[問題] 線上搜尋產品誤入員工帳號的機率?
各位晚安
於前天晚上使用chrome搜尋產品時
出現pchome24h廣告圖(下方示意圖)
http://i.imgur.com/g711K03.jpg
點了快速檢視後進入產品頁面
但按了下方「顧客中心」後顯示一個帳戶
******@staff.pchome.com.tw
當下覺得很奇特,於是用自身帳號回報狀況
昨天客服來電表示要與工程部門確認再回電
今日下午回覆我是bug,我點了某產品後不小心觸發某個連結 (這邊我不懂,抱歉文組QQ) 然後就跑到該員工的帳戶了,該帳號在大約今天中午的時候從我的手機上面登出。
我想說的是平時用pchome24h購物都是從line購物app導購過去,所以一直都沒有發現任何異狀
但這次是初次使用chrome點進pchome24h的網頁,就發生如此奇妙的畫面
為什麼我會跑去某員工的帳號內?
是測試專用帳號嗎?
還是負責上架商品的人員誤植什麼連結?
畢竟我手上這隻手機就是在pchome24購買的
也是我在pchome24的第一筆訂單
不免俗會胡思亂想啦 … 但我也不知道還能請求客服協助查詢其他什麼資料幫忙,只說明是bug(阿不然我還想怎ㄧ…)
客服辛苦了,來回三通電話也花了快40分鐘
附圖以資證明
http://i.imgur.com/eCy8e2U.jpg
請問神通廣大的鄉民們,這機率有多小?還有其他人遇過此情況嗎?
手機排版不佳,若有違反版規還請見諒
-----
Sent from JPTT on my Realme RMX1921.
--
手機拿到的時候確定全新未拆嗎?
連結誤綁了員工/測試帳號的通行碼,所以直
接視同你登入此帳號
我猜是這樣
1F:印象中是全新未拆,有封膜
2F:所以這情況確實是有可能的嗎?點廣
告圖片連結然後就同時登入此帳戶這樣@@
全新未拆也只是看起來而已,要復原
到剛出廠根本不難
如果有人一樣點了網址也這情況 就是網址
的api外流 如果只有你這樣 就是手機被用
過了吧
用連結就可以登入,超不安全的吧
url上面直接帶帳號密碼?
只是點連結就能登入?好奇怪,而且據個人
經驗,第一次用網頁點進去會因為是沒有登
入過要輸入帳密,就算平常有帳密預設但
太久沒使用也會被登出要重新登入
可能連結有問題的可能比較大
誰這年頭url上會帶帳號密碼 帶token啦
跟chrome/discord的token被盜的利用
方法一樣
問題是帶token, 怎麼會發生這種事?
直覺應該是UI測試程式流程沒處理好
跟畫面網址差了個/m/ 一般情況沒帶m應該是
會跳轉 覺得切入點在這吧
那可能是因為測試而關掉跳轉或其他原因讓
你導到了測試網址 覺得這可能性是比較大
25F:實際上網址是有/m/的,只是剛好蓋
住。謝謝鄉民們的回覆!雖然部分有點難
理解,但至少這情況的確是有可能發生的
我有一次LINE導購點進去也是別人的介面 嚇
了一跳,感覺像是路人不是員工
爆
[閒聊] STEAM 帳號詐騙個人經驗如果你剛好遇到跟我類似的情況 我先給你解法 永遠 永遠 你跟steam 帳號或帳號相關物品的問題 以官方EMAIL寄信給你的為主''' ''''.....Valve 員工絕不會使用任何聊天系統(包括 Steam 聊天和 Discord)就您的帳戶與您溝通。 與 Steam 客服人員談論有關您的帳戶事宜的唯一方法就是透過 Steam 客服網站。 在任何情況下,您都不需要直接聯繫 Valve 或 Steam 員工來解決問題。 如果有人聲稱他們意外或錯誤地檢舉您,您無須採取任何行動來保護您的帳戶。 這些聲明多數是以您為目標的虛假詐騙。 如果有人真的錯誤檢舉您的帳戶,請放心,Steam 不會理會虛假舉報。''' '' -----------------------------------------------------------------------------------------------------------------------------------------爆
[問卦] 中信APP換匯到別人帳戶的八卦乳題( ゚∀゚) ノ♡ 今天接到中信台中分行的電話,說我有一筆9萬的日幣誤匯到其他中信用戶的戶頭 原本想說可能是昨天用網銀APP換日圓手滑打錯帳號,但後來想一想 網銀APP換匯根本不需要手打帳號..不需要手打帳號..不需要手打帳號.. Σ(°Д°;爆
[問題] S22 line購物導購訂單 2/23符合資格經過從18號送單跟line和三星客服周旋 我終於在2/23 19:53收到符合資格的信 這一來一往的過程真的雙方互推 line說要等商家確認爆
Re: [情報] Shopback導購Disney+ 回饋420平時沒有購買任何影音軟體 看到這個折扣才想說買看看 分享一下我遇到的情況 我是在下午的時候看了一下文之後 還是眼殘用了iOS APP 直接訂閱76
[問題] 帳號遭禁用各位大大,不曉得你們有沒有遇過跟我一樣的狀況QQ 不知道該怎麼辦,上來PO文求助一下,嗚嗚嗚 5/22打開我的switch準備要玩遊戲時 發現switch請我重新登入Nientendo Account 再次登入時,Nintendo Account顯示我的帳號有誤30
[閒聊] 充滿bug的帳號...先說結論 我的帳號現在有三個bug 讓我玩不下去 不是我不想玩 是遊戲不讓我玩... 也想問問版眾有人發生跟我一樣的情況嗎... (/搜尋過但目前沒看到類似情況14
[請益] Grindr不能用了不好意思 最近在Grindr遇到一個大問題想問問有沒有人能協助 我的Grindr在某一天突然因為違反規定帳號被凍結了 原因好像是因為在上面打了按摩的相關字眼,剛好被某個人檢舉帳號就被停了 其實說真的我覺得自己蠻衰的,雖然個人是真的有在兼職按摩,但我只做純的 無數字服務,檔案上也有備註,而且軟體上其實也很多其他人在上面做同樣的13
[問題] 蝦皮帳號被盜用想請問板友有沒有類似經驗... 我本身是蝦皮重度使用者 幾乎什麼都蝦皮買 今早突然跳出三筆貨到付款訂單通知 看了傻眼 都是泡澡球 一度懷疑我家小孩9
Re: [情報] 樂天銀行綁定pi錢包P家50%回饋昨天開通樂天銀行 就試用電腦版LINE導購 說真的這風險真的挺大.. 新戶紅包是200+300+50+120(300跟120不能用在PCHOME 剩200+50) 步驟大概就是用電腦搜尋LINE導購 登入LINE帳號 直接 連線到PCHOME 然後不要開其他分頁