Re: [問題] 蝦皮帳號被盜用

※ 引述《rebellious (★Manabu Oshio☆)》之銘言：
: 想請問板友有沒有類似經驗...
: 我本身是蝦皮重度使用者
: 幾乎什麼都蝦皮買
: 今早突然跳出三筆貨到付款訂單通知
: 看了傻眼 都是泡澡球 一度懷疑我家小孩
: 但他們真的不會用手機也沒拿我手機
: （我們昨晚才在講泡澡球 真的很詭異耶）
: 我馬上取消訂單然後更改密碼
: 跟線上客服說帳號被盜
: 講到一半我就被登出
: 要再登入就顯示密碼錯誤
: 我又趕快用忘記密碼
: 讓系統傳認證碼到我手機
: 再更改一次密碼登入
: 有再詢問線上客服
: 為什麼會被盜 能不能封鎖那三筆訂單的ip
: 或是先封鎖我帳號
: 但都沒回覆 只要我等mail的專員
: mail就是要我回一堆資料證明本人
: 然後目前就沒下文了
: 覺得很誇張 盜用者馬上破解新設的密碼？
: 又更改我的密碼
: 是駭入蝦皮系統嗎
: 更不解的是這樣盜用是為了好玩嗎
: 完全不懂目的是什麼
: 我今天應該沒有其他電商帳號被盜用
: 沒收到其他平台的訂單通知
: 所以應該是蝦皮問題？
: 目前也只能等客服後續回覆
: 但我想蝦皮也不會解釋為什麼會被盜
: 應該就是再問一些個資 然後恢復帳號
: 建議加強密碼之類的吧
: 現在只想把蝦幣用掉然後刪除帳號orz

更新一下後續...

先說結論
這次經驗發現蝦皮不協助處理盜用問題
也無法在第一時間採取任何措施保護使用者帳號
所以決定再也不用蝦皮了

（以下文長）

8/16事發經過請見上面引文

8/19收到蝦皮mail還以為有初步結果
沒想到竟然是凍結帳號通知 並要求門號持有人證明
我在之前mail已註明是預付卡帳號 沒有帳單等證明
附上的身分證照片也與一直以來的取貨人相符
後面我也再附上中華電信客服回覆 預付卡無法申請電子合約

8/20蝦皮回信再度要求門號持有證明
其實這時已經再也不想用蝦皮了
但真的很想查明當天到底發生什麼事
而且有幾筆還未完成的訂單 所以持續回信客服

8/23蝦皮將帳號恢復成可登入查看的狀態
再度要求門號持有證明

這期間我多次回信重申前面回覆過的內容
還有請蝦皮查詢當天登入紀錄IP和裝置
大家常用折扣碼都知道會鎖IP和裝置
請蝦皮撈系統資料只是一個簡單動作而已
可以初步釐清盜用問題
如果是我的裝置和ip 那明顯是我手機中毒或被駭
我可以趕快處置手機(長期只用手機登入蝦皮)
如果是其他裝置和ip
蝦皮可以先封鎖他 至少是個保護措施
結果什麼都沒做也沒調查 毫無回覆
8/16被盜 8/19才鎖帳號 根本完全沒有作用

我也多次提出我的疑慮
包括為什麼盜用者能馬上破解我新設的密碼
因為我沒有其他平台任何帳號被盜用
合理懷疑是蝦皮系統問題
還有一個疑問是 盜用者登入時
我沒有收到蝦皮通知帳號在其他裝置登入
有無可能是蝦皮系統錯亂
一時混亂了我與另一名使用者?
（曾在網路上看過蝦皮帳號錯亂經驗 但我當時沒有細看）
畢竟盜用者如果這麼厲害
為什麼不盜我銀行或是信用卡
只下了貨到付款訂單（都是我預設的取件資料）
難道會只是為了好玩嗎? 個人是覺得很不合理
不過不管我提出什麼疑慮或建議
蝦皮就是完全無視 只鬼擋牆要門號證明

8/24我回信：
你們當初沒有規定預付卡不能申請帳號
那現在就不要用這個當理由來搪塞
請你們自己以其他方法來證明
打電話來核對資料也可以

蝦皮回覆：
目前有審核您提供的Email、文字核資與帳號正確，
因無法提供門號證明，此部份會請帳號異動小組協助撥號核資確認是否為本人持有之門號。
外撥時間將於週一至週五09:00~18:00 ，需依照異動小組排程為主，再麻煩您留意電話進行接聽，謝謝。

看了真的很無言
審核的部分8/16早上就回覆資料了
感覺就是不想處理一直拖延而已
真的覺得就算驗證了門號 後續也不會查明什麼
於是不想再浪費時間
最後我回覆帳號凍結或刪除都無所謂 不會再使用

雖然這次事件我沒有什麼損失
但當下真的是非常緊張
一直守著手機 深怕盜用者又有其他動作
事後我也把手機恢復原廠設定了
蝦皮真的再也不想用了
雖然我還是很想知道到底發生什麼事
但也只能算了
花時間寫了這篇文 過程很冗長
簡單講就是蝦皮一直鬼擋牆要求門號證明
但其實他們也可以來電核資卻不說
明顯就是不想處理
而對使用者來說 網路交易最重要的就是系統安全
發生盜用應該是最急需先處理的問題
蝦皮卻毫不重視
所以我想發這篇文 勸大家 不要再使用蝦皮了...

--