作者Mahdi (Eason)
看板NCCU98_FM
标题窃个资再诈骗 8购物网站全被骇
时间Tue Dec 25 21:42:41 2007
诈骗结合骇客 喉塞雷
学弟女友也收到这种电话
小心为上
-----------------------------------------
中时 更新日期:“2007/12/25 04:39” 吴俊陵/台北报导
国内八家购物和线上游戏网站平台,最近一再发生交易资料外泄案,骇客疑从大陆福州
电信局的IP位址,窃取会员交易资料後,再转向购物网站会员进行诈骗,导致近月来,
包括东森和MOMO两购物台,已发生约二百件购物网站诈骗案。
据「一六五」公布资料显示,歹徒以骇客入侵购物网站电脑资料库,窃取民众购物後留
下的个人资料,再向会员(消费者)诈骗。
「一六五」接获国内PayEasy购物网站报案,指该公司资料库在本月九日晚间,遭异常
登入,总共拦截到三万九千多笔来自数个特定IP的帐号、密码。
歹徒以「资料拼图」方式,将搜集而来的台湾会员帐号、密码数十万组,不断地以「人
工」和「电脑程式」登入方式,测试每一组帐号与密码可能归属的网站。
警方调查,歹徒的IP位址系从中国福州的电信局发出,并且以每三.五秒左右速度,
不停地测试会员帐号、密码。
警方说,当晚PayEasy有十四%的会员资料遭到窃取,预估被害人达五千多人,警方说
,骇客已先取得会员帐号密码资料,现阶段锁定PayEasy等八大购物和线上游戏网站平台
,从中再尝试获得其他的帐号密码资料和交易资料。
警方发现,歹徒盗取网站会员的交易资料後,即谎称是「客服人员」,先於电话中清楚
告知被害人过去购物内容明细,再谎称因超商店员送货时,误将电脑契约选单勾选为「分
期付款」,致帐户内有扣错款的情况,要求消费者拿金融卡,打背面的廿四小时银行客服
电话,并称稍後有银行人员来电,协助办理「解除分期设定扣款」,可於核对「来电显示
」後,到ATM操作。
而电视购物台诈骗手法,也是透过骇客手法取得消费者购物资料,如身分证字号、购买
物品名称、数量、金额等,利用「窜改来电显示」,再通知消费者核对交易资料,谎称因
线上刷卡,於购物汇款时,发生系统错误,导致「签收表单错误」,系统将按月从帐户内
扣款,须马上到ATM办理解除,骗取消费者转帐上当
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 123.192.9.127