為什麼這篇中華資安中華電信鄉民發文收入到精華區：因為在中華資安中華電信這個討論話題中，有許多相關的文章在討論，這篇最有參考價值！作者ashianQQ (Shian)看板MobilePay標題[討論] 注意hami有無遭盜用盜點數...
省錢社群及周遭親友，在這幾天都有發生hami帳號被盜用，點數全部被拿去兌換家樂福電子禮券
各位有空檢查影響點數扣點紀錄+未使用過的票券有無遭盜用之情形
http://i.imgur.com/IVSg9Os.jpg
-----
Sent from JPTT on my Samsung SM-S9080.
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.164.78 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobilePay/M.1686416621.A.BF6.html
推 play233: 有HAMI帳號~~目前沒點數~~但值得借鏡~~借轉防詐社團 謝謝 06/11 01:21
→ sinohara: 中華電信的鍋 06/11 01:23
推 amicell: 應該是中華電信帳號被盜用,跟HAMI PAY無關 06/11 02:11
推 Kain88: 這樣近期連購買家樂福錢包、即享券都有被牽連的危險 06/11 02:14
推 now99: 轉點不用驗證otp ? 06/11 07:58
→ ashianQQ: 他是直接登入帳號，然後扣點兌換票券，使用票券，全程都 06/11 09:48
→ ashianQQ: 不用otp 06/11 09:48
推 knuckle07: 我的也被盜去買家樂福禮券了，受害的各位請打客服立案 06/11 09:52
→ knuckle07: 處理！ 06/11 09:52
推 fulon1: 受害+1 06/11 10:34
推 stanley386: 前幾天被盜移轉到個人，已打給客服但目前沒下文，要去 06/11 10:58
→ stanley386: 警察局備案嗎 06/11 10:59
推 K1mi1127: 半夜被盜轉成家樂福 還好家樂福還沒用被凍結 06/11 11:34
推 K1mi1127: 不懂這三小，睡醒登入發現又被境外同步登入半夜剛改複 06/11 11:42
→ K1mi1127: 雜密碼而已 06/11 11:42
→ K1mi1127: 只有用iphone操作，然後信箱短訊沒任何通知 06/11 11:42
推 ctes940008: 還好剛剛檢查沒被盜帳號 06/11 11:52
推 stanley386: 我的也有出現這樣！然後被移轉有電話號碼這應該找得 06/11 11:56
→ stanley386: 到人吧 06/11 11:56
推 fanwh: 剛剛看也被盜，查序號已經被儲值家樂福了，從家樂福那端查 06/11 11:59
→ fanwh: 應該查得到人吧？ 06/11 11:59
→ Sheng98: 應該向中華那邊反映會員登入流程, 如果知道會員帳密的話 06/11 12:05
→ Sheng98: , 不用再次驗證就能直接登入中華會員網站, 然後該會員名 06/11 12:05
→ Sheng98: 下的電信服務還有點數之類的都一清二楚 06/11 12:05
→ ivanami: Unknown美國那應該不是真的境外登入吧？我的是稍早11:13 06/11 12:07
→ ivanami: 但當時我好像用Hamipay點了右上角的會員圖示去登入…… 06/11 12:09
→ ivanami: 現在用電腦登入去查看就只有Unknown跟電腦Windows兩筆！ 06/11 12:12
→ ivanami: 你的手機時間11:38，而Unknown時間是11:37，下面又一串 06/11 12:14
→ ivanami: 手機號碼iphone的登入，不就說明是你自己的手機嗎？ 06/11 12:15
→ ivanami: 但人在台灣卻顯示美國登入，真的會讓人誤會被盜用…… 06/11 12:16
推 K1mi1127: 剛發現更詭異 隔半小時登入 這才是我的正常登入狀況 06/11 12:17
→ K1mi1127: 早些用網頁版登入還看到掛美國的那台未知裝置，移除後 06/11 12:21
→ K1mi1127: 才換app登入再確認一次 06/11 12:21
→ K1mi1127: 目前覺得是中華自己出包被走後門，hamipay登入直接登入 06/11 12:21
→ K1mi1127: 地就轉到美國到底是怎樣？ 06/11 12:21
→ K1mi1127: 樓上是要看目前登入的裝置， 正常會顯示目前登入裝置 06/11 12:23
→ K1mi1127: 我在家都是用光世代上網沒道理 中華會誤判自己ip來自境 06/11 12:28
→ K1mi1127: 外？ 06/11 12:28
推 colamaz: 已受害+1 06/11 12:40
→ Sheng98: 然後再用手機登入去看發現 4 分鐘前有來自美國的登入 06/11 12:41
→ Sheng98: 電腦 win10 的是我自己, 上面美國的還要看是不是被登入或 06/11 12:41
→ Sheng98: 者是 hami pay app 誤判 IP (我在家所以手機是連自己家裡 06/11 12:42
→ Sheng98: Wifi, 無線分享器是接光世代) 06/11 12:42
→ Sheng98: 先按了登出其他連線中的裝置清空登入裝置了 06/11 12:43
→ ivanami: Unknow那個我確定是手機+光世代Wifi，因為在等洗衣機時 06/11 12:48
→ ivanami: 間，所以，11:13有特別看手錶...12點多用電腦登入的是有 06/11 12:48
→ ivanami: 顯示目前登入裝置，而稍早查的登入記錄就這兩個！ 06/11 12:48
→ Sheng98: 不過我點數是沒有被移轉, 所以有可能是 hinet 部分 IP 被 06/11 12:50
→ Sheng98: 自家系統當作境外 IP 吧 ... 06/11 12:50
推 evens31083: 被盜，剛剛搶在被駭客儲值前搶儲在自己家樂福帳號 06/11 13:01
→ Sheng98: 先把自己剩下的點數都拿去儲中華電信費了 06/11 13:04
→ enjoyyou: 最近感覺不少以前被攻破的帳號資料庫被黑客賣出 06/11 13:26
→ rz759: 好可怕... 06/11 14:39
推 issemn: 好可怕謝謝分享。中華自家資安是紙糊的嗎？伺服器難道都 06/11 15:22
→ issemn: 沒裝色情守門員嗎？ 06/11 15:22
推 KyA: 通常是手機號碼跟密碼 與其他被駭的網站相同導致 06/11 16:37
推 ciderin: 糟糕我連密碼都不記得 每次都按瀏覽器幫記的 06/11 18:37
→ ciderin: 剛剛跑去改密碼，改完居然不用重登，真神奇 06/11 18:56
→ osnar: 那allme點也有危險嗎 好像是通用的點數 06/11 19:00
推 sbtiagr: 我也是被盜用 前幾天同組帳密先被拿去試登Evernote和Twi 06/11 19:08
→ sbtiagr: tter 後來打開Hami Pay發現點數歸零 被拿去換家樂福券 06/11 19:08
→ sbtiagr: 但券還沒被使用 我第一時間先存到自己的家樂福錢包裡 後 06/11 19:08
→ sbtiagr: 來打中華電信客服並改掉所有密碼 06/11 19:08
→ sbtiagr: 另外我就是ALL ME中信點也被換到變成0的人 所以大家要注 06/11 19:10
→ sbtiagr: 意 06/11 19:10
推 Reichert: 總之有被盜的就趕快先打去客服跟165吧 06/11 20:54
→ Irenetaka: 帳號被盜用盜轉點 要報警吧 06/11 21:10
→ usedata: 之前回報過更新手機號碼資料後舊號碼還收的到它不時寄簡 06/11 22:07
→ usedata: 訊說還有多少hami點，不把客戶個資當一回事，但都還不改 06/11 22:09
→ usedata: 善，現在不時二個新舊號碼都會收到簡訊 06/11 22:12
推 stanley386: 我的狀況是Hami point 有一筆進來90後來出去300多，搞 06/11 22:28
→ stanley386: 不好我和上一個都是被騙的，已經轉3-4手 06/11 22:28
→ kkkk1234: 通常遇到這種重大資安漏洞&洗錢疑慮 不是都會先鎖相關 06/11 22:46
→ kkkk1234: 功能嗎 中華電信的心臟這麼大？ 06/11 22:46
→ arbck2017: 看到文章去檢查，結果今天真的被盜被轉成家樂福禮卷 06/11 22:59
→ Sheng98: 過我點數早用完沒差, 但出現兩個美國又差不到 2 秒鐘,這 06/11 23:26
→ Sheng98: 邊我是確定在 hamipay 中要查看會員等級資格時要輸入密碼 06/11 23:27
→ Sheng98: 後, 才能看到目前的等級, 也就因為這樣轉跳過去被中華的 06/11 23:27
→ Sheng98: 系統判斷成從美國境外登入了 06/11 23:27
→ Sheng98: 但會不會因為這樣中華後台被植入什麼程式碼讓使用者輸入 06/11 23:28
→ Sheng98: 密碼完後轉跳去別的 server 就不得而知了 06/11 23:28
推 EPIRB406: 有安卓用戶被盜嗎？ 06/12 00:19
→ rz759: 我媽(i12pro)點數也被盜了，買宜睿券... 06/12 01:29
→ rz759: 不對，是買17Life券 06/12 01:47
→ rz759: 有個想法，雖然我沒在玩省錢社群，但我媽常用...是不是有 06/12 02:06
→ rz759: 可能是有人在懶人包連結搞鬼，因為裡面常常分享那種點擊就 06/12 02:06
→ rz759: 快速完成動作跟轉跳的連結縮網址，有心人動手腳也沒人知道 06/12 02:06
推 chabbyqbo: 這兩天改了兩次密碼都沒用 剛剛想說登入看看結果也是又 06/12 06:11
→ chabbyqbo: 被登入 06/12 06:11
推 chabbyqbo: 剛登出其他裝置，過沒幾分鐘又被登入，真的是.. 06/12 06:18
→ imrt: hamipay明明可以驗證手機sim卡，還能搞到被盜真的很棒。 06/12 07:57
推 Klauhal: APP登入後就會被辨識成美國 06/12 08:36
推 wontregret: 我朋友(i12pro)點數也被盜了，買17life 家樂福券... 06/12 09:11
推 AKTXZ16: 嚇得我趕快把點數全部拿去折抵電信費 06/12 09:13
推 taco0234: 登出裝置馬上改密碼沒多久又被登入 難道是我手機中毒了? 06/12 09:19
推 lingnina: 被盜+1，請問各位也是打去Hami客服嗎？剛剛打去客服表 06/12 09:22
→ lingnina: 示沒有收到其他人反映 06/12 09:22
→ rz759: 打客服，說會把案件提交上去，然後到中華app改密碼這樣 06/12 09:33
推 Klauhal: 最近不要用app吧會變成unknown美國，用網頁登入 06/12 09:52
→ lingnina: 早上6點多用網頁版改密碼，8點多用手機app登入，發現7 06/12 10:06
→ lingnina: 點多有一個從美國登入的紀錄… 06/12 10:06
→ lingnina: 我很確定7點多我沒登入過 06/12 10:06
→ biarg: 怕爆 06/12 10:07
→ rz759: 中華趕快趁這波升級安全性吧... 06/12 10:19
→ Sheng98: 人頭點進去的話, 出現 "請完成會員驗證" 這個, 點立即驗 06/12 10:31
→ Sheng98: 證並輸入完密碼後, 之後去查安全性設定有機會出現Unknown 06/12 10:32
→ Sheng98: 的設備 06/12 10:32
→ Sheng98: 剛試完確定是這樣的操作才會出現, 不過不代表帳號是這樣 06/12 10:34
→ Sheng98: 流出 06/12 10:34
→ Sheng98: 還是只能看中華那邊要不要把會員登入機制修正這樣 06/12 10:35
→ Sheng98: 帳號密碼都一樣的話, 某些網站資安沒做好造成帳密外流, 06/12 10:37
→ Sheng98: 就有可能被拿去試著登入, 如果登入成功就有可能將裡面的 06/12 10:37
→ Sheng98: 點數拿去轉成其他東西了 06/12 10:38
推 K1mi1127: 剛剛看到被盜換的家樂福點數過了2天被消費掉了 06/12 10:46
→ K1mi1127: 是中華在釣魚？ 06/12 10:46
推 K1mi1127: 有沒有人要轉爆料 不然感覺中華完全沒想改簡訊認證 06/12 10:49
→ Sheng98: 這個公告提醒使用者了 06/12 13:04
→ sbtiagr: 週六通報客服 但目前為止都還沒有專員來聯絡 06/12 15:59
→ sbtiagr: 我也已經將中信ALL ME卡停卡換發、刪除所有Hami Pay上卡 06/12 16:00
推 dtaffy: 6/9早上八點半看到電子郵件通知該日凌晨04:47被轉出點數至 06/12 18:56
→ dtaffy: 一支行動電話，確認hami pay app有該筆交易顯示某個身分證 06/12 18:56
→ dtaffy: 字號（後四碼蓋掉）我和家人確認過都不認識，且帳號內點數 06/12 18:56
→ dtaffy: 歸零，便透過中華電信線上客服申報，同時改密碼，下午至派 06/12 18:56
→ dtaffy: 出所報案（以前的備案），中間持續向線上客服追問進度，隔 06/12 18:56
→ dtaffy: 天6/10下午再次詢問線上客服，立刻接到來電告知會在工作天 06/12 18:56
→ dtaffy: 2-3天內歸還點數，節至目前尚未更新。 06/12 18:56
→ dtaffy: 目前還沒確認登入裝置和狀態 看到版友說換密碼也沒用 掰 06/12 18:56
→ dtaffy: 惹位iphoneXS 06/12 18:56
推 sskyis: 看樣子應該是中華APP的問題或是網友手機被裝釣魚DNS 06/12 19:12
→ sskyis: 我昨天電腦登入都顯示上一筆也是我登入的IP,沒看到奇怪IP 06/12 19:13
推 sskyis: 電腦版昨天就找不到轉移給別人的選項 06/12 19:17
推 chenmingchih: 如果怕換家樂福禮券會被盜用可以在PCHOME買然後選p 06/12 19:22
→ chenmingchih: i錢包開Hamipay付款這樣好像還有發票.. 06/12 19:22
→ chenmingchih: 我是太急直接在hami小舖換了家樂福..剩下的點就換 06/12 19:23
→ chenmingchih: 折抵中華電信費.. 06/12 19:23
→ shufly: 被盜用+1，3600點被換成P幣，這跟我是陳年密碼有關嗎？早 06/12 20:11
→ shufly: 上看點數還在，下午5點發現不見了，也沒有簡訊通知 06/12 20:11
→ pig9420: 同樣6/9凌晨被盜轉 傍晚6點多報案 06/12 20:23
→ pig9420: 今天客服已通知將會補點 06/12 20:23
推 stanley386: 下午客服有補點，說明系統還在清查，想說有回來就不 06/12 23:26
→ stanley386: 報案了！總覺得是推托之詞 06/12 23:26
→ ashianQQ: 這資安管理做的可真好 06/13 00:17
推 colamaz: stanley大是什麼時候反映客服的,怎麼這麼快就補點了 06/13 00:29
→ rz759: 都出事還不趕快止血...雖然我覺得不是從他們外流的，但沒 06/13 00:33
→ rz759: 有2FA讓盜帳仔拿到帳密就能登問題很大... 06/13 00:33
推 dtaffy: 點數補回來了+1 報案的案件類別是「其他」 06/13 00:34
→ osnar: 刪除allme卡了 不過拍錢包的allme卡會自動解綁 只好重加一 06/13 06:46
→ osnar: 次 hami平常一直驗證sim卡 一直要求重新登入 結果還不是一 06/13 06:46
→ osnar: 樣出問題 06/13 06:46
推 Halk: 我檢查我的點數都還在，所以有問題的就打客服反應看看，應 06/13 07:28
→ Halk: 該會有妥善的解決的方法 06/13 07:28
推 capacitor: 這兩天hinet信箱有多次美國/泰國登入失敗記錄，立馬啟 06/13 07:36
→ capacitor: 動非台不得登入功能 06/13 07:36
推 answer1213: 早上發現中招被換成P幣 但我去票券那邊撈序號拿去存 06/13 08:52
→ answer1213: 結果存成功了...好險 06/13 08:53
推 s425247: 我只能說 這個程式做的很爛 不一定是你帳密被盜 06/13 09:02
推 storyw21: 被盜+1 打去客服詢問 說我說第一個反應的？？？？ 06/13 09:45
推 colamaz: 建議去報案 06/13 09:58
→ colamaz: 已報案，警察選取的是刑案（妨害電腦使用） 06/13 09:58
推 stanley386: 我是6/7很早就發現被盜，因為有mail通知，確定不是我 06/13 10:37
→ stanley386: 做，6/8就已經致電客服， 06/13 10:37
→ stanley386: 當天上來看這邊，沒發現有人反應！呵 06/13 10:38
→ stanley386: 如果都補點，我猜中華電信可能想要低調，避免上新聞！ 06/13 10:39
推 K1mi1127: 傻眼 被盜換的家樂福 每天都在被用掉 看中華可以蠢到什 06/13 10:57
→ K1mi1127: 麼地步 06/13 10:57
→ ivanami: 這麼多人被盜，但連他們客服接聽時都說致電者是第一個人 06/13 10:57
→ ivanami: 反映，不確定是真的第一個還是話術去壓低發生的量、減少 06/13 10:57
→ ivanami: 負面訊息，所以，沒上新聞可能是用個別反映、個別處理， 06/13 10:57
→ ivanami: 像是沒累積到大量就淡化處理... 06/13 10:57
推 wontregret: 我昨天打去時，客服說公司已經有貼出盜用公告 06/13 11:08
推 K1mi1127: hami app現在才停機 這反應真的是民營企業？ 06/13 11:29
→ K1mi1127: 停機後持續被盜連 只有用iphone登入 看起來中華電信主 06/13 12:43
→ K1mi1127: 機根本被放木馬 登入也送駭客免費登入，每天改複雜密碼 06/13 12:43
→ K1mi1127: 也沒用 06/13 12:43
推 polemos: 我6/8下午5：44被盜，6點左右致電客服，提供盜用者的手 06/13 13:22
→ polemos: 機號碼、身分證字號前六碼、電腦IP、作業系統版本及登入 06/13 13:22
→ polemos: 地區，還提醒客服資安漏洞，應該回報主管，客服說現在是 06/13 13:22
→ polemos: 下班時段要等上班時才能處理，過去四天沒有接到回覆，今 06/13 13:22
→ polemos: 早致電客服說處理中會盡快處理。這家公司是怎麼看待資安 06/13 13:22
→ polemos: 問題的！？ 06/13 13:22
→ kkkk1234: 看了中華電的股價 沒有任何影響 06/13 14:52
推 plokm16: 我也已經報案 6/12被盜 06/13 15:55
→ imrt: 請各位苦主，投訴行政院。中華電信和hamipay欠電。 06/13 16:11
推 K1mi1127: hami工程師真好當8號開始有人被盜現在還不知道原因？ 06/13 19:26
推 KIELF: 剛剛發現被盜用兌換2000P幣，趕緊改密碼、報案！ 06/13 20:22
推 Beckhan: 小弟我也被盜 06/13 20:27
推 q2520q: 如果這麼多人一起被盜高機率是中華電信那邊自己外流，但每 06/13 21:43
→ q2520q: 次被外流的公司一定都是先推給使用者說使用者使用習慣不佳 06/13 21:44
→ smalleyesjun: 剛剛才收到，小心別點到假連結 06/13 21:49
推 smalleyesjun: 好奇目前被盜的各位是中華會員嗎？還是用簡訊密碼登 06/13 21:52
→ smalleyesjun: 入的 06/13 21:52
推 showmehe: 激活？？一看就知道是支語詐騙吧 06/13 22:20
→ rz759: 趁這一次好好搞安全性吧QQ 別繼續爛 06/13 22:28
推 POPBOBO: Hamipay的主管機關到底是哪個啊？金管會說不屬於他們。財 06/13 22:32
→ POPBOBO: 政部嗎？ 06/13 22:32
推 answer1213: 不是因為點到奇怪連結被盜的 06/13 22:36
→ Beckhan: 小弟處理過程是 打電話進中華電信客服 客服要我先去警局 06/13 22:37
→ Beckhan: 報案 拿到報案單號 再打回去客服申請返回被盜點數。 06/13 22:37
推 smalleyesjun: 我猜是資料外洩，才會收到直接發送iMessage 06/14 00:00
推 K1mi1127: 中華大股東是交通部 06/14 00:22
推 issemn: 使用者習慣不佳 06/14 00:37
推 now99: 投訴數發部吧，誠品 外洩了阿共打來怎麼辦 直接專案檢查 06/14 00:46
推 stanley386: 又公告了要定期變更密碼 06/14 09:31
→ kkkk1234: 現在兌換票券要收驗證碼了 06/14 11:04
推 KIELF: 昨天被盜用後馬上改密碼，今天還是出現了來自美國的登入！ 06/14 11:15
推 K1mi1127: 怎麼有人分不出問題出在中華還是個人，一堆案例了還可 06/14 11:33
→ K1mi1127: 以說使用習慣不佳這鬼話，蠻適合也去交通部上班 06/14 11:33
推 axipo: 我剛在hami小舖換711商品卡是有跳驗證了啦 06/14 11:50
推 thankmilk: 看完樓上推文去試 電腦版要用點數的話有OTP了 06/14 12:49
推 preprice: 我的被換成p幣還在兌換券，是不是乾脆去用掉？ 06/14 13:35
推 brianshe: 中標+1... 06/15 01:07
推 xkp74580: 趕緊全部換成全家禮物卡儲值到全家app -.- 06/15 01:30
推 pttfancy502: 太扯了吧 記者還不來抄？ 06/15 10:48
推 jiaful: 中標+1...客服請我報警拿三聯單 06/15 15:22
推 Coldhands: 也被換p幣兌換券 我不想要阿 06/15 15:29
→ Coldhands: 客服請我報案+1 06/15 15:29
推 ohya0322: 客服請我報案，我回他請他們提供後台登入記錄，不然App 06/15 15:40
→ ohya0322: 什麼都查不到，沒有登入記錄，沒有密碼修改紀錄，傻傻 06/15 15:40
→ ohya0322: 的去警局報案警察會認為是來亂的吧 06/15 15:40
推 arbck2017: 11號進線客服反應，14號客服來電當日補回點數 06/15 16:01
推 K1mi1127: 11號半夜一點進線 到現在沒補點 06/15 17:43
→ michealpeng: 昨天發現被盜轉1960點去家樂福禮券，致電hami客服， 06/15 18:05
→ michealpeng: 要我去警局報案後回報報案單號，爬文才知受害人這麼 06/15 18:05
→ michealpeng: 多，因我有綁中信all me卡一起累hami point，中信端 06/15 18:05
→ michealpeng: 的點也一同被轉走了，回報中信客服，也一同換卡，感 06/15 18:05
→ michealpeng: 覺很差 06/15 18:05
推 storyw21: 6/13 打去客服反應被盜用後 剛剛接到客服的回電 詢問狀 06/15 18:28
→ storyw21: 況後並建議報警處理 06/15 18:28
→ storyw21: 我的情況是被兌換成 p幣兌換券 詢問能否收回票券並退回 06/15 18:28
→ storyw21: 點數後 客服表示會在回報公司 06/15 18:28
→ storyw21: 如沒問題會在7個工作天退回點數或是在電話通知 06/15 18:28
推 eric840610: 剛剛才發現被盜....6/10全部被換成家樂福禮券....客服 06/15 18:48
→ eric840610: 也是請我去報案，再提供三聯單給客服做後續的處理 06/15 18:48
推 dtaffy: 才不是點到什麼詐騙連結+1 那天接到客服白小姐來電告知已 06/15 20:01
→ dtaffy: 補點還多一句「不要再點到詐騙連結了喔」的訓話，要他提出 06/15 20:01
→ dtaffy: 此話證據又拿不出來，不要再被中華電信客服的話術給騙了， 06/15 20:01
→ dtaffy: 而且他憑哪一法律條文要求顧客先報案才能報客服啊？邏輯死 06/15 20:01
→ dtaffy: 亡 06/15 20:01
推 shangxuan: 我也是剛剛接到客服回電，一樣要求要報案單號才能查詢 06/15 20:47
→ shangxuan: ，跟客服反應我要查詢"自己"的點數使用記錄要報案才能 06/15 20:47
→ shangxuan: 查，這不合理吧?客服就開始官方回答，目前公司規定就 06/15 20:47
→ shangxuan: 是這樣。我就問說不報案就拿不回來嗎？客服才說會再跟 06/15 20:47
→ shangxuan: 公司回報 06/15 20:47
推 ohya0322: story大別等了，客服只會打來叫你去報案而已，我就問客 06/15 21:00
→ ohya0322: 服說：這些券全都好好的躺在我的票券夾裡面，我也還可以 06/15 21:00
→ ohya0322: 使用它，但這不是我自己去兌換而來的票券，而是被盜用， 06/15 21:00
→ ohya0322: 我現在是因為App沒有任何紀錄可以查詢，才請你們提供相 06/15 21:00
→ ohya0322: 關資料以利報案，結果客服瘋狂鬼打牆說要先報案才有資 06/15 21:00
→ ohya0322: 料... 06/15 21:00
推 sbtiagr: 我昨天已獲得補點（尚未報案）All Me換卡也收到了 06/15 21:02
→ sbtiagr: “Unknown美國”應該是你自己目前登入的手機 因為我也是 06/15 21:05
→ Sheng98: 去看自己的個人資料的話, 一開始出現 "請完成會員驗證" 06/15 21:17
→ Sheng98: , 這邊點進去後會輸入密碼, 之後完成驗證後去看登入明細 06/15 21:17
→ Sheng98: 時會出現 "Unknown 美國" 06/15 21:18
→ Sheng98: 這個部分不知道要用怎樣的方式可以直接轉給 hamipay 系統 06/15 21:18
→ Sheng98: 相關人員, 因為不應該會出現 Unknown 美國" 這種問題才對 06/15 21:19
→ K1mi1127: 跟你們說更扯的，從我禮拜天看到被盜就打給客服，結果 06/15 21:44
→ K1mi1127: 每天詐騙都換一張去用，總共4筆，今天中午剛好用完。都 06/15 21:44
→ K1mi1127: 回報是盜買還不鎖序號？讓盜用的一天換一張用，登我帳 06/15 21:44
→ K1mi1127: 號像走廁所一樣簡單 06/15 21:44
推 ktasl: 樓上你有換密碼還一直被登？ 06/15 22:02
→ K1mi1127: 對換密碼也沒用唷～ 06/15 22:05
→ Sheng98: 用電腦登中華會員網站改密碼還是透過 hamipay 內的會員 06/15 22:11
→ Sheng98: 選項改密碼? 06/15 22:11
推 K1mi1127: 用金流app hami pay改密碼的 有夠諷刺 06/15 22:52
→ K1mi1127: 有被盜的可以紀錄一下自己被盜買的 什麼使用被用掉的 06/15 22:53
→ shelley0628: 看完一長串，沒想到中華電信的資安這麼爛，連改密碼 06/16 05:55
→ shelley0628: 了又很簡單被登入!也沒個應變措施!@@ 06/16 05:55
推 Kain88: 那故意輸錯密碼被鎖，這個方法有用嗎？ 06/16 07:15
→ colamaz: 回報一下，已收到回補點數 06/16 10:33
→ colamaz: 13日傳報案單給客服，16日早上已收到回補點數 06/16 10:33
推 plokm16: 14日傳報案單給客服，16日早上已收到回補點數 06/16 14:09
推 MyCowBay: 剛看到這串發現自己6/11是也被盜用，剛去報案了 06/16 16:30
推 ohya0322: 沒去報案，但已取回點數 06/16 20:25
→ Sheng98: 看樓上的推文應該是中華有開始針對近期內帳號有異常活動 06/16 20:32
→ Sheng98: (如短時間內大量兌換 hami point 變成禮券之類的), 開始 06/16 20:33
→ Sheng98: 把點數都補回給用戶吧 06/16 20:33
推 missteatea: 我改了密碼後，還是又被登入進去，禮券繼續被消費掉 06/16 22:35
→ missteatea: ，變成已使用，已經第五天了，報案單也給客服了，點 06/16 22:35
→ missteatea: 數還沒還給我，真的不知道該怎麼做 06/16 22:35
推 sbtiagr: 改密碼卻被盜用，如果登出所有裝置也沒有用的話，那到底 06/16 22:37
→ sbtiagr: 會是從哪外洩的啊，有點可怕@@ 06/16 22:37
→ Sheng98: 先不要透過 hamipay app 那邊改密碼, 改從網頁方式看看 06/16 22:39
→ Sheng98: 入去改, 建議用電腦登入 06/16 22:39
→ sbtiagr: 雖然我的點數都補回來了，能用的券也趕快用掉，但還是發 06/16 22:40
→ sbtiagr: 現我本來自己購買的7-11商品卡被盜用了443元... 06/16 22:40
→ Sheng98: 商品卡的序號這樣裸露在網站上好危險 06/16 22:42
推 K1mi1127: 蠻擔心明天睡醒 我換的冰淇淋跟星巴克又被盜領 06/16 23:18
推 sbtiagr: 乾幸好我趕快把大額的遠百即享券用掉了 現在7-11商品卡 06/16 23:26
→ sbtiagr: 服務專線也休息 明天跑派出所報案 06/16 23:26
→ Sheng98: 7-11 商品卡如果能找到最近幾筆的交易門市和交易時間, 就 06/16 23:34
→ Sheng98: 看能不能透過分店監視器找到盜用的人了 06/16 23:34
推 foxey: 被盜點的手機有沒中毒被開後門啊? 之前不少案例都是一開始 06/17 00:32
→ foxey: 從Google Play之類正當管道下載一些方便的免費APP 開始很正 06/17 00:32
→ foxey: 常 後來再透過APP更新把後門裝上去 藉以逃過正規安全檢查 06/17 00:33
→ foxey: 如果改密碼還被登入盜領 感覺像是被開後門可以遠端操縱你手 06/17 00:34
→ foxey: 機 直接當作你本人在開APP使用也不用敲你的帳號密碼 換密碼 06/17 00:34
→ foxey: 當然也沒用了 是不是去下個免費掃毒APP先掃下手機呢? 06/17 00:35
→ foxey: 不只這個而已 包括外聞一個月大概會看到一兩個這種新聞 06/17 00:38
→ foxey: 萬一是這類的你怎麼改密碼簡訊驗證都沒用 等於別人滑你手機 06/17 00:41
→ foxey: 你只要保持登入狀態他就有辦法盜 之前網銀被盜走大筆存款的 06/17 00:42
→ foxey: 也都是靠遠端直接看你簡訊驗證碼了 手機 會 中 毒 和 木 馬 06/17 00:42
→ foxey: 不一定是種花那邊的問題 總之不找出原因就很難防治 06/17 00:44
→ foxey: 之前靠更新APP開木馬的新聞 多的也有幾十萬次下載的 難防 06/17 00:46
→ rz759: 防毒軟體公司沒幾個月都會發一篇，但九成以上都是下載率極 06/17 01:00
→ rz759: 低的一般工具型app(那種找不到內建的3C小白或長輩才會載的 06/17 01:00
→ rz759: )，排序也都在搜尋的很下面...根本很難找到，不太可能是這 06/17 01:00
→ rz759: 個原因。 06/17 01:00
→ rz759: 這次看推文很多都是iphone+只載商店app，覺得比較像是哪裡 06/17 01:00
→ rz759: 的帳密又洩漏了+中華剛好沒有2FA才被盜取。 06/17 01:00
推 s425247: 是Hami的程式做太爛 只要有你的手機號碼就能轉點出去 根 06/17 02:51
→ s425247: 本不用你的帳號密碼 06/17 02:51
推 storyw21: 回報一下 剛剛發現點數已回補 06/17 10:03
推 pttfancy502: 我只用電腦登入會員 剛好10天前有換密碼 目前安全 06/17 10:16
→ shelley0628: 跟使用者的手機中木馬沒關係吧~如同新聞上說的多人的 06/17 11:08
→ shelley0628: 點數同時被盜用，被害者主動改密碼，還是照樣被登入 06/17 11:08
→ shelley0628: ，相信仼誰都覺得是中華電信整個資安控管有問題，才 06/17 11:08
→ shelley0628: 導致多人受害~ 06/17 11:08
→ naiveman: 跟手機沒關係，我從來沒在手機登錄過也被盜用了 06/17 11:26
推 K1mi1127: 檢討被盜的根本邏輯死亡 用ios改密碼還大規模被盜？ 有 06/17 11:26
→ K1mi1127: 這本事的駭客直接銀行搬錢了還在盜點數，怎麼想都是中 06/17 11:26
→ K1mi1127: 華資安出問題 這麼多金流app就中華沒有多重密碼 沒有簡 06/17 11:26
→ K1mi1127: 訊認證 後台it真的過太爽 06/17 11:26
推 sbtiagr: 我覺得是因為中華沒有雙因素2FA才被盜用成功 這沒錯 06/17 12:59
→ sbtiagr: 我有詢問7-11商品卡客服交易紀錄，也已報案，供大家參考 06/17 13:01
→ rz759: 痾...我是覺得討論就好，沒有必要開始扯什麼邏輯死亡-_- 06/17 13:09
→ rz759: 只是覺得無論誰外洩或哪裡出問題，都是「若今天中華有2FA 06/17 13:10
→ rz759: 」就可以避免的事 06/17 13:10
推 Beckhan: 點數補回回報+1 06/17 17:25
推 foxey: 種花資安出問題應該全部客戶都遭殃吧? 不知道中獎率幾成 06/17 18:23
→ foxey: 不過種花是應該強化資安是沒錯 扯到錢的2FA算基本 06/17 18:25
→ Sheng98: 我自己的目前是沒事, 點數早就被我先拿去儲值中華電信費 06/17 18:50
→ Sheng98: 了, 也沒有多什麼有價禮券 06/17 18:50
推 pttfancy502: 厲害了 網路要找相關新聞全都找不到 連上面推文的新 06/17 19:03
→ pttfancy502: 聞也轉為私人影片了 真行 06/17 19:04
→ zxc41616514: 好慘 06/17 19:28
推 K1mi1127: hami point 一般妳問大概8成都不知道有這東西的 我公 06/17 19:38
→ K1mi1127: 司50人只有我在用 但中華用戶有一半左右 另外登入換點 06/17 19:38
→ K1mi1127: 還要消費掉是要時間的，沒被盜只能說是還沒輪到。只要 06/17 19:38
→ K1mi1127: 中華不改登入方式早晚從演一次 06/17 19:38
推 PAN0508: 檢查一下hami點昨天被盜換成中油點，又繼續多人受害 06/18 05:42
→ shelley0628: 我覺得中華全用戶應該都遭殃，只是會使用hami point 06/18 06:09
→ shelley0628: 的使用者少，才沒起多大的反應，但是光看盜用者自由 06/18 06:09
→ shelley0628: 出入被害者的帳號，甚至被害者更改密碼也無法阻止盜 06/18 06:09
→ shelley0628: 用者出入被害者的帳號這一點看，就可以看出至少全中 06/18 06:09
→ shelley0628: 華電信用戶個資已經是盜用者的囊中之物~ 06/18 06:09
推 ggin88der: 原po有要考慮轉po八卦版嗎？剛報完案目前感覺受害者不 06/18 13:38
→ ggin88der: 少但新聞被壓下來了 06/18 13:38
→ topbcy: 禮拜五改了密碼，今天檢查票券一樣能被兌換使用 ........ 06/18 18:24
→ rz759: 票券換完截圖刷條碼就能用了，不用登帳戶... 06/18 20:03
→ Sheng98: 如果在改密碼之前就先兌換一堆票券那種來不及防了 (如樓 06/18 20:20
→ Sheng98: 上說的截圖方式), 要看改密碼後點數是否還是被盜用兌換 06/18 20:20
→ Sheng98: 新的票券出來 06/18 20:21
推 ctrcbagayaro: hami點昨天被盜用成中油點,看來明天要跑派出所了＠ 06/18 20:31
推 lise1017: hami爛很久了也不是第一天有這爛東西 只是以前沒人用 06/18 21:14
→ lise1017: 在前兩年中華才開始認真讓這東西開始有實質用處 06/18 21:14
→ lise1017: 但平台是很早很早以前就建立的破爛不堪 所以.... 06/18 21:15
推 missteatea: 我問警察為什麼不能去查詢誰使用了點數的序號去抓壞 06/18 22:31
→ missteatea: 人，警察說這不是他們該做的事情，而且很難，請問這 06/18 22:31
→ missteatea: 樣的方式真的很難追到原兇嗎？ 06/18 22:31
→ e882959: 有些新聞連結失效和影片失效轉私人刻意壓頭?! 06/18 23:11
→ e882959: 我是看到東森獨家在新聞頻道在報導但沒後續了... 06/18 23:12
→ K1mi1127: 數發部 我申訴大概4-5天 沒有任何回應了 應該會繼續爛 06/18 23:39
推 ctrcbagayaro: 6/17兩萬多點被轉中油，當天晚上進線客服，今天早 06/19 08:29
→ ctrcbagayaro: 上入點（尚未報案） 06/19 08:29
→ Beckhan: 小弟改完密碼，點數補回後，又中招了，小七商品卡被用掉 06/19 11:07
→ Beckhan: 了 06/19 11:07
推 thankmilk: 想問樓上商品卡是什麼時候換的呢？ 06/19 11:17
→ rz759: 如果商品卡是在被盜前就兌換的，人家把條碼留存下來就能離 06/19 11:22
→ rz759: 線使用了...即享券、票券都一樣 06/19 11:22
→ shelley0628: m大，警察要抓這些人真的很難，首先警察就要跟中華電 06/19 23:24
→ shelley0628: 信要盜用者兌換丶領用數據資料，先不說資料如果作為 06/19 23:24
→ shelley0628: 刑事事件的證據也很難要到，更何況這事是發生在中華 06/19 23:24
→ shelley0628: 電信資安控管不佳才發生的大規模盜用事件，中華電信 06/19 23:24
→ shelley0628: 怎麼可能打臉自己身為電信界的翹楚，乖乖配合警方呢? 06/19 23:24
→ shelley0628: 然後現在各大新聞的連結影片都漸漸消失，也不難想像 06/19 23:24
→ shelley0628: 中華電信想要冷處理這事，要給資料是不可能的事~ 06/19 23:24
推 a3345: 19號問客服，點數回補後還會再發生嗎？客服說他詢問一下， 06/20 01:18
→ a3345: 說轉點有加簡訊驗證，我說現在的問題是兌換吧？客服說目前 06/20 01:18
→ a3345: 沒聽說，會把你的需求報給上面. 06/20 01:18
→ Beckhan: 我的小七商品卡是在被盜用之前就換的 06/21 19:51
→ Beckhan: 應該就是帳號密碼被駭了之後，商品卡條碼被截圖了 06/21 19:53
→ u501121: 現在才看到被盜警局報案中... 06/23 03:09
推 ctrcbagayaro: 盜用前買的券，被用掉這個報警應該不好抓吧 06/27 21:58