作者yenzi0218 (有病要醫)
看板iOS
標題[問題] ios有可能被駭嗎？我uber被盜刷了
時間Fri Apr 10 13:27:59 2020
------------------------------------------------------------------------------
發文前請先"/"搜索確認板上有無相關問題，越獄(JB)後產生的問題請使用"越獄"類別。
系統版本請確實寫上，不要一句最新了事，幾個月後你的文章還在但系統還是最新嗎?
發文前請詳讀板規，以免誤踩板規。
------------------------------------------------------------------------------
以上訊息確認後請Ctrl + y 刪除
機型：(請使用正確名稱勿簡稱)
系統版本：(設定→一般→關於本機→版本)
問題描述：
我的手機
iPhone 7 Plus
原廠設定，只換過電池
uber eats也是app store 官方下載的，去年曾經訂過餐，但是這次被盜刷的信用卡是今年?
——以下是事情經過——-
我卡片被盜刷了，ubereats自從會寄垃圾信垃圾簡訊要我改密碼之後就不再訂餐(沒有點過?
今天打開官方app，白畫面，跳出*顯示錯誤 *的訊息文字，然後我就被盜刷了！我被盜刷?
打開app就被盜刷了！
我沒點餐！沒登入信用卡！沒回覆垃圾簡訊垃圾信件，打開官方的app就被盜刷了！打開一?
第一次打開uber eats app的時候收到email的即時刷卡通知
https://i.imgur.com/pCYs35n.jpg
實在想不到我什麼時候買的東西，就每個購物APP都去打開看我在哪刷的
這時第二次打開uber app也是顯示錯誤，當時只是覺得這軟體當機了就按home鍵回桌面，找
銀行說是我在Uber eats刷卡消費2筆
這是第二筆
https://i.imgur.com/USBWL8O.jpg
我看刷卡時間，是我點開軟體的時候
因為白畫面加錯誤，所以我按了home鍵離開，可能被當作刷卡指紋去刷了卡
銀行幫我止付但說要等Uber跟他請款時才能確認盜刷怎麼處理
然後，找不到Uber的客服，只有信箱，電話打去是錄音要我用app反應，網路上搜尋關鍵字?
https://help.uber.com/riders/article/我認為自己的帳戶被盜用了?nodeId=f05c6c37-7dc0-497b-bebe-8e6c220545cf
寄出後回信長這樣
https://i.imgur.com/old8CWU.jpg
https://i.imgur.com/kJklGX6.jpg
https://i.imgur.com/aeyR95w.jpg
至今無回應
然後回應的信件跟之前垃圾信竟然是同一個信箱（我沒點過他的連結）
https://i.imgur.com/dKkly7q.jpg
去警局報案被勸退，警察說ios怎麼可能被駭，是不是我自己訂餐設定錯誤，要我找uber談?
M楚（根本找不到人啊！！）
這次被詐騙的方式很奇特，我只有打開官方下載的app，顯示系統錯誤，沒有餐廳沒有畫面?
A按下按鈕 離開，就被刷了卡
了
請問我手機被駭了嗎？只要刪掉Uber eats的app就好還是該做什麼維修？
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.219.153.230 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/iOS/M.1586496481.A.AD4.html
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 13:29:47
1F：推 chenming867: 你帳號是不是有借別人？04/10 13:30
沒借過別人
2F：推 cipherpol9: 是不是有奇怪描述檔 這怎感覺很神 想刷就刷04/10 13:33
我懷疑app有問題，因為我查官網時有看到更新按鈕，表示我當時打開的app是舊版
3F：推 idmaker: 你是不是有把信用卡號記錄在某些app裡04/10 13:39
有apple pay ,台灣pay ,Line pay
4F：→ AHEAD099: 有網頁登入看看有沒有消費紀錄吧04/10 13:39
我Uber帳號忘了,app不敢再點開，消費紀錄是打給銀行問的
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 13:45:32
5F：→ ddt888068: Uber綁信用卡是綁在帳號上，用網頁也能刷04/10 13:41
uber是去年訂過一次，這張被盜刷的是今年剛辦的卡
6F：推 liner1989: 沒用的陳述、資訊、語助詞跟猜測不用打出來，被盜刷就04/10 13:45
7F：→ liner1989: 去止付，然後找源頭，會怕就換卡號，apple還這麼多人用04/10 13:45
8F：→ liner1989: 其一就是綁二步驟驗證不可能手機中描述檔就被盜刷04/10 13:45
我也很傻眼，點開app就被刷卡，還搞不清楚到底是哪邊出問題哪邊是源頭，已經止付了，?
N是怕手機有問題也不知道該上哪求助
9F：噓 yuchiehchan: UberEats的問題回報Uber？ 從UberEats的App內回報看04/10 13:47
10F：→ yuchiehchan: 看吧04/10 13:47
uber系列的客服超難找的，我剛上網爬文也一堆人抱怨找不到客服，我找到的客服信箱uber
eats放在uber官網裡
11F：推 maplefff: 沒登入信用卡要怎麼盜刷？04/10 13:48
我也很好奇，很毛
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 13:58:07
12F：噓 knmtou: 板規5.b 04/10 13:58
請問是型號沒寫完整嗎？我補上了
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:02:57
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:13:34
13F：推 tenorlan: 為什麼不登入看看呢 都被停卡了 04/10 14:26
14F：→ tenorlan: 登入看紀錄 反正也刷不過了 怕什麼? 04/10 14:26
怕被刷其它張卡，因為我不知道他啟動刷卡的方式是什麼，我晚點試試網頁登入
15F：→ erin0554: 妳的帳單明細這筆款項名稱是什麼 04/10 14:26
目前沒有看到明細，銀行客服只說是在ubereats上刷的卡
16F：→ kobe8112: 你平常會拿來註冊的信箱是有很多個嗎?不然忘記密碼按下 04/10 14:29
好吧我晚點試試，謝謝
17F：→ kobe8112: 去不就馬上可以重設然後網頁登入看看了 04/10 14:29
我要從網頁登入，顯示無法識別此電子郵件地址
18F：噓 as134679258: ios真的有漏洞被駭 也不會是拿你的卡刷不到2000元 04/10 14:34
有apple pay ,台灣pay ,Line pay、momo購物網，因為刷卡時間跟打開時間太一致了，所以懷疑app出問題，但不知道怎麼檢查
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:37:44
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:38:38
19F：推 as134679258: 認真回 去想新的這張卡綁在哪裡過 我覺得只是刷的時 04/10 14:38
20F：→ as134679258: 間碰巧是你打開app的時候 停卡就不用擔心 04/10 14:38
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:40:33
21F：推 SongLa5566: uber app內有文字客服，也被盜刷過一次，是uber問題 04/10 14:41
網路爬文一堆受害者，也超難找到客服的
22F：→ SongLa5566: 比較大 04/10 14:41
23F：噓 miacp: 你說的那個垃圾信裡面的email是你的嗎？ 04/10 14:41
塗掉的是我的mail，那個應該是盜帳的
24F：→ SongLa5566: 當初在台灣被美國的人搭乘，有夠扯 04/10 14:42
25F：推 as134679258: 而且裡面有組email你沒碼的 那一組是你帳號要換過去 04/10 14:42
帳號應該是被盜了，但我沒有綁這張信用卡在uber跟uberEats上過（今年新辦的卡）
26F：→ as134679258: 的email 我猜是你的卡綁在那組帳號 然後帳號被盜 04/10 14:42
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:43:14
27F：噓 miacp: 看起來你以為的垃圾信是警告你的帳號email被換掉，如果是你 04/10 14:44
28F：→ miacp: 自己換的，那我想你也不會說是垃圾信吧。 04/10 14:44
29F：→ miacp: 如果不是你自己換的，那就是你的ubereat帳號被盜 04/10 14:44
應該是真的被盜了，但問題在app上沒綁過這張卡，這張卡綁在手機其它pay上
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:47:35
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:49:03
※ 編輯: yenzi0218 (61.219.153.230 臺灣), 04/10/2020 14:50:18
30F：推 miacp: 因為你質疑ios被盜，但看起來主因是你的uber帳號被盜 04/10 14:54
31F：→ miacp: 你到底有沒有綁信用卡我們也沒辦法確認，你提供的資料明確 04/10 14:55
32F：→ miacp: 看得出來主因是被盜uber帳號，而不是被駭。 04/10 14:55
33F：→ miacp: 也有一種可能：訂單等付錢，你開ubereats就順便apple pay驗 04/10 14:58
開app就順便apple pay驗證過刷了不是ios裡面的問題嗎？QQ抱歉我不懂整個系統怎麼運作的
34F：→ miacp: 證過了，錢就付掉了。 04/10 14:58
35F：→ miacp: 我不確定這可行，只是推測。帳號被盜在其他設備下單等付錢 04/10 14:59
36F：→ miacp: ，你的設備進去把帳結掉了。 04/10 14:59
對，我也是推測我設備登入就另一端盜了，所以是手機上的app有問題嗎？
37F：推 abc522866: uber 我都不敢輸信用卡資訊 用apple pay付就好 04/10 15:04
這張卡新辦的，沒在Uber上輸入過，綁在其它電子支付上
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:06:13
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:08:40
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:14:09
39F：→ yenzi0218: 已經無法登入了 04/10 15:18
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:19:50
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:22:12
40F：→ Oreeeo: 都盜刷了，找銀行不是比較快嗎？還傻傻等Uber客服？ 04/10 15:25
找銀行止付了，我想知道我怎麼被盜的，點開app就盜刷是哪邊出問題了
41F：推 f1rc: 確認是盜刷就交給銀行處理吧，不需要自己去釐清 04/10 15:27
想知道怎麼被盜刷的，檢討一下受害者免得以後再被檢討一次
42F：噓 miacp: 照apple的步驟在apple裡面授權apply pay付款為什麼是ios的 04/10 15:36
我的問題是並沒有設定付款，打開app他沒有任何顯示付款就刷卡了，這個app是不是被駭了，在app store下載的官方app不算是ios的問題
43F：→ miacp: 問題啊？ 04/10 15:36
44F：→ miacp: 還是說你不清楚操作流程，但還是開了這個功能，自己誤觸了04/10 15:38
45F：→ miacp: 就都是系統不安全？04/10 15:39
46F：噓 miacp: 主因就是你自己帳號被盜，uber寄確認信給你，但你當垃圾信04/10 15:42
主因真的是我帳號被盜沒有錯，但是點開app被盜刷未在uber使用過的卡，是不是app出了問
題，我想知道原因
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:50:21
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:52:07
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/10/2020 15:54:09
47F：→ kobe8112: 想確定就再來2次啊，第一次home用其他手指/物品按，04/10 16:04
我怕被刷其它卡，在警察局要操作給警察看，警察叫我不要，快把app刪了，也不讓我報案?
u寫了備案
48F：推 johnny719top: 我曾經裝了個描述檔 過沒多久AppleId就被盜刷了04/10 16:15
我上網查了一下什麼是描述檔，我的手機裡面沒有看到有描述檔
https://i.imgur.com/ytJXtLI.jpg
49F：→ asteea: 你可以把APPLE PAY當成代理 繳付過程不會提供信用卡資訊04/10 16:30
50F：→ asteea: 個人建議你還是先看看這張新卡除APPLE PAY外 填寫到那去了04/10 16:30
51F：→ asteea: 至於IOS能否被駭 世界沒有100%安全. 但應該和你的問題無關04/10 16:31
52F：→ asteea: 至於APPLEID 你有開雙重認證吧? 有的話應該也無關04/10 16:32
53F：推 ho83leo: 沒看內文，這不是iOS問題，一定是Uber App的資安問題。04/10 17:08
請問app資安問題把uber的app刪掉就可以解決了嗎？
54F：推 gostt: 我不用apple pay 三爽呸 google pay uber04/10 17:12
※ 編輯: yenzi0218 (42.77.148.232 臺灣), 04/10/2020 18:32:17
※ 編輯: yenzi0218 (42.77.148.232 臺灣), 04/10/2020 18:40:38
※ 編輯: yenzi0218 (42.77.148.232 臺灣), 04/10/2020 18:41:47
※ 編輯: yenzi0218 (42.77.148.232 臺灣), 04/10/2020 18:43:30
55F：→ j07242054: 我覺得你從你在哪些網站用過這個卡比較實在... 04/10 19:03
56F：推 lee28119: 不是ios問題好嗎 你不把uber eat帳號拿回來從源頭解決 04/10 19:28
57F：→ lee28119: 總有一天還是會再中招 04/10 19:28
58F：→ kouta: 以前沒在用的 uber 舊帳號也被登入過 後來就去申請註銷 04/10 20:20
59F：→ s8700846: 有沒有收過一封email 說是蘋果的帳單叫你登錄確認查看 04/10 20:21
60F：推 sportsyzm: Apple pay看一下有沒有刷卡紀錄 04/10 20:22
61F：→ cong594283: 我之前在蝦皮刷過卡 後來卡被盜用在PayPal 04/10 21:31
62F：→ cong594283: 所以妳應該要先知道卡曾經用在哪裡 04/10 21:32
63F：→ cong594283: 只要卡號 有效期限 安全碼外流就有可能被盜刷 04/10 21:34
64F：→ cong594283: 在各個網站使用同一組密碼也容易被盜用 04/10 21:39
65F：噓 WulinWorks: uber寄警告信給你當成垃圾信，還東怪西怪 04/10 22:58
你可以搜尋一下uber盜帳號、簡訊...一堆人都收到uber的釣魚信件跟簡訊，網友說都別回快刪掉
66F：推 lastpost: 希望原po繼續實驗找出原因 好好奇 04/11 00:21
67F：推 lastpost: 如果懷疑是apple pay可以先查查apple pay是否有這兩筆 04/11 00:24
68F：→ lastpost: 紀錄，如果沒有，應該就不是透過你的指紋經由apple pay 04/11 00:24
69F：→ lastpost: 付款 04/11 00:24
70F：噓 PrinceSteven: 我覺得是你自己資安管理不夠謹慎的問題，不要在公 04/11 00:29
71F：→ PrinceSteven: 用電腦上登入帳號，電腦不要下載來源不明的軟體，e- 04/11 00:29
72F：→ PrinceSteven: mail不要亂開。電腦中毒也是會把你的帳號資料外洩！ 04/11 00:29
73F：→ PrinceSteven: 除非你都只在iPhone登入uber，否則不太可能是iOS的 04/11 00:29
被盜刷前我都只在iphone登入，帳密確實就3組在用難度不高
74F：→ PrinceSteven: 問題 04/11 00:29
75F：推 smap1122: 只要你有在網路上打過你的卡號卡片就可能被盜，想找問題 04/11 01:47
76F：→ smap1122: 就直接再開啟你的Uber帳號看記錄，光憑這樣一點就覺得是 04/11 01:47
已經登入不了了，整個被改帳密
77F：→ smap1122: iOS被駭覺得好像不太對。 04/11 01:47
78F：推 smap1122: 我曾經也有被盜刷明細寫Apple，但那張卡從來沒綁在我的A 04/11 01:50
79F：→ smap1122: pple帳號裡 04/11 01:50
80F：推 sdyy: 覺得是有點過釣魚簡訊 導致的 04/11 07:12
81F：推 mathrew: 這個很難釐清，因為你要看兩邊的Log才能知道原因 04/11 09:41
82F：噓 NinJa: 根本不是垃圾信 你當他垃圾信 04/11 10:20
83F：推 flwind331: 你的描述跟uber沒關係，自己點到假網站的機率最高，畢 04/11 12:05
84F：→ flwind331: 竟你在uber用的是舊卡，被盜的是新卡，不符合app盜資 04/11 12:05
85F：→ flwind331: 料的模式，況且使用者這麼多，有問題一早就爆了，台灣 04/11 12:05
uber盜刷很嚴重，網路上都是，我沒想過我沒綁信用卡給他也會被盜刷，至於爆了之後uber有沒解決，他把客服藏到app裡，應該是懶得處理了
86F：→ flwind331: 人不是吃素的. 04/11 12:05
87F：→ jim3690: 你有沒有在其他網站上使用了相同的帳密？有可能是別的網 04/11 14:00
88F：→ jim3690: 站被駭，駭客拿外洩的帳密去登入了你的帳號 04/11 14:00
89F：→ Godizza: 以前用UBER也被盜刷過，很莫名，而且根本找不到UBER的客 04/11 14:18
拍拍
90F：→ Godizza: 服；更機車的是，app一旦綁了一張卡，就一定要有一張卡 04/11 14:18
91F：→ Godizza: 在app內，後來拿了一張完全沒錢的Debit Card讓它綁，從 04/11 14:18
92F：→ Godizza: 此沒再用使用過UBER。 04/11 14:18
93F：推 go1717: 樓上 可以綁快到期的卡 除非對方有驗證是不是有效卡 04/11 14:29
94F：→ go1717: 應該說綁之前一定是有效卡 但沒幾月就到期的那種XD 04/11 14:30
95F：推 garcia: 是不是登到u6er了？ 04/11 15:29
https://i.imgur.com/Zcr6B23.jpg
96F：推 ll1: 按了home鍵離開，可能被當作刷卡指紋去刷了卡 04/12 11:31
97F：→ ll1: 這邊很可能 04/12 11:31
98F：→ ll1: 但實際發生狀況，還是要去uber總部釐清 04/12 11:32
99F：推 cook321: ios一直一來都會被盜刷，使用者問題 04/12 19:15
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/13/2020 16:40:41
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/13/2020 16:42:51
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/13/2020 16:44:24
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/13/2020 16:46:59
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/13/2020 16:48:20
※ 編輯: yenzi0218 (122.146.230.164 臺灣), 04/13/2020 16:49:46
102F：推 israelii: iOS 有更到最新嗎？很多更新都是在補洞 04/16 13:51