我的YAHOO帳號被盜了(跟大家分享一下經驗)

昨天上班收信時收到一封YAHOO寄來的信告知我於2009年03月21日 15:30:52更改了Yahoo!奇摩帳號[XXXXX]的密碼。
也同時收到一封Yahoo!奇摩拍賣:立即付款通知 .您目前應繳的費用:28,915 元

心想不妙,同時間也馬上試着登入YAHOO的帳號,結果當然不能登入也無法變更密碼,然後就利用其他的帳號去看我的帳戶狀況,發現是被停權的,於是馬上打電話給YAHOO的客服,電話接通後跟客服反映問題後,客服跟我核對了一些個人資料無誤後,告知因為於2009年03月21日下午被改了密碼後,馬上被上架了大量的商品(商品的內容為一些流行品牌的衣物),光上架費與廣告刊登費就要28903了,YAHOO察覺有異所以當下就把我的帳號停權並代為保管;所以經過電話確認後就幫我把帳號復權並告知所發生的費用會轉交相關部門處理拍賣費用的沖銷,
非我本人刊登所產生的拍賣費用,YAHOO不會向我收取,請我放心!

後來沒過多久就接到一封YAHOO發的"取得新密碼確認信"告知我的帳號的新密碼
馬上用新的密碼登入後,並且去修改密碼,然後去查一下我的帳好在短短的不到半天內到底被做了甚麼事(如下圖)
我的YAHOO帳號被盜了(跟大家分享一下經驗)
我的YAHOO帳號被盜了(跟大家分享一下經驗)

然後點選該拍賣頁中的關於我連結會連到以下的網頁
我的YAHOO帳號被盜了(跟大家分享一下經驗)
從以上的網頁可以看到跟此盜用者的聯絡資料
所以我就用MSN跟他連絡(用要跟他買東西的名義)取的聯絡後,單然開門見山的就直接問他是否有盜用我的帳號刊登商品,得到的回應如下

sy3315@ms21.hinet.net 說:
帳號盜很大喔
gucci288@hotmail.com 說:

sy3315@ms21.hinet.net 說:
相關的資料我都保留下來了
你3月21日盜用我的YAHOO帳號刊登拍賣
gucci288@hotmail.com 說:
没有啊~ 我是跟人家買來的啊
sy3315@ms21.hinet.net 說:

gucci288@hotmail.com 說:
嗯~•
sy3315@ms21.hinet.net 說:
OK 有你剛剛的這句話就夠了

然後他就不在回應我任何問題了
但是我一直對"買"這個字感到好奇,於是就上Y拍搜尋了一下關鍵字"STAGE"(有興趣的朋友可以自行搜尋看看),不看還好一看差點昏倒,搜尋到的結果好多都是被這個人所盜用的帳號,所賣的東西都一樣,並切拍賣頁中的關於我的連結所連到的網頁跟我上面所貼的一模一樣,當然手癢的我就試着去檢舉,被我檢舉的商品與賣場當晚就被下架並且被停權了
今天早上在去搜尋還是有一堆,所以是否真的有人是在買帳號密碼的名單呢?
我發現,現在帳號被盜後也不一定是用來詐騙買家,也有很多是跟我發生同樣的狀況,利用盜來或是買來的帳號去刊登商品與廣告,然後達到宣傳與銷售,反正一切的費用都不用付又有地方可以賣商品

所以大家真的要小心一點,最好是把一些網站的帳號與密碼分開,例如會有費用發生的網站(例如YAHOO或是PCHOME)與一般的論壇等等的網站密碼最好是設為不一樣,很難保證一些網站不會把該網站會員的登入帳號密碼賣出(有很多人網路上的帳號密碼不管是甚麼網站都是同一組),能防就盡量防囉

不知對該盜用或是購買我的帳號的人來說有甚麼好方法可以治他呢?(可以報警察嗎?)他在在還在繼續的盜用他人的帳號在賣他的東西

以上是我的經驗跟大家分享一下
也順便分享一下YAHOO客服電話(如下)
02-21927123
---------------------------------------------------------------------------------------------------------------------
2009-03-25
到目前為止我所找到的資料發現3月21 22兩天好像有不少人中招
越來越懷疑真的是被賣掉的(有可能被YAHOO或是其他網站賣掉)
文章關鍵字
曾經有個想法 ...

帳號被盜者 ...

是不是都使用 YAHOO 信箱而中獎 ??


我沒使用 YAHOO 信箱服務 ... YAHOO 帳號都未曾出狀況 ??

我沒使用YAHOO 信箱服務
我比較懷疑的是其的網站將會員資料與帳密外流
在之前我也被盜過一次帳號
密碼也是被改掉
當下就去查YAHOO客服 並馬上打過去
小接接起來 跟他說明了一下情況
跟我對我一下身分
就說會幫我處理 馬上就幫我改好了
不過我還好是還沒被刊登物品上去賣就是了

EX:提一下 STAGE 算是台灣的衣服品牌囉

我是使用YAHOO信箱
但是我相信我過濾的能力
鳥主旨的看都不看直接砍
來路不明的附件一定不點
朋友傳過來的附件也一定抓下來在自己掃過一次
所以懷疑是網站那邊的問題了

有事沒事就會接到電話:
XXX先生您在XXX賣場買了XXX物品 總共是多少錢
帳號後五碼是XXXXX
等等 一聽就知道是大陸音

而以上信件內容 都是寄給YAHOO賣家的匯款完成通知信
我想這應該是不肖的網路賣家 把資料洩漏出去了吧!!
應該都是其它網站的會員帳密外洩導致yahoo帳號被盜吧~~
by.......橘峰瀧
jerry0423 wrote:
在之前我也被盜過一次...(恕刪)


STAGE我知道是一個品牌,不過盜我帳號的這個賣家他所開的賣場都惠掛上STAGE字樣,不管是不是該品牌的商品;有興趣的可以去搜尋一下,而且仔細看的話會發現被盜用的賣家帳號原來都不是賣目前的商品

我所說的資料外流並不是賣家將買方的資料外流
是指其他的網站將用戶資料外流喔(從YAHOO內部流出去的也是大有可能)
分享一下我被盜的經驗,yahoo有一個購物通,可以幫你比較產品,並列出商家,我要買notebook,就在這裏查了一下資訊,看到一家不錯的,還有"加入我的最愛商品"功能,也就很直覺的點了下去,並輸入yahoo帳號密碼,結果2天後有買家發問問題,訊息寄到我的備用信箱,我才驚覺被盜。

其實被盜的次日我有收到yahoo寄的變更主要信箱的通知信,只跟我的信箱差兩個數字,我以為是垃圾信的技倆,也就沒去理它,總結這次被盜的手法有幾個特點:

1.增加一個聯絡信箱,供買家與盜帳號者聯絡。
2.不修改密碼,以免原帳號者起疑。
3.修改yahoo"設定通知選項",除了發問問題,其它設定不通知。

這個可恨的東西po了三樣東西,兩部MacBook,一支萬寶龍的鋼筆,總價68000,好在我發現得早,急忙下架又改密碼,不然可能要被告翻了。
想請問一下,

這些盜人帳號的,他們是一直試密碼還是在受害者電腦植後門?


Quan wrote:
想請問一下,

這些...(恕刪)

後者的狀況比較多也比較容易
還有就是直接用"買"的
但是這是不能說的秘密= =
Quan wrote:
想請問一下,這些盜人...(恕刪)


木馬後門與用賣的都有可能

不過我的狀況很明顯的是被賣掉的
我也很有自信的可以確認我沒中木馬與病毒
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!