bond_jamesbond wrote:剛剛看新聞,該購物網...(恕刪) 不是被駭...是駭客不知道哪來一份身分證字號資料, 而Payeasy的帳號剛好是身分證號碼,然後來自對岸的駭客便開始一筆一筆Try, Try到正確密碼就近而得到其他資料.再利用這些資料對使用者進行詐騙.原因應該是其他地方的資料外流...而Payeasy是發現有人不斷嘗試登入, 凍結被同IP Try過的帳號.
我還覺得奇怪,怎麼今天不約而同的收到payeasy和金石堂這兩家的簡訊,內容都是在提醒會員慎防詐騙,且說明絕不會要求會員到ATM前操作。原來是這樣。感覺這次好像不算小事件。這裡有payeasy的聲明稿http://www.payeasy.com.tw/payeasy/edm/961211/961211.htm不知當初那筆資料是從哪裡洩漏出來的,攔截前被歹徒試過的近四萬筆帳號中,有41%是payeasy的會員,這比率好像不低耶...
Mechaome01 wrote:攔截前被歹徒試過的近四萬筆帳號中,有41%是payeasy的會員,這比率好像不低耶......(恕刪) 這句話我搞不懂??身分證字號當帳號, 是說這份名單裡面有四成都有註冊payeasy的意思嗎?也不算太高吧, 這份名單如果是某大電視購物那份, 四成不算高, 電視購物跟網購客源重疊還蠻高的.這名單拿去104應該有八成命中機率吧....