作者purincess (purincess)
站内MAC
标题[闲聊] 买Lion, 被盗刷
时间Sat Jul 23 00:03:27 2011
大家好~ 先自介一下 我是用mac用了两年的人,
之前是小白, 去年底换了当时的新MBA
切入正题!!
昨天下午我在我们学校系馆的无线网路(没有加密)
一时手痒 就买了Lion 输入我的卡号+验证码+姓名地址啥的
我用的是我之前在美国住的时候Bank of America发的Debit Card (我人现在在台湾)
当时买下去还没问题, 上BOA网站可以查到有两笔iTunes记录
(一笔应该是绑卡号的时候圈的 另一笔应该是Lion)
结果!!
今天 我收到BOA寄信到我的信箱 说我的卡被盗了 要我打给客服确认详细情况
我本来想说 BOA大概以为我在台湾刷卡是被盗刷 打个电话确认就可以解决
所以就拨了skype电话给BOA (ps. 可以拨1-877开头的免付费 共讲了十几分钟不扣款)
和BOA核对身分之後(姓名啦 我在美国住哪啦 啥时开户的啦 我在美国最常去的餐厅啦)
就开始确认最近几笔交易
我: 最近应该有两笔Apple iTunes的~来自140.1xx开头的IP~
客服: 有三笔欸囧 还有一笔卢森堡的iTunes的
我: (大惊!...这不是跟今天新闻报导的一样吗
http://udn.com/NEWS/LIFE/LIF1/6477345.shtml )
我: ...好吧 被盗刷了 那怎麽办
客服: 没问题! 卢森堡这笔帐不扣你 然後我们帮你停卡 马上寄给你新的!
我: 耶 那谢谢!!
所以虚惊一场!!
还好我在台湾不用BOA的卡 所以没BOA卡用也不会太麻烦
(因为我在台湾也有卡 但是我想说用既然是iTunes那就用美国的卡还不用扣手续费(?))
大概就是这样!
我的心得:
在没有加密的无线网路还敢输入信用卡号码 我实在也是太粗心大意...
虽然不知道这件事情到底是
* 我的MBA的旧的Snow Leopard有木马
或
* 无线网路上有电脑中了木马在听封包
或
* Apple泄个资
或
* BOA泄个资
但还是希望最近有买Lion或使用App Store的大家也多小心唷!!
(本篇欢迎转录)
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.204.58.146
1F：→ ducksteven:HTTPS 是送封包就加密，就算你无线没加密还是偷不到 07/23 00:04
2F：→ purincess:但我不确定app store从头到尾都有走https XD 07/23 00:05
3F：推 kissingen:电脑端有木马 你输入就挂了 07/23 00:06
4F：→ ducksteven:hmm..这麽说也是XD 07/23 00:06
5F：→ kissingen:HTTPS比较像是银行在送钱有等级相当高的运钞车 07/23 00:07
6F：→ kissingen:但是如果你银行的金库本来就有洞(木马) 就算有再高级的 07/23 00:07
7F：→ kissingen:运钞车 钱还是会被拿光光 大概就是这样= = 07/23 00:07
8F：→ Epsilon:你胆子很大。我从来不在线上使用debit card，我线上购物一 07/23 00:07
9F：→ Epsilon:律只用credit card。 07/23 00:07
10F：→ purincess:嘿不过现在我的SL系统也已经洗掉了 实在不知道到底有没 07/23 00:08
11F：→ purincess:有木马QQ ... 但我以前有装sophos就是了 07/23 00:08
12F：→ purincess:我在美国没SSN 所以... 07/23 00:08
13F：→ uranusjr:台湾也需要 Paypal 支援啊啊啊啊啊啊 (大喊) 07/23 00:29
14F：→ purincess:同意楼上XD 07/23 00:34
15F：推 wasihero:应该不是盗刷哦..我之前在官网买东西..也是多了2笔记录 07/23 00:37
16F：→ wasihero:後来打电话问APPLE..他们说的确是有向银行送那麽多笔 07/23 00:38
17F：→ wasihero:但是并不会请款..叫我放心..後来也的确没有请款 07/23 00:38
18F：→ wasihero:APPLE常常会先向银行预扣额度..好几次了 07/23 00:39
19F：→ purincess:可是时间不一样欸 我的第三笔卢森堡大约是今天白天才出 07/23 00:40
20F：→ wasihero:当时也是银行主动连络说可能有盗刷..叫我问APPLE 07/23 00:41
21F：→ purincess:现的 我是昨天下午买的Lion @@" 07/23 00:41
22F：→ wasihero:没错..时间不一样..其实你可以打电话给APPLE确认 07/23 00:41
23F：→ purincess:好 但是卡都停了XDDD 下次!! 07/23 00:42
24F：→ wasihero:我的异常记录是隔两天咧 07/23 00:42
25F：→ purincess:是喔!! 那那笔多的(像我这边是第三笔)後来是 不只有圈 07/23 00:43
26F：→ purincess:而且有扣款 吗@@? 07/23 00:43
27F：推 bag:apple 消费的扣款不一定是在「那个当下」 我好几次是过了好 07/23 00:44
28F：→ bag:几天才收到信用卡公司的简讯 07/23 00:44
29F：推 wasihero:我是一次买2个东西..所以消费日有2笔没错 07/23 00:45
30F：→ bag:所以 遇到这种问题 最好是跟 apple 弄清楚会比较好 07/23 00:45
31F：→ wasihero:但隔2天後..多出第三笔..是那2笔相加的金额 07/23 00:45
32F：→ purincess:了解!! 07/23 00:47
33F：推 wasihero:最後请款的是第三笔..前2笔反而没请款 07/23 00:47
34F：推 bag:会那样搞 八成是某些手续费还是税金之类的问题吧 apple超精的 07/23 00:48
35F：→ purincess:搞好最後我变成下载到了lion结果也不用付29.99 XDDDDDD 07/23 00:49
36F：→ purincess: ^不 07/23 00:49
37F：→ siemen:会不会是钓鱼网站?这是最简单的手法，个资要小心 07/23 01:05
38F：→ purincess:嗯嗯 我以後会更加注意!! 07/23 01:06
39F：→ purincess:我自己是会满注意浏览器的address bar, 不过现在也有很 07/23 01:07
40F：→ purincess:多软体内嵌webkit engine(像itunes), 就比较难确认 07/23 01:07
41F：→ purincess:嘿嘿~跟大家讲 07/23 01:21
43F：→ purincess:html 有说 app store是由apple在卢森堡的公司营运!! 07/23 01:21
44F：→ purincess:所以搞不好没有被盗刷也说不定XDDDDD 07/23 01:21
45F：推 jacka1:我也记得APPLE有时会多刷一笔 为了确定这卡是availible 07/23 05:34
46F：→ jacka1:可是不会请款 也是卢森堡无误 07/23 05:35