這是我收到PayEasy所發給會員的電子郵件，供大家參考。 反正遇到詐騙，一定要冷靜再冷靜，求證再求證！！ 文章有點長，慢慢看吧！ -------------------------------------------------------------------- PayEasy針對時下「假冒刷」事件資訊安全聲明 　 　 　各位親愛會員朋友們，很抱歉又驚動各位： 　上周末PayEasy主動發現異常交易，並在4月13日下午主動向刑事局備案，隨即在4月14 日引起媒體大幅報導，所謂「12會員盜刷PayEasy千萬」等斗大標題四處流傳，各方 壓力紛至沓來。但這卻是我們主動向媒體發佈的訊息，目的要讓社會有所警覺，我們 也了解媒體總是針對事件最聳動部份加以著墨，這些消息曝光，對PayEasy形象與業績 絕非好事，但我們仍堅持這麼做。以下我們將簡述事件經過，並對幾個大家關心的重點 加以說明。 　歹徒來自廈門 　PayEasy在4月12-13(週六日)，2天內多了12名「新會員」，歹徒用虛構的地址與姓名 註冊，PayEasy彙整來自銀行、警方、以及我們內部截獲破解源自於歹徒所留下的資料 與信息，我們有足夠的證據推論：這群不速之客和去年對台發動「資料拼圖」的歹徒 應屬同一批來自對岸廈門的詐騙集團。 　製造冒刷，預謀詐騙 　在加入會員後，他們立刻在PayEasy網站上大肆「購物」，這群「新會員」每個人各用 上百張信用卡卡號在線上瘋狂刷卡，如果是「真盜刷」，那他們的動作未免太過密集， 且使用太多卡號，馬上會被識破。再者，他們所下單的商品很多都是「冰箱」、 「冷氣」等大型家電，這些東西甚至必須「到府安裝」，明顯不符詐取財物、快速變現 的邏輯，我們斷定，「盜刷」不是他們的真正目的，而是在為後續的詐騙行動鋪路。 　無關個資外流、無損失　 　 　一般概念上的「盜刷」，是指外人入侵後，偷走客戶的信用卡號，然後恣意消費騙取 貨品加以變現，但這次我們舉發的「盜刷」，歹徒所使用的信用卡，是從四面八方蒐 集而來，且PayEasy不留存客戶信用卡卡號，因此在PayEasy消費，您的卡號不可能外 流。 　其實歹徒只是在PayEasy成立一筆「訂單」，且因他們的消費明顯異常，所有訂單都被 凍結，因此包括持卡人、銀行、以及PayEasy本身，都不會有損失。 　且歹徒在這次冒刷事件中，只是來登錄會員、刷卡成立訂單，並未試圖登入其他會員 帳號、沒有竊取資料、沒有駭客行為，也無關資料拼圖，您的個人資料沒有外洩。 　各購物網站陸續傳出類似事件 　另外，也據多家銀行給我們的訊息，目前國內各大網站均已出現我們所揭發的攻擊行為 ，因此並非發生在PayEasy的單一事件。 　雖然歹徒拿來冒刷的信用卡，是從四面八方蒐集而來，絕大部份非會員所有，但我們仍 有責任對全社會發出警告；PayEasy認為，當一家企業明知將有事件發生會嚴重傷害到 他人的生命與財產安全的時候，縱使與該企業無關，也絕不應該選擇袖手旁觀。 　於是我們不顧年中慶的業績表現，選擇向警方報案、通知銀行、通知媒體，如果過程中 造成您的不必要的恐慌、影響您的消費心情，PayEasy在此向您致歉，但基於守望社會 的責任，PayEasy不得不這麼做，懇請您原諒。 　他日如有同類型的事件發生，我們還是會做同樣選擇，因為這是深植入PayEasy的企業 信念，當PayEasy的員工面對自己，面對家人，面對同業，面對社會時，我們會驕傲的 說：PayEasy做對的事情，堅持貫徹到底!! --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 219.71.111.241