作者ashianQQ (Shian)
看板MobilePay
标题[讨论] 注意hami有无遭盗用盗点数 多人受害
时间Sun Jun 11 01:03:39 2023
省钱社群及周遭亲友，在这几天都有发生hami帐号被盗用，点数全部被拿去兑换家乐福电子礼券
各位有空检查影响点数扣点纪录+未使用过的票券有无遭盗用之情形
http://i.imgur.com/IVSg9Os.jpg
http://i.imgur.com/y51JbXf.jpg
http://i.imgur.com/rDDQbtE.jpg
-----
Sent from JPTT on my Samsung SM-S9080.
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.83.164.78 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobilePay/M.1686416621.A.BF6.html
1F：推 play233: 有HAMI帐号~~目前没点数~~但值得借镜~~借转防诈社团 谢谢 06/11 01:21
2F：→ sinohara: 中华电信的锅 06/11 01:23
3F：推 amicell: 应该是中华电信帐号被盗用,跟HAMI PAY无关 06/11 02:11
4F：推 Kain88: 这样近期连购买家乐福钱包、即享券都有被牵连的危险 06/11 02:14
5F：推 now99: 转点不用验证otp ? 06/11 07:58
6F：→ ashianQQ: 他是直接登入帐号，然後扣点兑换票券，使用票券，全程都 06/11 09:48
7F：→ ashianQQ: 不用otp 06/11 09:48
8F：推 knuckle07: 我的也被盗去买家乐福礼券了，受害的各位请打客服立案 06/11 09:52
9F：→ knuckle07: 处理！ 06/11 09:52
10F：推 fulon1: 受害+1 06/11 10:34
11F：推 stanley386: 前几天被盗移转到个人，已打给客服但目前没下文，要去 06/11 10:58
12F：→ stanley386: 警察局备案吗 06/11 10:59
13F：推 K1mi1127: 半夜被盗转成家乐福 还好家乐福还没用被冻结 06/11 11:34
14F：推 K1mi1127: 不懂这三小，睡醒登入发现又被境外同步登入半夜刚改复 06/11 11:42
15F：→ K1mi1127: 杂密码而已 06/11 11:42
17F：→ K1mi1127: 只有用iphone操作，然後信箱短讯没任何通知 06/11 11:42
18F：推 ctes940008: 还好刚刚检查没被盗帐号 06/11 11:52
19F：推 stanley386: 我的也有出现这样！然後被移转有电话号码这应该找得 06/11 11:56
20F：→ stanley386: 到人吧 06/11 11:56
21F：推 fanwh: 刚刚看也被盗，查序号已经被储值家乐福了，从家乐福那端查 06/11 11:59
22F：→ fanwh: 应该查得到人吧？ 06/11 11:59
23F：→ Sheng98: 应该向中华那边反映会员登入流程, 如果知道会员帐密的话 06/11 12:05
24F：→ Sheng98: , 不用再次验证就能直接登入中华会员网站, 然後该会员名 06/11 12:05
25F：→ Sheng98: 下的电信服务还有点数之类的都一清二楚 06/11 12:05
26F：→ ivanami: Unknown美国那应该不是真的境外登入吧？我的是稍早11:13 06/11 12:07
27F：→ ivanami: 但当时我好像用Hamipay点了右上角的会员图示去登入…… 06/11 12:09
28F：→ ivanami: 现在用电脑登入去查看就只有Unknown跟电脑Windows两笔！ 06/11 12:12
29F：→ ivanami: 你的手机时间11:38，而Unknown时间是11:37，下面又一串 06/11 12:14
30F：→ ivanami: 手机号码iphone的登入，不就说明是你自己的手机吗？ 06/11 12:15
31F：→ ivanami: 但人在台湾却显示美国登入，真的会让人误会被盗用…… 06/11 12:16
32F：推 K1mi1127: 刚发现更诡异 隔半小时登入 这才是我的正常登入状况 06/11 12:17
34F：→ K1mi1127: 早些用网页版登入还看到挂美国的那台未知装置，移除後 06/11 12:21
35F：→ K1mi1127: 才换app登入再确认一次 06/11 12:21
36F：→ K1mi1127: 目前觉得是中华自己出包被走後门，hamipay登入直接登入 06/11 12:21
37F：→ K1mi1127: 地就转到美国到底是怎样？ 06/11 12:21
38F：→ K1mi1127: 楼上是要看目前登入的装置， 正常会显示目前登入装置 06/11 12:23
39F：→ K1mi1127: 我在家都是用光世代上网没道理 中华会误判自己ip来自境 06/11 12:28
40F：→ K1mi1127: 外？ 06/11 12:28
41F：推 colamaz: 已受害+1 06/11 12:40
43F：→ Sheng98: 然後再用手机登入去看发现 4 分钟前有来自美国的登入 06/11 12:41
44F：→ Sheng98: 电脑 win10 的是我自己, 上面美国的还要看是不是被登入或 06/11 12:41
45F：→ Sheng98: 者是 hami pay app 误判 IP (我在家所以手机是连自己家里 06/11 12:42
46F：→ Sheng98: Wifi, 无线分享器是接光世代) 06/11 12:42
47F：→ Sheng98: 先按了登出其他连线中的装置清空登入装置了 06/11 12:43
48F：→ ivanami: Unknow那个我确定是手机+光世代Wifi，因为在等洗衣机时 06/11 12:48
49F：→ ivanami: 间，所以，11:13有特别看手表...12点多用电脑登入的是有 06/11 12:48
50F：→ ivanami: 显示目前登入装置，而稍早查的登入记录就这两个！ 06/11 12:48
51F：→ Sheng98: 不过我点数是没有被移转, 所以有可能是 hinet 部分 IP 被 06/11 12:50
52F：→ Sheng98: 自家系统当作境外 IP 吧 ... 06/11 12:50
53F：推 evens31083: 被盗，刚刚抢在被骇客储值前抢储在自己家乐福帐号 06/11 13:01
54F：→ Sheng98: 先把自己剩下的点数都拿去储中华电信费了 06/11 13:04
55F：→ enjoyyou: 最近感觉不少以前被攻破的帐号资料库被黑客卖出 06/11 13:26
56F：→ rz759: 好可怕... 06/11 14:39
57F：推 issemn: 好可怕谢谢分享。中华自家资安是纸糊的吗？伺服器难道都 06/11 15:22
58F：→ issemn: 没装色情守门员吗？ 06/11 15:22
59F：推 KyA: 通常是手机号码跟密码 与其他被骇的网站相同导致 06/11 16:37
60F：推 ciderin: 糟糕我连密码都不记得 每次都按浏览器帮记的 06/11 18:37
61F：→ ciderin: 刚刚跑去改密码，改完居然不用重登，真神奇 06/11 18:56
62F：→ osnar: 那allme点也有危险吗 好像是通用的点数 06/11 19:00
63F：推 sbtiagr: 我也是被盗用 前几天同组帐密先被拿去试登Evernote和Twi 06/11 19:08
64F：→ sbtiagr: tter 後来打开Hami Pay发现点数归零 被拿去换家乐福券 06/11 19:08
65F：→ sbtiagr: 但券还没被使用 我第一时间先存到自己的家乐福钱包里 後 06/11 19:08
66F：→ sbtiagr: 来打中华电信客服并改掉所有密码 06/11 19:08
67F：→ sbtiagr: 另外我就是ALL ME中信点也被换到变成0的人 所以大家要注 06/11 19:10
68F：→ sbtiagr: 意 06/11 19:10
69F：推 Reichert: 总之有被盗的就赶快先打去客服跟165吧 06/11 20:54
70F：→ Irenetaka: 帐号被盗用盗转点 要报警吧 06/11 21:10
71F：→ usedata: 之前回报过更新手机号码资料後旧号码还收的到它不时寄简 06/11 22:07
72F：→ usedata: 讯说还有多少hami点，不把客户个资当一回事，但都还不改 06/11 22:09
73F：→ usedata: 善，现在不时二个新旧号码都会收到简讯 06/11 22:12
74F：推 stanley386: 我的状况是Hami point 有一笔进来90後来出去300多，搞 06/11 22:28
75F：→ stanley386: 不好我和上一个都是被骗的，已经转3-4手 06/11 22:28
76F：→ kkkk1234: 通常遇到这种重大资安漏洞&洗钱疑虑 不是都会先锁相关 06/11 22:46
77F：→ kkkk1234: 功能吗 中华电信的心脏这麽大？ 06/11 22:46
79F：→ arbck2017: 看到文章去检查，结果今天真的被盗被转成家乐福礼卷 06/11 22:59
81F：→ Sheng98: 过我点数早用完没差, 但出现两个美国又差不到 2 秒钟,这 06/11 23:26
82F：→ Sheng98: 边我是确定在 hamipay 中要查看会员等级资格时要输入密码 06/11 23:27
83F：→ Sheng98: 後, 才能看到目前的等级, 也就因为这样转跳过去被中华的 06/11 23:27
84F：→ Sheng98: 系统判断成从美国境外登入了 06/11 23:27
85F：→ Sheng98: 但会不会因为这样中华後台被植入什麽程式码让使用者输入 06/11 23:28
86F：→ Sheng98: 密码完後转跳去别的 server 就不得而知了 06/11 23:28
87F：推 EPIRB406: 有安卓用户被盗吗？ 06/12 00:19
88F：→ rz759: 我妈(i12pro)点数也被盗了，买宜睿券... 06/12 01:29
89F：→ rz759: 不对，是买17Life券 06/12 01:47
90F：→ rz759: 有个想法，虽然我没在玩省钱社群，但我妈常用...是不是有 06/12 02:06
91F：→ rz759: 可能是有人在懒人包连结搞鬼，因为里面常常分享那种点击就 06/12 02:06
92F：→ rz759: 快速完成动作跟转跳的连结缩网址，有心人动手脚也没人知道 06/12 02:06
93F：推 chabbyqbo: 这两天改了两次密码都没用 刚刚想说登入看看结果也是又 06/12 06:11
94F：→ chabbyqbo: 被登入 06/12 06:11
96F：推 chabbyqbo: 刚登出其他装置，过没几分钟又被登入，真的是.. 06/12 06:18
98F：→ imrt: hamipay明明可以验证手机sim卡，还能搞到被盗真的很棒。 06/12 07:57
99F：推 Klauhal: APP登入後就会被辨识成美国 06/12 08:36
100F：推 wontregret: 我朋友(i12pro)点数也被盗了，买17life 家乐福券... 06/12 09:11
101F：推 AKTXZ16: 吓得我赶快把点数全部拿去折抵电信费 06/12 09:13
102F：推 taco0234: 登出装置马上改密码没多久又被登入 难道是我手机中毒了? 06/12 09:19
103F：推 lingnina: 被盗+1，请问各位也是打去Hami客服吗？刚刚打去客服表 06/12 09:22
104F：→ lingnina: 示没有收到其他人反映 06/12 09:22
105F：→ rz759: 打客服，说会把案件提交上去，然後到中华app改密码这样 06/12 09:33
106F：推 Klauhal: 最近不要用app吧会变成unknown美国，用网页登入 06/12 09:52
107F：→ lingnina: 早上6点多用网页版改密码，8点多用手机app登入，发现7 06/12 10:06
108F：→ lingnina: 点多有一个从美国登入的纪录… 06/12 10:06
109F：→ lingnina: 我很确定7点多我没登入过 06/12 10:06
110F：→ biarg: 怕爆 06/12 10:07
111F：→ rz759: 中华赶快趁这波升级安全性吧... 06/12 10:19
113F：→ Sheng98: 人头点进去的话, 出现 "请完成会员验证" 这个, 点立即验 06/12 10:31
114F：→ Sheng98: 证并输入完密码後, 之後去查安全性设定有机会出现Unknown 06/12 10:32
115F：→ Sheng98: 的设备 06/12 10:32
116F：→ Sheng98: 刚试完确定是这样的操作才会出现, 不过不代表帐号是这样 06/12 10:34
117F：→ Sheng98: 流出 06/12 10:34
118F：→ Sheng98: 还是只能看中华那边要不要把会员登入机制修正这样 06/12 10:35
120F：→ Sheng98: 帐号密码都一样的话, 某些网站资安没做好造成帐密外流, 06/12 10:37
121F：→ Sheng98: 就有可能被拿去试着登入, 如果登入成功就有可能将里面的 06/12 10:37
122F：→ Sheng98: 点数拿去转成其他东西了 06/12 10:38
123F：推 K1mi1127: 刚刚看到被盗换的家乐福点数过了2天被消费掉了 06/12 10:46
124F：→ K1mi1127: 是中华在钓鱼？ 06/12 10:46
125F：推 K1mi1127: 有没有人要转爆料 不然感觉中华完全没想改简讯认证 06/12 10:49
127F：→ Sheng98: 这个公告提醒使用者了 06/12 13:04
128F：→ sbtiagr: 周六通报客服 但目前为止都还没有专员来联络 06/12 15:59
129F：→ sbtiagr: 我也已经将中信ALL ME卡停卡换发、删除所有Hami Pay上卡 06/12 16:00
130F：推 dtaffy: 6/9早上八点半看到电子邮件通知该日凌晨04:47被转出点数至 06/12 18:56
131F：→ dtaffy: 一支行动电话，确认hami pay app有该笔交易显示某个身分证 06/12 18:56
132F：→ dtaffy: 字号（後四码盖掉）我和家人确认过都不认识，且帐号内点数 06/12 18:56
133F：→ dtaffy: 归零，便透过中华电信线上客服申报，同时改密码，下午至派 06/12 18:56
134F：→ dtaffy: 出所报案（以前的备案），中间持续向线上客服追问进度，隔 06/12 18:56
135F：→ dtaffy: 天6/10下午再次询问线上客服，立刻接到来电告知会在工作天 06/12 18:56
136F：→ dtaffy: 2-3天内归还点数，节至目前尚未更新。 06/12 18:56
137F：→ dtaffy: 目前还没确认登入装置和状态 看到版友说换密码也没用 掰 06/12 18:56
138F：→ dtaffy: 惹位iphoneXS 06/12 18:56
139F：推 sskyis: 看样子应该是中华APP的问题或是网友手机被装钓鱼DNS 06/12 19:12
140F：→ sskyis: 我昨天电脑登入都显示上一笔也是我登入的IP,没看到奇怪IP 06/12 19:13
141F：推 sskyis: 电脑版昨天就找不到转移给别人的选项 06/12 19:17
142F：推 chenmingchih: 如果怕换家乐福礼券会被盗用可以在PCHOME买然後选p 06/12 19:22
143F：→ chenmingchih: i钱包开Hamipay付款这样好像还有发票.. 06/12 19:22
144F：→ chenmingchih: 我是太急直接在hami小舖换了家乐福..剩下的点就换 06/12 19:23
145F：→ chenmingchih: 折抵中华电信费.. 06/12 19:23
146F：→ shufly: 被盗用+1，3600点被换成P币，这跟我是陈年密码有关吗？早 06/12 20:11
147F：→ shufly: 上看点数还在，下午5点发现不见了，也没有简讯通知 06/12 20:11
148F：→ pig9420: 同样6/9凌晨被盗转 傍晚6点多报案 06/12 20:23
149F：→ pig9420: 今天客服已通知将会补点 06/12 20:23
150F：推 stanley386: 下午客服有补点，说明系统还在清查，想说有回来就不 06/12 23:26
151F：→ stanley386: 报案了！总觉得是推托之词 06/12 23:26
154F：→ ashianQQ: 这资安管理做的可真好 06/13 00:17
155F：推 colamaz: stanley大是什麽时候反映客服的,怎麽这麽快就补点了 06/13 00:29
156F：→ rz759: 都出事还不赶快止血...虽然我觉得不是从他们外流的，但没 06/13 00:33
157F：→ rz759: 有2FA让盗帐仔拿到帐密就能登问题很大... 06/13 00:33
158F：推 dtaffy: 点数补回来了+1 报案的案件类别是「其他」 06/13 00:34
159F：→ osnar: 删除allme卡了 不过拍钱包的allme卡会自动解绑 只好重加一 06/13 06:46
160F：→ osnar: 次 hami平常一直验证sim卡 一直要求重新登入 结果还不是一 06/13 06:46
161F：→ osnar: 样出问题 06/13 06:46
162F：推 Halk: 我检查我的点数都还在，所以有问题的就打客服反应看看，应 06/13 07:28
163F：→ Halk: 该会有妥善的解决的方法 06/13 07:28
164F：推 capacitor: 这两天hinet信箱有多次美国/泰国登入失败记录，立马启 06/13 07:36
165F：→ capacitor: 动非台不得登入功能 06/13 07:36
166F：推 answer1213: 早上发现中招被换成P币 但我去票券那边捞序号拿去存 06/13 08:52
167F：→ answer1213: 结果存成功了...好险 06/13 08:53
168F：推 s425247: 我只能说 这个程式做的很烂 不一定是你帐密被盗 06/13 09:02
169F：推 storyw21: 被盗+1 打去客服询问 说我说第一个反应的？？？？ 06/13 09:45
170F：推 colamaz: 建议去报案 06/13 09:58
171F：→ colamaz: 已报案，警察选取的是刑案（妨害电脑使用） 06/13 09:58
172F：推 stanley386: 我是6/7很早就发现被盗，因为有mail通知，确定不是我 06/13 10:37
173F：→ stanley386: 做，6/8就已经致电客服， 06/13 10:37
174F：→ stanley386: 当天上来看这边，没发现有人反应！呵 06/13 10:38
175F：→ stanley386: 如果都补点，我猜中华电信可能想要低调，避免上新闻！ 06/13 10:39
176F：推 K1mi1127: 傻眼 被盗换的家乐福 每天都在被用掉 看中华可以蠢到什 06/13 10:57
177F：→ K1mi1127: 麽地步 06/13 10:57
178F：→ ivanami: 这麽多人被盗，但连他们客服接听时都说致电者是第一个人 06/13 10:57
179F：→ ivanami: 反映，不确定是真的第一个还是话术去压低发生的量、减少 06/13 10:57
180F：→ ivanami: 负面讯息，所以，没上新闻可能是用个别反映、个别处理， 06/13 10:57
181F：→ ivanami: 像是没累积到大量就淡化处理... 06/13 10:57
182F：推 wontregret: 我昨天打去时，客服说公司已经有贴出盗用公告 06/13 11:08
183F：推 K1mi1127: hami app现在才停机 这反应真的是民营企业？ 06/13 11:29
185F：→ K1mi1127: 停机後持续被盗连 只有用iphone登入 看起来中华电信主 06/13 12:43
186F：→ K1mi1127: 机根本被放木马 登入也送骇客免费登入，每天改复杂密码 06/13 12:43
187F：→ K1mi1127: 也没用 06/13 12:43
188F：推 polemos: 我6/8下午5：44被盗，6点左右致电客服，提供盗用者的手 06/13 13:22
189F：→ polemos: 机号码、身分证字号前六码、电脑IP、作业系统版本及登入 06/13 13:22
190F：→ polemos: 地区，还提醒客服资安漏洞，应该回报主管，客服说现在是 06/13 13:22
191F：→ polemos: 下班时段要等上班时才能处理，过去四天没有接到回覆，今 06/13 13:22
192F：→ polemos: 早致电客服说处理中会尽快处理。这家公司是怎麽看待资安 06/13 13:22
193F：→ polemos: 问题的！？ 06/13 13:22
194F：→ kkkk1234: 看了中华电的股价 没有任何影响 06/13 14:52
195F：推 plokm16: 我也已经报案 6/12被盗 06/13 15:55
196F：→ imrt: 请各位苦主，投诉行政院。中华电信和hamipay欠电。 06/13 16:11
198F：推 K1mi1127: hami工程师真好当8号开始有人被盗现在还不知道原因？ 06/13 19:26
199F：推 KIELF: 刚刚发现被盗用兑换2000P币，赶紧改密码、报案！ 06/13 20:22
200F：推 Beckhan: 小弟我也被盗 06/13 20:27
201F：推 q2520q: 如果这麽多人一起被盗高机率是中华电信那边自己外流，但每 06/13 21:43
202F：→ q2520q: 次被外流的公司一定都是先推给使用者说使用者使用习惯不佳 06/13 21:44
204F：→ smalleyesjun: 刚刚才收到，小心别点到假连结 06/13 21:49
205F：推 smalleyesjun: 好奇目前被盗的各位是中华会员吗？还是用简讯密码登 06/13 21:52
206F：→ smalleyesjun: 入的 06/13 21:52
207F：推 showmehe: 激活？？一看就知道是支语诈骗吧 06/13 22:20
208F：→ rz759: 趁这一次好好搞安全性吧QQ 别继续烂 06/13 22:28
209F：推 POPBOBO: Hamipay的主管机关到底是哪个啊？金管会说不属於他们。财 06/13 22:32
210F：→ POPBOBO: 政部吗？ 06/13 22:32
211F：推 answer1213: 不是因为点到奇怪连结被盗的 06/13 22:36
212F：→ Beckhan: 小弟处理过程是 打电话进中华电信客服 客服要我先去警局 06/13 22:37
213F：→ Beckhan: 报案 拿到报案单号 再打回去客服申请返回被盗点数。 06/13 22:37
214F：推 smalleyesjun: 我猜是资料外泄，才会收到直接发送iMessage 06/14 00:00
215F：推 K1mi1127: 中华大股东是交通部 06/14 00:22
216F：推 issemn: 使用者习惯不佳 06/14 00:37
217F：推 now99: 投诉数发部吧，诚品 外泄了阿共打来怎麽办 直接专案检查 06/14 00:46
218F：推 stanley386: 又公告了要定期变更密码 06/14 09:31
219F：→ kkkk1234: 现在兑换票券要收验证码了 06/14 11:04
221F：推 KIELF: 昨天被盗用後马上改密码，今天还是出现了来自美国的登入！ 06/14 11:15
223F：推 K1mi1127: 怎麽有人分不出问题出在中华还是个人，一堆案例了还可 06/14 11:33
224F：→ K1mi1127: 以说使用习惯不佳这鬼话，蛮适合也去交通部上班 06/14 11:33
225F：推 axipo: 我刚在hami小舖换711商品卡是有跳验证了啦 06/14 11:50
226F：推 thankmilk: 看完楼上推文去试 电脑版要用点数的话有OTP了 06/14 12:49
227F：推 preprice: 我的被换成p币还在兑换券，是不是乾脆去用掉？ 06/14 13:35
228F：推 brianshe: 中标+1... 06/15 01:07
229F：推 xkp74580: 赶紧全部换成全家礼物卡储值到全家app -.- 06/15 01:30
230F：推 pttfancy502: 太扯了吧 记者还不来抄？ 06/15 10:48
231F：推 jiaful: 中标+1...客服请我报警拿三联单 06/15 15:22
232F：推 Coldhands: 也被换p币兑换券 我不想要阿 06/15 15:29
233F：→ Coldhands: 客服请我报案+1 06/15 15:29
234F：推 ohya0322: 客服请我报案，我回他请他们提供後台登入记录，不然App 06/15 15:40
235F：→ ohya0322: 什麽都查不到，没有登入记录，没有密码修改纪录，傻傻 06/15 15:40
236F：→ ohya0322: 的去警局报案警察会认为是来乱的吧 06/15 15:40
237F：推 arbck2017: 11号进线客服反应，14号客服来电当日补回点数 06/15 16:01
238F：推 K1mi1127: 11号半夜一点进线 到现在没补点 06/15 17:43
239F：→ michealpeng: 昨天发现被盗转1960点去家乐福礼券，致电hami客服， 06/15 18:05
240F：→ michealpeng: 要我去警局报案後回报报案单号，爬文才知受害人这麽 06/15 18:05
241F：→ michealpeng: 多，因我有绑中信all me卡一起累hami point，中信端 06/15 18:05
242F：→ michealpeng: 的点也一同被转走了，回报中信客服，也一同换卡，感 06/15 18:05
243F：→ michealpeng: 觉很差 06/15 18:05
244F：推 storyw21: 6/13 打去客服反应被盗用後 刚刚接到客服的回电 询问状 06/15 18:28
245F：→ storyw21: 况後并建议报警处理 06/15 18:28
246F：→ storyw21: 我的情况是被兑换成 p币兑换券 询问能否收回票券并退回 06/15 18:28
247F：→ storyw21: 点数後 客服表示会在回报公司 06/15 18:28
248F：→ storyw21: 如没问题会在7个工作天退回点数或是在电话通知 06/15 18:28
249F：推 eric840610: 刚刚才发现被盗....6/10全部被换成家乐福礼券....客服 06/15 18:48
250F：→ eric840610: 也是请我去报案，再提供三联单给客服做後续的处理 06/15 18:48
251F：推 dtaffy: 才不是点到什麽诈骗连结+1 那天接到客服白小姐来电告知已 06/15 20:01
252F：→ dtaffy: 补点还多一句「不要再点到诈骗连结了喔」的训话，要他提出 06/15 20:01
253F：→ dtaffy: 此话证据又拿不出来，不要再被中华电信客服的话术给骗了， 06/15 20:01
254F：→ dtaffy: 而且他凭哪一法律条文要求顾客先报案才能报客服啊？逻辑死 06/15 20:01
255F：→ dtaffy: 亡 06/15 20:01
256F：推 shangxuan: 我也是刚刚接到客服回电，一样要求要报案单号才能查询 06/15 20:47
257F：→ shangxuan: ，跟客服反应我要查询"自己"的点数使用记录要报案才能 06/15 20:47
258F：→ shangxuan: 查，这不合理吧?客服就开始官方回答，目前公司规定就 06/15 20:47
259F：→ shangxuan: 是这样。我就问说不报案就拿不回来吗？客服才说会再跟 06/15 20:47
260F：→ shangxuan: 公司回报 06/15 20:47
261F：推 ohya0322: story大别等了，客服只会打来叫你去报案而已，我就问客 06/15 21:00
262F：→ ohya0322: 服说：这些券全都好好的躺在我的票券夹里面，我也还可以 06/15 21:00
263F：→ ohya0322: 使用它，但这不是我自己去兑换而来的票券，而是被盗用， 06/15 21:00
264F：→ ohya0322: 我现在是因为App没有任何纪录可以查询，才请你们提供相 06/15 21:00
265F：→ ohya0322: 关资料以利报案，结果客服疯狂鬼打墙说要先报案才有资 06/15 21:00
266F：→ ohya0322: 料... 06/15 21:00
267F：推 sbtiagr: 我昨天已获得补点（尚未报案）All Me换卡也收到了 06/15 21:02
268F：→ sbtiagr: “Unknown美国”应该是你自己目前登入的手机 因为我也是 06/15 21:05
270F：→ Sheng98: 去看自己的个人资料的话, 一开始出现 "请完成会员验证" 06/15 21:17
271F：→ Sheng98: , 这边点进去後会输入密码, 之後完成验证後去看登入明细 06/15 21:17
272F：→ Sheng98: 时会出现 "Unknown 美国" 06/15 21:18
273F：→ Sheng98: 这个部分不知道要用怎样的方式可以直接转给 hamipay 系统 06/15 21:18
274F：→ Sheng98: 相关人员, 因为不应该会出现 Unknown 美国" 这种问题才对 06/15 21:19
275F：→ K1mi1127: 跟你们说更扯的，从我礼拜天看到被盗就打给客服，结果 06/15 21:44
276F：→ K1mi1127: 每天诈骗都换一张去用，总共4笔，今天中午刚好用完。都 06/15 21:44
277F：→ K1mi1127: 回报是盗买还不锁序号？让盗用的一天换一张用，登我帐 06/15 21:44
278F：→ K1mi1127: 号像走厕所一样简单 06/15 21:44
279F：推 ktasl: 楼上你有换密码还一直被登？ 06/15 22:02
280F：→ K1mi1127: 对换密码也没用唷～ 06/15 22:05
281F：→ Sheng98: 用电脑登中华会员网站改密码还是透过 hamipay 内的会员 06/15 22:11
282F：→ Sheng98: 选项改密码? 06/15 22:11
283F：推 K1mi1127: 用金流app hami pay改密码的 有够讽刺 06/15 22:52
284F：→ K1mi1127: 有被盗的可以纪录一下自己被盗买的 什麽使用被用掉的 06/15 22:53
285F：→ shelley0628: 看完一长串，没想到中华电信的资安这麽烂，连改密码 06/16 05:55
286F：→ shelley0628: 了又很简单被登入!也没个应变措施!@@ 06/16 05:55
287F：推 Kain88: 那故意输错密码被锁，这个方法有用吗？ 06/16 07:15
288F：→ colamaz: 回报一下，已收到回补点数 06/16 10:33
289F：→ colamaz: 13日传报案单给客服，16日早上已收到回补点数 06/16 10:33
290F：推 plokm16: 14日传报案单给客服，16日早上已收到回补点数 06/16 14:09
291F：推 MyCowBay: 刚看到这串发现自己6/11是也被盗用，刚去报案了 06/16 16:30
292F：推 ohya0322: 没去报案，但已取回点数 06/16 20:25
293F：→ Sheng98: 看楼上的推文应该是中华有开始针对近期内帐号有异常活动 06/16 20:32
294F：→ Sheng98: (如短时间内大量兑换 hami point 变成礼券之类的), 开始 06/16 20:33
295F：→ Sheng98: 把点数都补回给用户吧 06/16 20:33
296F：推 missteatea: 我改了密码後，还是又被登入进去，礼券继续被消费掉 06/16 22:35
297F：→ missteatea: ，变成已使用，已经第五天了，报案单也给客服了，点 06/16 22:35
298F：→ missteatea: 数还没还给我，真的不知道该怎麽做 06/16 22:35
299F：推 sbtiagr: 改密码却被盗用，如果登出所有装置也没有用的话，那到底 06/16 22:37
300F：→ sbtiagr: 会是从哪外泄的啊，有点可怕@@ 06/16 22:37
301F：→ Sheng98: 先不要透过 hamipay app 那边改密码, 改从网页方式看看 06/16 22:39
303F：→ Sheng98: 入去改, 建议用电脑登入 06/16 22:39
304F：→ sbtiagr: 虽然我的点数都补回来了，能用的券也赶快用掉，但还是发 06/16 22:40
305F：→ sbtiagr: 现我本来自己购买的7-11商品卡被盗用了443元... 06/16 22:40
306F：→ Sheng98: 商品卡的序号这样裸露在网站上好危险 06/16 22:42
308F：推 K1mi1127: 蛮担心明天睡醒 我换的冰淇淋跟星巴克又被盗领 06/16 23:18
309F：推 sbtiagr: 乾幸好我赶快把大额的远百即享券用掉了 现在7-11商品卡 06/16 23:26
310F：→ sbtiagr: 服务专线也休息 明天跑派出所报案 06/16 23:26
311F：→ Sheng98: 7-11 商品卡如果能找到最近几笔的交易门市和交易时间, 就 06/16 23:34
312F：→ Sheng98: 看能不能透过分店监视器找到盗用的人了 06/16 23:34
313F：推 foxey: 被盗点的手机有没中毒被开後门啊? 之前不少案例都是一开始 06/17 00:32
314F：→ foxey: 从Google Play之类正当管道下载一些方便的免费APP 开始很正 06/17 00:32
315F：→ foxey: 常 後来再透过APP更新把後门装上去 藉以逃过正规安全检查 06/17 00:33
316F：→ foxey: 如果改密码还被登入盗领 感觉像是被开後门可以远端操纵你手 06/17 00:34
317F：→ foxey: 机 直接当作你本人在开APP使用也不用敲你的帐号密码 换密码 06/17 00:34
318F：→ foxey: 当然也没用了 是不是去下个免费扫毒APP先扫下手机呢? 06/17 00:35
320F：→ foxey: 不只这个而已 包括外闻一个月大概会看到一两个这种新闻 06/17 00:38
321F：→ foxey: 万一是这类的你怎麽改密码简讯验证都没用 等於别人滑你手机 06/17 00:41
322F：→ foxey: 你只要保持登入状态他就有办法盗 之前网银被盗走大笔存款的 06/17 00:42
323F：→ foxey: 也都是靠远端直接看你简讯验证码了 手机 会 中 毒 和 木 马 06/17 00:42
324F：→ foxey: 不一定是种花那边的问题 总之不找出原因就很难防治 06/17 00:44
325F：→ foxey: 之前靠更新APP开木马的新闻 多的也有几十万次下载的 难防 06/17 00:46
326F：→ rz759: 防毒软体公司没几个月都会发一篇，但九成以上都是下载率极 06/17 01:00
327F：→ rz759: 低的一般工具型app(那种找不到内建的3C小白或长辈才会载的 06/17 01:00
328F：→ rz759: )，排序也都在搜寻的很下面...根本很难找到，不太可能是这 06/17 01:00
329F：→ rz759: 个原因。 06/17 01:00
330F：→ rz759: 这次看推文很多都是iphone+只载商店app，觉得比较像是哪里 06/17 01:00
331F：→ rz759: 的帐密又泄漏了+中华刚好没有2FA才被盗取。 06/17 01:00
332F：推 s425247: 是Hami的程式做太烂 只要有你的手机号码就能转点出去 根 06/17 02:51
333F：→ s425247: 本不用你的帐号密码 06/17 02:51
334F：推 storyw21: 回报一下 刚刚发现点数已回补 06/17 10:03
335F：推 pttfancy502: 我只用电脑登入会员 刚好10天前有换密码 目前安全 06/17 10:16
336F：→ shelley0628: 跟使用者的手机中木马没关系吧~如同新闻上说的多人的 06/17 11:08
337F：→ shelley0628: 点数同时被盗用，被害者主动改密码，还是照样被登入 06/17 11:08
338F：→ shelley0628: ，相信仼谁都觉得是中华电信整个资安控管有问题，才 06/17 11:08
339F：→ shelley0628: 导致多人受害~ 06/17 11:08
340F：→ naiveman: 跟手机没关系，我从来没在手机登录过也被盗用了 06/17 11:26
341F：推 K1mi1127: 检讨被盗的根本逻辑死亡 用ios改密码还大规模被盗？ 有 06/17 11:26
342F：→ K1mi1127: 这本事的骇客直接银行搬钱了还在盗点数，怎麽想都是中 06/17 11:26
343F：→ K1mi1127: 华资安出问题 这麽多金流app就中华没有多重密码 没有简 06/17 11:26
344F：→ K1mi1127: 讯认证 後台it真的过太爽 06/17 11:26
345F：推 sbtiagr: 我觉得是因为中华没有双因素2FA才被盗用成功 这没错 06/17 12:59
346F：→ sbtiagr: 我有询问7-11商品卡客服交易纪录，也已报案，供大家参考 06/17 13:01
347F：→ rz759: 痾...我是觉得讨论就好，没有必要开始扯什麽逻辑死亡-_- 06/17 13:09
348F：→ rz759: 只是觉得无论谁外泄或哪里出问题，都是「若今天中华有2FA 06/17 13:10
349F：→ rz759: 」就可以避免的事 06/17 13:10
350F：推 Beckhan: 点数补回回报+1 06/17 17:25
351F：推 foxey: 种花资安出问题应该全部客户都遭殃吧? 不知道中奖率几成 06/17 18:23
352F：→ foxey: 不过种花是应该强化资安是没错 扯到钱的2FA算基本 06/17 18:25
353F：→ Sheng98: 我自己的目前是没事, 点数早就被我先拿去储值中华电信费 06/17 18:50
354F：→ Sheng98: 了, 也没有多什麽有价礼券 06/17 18:50
355F：推 pttfancy502: 厉害了 网路要找相关新闻全都找不到 连上面推文的新 06/17 19:03
356F：→ pttfancy502: 闻也转为私人影片了 真行 06/17 19:04
357F：→ zxc41616514: 好惨 06/17 19:28
358F：推 K1mi1127: hami point 一般你问大概8成都不知道有这东西的 我公 06/17 19:38
359F：→ K1mi1127: 司50人只有我在用 但中华用户有一半左右 另外登入换点 06/17 19:38
360F：→ K1mi1127: 还要消费掉是要时间的，没被盗只能说是还没轮到。只要 06/17 19:38
361F：→ K1mi1127: 中华不改登入方式早晚从演一次 06/17 19:38
362F：推 PAN0508: 检查一下hami点昨天被盗换成中油点，又继续多人受害 06/18 05:42
363F：→ shelley0628: 我觉得中华全用户应该都遭殃，只是会使用hami point 06/18 06:09
364F：→ shelley0628: 的使用者少，才没起多大的反应，但是光看盗用者自由 06/18 06:09
365F：→ shelley0628: 出入被害者的帐号，甚至被害者更改密码也无法阻止盗 06/18 06:09
366F：→ shelley0628: 用者出入被害者的帐号这一点看，就可以看出至少全中 06/18 06:09
367F：→ shelley0628: 华电信用户个资已经是盗用者的囊中之物~ 06/18 06:09
368F：推 ggin88der: 原po有要考虑转po八卦版吗？刚报完案目前感觉受害者不 06/18 13:38
369F：→ ggin88der: 少但新闻被压下来了 06/18 13:38
370F：→ topbcy: 礼拜五改了密码，今天检查票券一样能被兑换使用 ........ 06/18 18:24
371F：→ rz759: 票券换完截图刷条码就能用了，不用登帐户... 06/18 20:03
372F：→ Sheng98: 如果在改密码之前就先兑换一堆票券那种来不及防了 (如楼 06/18 20:20
373F：→ Sheng98: 上说的截图方式), 要看改密码後点数是否还是被盗用兑换 06/18 20:20
374F：→ Sheng98: 新的票券出来 06/18 20:21
375F：推 ctrcbagayaro: hami点昨天被盗用成中油点,看来明天要跑派出所了＠ 06/18 20:31
376F：推 lise1017: hami烂很久了也不是第一天有这烂东西 只是以前没人用 06/18 21:14
377F：→ lise1017: 在前两年中华才开始认真让这东西开始有实质用处 06/18 21:14
378F：→ lise1017: 但平台是很早很早以前就建立的破烂不堪 所以.... 06/18 21:15
379F：推 missteatea: 我问警察为什麽不能去查询谁使用了点数的序号去抓坏 06/18 22:31
380F：→ missteatea: 人，警察说这不是他们该做的事情，而且很难，请问这 06/18 22:31
381F：→ missteatea: 样的方式真的很难追到原凶吗？ 06/18 22:31
385F：→ e882959: 有些新闻连结失效和影片失效转私人刻意压头?! 06/18 23:11
386F：→ e882959: 我是看到东森独家在新闻频道在报导但没後续了... 06/18 23:12
387F：→ K1mi1127: 数发部 我申诉大概4-5天 没有任何回应了 应该会继续烂 06/18 23:39
388F：推 ctrcbagayaro: 6/17两万多点被转中油，当天晚上进线客服，今天早 06/19 08:29
389F：→ ctrcbagayaro: 上入点（尚未报案） 06/19 08:29
390F：→ Beckhan: 小弟改完密码，点数补回後，又中招了，小七商品卡被用掉 06/19 11:07
391F：→ Beckhan: 了 06/19 11:07
392F：推 thankmilk: 想问楼上商品卡是什麽时候换的呢？ 06/19 11:17
393F：→ rz759: 如果商品卡是在被盗前就兑换的，人家把条码留存下来就能离 06/19 11:22
394F：→ rz759: 线使用了...即享券、票券都一样 06/19 11:22
395F：→ shelley0628: m大，警察要抓这些人真的很难，首先警察就要跟中华电 06/19 23:24
396F：→ shelley0628: 信要盗用者兑换丶领用数据资料，先不说资料如果作为 06/19 23:24
397F：→ shelley0628: 刑事事件的证据也很难要到，更何况这事是发生在中华 06/19 23:24
398F：→ shelley0628: 电信资安控管不佳才发生的大规模盗用事件，中华电信 06/19 23:24
399F：→ shelley0628: 怎麽可能打脸自己身为电信界的翘楚，乖乖配合警方呢? 06/19 23:24
400F：→ shelley0628: 然後现在各大新闻的连结影片都渐渐消失，也不难想像 06/19 23:24
401F：→ shelley0628: 中华电信想要冷处理这事，要给资料是不可能的事~ 06/19 23:24
402F：推 a3345: 19号问客服，点数回补後还会再发生吗？客服说他询问一下， 06/20 01:18
403F：→ a3345: 说转点有加简讯验证，我说现在的问题是兑换吧？客服说目前 06/20 01:18
404F：→ a3345: 没听说，会把你的需求报给上面. 06/20 01:18
405F：→ Beckhan: 我的小七商品卡是在被盗用之前就换的 06/21 19:51
406F：→ Beckhan: 应该就是帐号密码被骇了之後，商品卡条码被截图了 06/21 19:53
407F：→ u501121: 现在才看到被盗警局报案中... 06/23 03:09
408F：推 ctrcbagayaro: 盗用前买的券，被用掉这个报警应该不好抓吧 06/27 21:58