[心得] 苦主現身說網路詐騙

看板Teacher (教師)作者 (Yukie)時間15年前 (2010/10/05 23:33), 編輯推噓2(2017)
留言19則, 6人參與, 最新討論串1/1
※ [本文轉錄自 studyteacher 看板 #1CgqJwz6 ] 作者: Yukie (Yukie) 看板: studyteacher 標題: [心得] 苦主現身說網路詐騙 時間: Tue Oct 5 23:32:06 2010 很多朋友從網路上知道了我在 9/23 那晚發生的悲劇。 事情是這樣子的。9/23 那晚,我八點多回到家,攤在電腦前無意識的 在網路上亂逛,忽然跳出我表弟的 msn 訊息,要我幫他到 7-11 買東 西: 表弟:『在嗎?可以幫我買麥卡嗎?』 我:『那是什麼?』 表弟:『你去 7-11 或是全家跟店員說要買 My card,他就知道了。 請你幫我買 1000 元的 5 張。方便現在就去幫我買嗎?我有點急。』 我:『7-11 就有,你應該可以自己買吧?』 表弟:『我現在不方便買,拜託啦!』 我心想,從小到大,這是我表弟第一次請我幫忙,所以雖然工作的很 累還是出去幫他買了。到了 7-11 才知道,原來 My Card 是線上遊戲 點數卡,我從來沒聽說我表弟有在玩線上遊戲的啊!哎,也許是他在 工廠壓力大,現在開始在玩了吧? 買完後,在 MSN 中給他 My Card 的帳號密碼,『嗯,都有開卡成功 !謝謝!』 過了五分鐘,『不好意思,可以再請你幫忙一下嗎?我有幾個同事也 要請你幫他買耶。他們想要請你幫忙買 10 張 1000 元的點數卡可以 嗎?拜託啦!』 好吧!反正 7-11 就在旁邊,幫一下也沒什麼。就又出去買了 10 張 點數卡。 過一會兒,又說要 30000 元的點數,我想這也未免太誇張了吧,幾萬 元的點數可以玩好幾年了吧 (我沒在玩遊戲,所以不瞭解)?哪有人一 下子買這麼多點數的?剛好網友 teacherone & 重灌狂人不來恩都在 警告我小心一點,聽說有人用 MSN 詐騙。看了他們的警告,而且真的 覺得很怪異,所以打電話給我表弟確認一下。 我表弟接起電話:『ㄟ,哥哥,什麼事?怎麼會想要打電話給我?』 聽到我表弟的話,我就知道我被騙了:『嗯,沒事。我剛剛被詐騙集 團給騙了!』詐騙集團盜用了我表弟的 MSN,再用這個盜來的 MSN 帳 號唬弄我,短短幾分鐘就騙了我 15000 元。 一旦被詐騙就報警處理 打電話去遊戲公司要求終止點數,對方的客服說:『對不起,一旦開 卡了,我們沒有辦法去追蹤點數的去向。因為對方可能把這些點數分 配到不同的遊戲去了,我們沒辦法追回來。除非警察機關要求我們調 查,才有可能把點數再還給你。』 我心裡大罵:『原來這些詐騙集團這麼猖獗就是你們這樣子的遊戲公 司姑息出來的?!明明已經知道對方詐騙了,還說不能處理?反正有 錢賺就好,管他是真正的玩家還是詐騙集團,為了賺錢不要商譽就對 了?』很不爽 (但還是跟他說謝謝) 的掛了電話。 掛了電話後想了想,其實遊戲公司這樣的處理方式才是正確的,要求 中止帳號點數的我是錯的。 因為對於接到電話的客服而言,他沒辦法從電話中單方面的說詞知道 :『這是被詐騙的一方打來的電話』或是『這是一個把點數賣給其他 玩家,拿到錢後又要惡意搶回點數的可惡玩家』,如果是後面一種情 況,而遊戲公司卻把點數還給打電話的這個可惡玩家,那對於購買點 數的玩家情何以堪? 所以對遊戲公司而言,正確的做法是等接到警察單位的通知函時才配 合辦理調查。說來說去,就是要報案就對了!所以我把事發經過,My Card 序號、密碼都記錄下來,然後去警局報案,錢能不能要的回來 就看運氣了。 苦主給你的啟示 看到這篇文章的朋友,我的經驗可以給你什麼啟示呢? 1. 首先,如果你接到朋友用 MSN 傳訊,要求你幫他買東西,請記 得再用電話確認一次,因為現在詐騙的情形非常多, 進行確認 後再購買比較有保障。   2. MSN、Facebook、Email 的帳號 & 密碼請不要用太簡單的密碼 ,以免被他人輕易破解。以前可能會想: 『反正我又沒什麼重 要資料,被破解了就算了。』 但是現在詐騙集團會利用人們相 信朋友的心態,利用 MSN 之類的程式對你的朋友進行詐騙,所 以,一旦你的密碼設的太簡單,除了帳號會被破解外, 你還可 能會害到自己的朋友。 一般來說,我們接到自己朋友的 MSN 都會相信就是『朋友本人 』傳來的訊息,詐騙集團就是利用這樣的人性來進行詐騙的 。 因此,一定要設定安全的密碼,拜託拜託! 這是保護資訊安全 的第一步,現在也是保護你的朋友的第一步了。 安全的密碼 一般來說,把身份證字號、生日(不管是你的還是男朋友的)、電話號 碼、英文姓名、字典中可以查到的單字等拿來當作密碼都是一項很爛 的主意,祇要利用密碼破解程式,幾分鐘之內就可以把密碼破解掉。 最好的密碼還是得要有數字 & 大小寫英文組合使用,能夠用特殊符號 的話會更好,然後密碼的位數至少要有 8 位數。 以生日來說,就算使用西元紀元也不過才八位數,雖說可能的密碼有 一億個,但因為今年才 2010 年,所以真正有可能的密碼也不過才兩 千多萬個密碼組合而已,密碼破解程式可能在 3-5 分鐘之內就能破解 密碼了。 19810423 ==> 可能 3-5 分鐘就被破解 用英文單字呢?你可能會覺得用英文單字來做密碼可比用生日做密碼 安全多了吧?讓我們想一想,牛津字典收錄的字數也不過才幾十萬字 ,兩千多萬個密碼組合的生日都祇要 3-5 分鐘就破解了,那幾十萬個 字數的英文單字破解起來就更快了。 但如果同樣用八位數,但組合數字 & 大小寫英文字母的話,針對每一 個字元都有 62 種可能,所以八位數密碼就有 62^8 = 2.18E+14 (20 兆) 種密碼組合,利用與前面相同的破密碼程式可能要花個 200 天才 能破解,除非跟你有血海深仇,要不然沒人那麼閒來破這種密碼的啦! z7Db4sYt ==> 可能要兩百天才能破解 如果你還加上特殊符號的話,那破解的難度就更高了。 Zd%*4sTh ==> 歹徒會痛恨你 所以,好好選一個安全的密碼吧,那是保護自己 & 朋友的最簡單方式 。如果你覺得記密碼很痛苦,那就利用 KeyPass 這套自由軟體來幫你 設定 & 記錄密碼,省去自己辛苦記憶,會省事很多。當然,要記得把 KeyPass 的密碼檔收在安全的地方喔!要不然弄丟了就麻煩大了。 原文寫於: http://edumeme.blogspot.com/2010/10/blog-post_05.html -- 我的教學部落格:http://edumeme.blogspot.com/ 實習路上:http://edumeme.blogspot.com/2009/08/preteacher.html 教學反思:http://tinyurl.com/RethinkOfTeaching 我在 Youtube 上的影片: http://tw.youtube.com/user/YukieChen -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.41.160.150 ※ 編輯: Yukie 來自: 114.41.160.150 (10/05 23:33)

10/05 23:37, , 1F
下星期要辦研習跟老師講資訊安全,剛好自己就是苦主
10/05 23:37, 1F

10/05 23:37, , 2F
這種案例分享應該很有臨場感!!XD 苦主就在身邊!XD
10/05 23:37, 2F

10/05 23:40, , 3F
以前有因為忘了壓縮檔的密碼,找了個暴力破解程式
10/05 23:40, 3F

10/05 23:41, , 4F
跑了3天才找出來,不太可能有人用這種程式來跑msn
10/05 23:41, 4F

10/05 23:41, , 5F
似乎沒啥效率,覺得比較可能的是你表弟msn沒關被人
10/05 23:41, 5F

10/05 23:41, , 6F
盜用或者你表弟認識的人所為..
10/05 23:41, 6F

10/06 00:01, , 7F
樓上,我身邊也有人被類似這種方式詐騙...。是真的有
10/06 00:01, 7F

10/06 00:01, , 8F
這種情形發生...。
10/06 00:01, 8F

10/06 01:22, , 9F
fansue: 可能是你自己的密碼設的比較難,所以破很久
10/06 01:22, 9F

10/06 01:23, , 10F
管 server 的,都會用程式測試教師密碼是否安全。
10/06 01:23, 10F

10/06 01:24, , 11F
10 分鐘之內就可以發現 90% 使用者的密碼都破解了。
10/06 01:24, 11F

10/06 01:25, , 12F
1111 & abcd & 1234 這是最常見的密碼。
10/06 01:25, 12F

10/06 01:25, , 13F
然後就要請老師改一下密碼,因為實在設得太簡單了。
10/06 01:25, 13F

10/06 08:46, , 14F
Bunco反詐騙版,MSN騙遊戲點數在2月就出現了喔!
10/06 08:46, 14F

10/06 08:50, , 15F
另外,有時候不是因為密碼太簡單,而是進入了有惡意
10/06 08:50, 15F

10/06 08:51, , 16F
程式的網站,導致帳號密碼外洩
10/06 08:51, 16F

10/06 09:12, , 17F
我只好奇:為什麼沒聽出首通電話聲音不是你表弟?
10/06 09:12, 17F

10/06 09:18, , 18F
msn詐騙的阿,所以聽不出聲音,之前我同事也被盜用過
10/06 09:18, 18F

10/06 09:30, , 19F
對吼,看到了,沒睡飽眼殘
10/06 09:30, 19F
文章代碼(AID): #1CgqKu9O (Teacher)
文章代碼(AID): #1CgqKu9O (Teacher)