※ [本文轉錄自 studyteacher 看板 #1CgqJwz6 ] 作者: Yukie (Yukie) 看板: studyteacher 標題: [心得] 苦主現身說網路詐騙 時間: Tue Oct 5 23:32:06 2010 很多朋友從網路上知道了我在 9/23 那晚發生的悲劇。 事情是這樣子的。9/23 那晚，我八點多回到家，攤在電腦前無意識的 在網路上亂逛，忽然跳出我表弟的 msn 訊息，要我幫他到 7-11 買東 西： 表弟：『在嗎？可以幫我買麥卡嗎？』 我：『那是什麼？』 表弟：『你去 7-11 或是全家跟店員說要買 My card，他就知道了。 請你幫我買 1000 元的 5 張。方便現在就去幫我買嗎？我有點急。』 我：『7-11 就有，你應該可以自己買吧？』 表弟：『我現在不方便買，拜託啦！』 我心想，從小到大，這是我表弟第一次請我幫忙，所以雖然工作的很 累還是出去幫他買了。到了 7-11 才知道，原來 My Card 是線上遊戲 點數卡，我從來沒聽說我表弟有在玩線上遊戲的啊！哎，也許是他在 工廠壓力大，現在開始在玩了吧？ 買完後，在 MSN 中給他 My Card 的帳號密碼，『嗯，都有開卡成功 ！謝謝！』 過了五分鐘，『不好意思，可以再請你幫忙一下嗎？我有幾個同事也 要請你幫他買耶。他們想要請你幫忙買 10 張 1000 元的點數卡可以 嗎？拜託啦！』 好吧！反正 7-11 就在旁邊，幫一下也沒什麼。就又出去買了 10 張 點數卡。 過一會兒，又說要 30000 元的點數，我想這也未免太誇張了吧，幾萬 元的點數可以玩好幾年了吧 (我沒在玩遊戲，所以不瞭解)？哪有人一 下子買這麼多點數的？剛好網友 teacherone & 重灌狂人不來恩都在 警告我小心一點，聽說有人用 MSN 詐騙。看了他們的警告，而且真的 覺得很怪異，所以打電話給我表弟確認一下。 我表弟接起電話：『ㄟ，哥哥，什麼事？怎麼會想要打電話給我？』 聽到我表弟的話，我就知道我被騙了：『嗯，沒事。我剛剛被詐騙集 團給騙了！』詐騙集團盜用了我表弟的 MSN，再用這個盜來的 MSN 帳 號唬弄我，短短幾分鐘就騙了我 15000 元。 一旦被詐騙就報警處理 打電話去遊戲公司要求終止點數，對方的客服說：『對不起，一旦開 卡了，我們沒有辦法去追蹤點數的去向。因為對方可能把這些點數分 配到不同的遊戲去了，我們沒辦法追回來。除非警察機關要求我們調 查，才有可能把點數再還給你。』 我心裡大罵：『原來這些詐騙集團這麼猖獗就是你們這樣子的遊戲公 司姑息出來的？！明明已經知道對方詐騙了，還說不能處理？反正有 錢賺就好，管他是真正的玩家還是詐騙集團，為了賺錢不要商譽就對 了？』很不爽 (但還是跟他說謝謝) 的掛了電話。 掛了電話後想了想，其實遊戲公司這樣的處理方式才是正確的，要求 中止帳號點數的我是錯的。 因為對於接到電話的客服而言，他沒辦法從電話中單方面的說詞知道 ：『這是被詐騙的一方打來的電話』或是『這是一個把點數賣給其他 玩家，拿到錢後又要惡意搶回點數的可惡玩家』，如果是後面一種情 況，而遊戲公司卻把點數還給打電話的這個可惡玩家，那對於購買點 數的玩家情何以堪？ 所以對遊戲公司而言，正確的做法是等接到警察單位的通知函時才配 合辦理調查。說來說去，就是要報案就對了！所以我把事發經過，My Card 序號、密碼都記錄下來，然後去警局報案，錢能不能要的回來 就看運氣了。 苦主給你的啟示 看到這篇文章的朋友，我的經驗可以給你什麼啟示呢？ 1. 首先，如果你接到朋友用 MSN 傳訊，要求你幫他買東西，請記 得再用電話確認一次，因為現在詐騙的情形非常多， 進行確認 後再購買比較有保障。 　 2. MSN、Facebook、Email 的帳號 & 密碼請不要用太簡單的密碼 ，以免被他人輕易破解。以前可能會想： 『反正我又沒什麼重 要資料，被破解了就算了。』 但是現在詐騙集團會利用人們相 信朋友的心態，利用 MSN 之類的程式對你的朋友進行詐騙，所 以，一旦你的密碼設的太簡單，除了帳號會被破解外， 你還可 能會害到自己的朋友。 一般來說，我們接到自己朋友的 MSN 都會相信就是『朋友本人 』傳來的訊息，詐騙集團就是利用這樣的人性來進行詐騙的 。 因此，一定要設定安全的密碼，拜託拜託！ 這是保護資訊安全 的第一步，現在也是保護你的朋友的第一步了。 安全的密碼 一般來說，把身份證字號、生日(不管是你的還是男朋友的)、電話號 碼、英文姓名、字典中可以查到的單字等拿來當作密碼都是一項很爛 的主意，祇要利用密碼破解程式，幾分鐘之內就可以把密碼破解掉。 最好的密碼還是得要有數字 & 大小寫英文組合使用，能夠用特殊符號 的話會更好，然後密碼的位數至少要有 8 位數。 以生日來說，就算使用西元紀元也不過才八位數，雖說可能的密碼有 一億個，但因為今年才 2010 年，所以真正有可能的密碼也不過才兩 千多萬個密碼組合而已，密碼破解程式可能在 3-5 分鐘之內就能破解 密碼了。 19810423 ==> 可能 3-5 分鐘就被破解 用英文單字呢？你可能會覺得用英文單字來做密碼可比用生日做密碼 安全多了吧？讓我們想一想，牛津字典收錄的字數也不過才幾十萬字 ，兩千多萬個密碼組合的生日都祇要 3-5 分鐘就破解了，那幾十萬個 字數的英文單字破解起來就更快了。 但如果同樣用八位數，但組合數字 & 大小寫英文字母的話，針對每一 個字元都有 62 種可能，所以八位數密碼就有 62^8 = 2.18E+14 (20 兆) 種密碼組合，利用與前面相同的破密碼程式可能要花個 200 天才 能破解，除非跟你有血海深仇，要不然沒人那麼閒來破這種密碼的啦！ z7Db4sYt ==> 可能要兩百天才能破解 如果你還加上特殊符號的話，那破解的難度就更高了。 Zd%*4sTh ==> 歹徒會痛恨你 所以，好好選一個安全的密碼吧，那是保護自己 & 朋友的最簡單方式 。如果你覺得記密碼很痛苦，那就利用 KeyPass 這套自由軟體來幫你 設定 & 記錄密碼，省去自己辛苦記憶，會省事很多。當然，要記得把 KeyPass 的密碼檔收在安全的地方喔！要不然弄丟了就麻煩大了。 原文寫於： http://edumeme.blogspot.com/2010/10/blog-post_05.html -- 我的教學部落格：http://edumeme.blogspot.com/ 實習路上：http://edumeme.blogspot.com/2009/08/preteacher.html 教學反思：http://tinyurl.com/RethinkOfTeaching 我在 Youtube 上的影片： http://tw.youtube.com/user/YukieChen --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.41.160.150 ※ 編輯: Yukie 來自: 114.41.160.150 (10/05 23:33)