Re: [新聞] 誠品網購再爆個資外洩 多人遭詐騙受害
之前處理過某家服裝電商,大概知道這狀況怎麼出來的
就是阿,電商端會收到一些客訴信
例如說什麼衣服破了、包裝破底了之類的
然後要求退貨不然要告到消保會這樣
誠X可能就會收到寄錯書還是寄了兩三本之類的
大家都害怕消保會來函嘛
所以就會開信,客人用的,就是「含有密碼」的壓縮函
為什麼要壓縮密碼,就是要繞過Gmail的審查嘛
然後多數電商,出貨端跟客服端都是綁在一塊的
電腦內都有所謂的出貨明細,還有些客服專員很懶
直接預設登入後台,駭客只要等你把打開信函檔案後,你就把電腦八門全開了
如果防火牆不夠力沒有防外連就進來了
所以別看公司可以連Teamviewer很方便阿,這就是所謂的資安破口
能那麼仔細背得出來客人的消費明細金額就是從這破口下載檔案來的
所以要做好資安,要嘛後台裝二階段認證,用Google Authenticator
不然就是鎖IP登入,麻煩一點,但至少安全
很多客人被騙50-60萬很痛的,也很傷品牌的經營
因為我被騙300萬,但是是被社交詐騙的 Q_Q
所以有在做電商的,先檢視一下自己電腦是否有資安破口,跟防疫破口一樣可怕的
--
※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.2.237 (臺灣)
※ PTT 網址
→
還好,我只被五樓騙肛
推
推,經驗談總是讓人這麼信服
推
推,心痛的感覺
其實不只這一種 也有可能不是後台端,就是網站端讓人XSS進去 之前曾經癱瘓過內部電腦系統就是被XSS的 所以過於老舊的訂購系統真的別用了,一看就10幾年前的版型資安是有風險的
※ 編輯: tudou5566 (114.24.2.237 臺灣), 08/18/2021 16:19:29推
行家呢
爆
[問卦] 賀!PTT大秘寶-我的黑名單備取上榜!爆
[問卦] 我錄取了!爆
[問卦] 太陽能發電占比21%八卦板又翻車了?爆
[問卦] 試試封鎖24225黑名單的PTT長怎樣爆
[問卦] 冷氣安裝費25000合理嗎爆
[爆卦] 敘利亞難民強姦5歲女童 土耳其人暴動爆
[問卦] 欸欸黑名單作者看這裡99
[問卦] 要發甚麼文章才能上黑名單92
[問卦] 娶越女設計師Nick在台男PR值多少?82
[爆卦] 科學家修正相對論以解釋宇宙引力異常75
[問卦] felixden也上黑名單 是為什麼啊?63
[問卦] 搬去日本住,快一年沒上PTT還能被拉清單?62
[問卦] 為啥青鳥很喜歡老共黑名單那一套77
[問卦] 為什麼高速公路都會有人想插隊52
[問卦] 江宏傑很俊俏,為啥一樣離婚?56
[問卦] 炭治郎只是丙級隊員 憑什麼那麼跩?52
[問卦] 黑名單前排如何調適?53
[問卦] 慟!我都發三民自了還被黑名單52
[問卦] 日本這三十年來有什麼重大的發明嗎?51
[問卦] 黑名單取暖區 進來+1爆
[問卦] 這波2萬人名單沒上榜的都什麼人?47
[問卦] 一直看河北彩伽的AV會不會很膩?87
[問卦] 榜單上寫的槓精對策是什麼意思45
[問卦] 台女領個錢像在輸入核彈密碼...92
[問卦] 電獺少女是不是復活了?41
Re: [新聞] 陸媒「盯梢」台灣政論節目?陸委會:調42
[問卦] 要多魯才不會被黑名單?40
[問卦] ptt浪人47沒入圍24225黑名單 該如何釋懷34
[問卦] 歷史人物除了阿斗還有廢廢的嗎?27
[問卦] 花70w娶的越女跑掉怎辦?