被盜
: 講到一半我就被登出
: 要再登入就顯示密碼錯誤
: 我又趕快用忘記密碼
: 讓系統傳認證碼到我手機
: 再更改一次密碼登入
: 有再詢問線上客服
: 為什麼會被盜 能不能封鎖那三筆訂單的ip
: 或是先封鎖我帳號
: 但都沒回覆 只要我等mail的專員
: mail就是要我回一堆資料證明本人
: 然後目前就沒下文了
: 覺得很誇張 盜用者馬上破解新設的密碼?
: 又更改我的密碼
: 是駭入蝦皮系統嗎
: 更不解的是這樣盜用是為了好玩嗎
: 完全不懂目的是什麼
: 我今天應該沒有其他電商帳號被盜用
: 沒收到其他平台的訂單通知
: 所以應該是蝦皮問題?
: 目前也只能等客服後續回覆
: 但我想蝦皮也不會解釋為什麼會被盜
: 應該就是再問一些個資 然後恢復帳號
: 建議加強密碼之類的吧
: 現在只想把蝦幣用掉然後刪除帳號orz
更新一下後續...
先說結論
這次經驗發現蝦皮不協助處理盜用問題
也無法在第一時間採取任何措施保護使用者帳號
所以決定再也不用蝦皮了
(以下文長)
8/16事發經過請見上面引文
8/19收到蝦皮mail還以為有初步結果
沒想到竟然是凍結帳號通知 並要求門號持有人證明
我在之前mail已註明是預付卡帳號 沒有帳單等證明
附上的身分證照片也與一直以來的取貨人相符
後面我也再附上中華電信客服回覆 預付卡無法申請電子合約
8/20蝦皮回信再度要求門號持有證明
其實這時已經再也不想用蝦皮了
但真的很想查明當天到底發生什麼事
而且有幾筆還未完成的訂單 所以持續回信客服
8/23蝦皮將帳號恢復成可登入查看的狀態
再度要求門號持有證明
這期間我多次回信重申前面回覆過的內容
還有請蝦皮查詢當天登入紀錄IP和裝置
大家常用折扣碼都知道會鎖IP和裝置
請蝦皮撈系統資料只是一個簡單動作而已
可以初步釐清盜用問題
如果是我的裝置和ip 那明顯是我手機中毒或被駭
我可以趕快處置手機(長期只用手機登入蝦皮)
如果是其他裝置和ip
蝦皮可以先封鎖他 至少是個保護措施
結果什麼都沒做也沒調查 毫無回覆
8/16被盜 8/19才鎖帳號 根本完全沒有作用
我也多次提出我的疑慮
包括為什麼盜用者能馬上破解我新設的密碼
因為我沒有其他平台任何帳號被盜用
合理懷疑是蝦皮系統問題
還有一個疑問是 盜用者登入時
我沒有收到蝦皮通知帳號在其他裝置登入
有無可能是蝦皮系統錯亂
一時混亂了我與另一名使用者?
(曾在網路上看過蝦皮帳號錯亂經驗 但我當時沒有細看)
畢竟盜用者如果這麼厲害
為什麼不盜我銀行或是信用卡
只下了貨到付款訂單(都是我預設的取件資料)
難道會只是為了好玩嗎? 個人是覺得很不合理
不過不管我提出什麼疑慮或建議
蝦皮就是完全無視 只鬼擋牆要門號證明
8/24我回信:
你們當初沒有規定預付卡不能申請帳號
那現在就不要用這個當理由來搪塞
請你們自己以其他方法來證明
打電話來核對資料也可以
蝦皮回覆:
目前有審核您提供的Email、文字核資與帳號正確,
因無法提供門號證明,此部份會請帳號異動小組協助撥號核資確認是否為本人持有之門號

外撥時間將於週一至週五09:00~18:00 ,需依照異動小組排程為主,再麻煩您留意電話進
行接聽,謝謝。
看了真的很無言
審核的部分8/16早上就回覆資料了
感覺就是不想處理一直拖延而已
真的覺得就算驗證了門號 後續也不會查明什麼
於是不想再浪費時間
最後我回覆帳號凍結或刪除都無所謂 不會再使用
雖然這次事件我沒有什麼損失
但當下真的是非常緊張
一直守著手機 深怕盜用者又有其他動作
事後我也把手機恢復原廠設定了
蝦皮真的再也不想用了
雖然我還是很想知道到底發生什麼事
但也只能算了
花時間寫了這篇文 過程很冗長
簡單講就是蝦皮一直鬼擋牆要求門號證明
但其實他們也可以來電核資卻不說
明顯就是不想處理
而對使用者來說 網路交易最重要的就是系統安全
發生盜用應該是最急需先處理的問題
蝦皮卻毫不重視
所以我想發這篇文 勸大家 不要再使用蝦皮了...

Links booklink

Contact Us: admin [ a t ] ucptt.com