Re: [新聞] 誠品網購再爆個資外洩 多人遭詐騙受害
之前處理過某家服裝電商,大概知道這狀況怎麼出來的
就是阿,電商端會收到一些客訴信
例如說什麼衣服破了、包裝破底了之類的
然後要求退貨不然要告到消保會這樣
誠X可能就會收到寄錯書還是寄了兩三本之類的
大家都害怕消保會來函嘛
所以就會開信,客人用的,就是「含有密碼」的壓縮函
為什麼要壓縮密碼,就是要繞過Gmail的審查嘛
然後多數電商,出貨端跟客服端都是綁在一塊的
電腦內都有所謂的出貨明細,還有些客服專員很懶
直接預設登入後台,駭客只要等你把打開信函檔案後,你就把電腦八門全開了
如果防火牆不夠力沒有防外連就進來了
所以別看公司可以連Teamviewer很方便阿,這就是所謂的資安破口
能那麼仔細背得出來客人的消費明細金額就是從這破口下載檔案來的
所以要做好資安,要嘛後台裝二階段認證,用Google Authenticator
不然就是鎖IP登入,麻煩一點,但至少安全
很多客人被騙50-60萬很痛的,也很傷品牌的經營
因為我被騙300萬,但是是被社交詐騙的 Q_Q
所以有在做電商的,先檢視一下自己電腦是否有資安破口,跟防疫破口一樣可怕的
--
※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.24.2.237 (臺灣)
※ PTT 網址
→
還好,我只被五樓騙肛
推
推,經驗談總是讓人這麼信服
推
推,心痛的感覺
其實不只這一種 也有可能不是後台端,就是網站端讓人XSS進去 之前曾經癱瘓過內部電腦系統就是被XSS的 所以過於老舊的訂購系統真的別用了,一看就10幾年前的版型資安是有風險的
※ 編輯: tudou5566 (114.24.2.237 臺灣), 08/18/2021 16:19:29推
行家呢
爆
[問卦] 明天有7名大法官正式卸任 一人送一句話爆
Re: [新聞] 北檢認了「查無金流」?對比2次聲請羈押69
[問卦] 押四個月如果什麼屁都沒有怎麼辦89
[問卦] 日本氣象大奶女主播47
[問卦] 柯有倫為什麼要加入周董快樂夥伴行列35
[問卦] 康芮颱風雨匯報區33
Re: [新聞] 又來神預言? 吳崢:檢肯定會起訴柯文哲爆
[問卦] 志祺七七為什麼要一直浪費錢整型27
[問卦] 金流高手失敗了,下一位換誰?28
[問卦] 颱風夜 還不睡覺的各位都在幹嘛?25
[問卦] 以前男生會當舔狗 現在比較不會?26
[問卦] 颱風神餐 鯖魚罐頭+白麵條39
Re: [問卦] 日據時代日本人對台灣人到底好不好?爆
[問卦] 2014黃暐瀚:我中立!十年後?20
[問卦] joeman是有整形嗎爆
[問卦] 發票抽獎的事讓我對政府做事很不信任23
[問卦] 為什麼台灣不流行掛國旗?24
[問卦] 台灣洋芋片最頂的是牛排口味嗎?7
[問卦] 10/31白天放颱風假,是不是沒道理?23
[問卦] 康芮的暴風眼會不會太大了?13
[問卦] 為何亞洲只有日本一個強國?19
[問卦] 姓楊的名人 最有名的是誰?20
[問卦] 動漫裡面瞇瞇眼的角色是不是都沒弱咖?爆
[問卦] 為啥這半年颱風登陸台灣比前8年還多啊??17
[問卦] 為何台灣人到美國留學工作後支持民主黨?17
[問卦] 便宜液晶電視的八卦17
[問卦] 超級暴雨什麼感覺18
[問卦] BT何時沒人在用了?21
[問卦] 買什麼車CP值最高17
[問卦] 颱風是從台北空降了嗎?