作者dogbye (小白)
看板Stock
标题Re: [请益] Firstrade被盗卖股票并封锁帐号
时间Wed Sep 13 00:38:19 2023
先说结果:帐户已恢复、股票也回笼!
关於宣誓书的部份得到的回应是"抱歉，前一封邮件发出的信息需要稍作更正。请
提供一份签署并公证的宣誓书需要更改为普通的授权书，不需要进行额外的公证，
此授权书可以为手写或打印版，需要有账户持有人的签名和日期。」
准备了授权书、报案纪录及身分证正反面寄去，约一小时後收到客服回信会拨打
电话和我联系，等约十多分钟就接到电话，确认身分後先请我用客服暂给的密码登入，
确认股票和总值都恢复正常，接下来做问卷调查，基本上跟昨天警察问得差不多，
有没有给第三者帐密、有没有在公开电脑或网路登入、怎麽发现被盗用等等,
我说会发现是因为手机连续跳了通知，客服还回应所以通知也是蛮有用的...
下载Google Authenticator启用双重身份验证，我请客服等我修改密码和PIN码，
确认电脑版和app都能登入，最後客服说会再寄一份安全使用提醒给我就结束了.
昨天报案时警察翻出很多Firstrade的诈骗报案给我看，说那些被骗的钱基本上追不回来
，
我也无法证明我用的Ft是真的，只能请警察还是开妨害电脑使用的报案单给我，
警察先生有说如果我的钱追回来了跟他们讲一下，但他又说帐面上都可能是假的，
要真的能出金汇回台湾户头才是真的，我目前还没考虑好要不要继续使用Ft先不会出金，
这样也无法跟警察先生证明阿..........
总之就是篇警世文请大家一定要开2FA，虽然也是绑在同一支手机上?
或万一手机掉了就登不进电脑版??? 这就待有专业知识的乡民来解答了...
我两晚都在台湾时间晚上写信给客服，觉得回信速度算快，电话中也说明得蛮清楚，
算是服务不错，只是这次事件太吓人，先缓缓再来考虑後续，
当初开Ft纯粹想体验、学习使用一下，也不是什麽想省钱不用复委托，
感谢提醒我处理方法和善意祝福我能顺利解决的大家，这次我幸运解除危机，
希望大家投资顺利不会遇到这种骇人事件~~谢谢大家~~
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 61.223.237.61 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1694536701.A.FE7.html
1F：→ FlynnZhang : 恭喜找回帐户 09/13 00:39
※ 编辑: dogbye (61.223.237.61 台湾), 09/13/2023 00:41:07
2F：推 AnalogICez : 感谢分享经验, 马上也开了TD的认证 09/13 00:41
3F：推 jiajian1213 : 还是先恭喜顺利解决了09/13 00:42
※ 编辑: dogbye (61.223.237.61 台湾), 09/13/2023 00:43:51
4F：推 nfsong : 恭喜09/13 00:44
※ 编辑: dogbye (61.223.237.61 台湾), 09/13/2023 00:45:10
※ 编辑: dogbye (61.223.237.61 台湾), 09/13/2023 00:46:01
5F：推 joy7658x348 : 恭喜顺利解决 09/13 00:47
6F：推 nintynine : 恭喜帐户恢复 09/13 00:48
7F：推 miragejames : 恭喜 09/13 00:50
8F：推 grayalien01 : 感谢持续分享後续 09/13 00:51
9F：推 jhihansyu : 恭喜 09/13 00:53
10F：推 idlewolf : 如果手机掉了或因故无法使用 就走解除双认证的流程 09/13 00:55
11F：→ idlewolf : 一样是要一些证实你身份的文件或证明之类的 09/13 00:56
12F：→ idlewolf : 麻烦是免不了的 但最少你的钱比较有保障些 09/13 00:56
13F：推 iamten : 恭喜 09/13 00:56
14F：推 EHacker : 恭喜 09/13 00:57
15F：推 yamakazi : 复委托没有比较安全啊，元大复委托不是被骇然後去买 09/13 00:57
16F：→ yamakazi : 香港仙股 09/13 00:57
18F：推 hyk99885ggb : 恭喜 09/13 01:00
19F：推 sky5566 : 恭喜 开盘all in庆祝一下 09/13 01:03
20F：推 cookiesweets: 2fa验证可以用authy，authy可以设定密码，换机时手 09/13 01:15
21F：→ cookiesweets: 机otp+key备份密码就可还原。我是设定乱数密码抄起 09/13 01:15
22F：→ cookiesweets: 来放抽屉。当然，可能有人认为只要有密码就不安全 09/13 01:15
23F：→ cookiesweets: ，但手机2-3年换一次，key备份密码次数极少，Ft密 09/13 01:15
24F：→ cookiesweets: 码+手机otp+authy密码，我认为风险可以承受。不然 09/13 01:15
25F：→ cookiesweets: 用google那个2fa手机掉了超麻烦 09/13 01:15
28F：推 adngg579 : 股票不是被卖了吗？ 怎麽追的回来？？ 09/13 01:26
29F：→ justin200428: 嘉信就是因为台湾太多盗刷 不发卡了 09/13 01:28
30F：推 stlinman : 2FA有密码APP可以同步云端或多装置(EX:iCloud)可以 09/13 01:37
31F：→ stlinman : 考虑风险跟便利性。 09/13 01:37
32F：→ icelaw : 上面的手机掉了2fa的问题，很简单处理，因为我是用 09/13 01:40
33F：→ icelaw : 我的google帐号登入我的google authentication，所 09/13 01:40
34F：→ icelaw : 以其他手机用我的google帐号登入也是可以看到2fa的 09/13 01:40
35F：→ icelaw : 密码 简单讲这是可以共用的 09/13 01:40
36F：→ icelaw : 用同一个google帐号登入, 可以查看google authenti 09/13 01:44
37F：→ icelaw : caor的2fa内容 09/13 01:44
38F：→ icelaw : 为了以防万一，我已经在我的备用手机也安装了googl 09/13 01:44
39F：→ icelaw : e authenticator 09/13 01:44
40F：→ icelaw : 两边的密码是同步更新的 09/13 01:45
41F：推 stlinman : google帐号最好另外去绑其他生物辨识的装置，不然G 09/13 01:48
42F：→ stlinman : mail被盗=密码全被盗。 09/13 01:48
43F：→ icelaw : 基本上现在有新装置要登入google帐号， 都要再经过 09/13 01:50
44F：→ icelaw : 手机认证 ，google也会发mail警告 ,没这麽好盗帐号 09/13 01:50
45F：→ icelaw : 就算有你的帐密也没用 09/13 01:51
46F：→ icelaw : 未经授权的登入 你还可以远端踢出他的登入 09/13 01:56
47F：推 NCCUexpert : 2023年了 要盗google帐号超难.. 09/13 01:58
48F：推 fake : 复委托是好在出问题找台湾的单位处理总是方便过和 09/13 02:02
49F：→ fake : 外国单位沟通xD 09/13 02:02
50F：推 tumusi : FT第一次使用就要先尝试汇钱回来是否正确，然後绑 09/13 02:05
51F：→ tumusi : 生物密码 09/13 02:05
52F：推 bestid : FT出金应该没问题吧，用过现金卡在台湾提领过 09/13 02:12
53F：→ neowfish : 盗google帐号很难? 不用盗啊 直接远端用你电脑就 09/13 02:45
54F：→ neowfish : 可以了 不要不相信 很多人被这样搞 09/13 02:45
55F：→ neowfish : 根本收不到通知 因为你没有从新装置登入google帐号 09/13 02:46
56F：推 Arodz : FT用十几年了 其实还不错啦 09/13 02:58
57F：推 lplpyy : 推後续，开2FA後有备用代码，纸笔记起来 09/13 05:00
58F：推 chen5512 : 你app若是用Google play安装并且发行公司是FT就是 09/13 05:47
59F：→ chen5512 : 真的，而且都有收到通知及客服电话，为什麽还会认 09/13 05:47
60F：→ chen5512 : 为无法证明app是真的？ 09/13 05:47
61F：→ b9513227 : 楼上骇客大师可以盗我的帐号吗 09/13 06:06
62F：→ b9513227 : 笑死 用嘴盗喔 09/13 06:06
63F：推 silence569 : 谢分享,提供经验给大家参考 09/13 06:26
64F：推 bagaalo : 辛苦了！感谢分享 09/13 06:28
65F：推 victorytim : 感谢经验分享 09/13 06:57
66F：推 pwseki206 : 这种未经授权交易通常都有责任险抗，所以不用担心 09/13 06:57
67F：→ pwseki206 : 啦，只要经查证属实不可归责客户的话都会没事的 09/13 06:57
68F：推 boombastick : 2FA申请有一串又臭又长的备用码，手机掉了还是可以 09/13 07:07
69F：→ boombastick : 登入 09/13 07:07
70F：推 modhairs : 谢谢分享 09/13 07:16
71F：推 ken781222 : 恭喜 09/13 07:25
72F：推 j0588 : 说远端盗用帐号密码的可以贴篇新闻来看看吗？ 09/13 07:26
73F：→ j0588 : 常听到这种，但好像没看过实际案例 09/13 07:26
74F：推 wangyl : 发生一次就吓死你 尤其是摆身家的 09/13 07:34
75F：推 sinaton : 恭喜 09/13 07:42
76F：推 dodo11060 : 恭喜 09/13 07:50
77F：推 dragonjj : 恭喜找回户头，我用ft 跟Schwab还没出事，可能钱太 09/13 07:52
78F：→ dragonjj : 少，诈骗看不上眼？ 09/13 07:52
79F：→ bnn : 远端盗帐大多就是你下载到假的app 或是被植入木马 09/13 08:04
80F：→ bnn : 你直接明码帐密被记录下来 人家就能自行登入了 09/13 08:05
81F：推 feng990719 : 恭喜 09/13 08:08
82F：推 Anyotw : 竟然是圆满的结局 09/13 08:08
83F：嘘 z6936 : 天啊是有多菜啊 09/13 08:15
84F：推 fmp1234 : 收到FT的宣导mail，这麽巧。 09/13 08:15
85F：推 silentneko : 恭喜 09/13 08:17
86F：推 blue500 : 认真思考跳槽TD 09/13 08:20
87F：推 wu82128 : 恭喜，感谢分享 09/13 08:21
88F：推 dowbane : Google验证器可以移转绑其他装置，虽然说不怕手机掉 09/13 08:22
89F：→ dowbane : 不能验证，但Google帐号密码更要保护好。其实可以一 09/13 08:22
90F：→ dowbane : 些密码生成器产生超复杂密码之外还用谐音教你背那串 09/13 08:22
91F：→ dowbane : w 09/13 08:22
92F：推 adearlover : 看过还有朋友手机连密码或生物辨识都没设定的，只能 09/13 08:27
93F：→ adearlover : 说心脏很大 09/13 08:27
94F：推 Mayfair0597 : 恭喜解决 09/13 08:27
95F：推 skullno2 : 感谢分享 FT奈米户上了一课 09/13 08:31
96F：推 BruceChen227: 恭喜 09/13 08:42
97F：推 longkiss0618: 有回报有推 09/13 08:43
98F：→ longkiss0618: 警察局报案的那些 应该是载到假的FT 09/13 08:45
99F：推 planethell : 我有个疑问，什麽是无法确定用的FT是真的 09/13 08:59
100F：→ planethell : 有假的app 流窜在市面是吗 09/13 08:59
101F：推 e2ne0 : 我以前用Google Authenticator好像不能备份吧 现在 09/13 09:01
102F：→ e2ne0 : 我不确定 所以我现在用Authy如果楼主怕以後换装置麻 09/13 09:01
103F：→ e2ne0 : 烦可以用Authy 09/13 09:01
104F：→ e2ne0 : 喔看到了今年4月才有备份功能… 09/13 09:03
105F：→ james4141989: authenticor现在有google云端同步和装置转移 09/13 09:04
106F：推 waynet : 恭喜找回 09/13 09:06
107F：→ BigBird110 : 另一间 Thinkorswim好像就没双验证 09/13 09:15
108F：推 NotForever : 感谢分享 09/13 09:17
109F：推 kenny610 : 感谢分享 09/13 09:21
110F：推 SpecX : 恭喜 09/13 09:25
111F：推 nigatsuki : 恭喜 09/13 09:34
112F：推 Joycebee : 感谢分享 09/13 09:40
113F：推 askl817 : 有玩过币或是外汇都知道一定要用f2a,真的他太重要了 09/13 10:03
114F：推 ae8450 : 恭喜找回 09/13 10:03
115F：推 cidcheng : 诈骗跟倒帐号是不一样的事情啊，警察搞混了 09/13 10:03
117F：→ KY1998 : 2023年了，你想得到的问题google都帮你想好了，你 09/13 10:30
118F：→ KY1998 : 在新设备登入google会要求其他设备开启app授权，除 09/13 10:30
119F：→ KY1998 : 非你无缘无故收到授权同意还按确定 09/13 10:30
120F：推 prprpr54 : 昨天看到文马上开了2FA 09/13 10:31
121F：推 idlewolf : 现在最防不住的就是用户本身 几个星期前才有一个新 09/13 10:40
122F：→ idlewolf : 闻 有人报案被盗 结果事後调查才发现验证码都报案人 09/13 10:41
123F：→ idlewolf : 自己输入的 真的有够脑残的... 09/13 10:41
124F：推 fufugirl : 恭喜找回 09/13 10:59
125F：推 TCKenough : 恭喜解决 09/13 11:02
126F：推 ManiaX : 2FA 我平板手机都有啊，没问题吧 09/13 11:03
127F：推 psynanako : 恭喜 09/13 11:10
128F：推 tandee : Google 2FA早就可以透过帐号云端同步了 掉手机没差 09/13 14:51
129F：推 phoenixh : 推 感谢分享 09/13 16:02
130F：推 darlost : 建议换券商 09/13 17:28
131F：推 steed : 你可以开别家卷商 然後转户过去 09/13 17:43
132F：推 doranako : 用微软auth，云端同步 09/14 06:53
133F：推 kid1a2b3c4d : 恭喜找回 我也看完立刻开双认证 12/17 12:02