2007/10/14 新版詐騙手法

[podpod]

我的yahoo帳號遭惡意入侵已經有段時間了,
經常寄發夾帶病毒的垃圾信函給我的通訊錄上的親友們不說,
連我自己都收到原信箱寄給自己的信,實在哭笑不得!
但這次更誇張了!!!
歹徒竟然用我的yahoo帳號拍賣起東西來了,
接連兩天一口氣刊登16件拍賣品,當然都是以超低價吸引買家注意,
刊登賣價金額自1000到18000都有
而且已經有人得標來電跟我聯絡要面交得標物品(誇張的是資料上面還留我的手機電話),
我一接到買家電話剛開始還以為對方打錯號碼了,後來才驚覺這是新版的詐騙手法
第一時間上網確認我的yahoo資料"我的拍賣""關於我""寄件備份",果然已經不知何時遭到部份篡改
匯款帳號及備用信箱被改成歹徒的,然後姓名電話還用我的名字
幸好對方查覺有異尚未匯款.與我確認是遭詐騙後主動檢舉,並且將全部商品標下來,而沒有釀成更重大的詐騙事件。
我立即的動作是更改帳號密碼,並且加註警語在拍賣網頁的"關於我"上面,並且通報yahoo公司,
只是經過這樣遭盜用情事,已經讓我對Yahoo戒慎恐懼,我不敢再用了~~

大家請多小心~這是今天實際發生在我身上的事阿~~

[麻辣杯麵]

我也在 Yahoo 上受過氣
所以我現在都不在 Yahoo 上買東西了！

[jimmy1019]

我是被人改拿去寄色情信件,
幸好大多數的朋友都知道我已經不太用這個帳號,
不然真是跳到黃河也洗不清

[Alex Tsai]

我是被人改拿去寄色情信件,
幸好大多數的朋友都知道我已經不太用這個帳號,
不然真是跳到黃河也洗不清

內人的郵件帳號的「表象名稱」也被拿去寄送情色照片，其實這已經是司空見慣（如在下時常收到交流區站長 cjtai 又怎樣爽怎樣幾 P 啥的五四三），然而內人處身教育界，許多老師或學生甚是單純，所以覺得很驚愕。

據悉有些男老師還以為真的是內人所寄，可能…嗯，暗爽不已。

[Alex Tsai]

歹徒竟然用我的yahoo帳號拍賣起東西來了

這真是太誇張了，但這樣很快就被您老偵測出來，不知道歹徒有什麼好處？

[podpod]

當然牠很主動地打電話給買家，催促趕緊匯款以便寄貨完成交易，
如果不是遇到萬中選一的聰明買家，
與我電話連絡後察覺有異而...
現在等著我的應該就是到警局報到說明了～

[進藤光]

這件事真的是滿重要的，請問 podpod 兄可以借我轉貼內容嗎？

[whindang]

之前買鏡頭的時候，也差點這樣被人家騙過，剛結標就收到假賣家寄來的信，說趕快匯錢的話可以降價，幸好當時我不知道發啥鬼瘋，竟然寫信跟他說，不用了，沒關係... 要不然真的被騙...

[podpod]

這件事真的是滿重要的，請問 podpod 兄可以借我轉貼內容嗎？

沒問題 貼阿～

[podpod]

之前買鏡頭的時候，也差點這樣被人家騙過，剛結標就收到假賣家寄來的信，說趕快匯錢的話可以降價，幸好當時我不知道發啥鬼瘋，竟然寫信跟他說，不用了，沒關係... 要不然真的被騙...

啥時的事情阿？ 這樣我應該不是獨家了吧～

[Bianca]

之前買鏡頭的時候，也差點這樣被人家騙過，剛結標就收到假賣家寄來的信，說趕快匯錢的話可以降價，幸好當時我不知道發啥鬼瘋，竟然寫信跟他說，不用了，沒關係... 要不然真的被騙...

啥時的事情阿？ 這樣我應該不是獨家了吧～

前一陣子常常有，俗稱“劫標信“
假賣家都會說趕著出國所以希望交易可以快點完成所以降價求售
然後還會說這個信箱會擋信所以請你寄到XXX@其他郵件

所以後來許多賣家在商品頁面中會直接刊載他只用某個信箱
其餘的都是詐騙

podpod的事件又不太一樣了，這已經囂張到很扯的地步了...

[進藤光]

沒問題 貼阿～

謝謝 podpod 兄，我貼在這裡，請參考：
http://bbs.bnw.com.tw/conference/viewto ... 5305#15305

不知道 podpod 兄是經常使用 Mac 還是 Windows？兩種都很常用或是已經很少使用 Windows？
我是已經不在 Windows 上登入 Yahoo 帳號，所以即便 Windows 感染 Keylogger 之類的木馬，駭客也沒辦法得知我的 Web Mail 帳號密碼！如果你從來都不曾在 Windows 上登入 Web Mail 帳號，駭客要從 Mac 上偷到帳號密碼應該是滿難的，特別 Yahoo! 認證系統已經是滿安全的，沒聽過他們的帳號伺服器被駭客入侵，竊取幾十萬、幾百萬個帳號這類的事件。但是，單一的事件到是滿頻傳的，顯然這是使用者本身的問題。

不過，如果帳號設定的密碼太過簡單，很可能會被字典類型的暴力密碼破解機直接破解，這樣子就不需要入侵你的電腦、植入木馬，也能直接猜中你使用的帳號密碼！

[yeonhoon]

世界知名的 eBay 也有噢~
尤其是聖誕節夕前幾個月詐騙買賣蘋果電腦的特多
有次寫信問賣家機子問題
才發現帳號小偷沒更改 email
帳號主人回信說帳號被偷
要我千萬別下標............

[yeonhoon]

之前買鏡頭的時候，也差點這樣被人家騙過，剛結標就收到假賣家寄來的信，說趕快匯錢的話可以降價，幸好當時我不知道發啥鬼瘋，竟然寫信跟他說，不用了，沒關係... 要不然真的被騙...

如果 yahoo 也發展一套像 paypal 的服務, 那買家就可大大的放心了

[podpod]

沒問題 貼阿～

謝謝 podpod 兄，我貼在這裡，請參考：
http://bbs.bnw.com.tw/conference/viewto ... 5305#15305

不知道 podpod 兄是經常使用 Mac 還是 Windows？兩種都很常用或是已經很少使用 Windows？
我是已經不在 Windows 上登入 Yahoo 帳號，所以即便 Windows 感染 Keylogger 之類的木馬，駭客也沒辦法得知我的 Web Mail 帳號密碼！如果你從來都不曾在 Windows 上登入 Web Mail 帳號，駭客要從 Mac 上偷到帳號密碼應該是滿難的，特別 Yahoo! 認證系統已經是滿安全的，沒聽過他們的帳號伺服器被駭客入侵，竊取幾十萬、幾百萬個帳號這類的事件。但是，單一的事件到是滿頻傳的，顯然這是使用者本身的問題。

不過，如果帳號設定的密碼太過簡單，很可能會被字典類型的暴力密碼破解機直接破解，這樣子就不需要入侵你的電腦、植入木馬，也能直接猜中你使用的帳號密碼！

兩邊都有用，不過因為在家都是只有用PC，所以危險度相對較高吧？！

倒是也有熟悉的賣家朋友（已小具名氣）不久前遭入侵的經驗，
歹徒直接攔截得標信，然後跟買家連絡通知匯款，
我跟他分享我的狀況後，也把他嚇了一大跳！
因為我之前的評價已經累積到75，100％正評價，
所以我猜歹徒更覺得這是個好機會吧～

[老刀]

相同的事情，很久以前也曾發生在我身上，只是狀況發生在「eBay台灣」（目前仍偶而會收到 eBay 發來交易確認信：上面記載著賣家是我的帳號）。還好「eBay 台灣」已結束營業而且改由「eBay香港」接手業務，否則我現在就會有接不完的麻煩郵件了。

我日前正式接到 eBay香港的電子郵件通知，說我的 eBay 帳號已被取消。想必是與駭客事件有關吧。

[chester]

大家請多小心~這是今天實際發生在我身上的事阿~~

我比較好奇的是，Yahoo 帳號也是有密碼的，你知道帳號是
如何被盜用的嗎？

被盜用之後，改密碼有用嗎？

若是知道如何被盜用，大家才可以針對原因，加以防範吧

Chester

[eshowl]

據我所知 Yahoo 是用可逆的加密方式來儲存使用者的密碼
也就是說密碼是有可能被盜取的
盜取的方法則是五花八門
最好的防範辦法就是定期更改密碼囉

[Angent]

話說我前陣子也是標了台MACBOOK～
對方的高信用好評價，誤導了所有上當的人，
我得標了～還好有電話確認沒匯款～不然還以為自己撿到便宜...
有個方法～大家不妨看點入該拍賣頁上方的“檢舉“，看看有無其他人留言～
也可分辨真偽～～

[podpod]

我怎麼突然覺得這跟家門好像～
得不停換鎖頭（= 換密碼）
還得保佑不要被宵小（﹦駭客）盯上
不然天曉得什麼時候又要被闖空門（﹦帳號又被盜用）～