作者dogbye (小白)
看板Stock
標題Re: [請益] Firstrade被盜賣股票並封鎖帳號
時間Wed Sep 13 00:38:19 2023
先說結果:帳戶已恢復、股票也回籠!
關於宣誓書的部份得到的回應是"抱歉，前一封郵件發出的信息需要稍作更正。請
提供一份簽署並公證的宣誓書需要更改為普通的授權書，不需要進行額外的公證，
此授權書可以為手寫或打印版，需要有賬戶持有人的簽名和日期。」
準備了授權書、報案紀錄及身分證正反面寄去，約一小時後收到客服回信會撥打
電話和我聯繫，等約十多分鐘就接到電話，確認身分後先請我用客服暫給的密碼登入，
確認股票和總值都恢復正常，接下來做問卷調查，基本上跟昨天警察問得差不多，
有沒有給第三者帳密、有沒有在公開電腦或網路登入、怎麼發現被盜用等等,
我說會發現是因為手機連續跳了通知，客服還回應所以通知也是蠻有用的...
下載Google Authenticator啟用雙重身份驗證，我請客服等我修改密碼和PIN碼，
確認電腦版和app都能登入，最後客服說會再寄一份安全使用提醒給我就結束了.
昨天報案時警察翻出很多Firstrade的詐騙報案給我看，說那些被騙的錢基本上追不回來
，
我也無法證明我用的Ft是真的，只能請警察還是開妨害電腦使用的報案單給我，
警察先生有說如果我的錢追回來了跟他們講一下，但他又說帳面上都可能是假的，
要真的能出金匯回台灣戶頭才是真的，我目前還沒考慮好要不要繼續使用Ft先不會出金，
這樣也無法跟警察先生證明阿..........
總之就是篇警世文請大家一定要開2FA，雖然也是綁在同一支手機上?
或萬一手機掉了就登不進電腦版??? 這就待有專業知識的鄉民來解答了...
我兩晚都在台灣時間晚上寫信給客服，覺得回信速度算快，電話中也說明得蠻清楚，
算是服務不錯，只是這次事件太嚇人，先緩緩再來考慮後續，
當初開Ft純粹想體驗、學習使用一下，也不是什麼想省錢不用複委託，
感謝提醒我處理方法和善意祝福我能順利解決的大家，這次我幸運解除危機，
希望大家投資順利不會遇到這種駭人事件~~謝謝大家~~
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.223.237.61 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1694536701.A.FE7.html
1F：→ FlynnZhang : 恭喜找回帳戶 09/13 00:39
※ 編輯: dogbye (61.223.237.61 臺灣), 09/13/2023 00:41:07
2F：推 AnalogICez : 感謝分享經驗, 馬上也開了TD的認證 09/13 00:41
3F：推 jiajian1213 : 還是先恭喜順利解決了09/13 00:42
※ 編輯: dogbye (61.223.237.61 臺灣), 09/13/2023 00:43:51
4F：推 nfsong : 恭喜09/13 00:44
※ 編輯: dogbye (61.223.237.61 臺灣), 09/13/2023 00:45:10
※ 編輯: dogbye (61.223.237.61 臺灣), 09/13/2023 00:46:01
5F：推 joy7658x348 : 恭喜順利解決 09/13 00:47
6F：推 nintynine : 恭喜帳戶恢復 09/13 00:48
7F：推 miragejames : 恭喜 09/13 00:50
8F：推 grayalien01 : 感謝持續分享後續 09/13 00:51
9F：推 jhihansyu : 恭喜 09/13 00:53
10F：推 idlewolf : 如果手機掉了或因故無法使用 就走解除雙認證的流程 09/13 00:55
11F：→ idlewolf : 一樣是要一些證實你身份的文件或證明之類的 09/13 00:56
12F：→ idlewolf : 麻煩是免不了的 但最少你的錢比較有保障些 09/13 00:56
13F：推 iamten : 恭喜 09/13 00:56
14F：推 EHacker : 恭喜 09/13 00:57
15F：推 yamakazi : 複委託沒有比較安全啊，元大複委託不是被駭然後去買 09/13 00:57
16F：→ yamakazi : 香港仙股 09/13 00:57
18F：推 hyk99885ggb : 恭喜 09/13 01:00
19F：推 sky5566 : 恭喜 開盤all in慶祝一下 09/13 01:03
20F：推 cookiesweets: 2fa驗證可以用authy，authy可以設定密碼，換機時手 09/13 01:15
21F：→ cookiesweets: 機otp+key備份密碼就可還原。我是設定亂數密碼抄起 09/13 01:15
22F：→ cookiesweets: 來放抽屜。當然，可能有人認為只要有密碼就不安全 09/13 01:15
23F：→ cookiesweets: ，但手機2-3年換一次，key備份密碼次數極少，Ft密 09/13 01:15
24F：→ cookiesweets: 碼+手機otp+authy密碼，我認為風險可以承受。不然 09/13 01:15
25F：→ cookiesweets: 用google那個2fa手機掉了超麻煩 09/13 01:15
28F：推 adngg579 : 股票不是被賣了嗎？ 怎麼追的回來？？ 09/13 01:26
29F：→ justin200428: 嘉信就是因為台灣太多盜刷 不發卡了 09/13 01:28
30F：推 stlinman : 2FA有密碼APP可以同步雲端或多裝置(EX:iCloud)可以 09/13 01:37
31F：→ stlinman : 考慮風險跟便利性。 09/13 01:37
32F：→ icelaw : 上面的手機掉了2fa的問題，很簡單處理，因為我是用 09/13 01:40
33F：→ icelaw : 我的google帳號登入我的google authentication，所 09/13 01:40
34F：→ icelaw : 以其他手機用我的google帳號登入也是可以看到2fa的 09/13 01:40
35F：→ icelaw : 密碼 簡單講這是可以共用的 09/13 01:40
36F：→ icelaw : 用同一個google帳號登入, 可以查看google authenti 09/13 01:44
37F：→ icelaw : caor的2fa內容 09/13 01:44
38F：→ icelaw : 為了以防萬一，我已經在我的備用手機也安裝了googl 09/13 01:44
39F：→ icelaw : e authenticator 09/13 01:44
40F：→ icelaw : 兩邊的密碼是同步更新的 09/13 01:45
41F：推 stlinman : google帳號最好另外去綁其他生物辨識的裝置，不然G 09/13 01:48
42F：→ stlinman : mail被盜=密碼全被盜。 09/13 01:48
43F：→ icelaw : 基本上現在有新裝置要登入google帳號， 都要再經過 09/13 01:50
44F：→ icelaw : 手機認證 ，google也會發mail警告 ,沒這麼好盜帳號 09/13 01:50
45F：→ icelaw : 就算有你的帳密也沒用 09/13 01:51
46F：→ icelaw : 未經授權的登入 你還可以遠端踢出他的登入 09/13 01:56
47F：推 NCCUexpert : 2023年了 要盜google帳號超難.. 09/13 01:58
48F：推 fake : 複委託是好在出問題找台灣的單位處理總是方便過和 09/13 02:02
49F：→ fake : 外國單位溝通xD 09/13 02:02
50F：推 tumusi : FT第一次使用就要先嘗試匯錢回來是否正確，然後綁 09/13 02:05
51F：→ tumusi : 生物密碼 09/13 02:05
52F：推 bestid : FT出金應該沒問題吧，用過現金卡在台灣提領過 09/13 02:12
53F：→ neowfish : 盜google帳號很難? 不用盜啊 直接遠端用你電腦就 09/13 02:45
54F：→ neowfish : 可以了 不要不相信 很多人被這樣搞 09/13 02:45
55F：→ neowfish : 根本收不到通知 因為你沒有從新裝置登入google帳號 09/13 02:46
56F：推 Arodz : FT用十幾年了 其實還不錯啦 09/13 02:58
57F：推 lplpyy : 推後續，開2FA後有備用代碼，紙筆記起來 09/13 05:00
58F：推 chen5512 : 你app若是用Google play安裝並且發行公司是FT就是 09/13 05:47
59F：→ chen5512 : 真的，而且都有收到通知及客服電話，為什麼還會認 09/13 05:47
60F：→ chen5512 : 為無法證明app是真的？ 09/13 05:47
61F：→ b9513227 : 樓上駭客大師可以盜我的帳號嗎 09/13 06:06
62F：→ b9513227 : 笑死 用嘴盜喔 09/13 06:06
63F：推 silence569 : 謝分享,提供經驗給大家參考 09/13 06:26
64F：推 bagaalo : 辛苦了！感謝分享 09/13 06:28
65F：推 victorytim : 感謝經驗分享 09/13 06:57
66F：推 pwseki206 : 這種未經授權交易通常都有責任險抗，所以不用擔心 09/13 06:57
67F：→ pwseki206 : 啦，只要經查證屬實不可歸責客戶的話都會沒事的 09/13 06:57
68F：推 boombastick : 2FA申請有一串又臭又長的備用碼，手機掉了還是可以 09/13 07:07
69F：→ boombastick : 登入 09/13 07:07
70F：推 modhairs : 謝謝分享 09/13 07:16
71F：推 ken781222 : 恭喜 09/13 07:25
72F：推 j0588 : 說遠端盜用帳號密碼的可以貼篇新聞來看看嗎？ 09/13 07:26
73F：→ j0588 : 常聽到這種，但好像沒看過實際案例 09/13 07:26
74F：推 wangyl : 發生一次就嚇死你 尤其是擺身家的 09/13 07:34
75F：推 sinaton : 恭喜 09/13 07:42
76F：推 dodo11060 : 恭喜 09/13 07:50
77F：推 dragonjj : 恭喜找回戶頭，我用ft 跟Schwab還沒出事，可能錢太 09/13 07:52
78F：→ dragonjj : 少，詐騙看不上眼？ 09/13 07:52
79F：→ bnn : 遠端盜帳大多就是你下載到假的app 或是被植入木馬 09/13 08:04
80F：→ bnn : 你直接明碼帳密被記錄下來 人家就能自行登入了 09/13 08:05
81F：推 feng990719 : 恭喜 09/13 08:08
82F：推 Anyotw : 竟然是圓滿的結局 09/13 08:08
83F：噓 z6936 : 天啊是有多菜啊 09/13 08:15
84F：推 fmp1234 : 收到FT的宣導mail，這麼巧。 09/13 08:15
85F：推 silentneko : 恭喜 09/13 08:17
86F：推 blue500 : 認真思考跳槽TD 09/13 08:20
87F：推 wu82128 : 恭喜，感謝分享 09/13 08:21
88F：推 dowbane : Google驗證器可以移轉綁其他裝置，雖然說不怕手機掉 09/13 08:22
89F：→ dowbane : 不能驗證，但Google帳號密碼更要保護好。其實可以一 09/13 08:22
90F：→ dowbane : 些密碼生成器產生超複雜密碼之外還用諧音教你背那串 09/13 08:22
91F：→ dowbane : w 09/13 08:22
92F：推 adearlover : 看過還有朋友手機連密碼或生物辨識都沒設定的，只能 09/13 08:27
93F：→ adearlover : 說心臟很大 09/13 08:27
94F：推 Mayfair0597 : 恭喜解決 09/13 08:27
95F：推 skullno2 : 感謝分享 FT奈米戶上了一課 09/13 08:31
96F：推 BruceChen227: 恭喜 09/13 08:42
97F：推 longkiss0618: 有回報有推 09/13 08:43
98F：→ longkiss0618: 警察局報案的那些 應該是載到假的FT 09/13 08:45
99F：推 planethell : 我有個疑問，什麼是無法確定用的FT是真的 09/13 08:59
100F：→ planethell : 有假的app 流竄在市面是嗎 09/13 08:59
101F：推 e2ne0 : 我以前用Google Authenticator好像不能備份吧 現在 09/13 09:01
102F：→ e2ne0 : 我不確定 所以我現在用Authy如果樓主怕以後換裝置麻 09/13 09:01
103F：→ e2ne0 : 煩可以用Authy 09/13 09:01
104F：→ e2ne0 : 喔看到了今年4月才有備份功能… 09/13 09:03
105F：→ james4141989: authenticor現在有google雲端同步和裝置轉移 09/13 09:04
106F：推 waynet : 恭喜找回 09/13 09:06
107F：→ BigBird110 : 另一間 Thinkorswim好像就沒雙驗證 09/13 09:15
108F：推 NotForever : 感謝分享 09/13 09:17
109F：推 kenny610 : 感謝分享 09/13 09:21
110F：推 SpecX : 恭喜 09/13 09:25
111F：推 nigatsuki : 恭喜 09/13 09:34
112F：推 Joycebee : 感謝分享 09/13 09:40
113F：推 askl817 : 有玩過幣或是外匯都知道一定要用f2a,真的他太重要了 09/13 10:03
114F：推 ae8450 : 恭喜找回 09/13 10:03
115F：推 cidcheng : 詐騙跟倒帳號是不一樣的事情啊，警察搞混了 09/13 10:03
117F：→ KY1998 : 2023年了，你想得到的問題google都幫你想好了，你 09/13 10:30
118F：→ KY1998 : 在新設備登入google會要求其他設備開啟app授權，除 09/13 10:30
119F：→ KY1998 : 非你無緣無故收到授權同意還按確定 09/13 10:30
120F：推 prprpr54 : 昨天看到文馬上開了2FA 09/13 10:31
121F：推 idlewolf : 現在最防不住的就是用戶本身 幾個星期前才有一個新 09/13 10:40
122F：→ idlewolf : 聞 有人報案被盜 結果事後調查才發現驗證碼都報案人 09/13 10:41
123F：→ idlewolf : 自己輸入的 真的有夠腦殘的... 09/13 10:41
124F：推 fufugirl : 恭喜找回 09/13 10:59
125F：推 TCKenough : 恭喜解決 09/13 11:02
126F：推 ManiaX : 2FA 我平板手機都有啊，沒問題吧 09/13 11:03
127F：推 psynanako : 恭喜 09/13 11:10
128F：推 tandee : Google 2FA早就可以透過帳號雲端同步了 掉手機沒差 09/13 14:51
129F：推 phoenixh : 推 感謝分享 09/13 16:02
130F：推 darlost : 建議換券商 09/13 17:28
131F：推 steed : 你可以開別家卷商 然後轉戶過去 09/13 17:43
132F：推 doranako : 用微軟auth，雲端同步 09/14 06:53
133F：推 kid1a2b3c4d : 恭喜找回 我也看完立刻開雙認證 12/17 12:02