作者kiloM (km)
看板MobilePay
標題[請益] line pay被盜
時間Mon Oct 19 03:49:04 2020
就在剛剛line 錢包傳來通知說
已於LINE酷券使用505點點數
一開始還沒反應過來以為是點數回饋，
仔細一想我沒在 LINE酷券 消費阿!
趕快看登入紀錄發現，是從香港登入
https://i.imgur.com/LoYmph4.jpg
慘了!馬上改密碼並強制登出，
https://i.imgur.com/qL1484J.jpg
但已經來不及了
https://i.imgur.com/L7KNeEx.jpg
目前已經向line酷券回報被盜用，不知道還能做甚麼?
感覺是回不來了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.129.216 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobilePay/M.1603050546.A.27E.html
※ kiloM:轉錄至看板 MobileComm 10/19 03:51
1F：推 ctes940008: 跨國....幫QQ 10/19 03:54
※ 編輯: kiloM (111.241.129.216 臺灣), 10/19/2020 03:57:07
2F：推 greenmiracle: 我剛才試了，我從電腦進line酷券登入，然後手機line 10/19 05:11
3F：→ greenmiracle: 傳來告知，我從它的連結去登出，結果電腦還是保持登 10/19 05:11
4F：→ greenmiracle: 入狀態，我更改密碼後也是，結論：line帳密被知道， 10/19 05:11
5F：→ greenmiracle: line point會被清光 10/19 05:11
6F：推 passenger10: 還好我都已經設無法其他地方登陸 10/19 05:55
7F：推 nrxadsl: 為什麼你帳密會被知道 10/19 06:14
8F：推 doom3: 很多人帳密都用同一個阿 其他地方洩漏被拿來LINE試登入 10/19 07:32
9F：→ littleag: 奇怪，登錄新裝置不是都有手機認證機制？ 10/19 07:41
10F：推 ickatw: 不是新裝置上登入會輸入裝置上的驗證碼才可以嗎？ 10/19 08:48
11F：推 honeytoast: 這個是LINE被盜吧 10/19 09:25
12F：推 liaoeddie: 這是line帳號被盜吧 10/19 09:47
13F：推 barkids: 這個像是帳號被盜，你有沒有因為什麼活動在網頁輸入過你 10/19 11:00
14F：→ barkids: 的LINE綁定的email及密碼登入你的LINE過？ 10/19 11:00
15F：推 peggy7963: 網頁版酷券 10/19 11:01
16F：→ hit1205: 剛試了一下，設無法其他地方登入不會影響網頁的登入 10/19 11:06
17F：→ hit1205: 只會影響其他裝置上的LINE主程式的登入而已 10/19 11:06
18F：推 okokay: LinePoint還是不要積太多好了... 10/19 11:21
19F：→ hit1205: 這麼說來網頁版登入是不是沒有驗證碼的機制 10/19 11:26
20F：推 benedict76: 剛試了無痕開網頁登入line購物qr code登入需要4位數驗 10/19 11:29
21F：推 goodnu2: 有些line官帳號會要人再輸入帳密登入耶（抖） 10/19 11:29
22F：→ benedict76: 證碼，印象中網頁版要登入都要重新輸入一次驗證碼。 10/19 11:29
23F：→ Sheng98: 這不是 LINE Pay 被盜吧.... 10/19 11:36
24F：→ gary8442: 垃圾Line正常發揮 10/19 11:56
25F：→ Sheng98: LINE 的相關服務可以用網頁方式登入就變成個人資安問題 10/19 11:57
26F：→ Sheng98: LINE Pay 只能從 LINE app 內登入, 就算要從其他手機登入 10/19 11:58
27F：→ Sheng98: LINE 並使用 LINE Pay 也要知道原本的手機門號和登入密碼 10/19 11:58
28F：推 cka: 要驗證碼才能電腦登入，不合理啊 10/19 13:59
29F：噓 xavier08: 要手機接收驗證才能新裝置使用，不合理 10/19 14:28
30F：推 wi22900: 曾經登過的設備，即使把LINE APP裡面的其他位置強制登出 10/19 15:53
31F：→ wi22900: 之後再登一樣不用驗證, 所以原PO也有可能是被認識的人盜 10/19 15:54
32F：→ wi22900: 用 光看IP的位置不一定準 10/19 15:55
33F：→ Sheng98: 用跳板跳去香港後再連這樣吧 10/19 15:56
一直在想是不是我的疏忽在哪裡被盜的，但我最近也只有拿來繳Line Mobile電話費
跟8月在yahoo購物中心消費一筆而已，照理說手機會跳確認付款得通知才對
不過看網友回應，LINE網頁版服務很多都不需要驗證，打帳號密碼就能購買，
像貼圖酷跟券好像就是這樣，
然後嚴格來說他應該是從酷券中的line points點數兌換換走的，不是直接從
line pay買東西，所以才沒經過驗證吧?
※ 編輯: kiloM (122.116.172.93 臺灣), 10/19/2020 17:32:44
34F：推 carolchiou: line store網頁登入需要認證，酷券沒用過？不知有人有 10/19 18:02
35F：→ carolchiou: 經驗嗎 10/19 18:02
36F：推 sidochic: 剛剛試了一下 line酷卷登入真的不需要認證碼耶.... 10/19 18:13
37F：推 carolchiou: 酷券不用驗證的話真的是漏洞欸...希望原po可以持續更 10/19 18:47
38F：→ carolchiou: 新後續... 10/19 18:47
39F：推 VinSwish: 痾 你標題要不要改一下 這是LINE被盜 不是LINE Pay 10/19 20:31
好，我改一下，
一開始是從LINE錢包收到通知，所以一直認為是LINE PAY被盜，結果是LINE存在漏洞
但主要還是不知道密碼是在哪個地方洩的，有沒有同樣遭遇的板友不知道有沒有頭緒
※ 編輯: kiloM (118.160.53.161 臺灣), 10/19/2020 20:41:49
40F：→ JACKY7: 我一個分身沒辦法收簡訊才不能用，登入帳號不用收簡訊? 10/19 21:07
41F：推 dkfs789: Line hub登入不用驗證碼 10/19 21:45
42F：推 wontregret: 高調，希望能要回來 10/19 23:51
43F：推 windsson: 這line酷券有漏洞耶 10/20 10:28
45F：→ sidochic: 確實可以直接帳密登入，不需驗證碼，可直接花掉點數 10/20 10:34
46F：推 sidochic: 要用電腦登入試，用手機它會直接讀你的line故不準 10/20 10:37
47F：推 sidochic: 更新，今日再試一遍要認證碼了，昨日試過不用認證 10/20 10:42
48F：→ barkids: 喔？意思是LINE工讀生有常駐此板回報工程師改機制了？XD 10/20 12:21
49F：推 sar147: 綁定的信箱也記得一起換掉 10/20 21:44
50F：推 carolchiou: 剛剛測試如果該台電腦有登入過只需要做一次兩階段驗證 10/20 22:22
51F：→ carolchiou: 之後再登入則不需要再次認證，如果有在公用電腦登過需 10/20 22:22
52F：→ carolchiou: 留意喔... 10/20 22:22
53F：推 jack4215: 前幾天有回報客服請他們新增二階段認證了，看來有採納 10/20 22:40
54F：推 peanutboy: 寄爆他們客服信箱反應吧 10/21 07:18
55F：推 go1717: 還好我的帳號密碼完全不一樣 到目前為止沒有任何帳號被盜 10/21 07:46
56F：推 newererw: 這明顯是漏洞 該賠你才對 10/21 12:18
57F：推 Kazamatsuri: 不知道是不是因為原PO 現在酷券很多地方都在提醒要 10/23 13:50
58F：→ Kazamatsuri: 「定期」更換密碼了.... 10/23 13:50
今天收到退點了，另外應該不是個案，也有其他板友站內信跟我有收到退點，
謝謝各位版友
※ 編輯: kiloM (1.160.138.118 臺灣), 10/23/2020 18:01:30
59F：→ yixianl: 不是看你繳什麼買什麼 10/24 09:57
60F：→ yixianl: 是看你有用手機或電腦的網頁方式登入 10/24 09:57
61F：推 lar01: 那天看到 嚇得我馬上改密碼XD 第一次更改qq 10/24 10:42