作者ironbeggar (木蛹)
看板creditcard
标题[问题] 电脑被骇盗刷信用卡
时间Thu Apr 2 17:46:10 2020
早上8点多的时候发现信用卡被盗刷，总共70000多元
因为家人的信箱收到好几笔某手机游戏的虚宝交易纪录
但是没人在玩那款游戏(天..)
我平常用的是笔电，那台电脑是家人在用
那台电脑都是开机状态，没有在关机的
之後发现是骇客骇进电脑(家用)
远端操控开始BlueStacks模拟器，平常家人有玩游戏所以模拟器有入google帐号
从记录看他用模拟器浏览了2个游戏，然後下载了某款游戏开始狂刷猛刷
总共绑了3张VISA卡(1张信用卡+2张金融卡)
盗刷的时间是今天早上6.7点
信用卡爆刷2990元虚宝好几笔，刷到一半信用卡公司有发简讯说确认是不是本人交易
那时候在睡觉没有回复，应该是因为这样才停止的，不然以额度来看不可能停
这张被刷了50000多元
第一张金融卡也是被刷了2990元5笔，因为里面不够2990元他就停止了(应该?)
第二张金融卡好险昨天晚上领光了，剩下1700多元
他居然分小额90.300.500这样刷到户头剩72元
卡片都停掉了，去派出所报案说要消费明细，不过银行这几天都休息，只能星期一处理
我本来以为是一般的盗刷，结果是骇进电脑操作刷卡囧
第一次遇到盗刷还是这种方式，很紧张啊啊
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 39.10.35.1 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/creditcard/M.1585820772.A.E79.html
1F：→ orange21: 所以你有看到他在动???04/02 17:49
Google 帐户有纪录几点在哪里登入和在哪个装置
从哪里看到的QAQ
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 17:54:21
2F：→ prussian: 盗刷你的卡为何要用你的电脑，还看得懂电脑的预设语言04/02 17:55
3F：→ prussian: 搞不好是熟人04/02 17:55
那台电脑不是我在用的，本来以为是单纯的盗刷，结果是骇进电脑後盗刷
4F：→ dantes1013: 好奇问，不能先拿到三联单再补资料吗?? 04/02 17:57
5F：→ dantes1013: 金融卡部分不能刷本子附上影本吗??04/02 17:58
我也不晓得，我是先打110再去派出所
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:03:47
6F：推 bitlife: 我一直怀疑一些安卓免费模拟器的用途就是取得google帐密04/02 18:04
真的好可怕也很紧张啊
7F：推 ysy2003: 你要不要再确认一下是骇客? 还是认识的人?04/02 18:04
Google 帐户的定位那时候跳到南港区，没有认识的人在那，全部都被刷天堂m虚宝 QQ
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:07:31
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:08:45
8F：→ bitlife: 不过如果你没在该电脑上敲过信用卡号,模拟器应该也很难作04/02 18:08
9F：→ bitlife: 怪.04/02 18:09
那只帐号有绑的卡全被刷了QAQ
10F：→ dantes1013: 我人在台北，可是我的定位常常在高雄.....04/02 18:09
因为他一登出定位就跳回来了
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:12:36
11F：→ bitlife: 模拟器的google帐号是你家人的? 绑的卡是你的? 如果模拟04/02 18:10
12F：→ bitlife: 器曾经登入过你的google帐号,且你的google付款方式有绑你04/02 18:11
13F：推 pr9558: 你这个要先报警吧@@如果你认为是被骇的话先告妨害电脑使用04/02 18:11
14F：→ pr9558: 不然银行回去追你的盗刷 结果一查ip是你家 google定位不 04/02 18:11
15F：→ pr9558: 能作为唯一依据 04/02 18:11
那我吃完饭先去报案妨害电脑使用！！谢谢
16F：→ bitlife: 被盗刷的卡,那被盗刷的方式也说得通04/02 18:11
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:14:39
17F：→ iele: 如果我是银行，我会想问你，你怎麽证明是盗刷…卡绑定在你go04/02 18:17
18F：→ iele: ogle帐号04/02 18:17
19F：推 now99: 整台电脑关机给警察监识吧 04/02 18:20
好的，谢谢
20F：推 bitlife: 重点是你有没有在模拟器那台电脑登入过你的google帐号?04/02 18:21
有，模拟器预设有登入google 帐号
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:23:25
21F：推 marshal04: 会用teamviwer感觉是熟人欸，专业骇客应该不会这样吧04/02 18:23
这点我不太确定，不过这台电脑只用google 远端，唯一有的人显示3/11登入
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 18:27:33
22F：推 bitlife: 那看来是利用模拟器「漏洞」直接取得帐密或是间接(透过04/02 18:24
23F：→ bitlife: teamviewer再安装键盘侧录之类,因登入时密码都*号,用team 04/02 18:25
24F：→ bitlife: viewer无法直接看到)取得04/02 18:25
25F：→ bitlife: 基本好习惯,不要在线上绑任何信用卡,要刷的时候再绑debit04/02 18:26
26F：→ bitlife: 卡,转刚好的钱进该debit) 04/02 18:26
27F：→ bitlife: 不过如果是黑心模拟器,在登入的第一时间就可以直接侧录, 04/02 18:28
28F：→ bitlife: 也不需要再透过teamviewer等间接方式 04/02 18:28
29F：→ bitlife: 第二个好习惯,不是欧美大间原厂出的软体,不要在其上登入 04/02 18:29
30F：→ bitlife: 任何帐密 04/02 18:29
太可怕了，谢谢您QAQ
31F：推 Daniel0712: 我也有过这样04/02 18:46
！！！
32F：推 aspeter: google用完信用卡就要砍掉，还有会不会是家人盗刷的？ 04/02 18:55
没砍掉登记在google 帐号里QAQ
※ 编辑: ironbeggar (36.227.75.215 台湾), 04/02/2020 18:57:47
33F：→ bitlife: 为什麽会怀疑模拟器,原因很简单,会用这个的多半是玩game,04/02 19:04
34F：→ bitlife: 会去下载,登入google,并绑卡以利随时刷买,所以会有人有动 04/02 19:05
35F：→ bitlife: 机提供黑心模拟器,或找模拟器本身的漏洞04/02 19:05
对QAQ
36F：推 Kent76435208: 有些网友提供的意见不见得是正确的04/02 19:05
37F：推 HMKRL: 模拟器我只敢用Google自家的Android Studio AVD 04/02 19:22
38F：推 blacwhte: 模拟器基本上 完全取得Google权限，如果绑定信用卡等於04/02 19:27
39F：→ blacwhte: 不设防04/02 19:27
40F：推 wagwag: 手游要课金我都一定用手机 模拟器几乎都是中国的我不敢用 04/02 19:33
41F：推 aspeter: 记得要打电话给客服挂失跟列争议款 04/02 19:38
有的，早上一发现就马上打电话了QQ
42F：推 chocopie: Teamviewer预设控管已经蛮严的了，会被入侵成这样若不是 04/02 19:43
43F：→ chocopie: 公用电脑使用习惯太差、密码被盗，就是案情不单纯 04/02 19:43
这点我不太确定QQ
44F：推 spirit119: 好扯@@ 04/02 19:53
刚刚去了警局，警察说我目前没有损失金钱等银行通知再去报案就可以了，只能等星期一
了。谢谢你们QAQ
※ 编辑: ironbeggar (39.10.35.1 台湾), 04/02/2020 20:02:42
45F：推 c902112: 警局这样算是吃案吗?04/02 21:32
下午去了辖区派出所告知要拿刷卡交易清单去报案，晚上特地跑去其他间问是说等银行说
要报案再报。
警察有叫我截图被骇的纪录，我不是电脑高手我也不知道要截哪些，整台电脑搬去他们也
看不懂QAQ
刚刚还收到盗刷的交易电子发票，一把火突然上来
※ 编辑: ironbeggar (110.26.139.176 台湾), 04/02/2020 21:40:48
中午发现这个盗刷方式有点复杂之後，又打去了银行客服，解释说这样的情况是不是要报
警什麽的，不过他听不太懂IP模拟器被盗这些东西，还是只能等上班日另外的负责部门联
系我
※ 编辑: ironbeggar (110.26.139.176 台湾), 04/02/2020 21:46:07
46F：→ prussian: google帐号两步骤验证开起来是基本，尤其是有钱的 04/02 21:54
47F：推 extremity: 如果是连到你家电脑操控模拟器 定位怎麽会跳到南港 感 04/02 22:03
48F：→ extremity: 觉原因不是你推论的这样 04/02 22:03
南港的这个我也不太了解QAQ 整个很谜的盗刷啊
在警局警察说要看交易纪录，有使用家人的手机登入此帐号，如果用新装置登入是需要原
本的手机认证的，不是说登就登。
之後看到帐户里的登入纪录
https://i.imgur.com/jRdsuO2.jpg
下午两点7.8小时前两次的模拟器登入纪录，就是当时盗刷的时候，其他纪录是已经发现
被盗刷在找原因所以登入模拟器
49F：→ chungtt: 绑信用卡还没用两步验证？04/02 22:14
如果已经登记卡片在帐号内，手游刷卡时不需要再做其他认证（之前的经验）
※ 编辑: ironbeggar (110.26.139.176 台湾), 04/02/2020 22:33:48
50F：推 cka: 所以没在用的时候还是不要存卡片比较好04/02 23:13
51F：推 windsson: 看到这篇赶快把GOOGLE的卡片移除 04/03 00:40
52F：推 KyA: 大概类似是Teamviewer这类远端常驻背景，又自动登入帐密，刚04/03 02:06
53F：→ KyA: 好帐密跟网路某些鸟网站被骇的帐密一样，就被试到登入，接下04/03 02:06
54F：→ KyA: 来就跟你坐在电脑前做一样的动作，如果无法举证盗刷的IP不是04/03 02:06
55F：→ KyA: 自己使用，很难处理 04/03 02:06
刚刚查看google 帐户纪录的登入IP，它分为两次登入，第一次的IP是其他地方第二次的I
P就是我的了囧
因为情况是这样才超级担心
※ 编辑: ironbeggar (36.227.75.215 台湾), 04/03/2020 02:28:57
※ 编辑: ironbeggar (36.227.75.215 台湾), 04/03/2020 03:04:54
56F：推 nrxadsl: 楼上的刚好真的这麽刚好 04/03 06:58
57F：→ Yang0227: 还好我都要简讯认证一遍04/03 08:02
58F：推 gogotalk: 课金用手机小额付款不是比较好吗？ 04/03 08:56
59F：推 wern05: 要给模拟器用的估狗帐号还是别绑信用卡吧...直接申请一组04/03 10:06
60F：推 wern05: 要给模拟器用的估狗帐号还是申请一组全新不绑信用卡的来的04/03 10:10
61F：→ wern05: 安全一点04/03 10:10
62F：推 FIFA5566: 看完整篇文後，键盘柯南我觉得案情应该单纯是，Google 04/03 10:18
63F：→ FIFA5566: 帐密外流，骇客其实没骇进去你家电脑，外流後的帐密他透04/03 10:18
64F：→ FIFA5566: 过模拟器消费，至於你说有你的 up 跟不清楚谁的 ip，合 04/03 10:18
65F：→ FIFA5566: 理的怀疑当下你也在用Google 帐号 04/03 10:18
66F：推 KyA: Google新登入判断不同设备或IP登入，会要收简讯或备用Mail认04/03 12:19
67F：→ KyA: 证码，原Po如果没被收验证码，就是被远端进去在原机上操作了 04/03 12:19
68F：→ KyA: ，很多人喜欢挂Teamviewer自动登入帐号，在外面用手机连进去 04/03 12:19
69F：→ KyA: 解游戏任务，帐号密码又习惯跟各大网站论坛一样，没开两阶段 04/03 12:19
70F：→ KyA: 验证稳中标，且不知道该不该称的上骇客的人取得帐密绝对不会 04/03 12:19
71F：→ KyA: 先去挑战有收简讯的验证登入的服务 04/03 12:19
72F：推 nclovegc: google付款可以多一步输入密码或指纹再付款 不要贪方便 04/03 15:24
73F：→ nclovegc: 都不设定 被盗就知道惨！ 04/03 15:24
74F：推 chungtt: google预设是每次购买都要验证一次，可能是楼主自己有调04/03 16:30
75F：→ chungtt: 整过验证方式04/03 16:30
因为这部分我比较不了解，我之前有玩过手游（用手机玩）就直接案确定就付款了QQ，也
不晓得能加什麽安全机制，之後会询问行员加强的。谢谢QAQ
76F：推 ctes940008: 等等，所以是家人共用你的Google帐号？04/03 19:12
不是的，帐号是家人的（说是用来玩游戏的帐号，所以登在模拟器内），因为全家只有我
有信用卡，之前买点数（其他游戏）登记在帐号内没有删除的绑在里面 QAQ
※ 编辑: ironbeggar (39.13.196.155 台湾), 04/03/2020 19:43:13
※ 编辑: ironbeggar (39.13.196.155 台湾), 04/03/2020 20:26:17
77F：→ mattonline: N年前朋友游戏里的宝物不见了，跑去报案，但警察不想 04/03 22:57
78F：→ mattonline: 理他，朋友一急之下，亮出他的资深警察爸头衔，警察 04/03 22:57
79F：→ mattonline: 马上最急件处理，後来抓到小偷是…他弟！但已受理， 04/03 22:57
80F：→ mattonline: 所以不能私了了 04/03 22:57
81F：→ ctes940008: 楼上案件... 04/04 00:36
82F：推 TaiwanDPP: 骗人没上过法院、侦查庭就可以和解了 04/04 01:27
83F：→ chunyulai: 可以缓起诉 真的是骗人没上过地检署 04/04 01:37
84F：→ bitlife: 刑法324,共同生活亲属之窃盗属告诉乃论,可以撤告就好 04/04 10:57
85F：→ mattonline: 真人真事啦，不相信我也没办法！所谓的私了，是已经 04/04 17:19
86F：→ mattonline: 有报案记录了，不能吃案 04/04 17:19
87F：→ stockwinner: 就算骇客远端连了电脑在游戏盗刷，对骇客来说一点利 04/04 23:41
88F：→ stockwinner: 益也拿不到，我觉得不太可能。留言在这，希望相关的 04/04 23:41
89F：→ stockwinner: 承办人员好好地侦查。 04/04 23:41
90F：推 thunder3304: 不要在任何网路帐号绑信用卡，用完就删 04/05 14:3
担心了好久，发生的隔天联系google play客服，填写非本人授权的表单，经过调查後，
今天已经将款项退还了QQ
※ 编辑: ironbeggar (36.227.85.129 台湾), 04/08/2020 09:26:16
91F：→ ironbeggar: 20几笔里面有两笔google 不给退，只能申请调查。今天 05/15 01:18
92F：→ ironbeggar: 在电脑里找到了骇客装的远端软体，在发生前一天还两 05/15 01:18
93F：→ ironbeggar: 天就安装了，是随身版不用下载到电脑里的，放在D槽而 05/15 01:18
94F：→ ironbeggar: 且还故意改软体名称让你找不到 05/15 01:18