作者kiloM (km)
看板MobilePay
标题[请益] line pay被盗
时间Mon Oct 19 03:49:04 2020
就在刚刚line 钱包传来通知说
已於LINE酷券使用505点点数
一开始还没反应过来以为是点数回馈，
仔细一想我没在 LINE酷券 消费阿!
赶快看登入纪录发现，是从香港登入
https://i.imgur.com/LoYmph4.jpg
惨了!马上改密码并强制登出，
https://i.imgur.com/qL1484J.jpg
但已经来不及了
https://i.imgur.com/L7KNeEx.jpg
目前已经向line酷券回报被盗用，不知道还能做甚麽?
感觉是回不来了
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.241.129.216 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1603050546.A.27E.html
※ kiloM:转录至看板 MobileComm 10/19 03:51
1F：推 ctes940008: 跨国....帮QQ 10/19 03:54
※ 编辑: kiloM (111.241.129.216 台湾), 10/19/2020 03:57:07
2F：推 greenmiracle: 我刚才试了，我从电脑进line酷券登入，然後手机line 10/19 05:11
3F：→ greenmiracle: 传来告知，我从它的连结去登出，结果电脑还是保持登 10/19 05:11
4F：→ greenmiracle: 入状态，我更改密码後也是，结论：line帐密被知道， 10/19 05:11
5F：→ greenmiracle: line point会被清光 10/19 05:11
6F：推 passenger10: 还好我都已经设无法其他地方登陆 10/19 05:55
7F：推 nrxadsl: 为什麽你帐密会被知道 10/19 06:14
8F：推 doom3: 很多人帐密都用同一个阿 其他地方泄漏被拿来LINE试登入 10/19 07:32
9F：→ littleag: 奇怪，登录新装置不是都有手机认证机制？ 10/19 07:41
10F：推 ickatw: 不是新装置上登入会输入装置上的验证码才可以吗？ 10/19 08:48
11F：推 honeytoast: 这个是LINE被盗吧 10/19 09:25
12F：推 liaoeddie: 这是line帐号被盗吧 10/19 09:47
13F：推 barkids: 这个像是帐号被盗，你有没有因为什麽活动在网页输入过你 10/19 11:00
14F：→ barkids: 的LINE绑定的email及密码登入你的LINE过？ 10/19 11:00
15F：推 peggy7963: 网页版酷券 10/19 11:01
16F：→ hit1205: 刚试了一下，设无法其他地方登入不会影响网页的登入 10/19 11:06
17F：→ hit1205: 只会影响其他装置上的LINE主程式的登入而已 10/19 11:06
18F：推 okokay: LinePoint还是不要积太多好了... 10/19 11:21
19F：→ hit1205: 这麽说来网页版登入是不是没有验证码的机制 10/19 11:26
20F：推 benedict76: 刚试了无痕开网页登入line购物qr code登入需要4位数验 10/19 11:29
21F：推 goodnu2: 有些line官帐号会要人再输入帐密登入耶（抖） 10/19 11:29
22F：→ benedict76: 证码，印象中网页版要登入都要重新输入一次验证码。 10/19 11:29
23F：→ Sheng98: 这不是 LINE Pay 被盗吧.... 10/19 11:36
24F：→ gary8442: 垃圾Line正常发挥 10/19 11:56
25F：→ Sheng98: LINE 的相关服务可以用网页方式登入就变成个人资安问题 10/19 11:57
26F：→ Sheng98: LINE Pay 只能从 LINE app 内登入, 就算要从其他手机登入 10/19 11:58
27F：→ Sheng98: LINE 并使用 LINE Pay 也要知道原本的手机门号和登入密码 10/19 11:58
28F：推 cka: 要验证码才能电脑登入，不合理啊 10/19 13:59
29F：嘘 xavier08: 要手机接收验证才能新装置使用，不合理 10/19 14:28
30F：推 wi22900: 曾经登过的设备，即使把LINE APP里面的其他位置强制登出 10/19 15:53
31F：→ wi22900: 之後再登一样不用验证, 所以原PO也有可能是被认识的人盗 10/19 15:54
32F：→ wi22900: 用 光看IP的位置不一定准 10/19 15:55
33F：→ Sheng98: 用跳板跳去香港後再连这样吧 10/19 15:56
一直在想是不是我的疏忽在哪里被盗的，但我最近也只有拿来缴Line Mobile电话费
跟8月在yahoo购物中心消费一笔而已，照理说手机会跳确认付款得通知才对
不过看网友回应，LINE网页版服务很多都不需要验证，打帐号密码就能购买，
像贴图酷跟券好像就是这样，
然後严格来说他应该是从酷券中的line points点数兑换换走的，不是直接从
line pay买东西，所以才没经过验证吧?
※ 编辑: kiloM (122.116.172.93 台湾), 10/19/2020 17:32:44
34F：推 carolchiou: line store网页登入需要认证，酷券没用过？不知有人有 10/19 18:02
35F：→ carolchiou: 经验吗 10/19 18:02
36F：推 sidochic: 刚刚试了一下 line酷卷登入真的不需要认证码耶.... 10/19 18:13
37F：推 carolchiou: 酷券不用验证的话真的是漏洞欸...希望原po可以持续更 10/19 18:47
38F：→ carolchiou: 新後续... 10/19 18:47
39F：推 VinSwish: 痾 你标题要不要改一下 这是LINE被盗 不是LINE Pay 10/19 20:31
好，我改一下，
一开始是从LINE钱包收到通知，所以一直认为是LINE PAY被盗，结果是LINE存在漏洞
但主要还是不知道密码是在哪个地方泄的，有没有同样遭遇的板友不知道有没有头绪
※ 编辑: kiloM (118.160.53.161 台湾), 10/19/2020 20:41:49
40F：→ JACKY7: 我一个分身没办法收简讯才不能用，登入帐号不用收简讯? 10/19 21:07
41F：推 dkfs789: Line hub登入不用验证码 10/19 21:45
42F：推 wontregret: 高调，希望能要回来 10/19 23:51
43F：推 windsson: 这line酷券有漏洞耶 10/20 10:28
45F：→ sidochic: 确实可以直接帐密登入，不需验证码，可直接花掉点数 10/20 10:34
46F：推 sidochic: 要用电脑登入试，用手机它会直接读你的line故不准 10/20 10:37
47F：推 sidochic: 更新，今日再试一遍要认证码了，昨日试过不用认证 10/20 10:42
48F：→ barkids: 喔？意思是LINE工读生有常驻此板回报工程师改机制了？XD 10/20 12:21
49F：推 sar147: 绑定的信箱也记得一起换掉 10/20 21:44
50F：推 carolchiou: 刚刚测试如果该台电脑有登入过只需要做一次两阶段验证 10/20 22:22
51F：→ carolchiou: 之後再登入则不需要再次认证，如果有在公用电脑登过需 10/20 22:22
52F：→ carolchiou: 留意喔... 10/20 22:22
53F：推 jack4215: 前几天有回报客服请他们新增二阶段认证了，看来有采纳 10/20 22:40
54F：推 peanutboy: 寄爆他们客服信箱反应吧 10/21 07:18
55F：推 go1717: 还好我的帐号密码完全不一样 到目前为止没有任何帐号被盗 10/21 07:46
56F：推 newererw: 这明显是漏洞 该赔你才对 10/21 12:18
57F：推 Kazamatsuri: 不知道是不是因为原PO 现在酷券很多地方都在提醒要 10/23 13:50
58F：→ Kazamatsuri: 「定期」更换密码了.... 10/23 13:50
今天收到退点了，另外应该不是个案，也有其他板友站内信跟我有收到退点，
谢谢各位版友
※ 编辑: kiloM (1.160.138.118 台湾), 10/23/2020 18:01:30
59F：→ yixianl: 不是看你缴什麽买什麽 10/24 09:57
60F：→ yixianl: 是看你有用手机或电脑的网页方式登入 10/24 09:57
61F：推 lar01: 那天看到 吓得我马上改密码XD 第一次更改qq 10/24 10:42