--- title: Paypal 被盜！帳戶被盜處理與預防 date: 2022-05-24 20:19 is_modified: false disqus: cynthiahackmd image: https://i.imgur.com/iIagdGC.png categories: - "雲端網路 › 資訊安全" - "社會科學 › 倫理與法治" tags: - "密碼" - "帳號安全管理" --- {%hackmd @CynthiaChuang/Github-Page-Theme %} <br> 事情是發生在今年母親節前、世界密碼日剛過... 那天在看球的時候，發現信箱中收 Paypal 寄來了兩封信，分別是「**你已將新的電子郵件地址新增至 PayPal 帳戶**」和「**你已成功移除支付及提領限額**」，在看到提領限額的信件時我還一頭霧水，但當我看到電子信箱的新增了時，我才意識到，我·被·盜·了！ <!--more--> <br> <p class="illustration"> <img src="https://i.imgur.com/iIagdGC.png" alt="Paypal brand"> Paypal （圖片來源: <a href="https://www.paypal.com/tw/webapps/mpp/home" >Paypal</a>） </p> ## 找回帳號之路 接下來我按照我的時間線記錄我的處理過程，如果有同病相憐的人可以直接跳到[利用盜號者的信箱重設密碼](#利用盜號者的信箱重設密碼)的章節，希望會對你有幫助！ ### 從 mail 中立即通知 回到當我看到這封信的時候，我立刻意識不妙，我速即點擊信中的的「**立即通知**」。但...令我想吐血的是，如果我想通知 PayPal，首先得==登入==我的帳號。想當然爾，我已經登入不了... <p class="illustration"> <img src="https://i.imgur.com/GwLnys1.png" alt="你已將新的電子郵件地址新增至 PayPal 帳戶"> </p> 就在我每次試圖登入時，就會跑出錯誤訊息，告知我「**資料不正確，請重試**」，看來這條路==暫時==行不通了... <p class="illustration"> <img src="https://i.imgur.com/kopan5J.png" alt="資料不正確"> </p> ### 點擊忘記密碼 會說暫時行不通是因為我此時有點拿不準，是我記錯密碼，還是發生什麼狀況。 所以我先點擊忘記密碼，看能不能取回密碼。結果這時顯示「**沒有帳戶與我的信箱相關聯**」，這時大概兩個有兩個可能： 1. 它砍了我的帳號 2. 它從帳號中將我的信箱給踢掉了 不過通常都是第二個啦... <p class="illustration"> <img src="https://i.imgur.com/khjHMou.png" alt="沒有帳戶與我的信箱相關聯"> </p> ### 回報問題並試圖聯繫 PayPal 既然確定進不去，我下一個反應就是聯繫客服幫忙，我從官網找到幾個途徑： 1. 訊息中心：[🚪](https://www.paypal.com/smc/async/home) 2. 致電客服：00801444304 3. FB上傳送訊息：[🚪](https://www.facebook.com/PayPal) <br> 不過這些方法各有各的缺點： 1. **訊息中心** 要透過訊息中心聯絡 PayPal，收先你要先**登入**你的 PayPal 帳戶。阿我現在就進不阿（崩潰... 2. **致電客服** 我原本比較傾向這個方法的，但看到他的服務時間是==星期一至星期五 09:00 ~ 18:00==。可是悲劇的是，現在不是工作日，也不是上班時間，根本找不人（哭... 3. **FB上傳送訊息** 最後我只好從 FB 上去找客服，不過他只提供英語支援，而且他不是及時支援，我這邊晚上 8 點聯絡他，直到 12 點多才收到回覆。 ### 利用盜號者的信箱重設密碼 就在我急不可待地等候回覆時，我找到了 Allee 的[文章](https://vocus.cc/article/61271450fd8978000152a173)，發現可以利用盜號者的信箱來重設密碼。 在先前我們有收到新增電子信箱通知，在信中可看到盜號者的信箱。我們可以拿著這個信箱回到 Paypal 忘記密碼的頁面輸入，然後按下一步。Paypal 會傳送一封簡訊到手機，輸入其中的密碼重設代碼，就可以順利登入。 不過這方法僅限於對方沒有換掉你的手機號碼，如果連手機號碼都被變更的話，就真的只能等到星期一才能致電客服了...，不過我懷疑如果真得等到那個時候，我還能找回我的帳戶嗎？ ## 找回帳號之後... <p class="illustration"> <img src="https://i.imgur.com/0AA8xCZ.png" alt="P幸運的"> 幸運的（圖片來源: <a href="https://www.lnka.tw/html/topic/17919.html">靈匣</a>） </p> 必須說，我是比較幸運的，雖然被盜但我並沒有任何的損失，也沒有奇怪的交易紀錄。想了下我會如此幸運的原因： 1. 我其中現金不多，而且台幣的提款又比較麻煩，可能來不及？ 2. 信用卡的話，裡面我只留一張，而且會觸發 OTP 或是刷卡消費通知，所以暫時先不刷？ 總之，不管可能的原因，最終我很幸運地沒有任何損失！ ### 盜刷申訴 如果拿回帳戶後，你不幸地發現有奇怪的交易紀錄，就必須儘快地向 Paypal **提出申訴和中止交易**。不過 Paypal 具體會怎麼處理我並不清楚，或許知道的人可以告訴我一下？ 除了向 Paypal 提出申訴外，還需要緊急通知**發卡銀行**客服，表示非本人刷卡，並將該筆交易列為爭議款項。不過需要注意的是，每間銀行處理爭議帳款的時間不盡相同，所以當有不明的交易紀錄務必馬上提出申訴。理論上，事後銀行也會發行新卡給持卡人，畢竟舊的信用卡資料已經外洩。 ### 清除信用卡資料 確認完交易紀錄後，我第一個動作將信用卡資料給刪掉。之後我應該也會乖乖得在每次使用後就刪掉信用卡... ### 交易安全設定 除了刪掉信用卡外，我還跑到`設定`中的`交易安全`，設定了安全認證，我設定了兩種認證，分別是**2 步驟認證**與**密碼提示問題**。2 步驟認證是指登入時除了密碼之外，會透過 Authenticator App 取得單次用安全代碼，對了，我這邊用的 Authenticator App 是 Google Authenticator。 <br> 在處理完這件事情後，突然有種鬆了一口氣的的感覺。第一次遇到帳號被盜有點慌張，由衷感謝 Allee 的文章的幫忙 🙏🏻。 是說，到了半夜睡前忽然收到 FB 客服 - Mujahid 的回覆，不過那時我已經取回我的帳號了，所以我只向他請教了一些安全問題，Mujahid 提供了兩個網頁給我，有需要的可以參考下： - [我要如何辨識和回報假冒的 PayPal 電子郵件或網站？](https://www.paypal.com/tw/smarthelp/article/faq438) - [如何變更我的 PayPal 帳戶密碼和密碼提示問題？](https://www.paypal.com/tw/smarthelp/article/FAQ1440) ## 參考資料 1. Allee (2021-08-26)。[網路時代的帳戶管理術！Paypal帳戶被盜的處理與預防](https://vocus.cc/article/61271450fd8978000152a173)。檢自 方格子 (2022-05-18)。 2. [如何聯絡 PayPal 台灣客戶服務？](https://www.paypal.com/tw/smarthelp/article/%E5%A6%82%E4%BD%95%E8%81%AF%E7%B5%A1-paypal-%E5%8F%B0%E7%81%A3%E5%AE%A2%E6%88%B6%E6%9C%8D%E5%8B%99%EF%BC%9F-faq1920)。檢自 PayPal (2022-05-18)。 3. [聯絡我們](https://www.paypal.com/tw/smarthelp/contact-us)。檢自 PayPal (2022-05-18)。 ## 更新紀錄 :::spoiler 最後更新日期：2022-05-24 - 2022-05-24 發布 - 2022-05-19 完稿 - 2022-05-18 起稿 ::: <br><br> > **本文作者**： 辛西亞．Cynthia > **本文連結**： [辛西亞的技能樹](https://cynthiachuang.github.io/Paypal-Identity-Theft/) / [hackmd 版本](https://hackmd.io/@CynthiaChuang/Paypal-Identity-Theft) > **版權聲明**： 部落格中所有文章，均採用 [姓名標示-非商業性-相同方式分享 4.0 國際](https://creativecommons.org/licenses/by-nc-sa/4.0/deed.en) (CC BY-NC-SA 4.0) 許可協議。轉載請標明作者、連結與出處！