[閒聊] 購買遊戲帳號的網站盜刷

曾經朋友為了入坑玩遊戲，請我幫他上8591買帳號

但是因為8591要抽手續費，當時被賣家導出到他們的網站購買，買了一次（後面沒買過）

後來，發現陸陸續續被那個網站以購買帳號為訂單，一共下單了20000多元

因為幾乎都是小金額100元一次，完全沒收到otp簡訊的驗證，再加上該網站使用的第三方金流付費，購買過一次就記住信用卡資訊了

最離奇的事是購買帳號後，一定會發帳密給你
但對比購買紀錄，gmail裡都找不到發號通知
後來打了店家的名字搜尋，發現所有訂單郵件都以未讀的型態，封存郵件了
才會導致這一年來都沒發現被這樣小額盜刷

想請問下大家，這是該網站可能有木馬還是手機有木馬嗎？
已經停卡了辦掛失了，但是想到gmail也被動過就覺得很可怕

雖然不想懷疑店家，但如果手機被駭，沒緣由只幫一個網站盜刷吧……

註：gmail跟遊戲網站的消費帳號都沒有借給別人過

-----
Sent from JPTT on my iPhone

--