剛剛信用卡公司通知我,跟我確認是否有購買十一筆590元的google商品。

我進去電子錢包一看:
我被盜刷了十一筆金額!

購買的時間點全家正在吃飯,根本不可能買什麼東西。

回想一下,自己沒有用不熟的wifi,也用了很久的平版,都沒發生過這個事情,原本懷疑小孩不小心按到購買,但clash of clans這個遊戲查過平版、手機和play商店,確認沒任何行動裝置安裝,所以更不可能購買裡面的東西,看了這篇文章後,回想自己哪裡出問題?

只有在最近因為紅米容量不足,用Root大師root過紅米,做過擴充的動作,不敢說是root大師出的問題,但到底那個軟體利用root後的權限盜用了我的資料,實在很難追查。

自己發生了問題,給大家當一下借鏡,root 後的手機千萬要小心,也別太相信google的電子錢包了!!

快去把電子錢包裡的信用卡帳號刪掉吧!

雖然追查後如果確定不是我購買的,信用卡公司會處理這筆錢,但哪裡出的問題呢?我還是摸不著頭緒!

-----------------------------------------

已追查到盜用IP並報案拿到三連單,IP顯示為台北附近的位置,若對方不是使用公用網路的話,搞不好能追查到這個敗類,替大家除一下害蟲,警察也不知該用什麼罪名來登錄三聯單,目前是用妨害電腦來處理,若有法界人士看到,或許可以給我一點建議,謝謝!

自己是從事資訊方面的工作,對資安算是非常重視的,因此發生這件事算是一件非常丟臉的事,就像警察被搶劫一樣,會PO到這裡只是因為是拿到紅米root後才發生的事情,提供給各位一點警覺和資訊,或許PO去其他區更適合,暫且先PO在這裡給各位當看戲參考一下吧。

我手機沒用破解軟體,也不從SD裝軟體,所有軟體都從play 商店下載,對手機的軟體也警覺性很高,就是不知道資料怎麼流出的才恐怖,雖然我的密碼已改,但外洩軟體沒查出來還是寢食難安,明天會一個一個程式再檢視過權限,有發現會上來報告。

--------------------------

相信google及他的電子錢包機制是我自己的錯,這點我無可否認,有幾位雖然言語酸味十足,但的確是我自己的問題,必須反省!

不過奉勸各位在猛放酸菜之餘,也回頭檢視自己,注意一下自己的網路交易安全,別發了打臉文後發現自己也中了,提高警覺,這才是我po文的目的!

至於為何推測root造成的,目前我也說不上來,釐清後上來補充!

----------------------------

二階段輸入以前只有在FB有類似這種手機驗證的作法,不知道什麼時候開始google也有了,感謝necobi兄的提醒,看到訊息第一時間就去開啟了,還沒開啟的朋友請務必趕快開啟!

另外手機上的軟體因為這兩天發生事情後,已經被我刪的差不多剩下基本功能了,所以貼出來也沒太大的意義,倒是報案後如果可以追到犯罪者,或許可以從當事人那裡知道是如何得到資料的!


無意造成人心惶惶,更無意對root或不root造成挑撥對立的口水,所以把標題改一下,疏忽之處敬請見諒!
文章關鍵字
lordlost wrote:
剛剛信用卡公司通知我...(恕刪)


這篇應該要po去Android討論區...
以前老是有人說root手機是讓自己擁有主導權.但其實也等於給所有app具備主導權的機會...

所以防毒軟體也很難在第一時間察覺過程有何異常,這也成了我不考慮root的理由
一流人專做開源未來事,二流人專做停滯不前淘汰事,三流人只做問題進行事,四流人只做同溫取暖裝傻事。

lordlost wrote:
剛剛信用卡公司通知我...(恕刪)

要盜取資料不需要ROOT權限也能盜取...

這跟root沒啥關係,
是不是愛用破解版軟件,
來路不明的軟體,
這比較有可能
我也曾經發生過,莫名其妙購買了遊戲道具,還好GOOGLE有退款機制。

lordlost wrote:
剛剛信用卡公司通知我...(恕刪)
說說我的經驗
我用紅米開導航王
開車中突然出現訊息
...GOOGLE 注音輸入法正要傳送你的通訊錄.是否同意... (不知這是否為MIUI的安全機制)
(我已關閉同步)
搞了幾次
火大.就將GOOGLE 注音輸入法移除
升級5.0 ROOT被關閉
這樣正好
不ROOT還是比較安全
双标很容易被揭穿打脸。至于不要脸天下无敌的鼠辈,怎麽造谣鬼扯,也不会感到愧疚不安,因为那是他的职业。
我也是怕這樣不敢root
遊戲玩的好辛苦

還有不要手機刷信用卡、網路銀行轉帳
不要裝破解軟體
也不要在像xbox、google商店、購物網留下信用卡資料(不存在網站)

小心一點總比事後處理這些好多了




不過之前在xbox上要消費
信用卡他會先試刷一筆
我在電腦上刷一直刷不過
結果產生好幾筆刷卡資料
信用卡公司也是打來問
後來發現必須到xbox機器上刷才過得了
刷完為了保險就刪了資料
不然哪天小朋友以為買遊戲不用錢把他刷爆
===如果看到我在賣東西,那就是帳號被盜了。===
我都開一個visa帳戶扣款
要加值買軟體再存錢進去,平常沒錢駭客盜了也沒用
信用卡資料居然會留著?
對資安算是非常重視???
以前用iphone,現在用new one,
不只電子錢包我不信任,apple的我也不敢信。
每次買完東西就刪掉,
下次要買再填就好。


yangdai wrote:
說說我的經驗我用紅米...(恕刪)


這是安裝google注音時就有說明的權限,
miui原本就被設計成會一一通知你這種訊息,
如果你設定允許,以後就不會一一通知你了。
跟root與否完全無關。
關閉廣告
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!