1700張信用卡號遭盜刷 PAYEASY再示警

[cool]

中國時報 2008.04.15
【中時電子報方佳怡／台北報導】

知名購物網站PAYEASY十三日向刑事局報案指出，網站在短短二天內，遭歹徒以多達七百多張信用卡密集盜刷了一千多萬元。業者希望消息見報後，除了讓會員提高警覺外，也希望能遏止詐騙集團的氣燄。沒想到歹徒並未收手，直到十四日晚間九時左右，遭盜刷的信用卡更已累計到一千七百筆卡號，這些信用卡分別來自三十二家發卡銀行，幾乎全台所有發卡銀行統統中獎。

眼看事態擴大，PAYEASY今（十五）日於網站首頁，發出一篇「廈門的詐騙集團將對台民眾發動全新的詐騙攻勢」聲明，對所有的會員提出呼籲。PAYEASY在聲明中指出，據他們了解，這一千七百名持卡人絕大部份不是PayEasy會員，但鑑於社會責任，他們仍挺身將問題點出，根據他們研判，歹徒的盜刷行為，極有可能是為後續的詐騙行動鋪路。

業者解釋，歹徒詐騙手法就如同「假車禍、真詐財」的翻版，疑似透過非法蒐集而來的信用卡卡號，到購物網站登入會員，然後立刻刷卡偽裝購買高價商品，但他們的目的並非要詐騙貨品，而是「假冒刷、真詐騙」，若是消費者被銀行通知信用卡被冒刷，可得注意後續有沒有人打電話要求轉帳，如果有，可得留意是騙局一場。

PayEasy指出，他們彙整來自銀行、警方，以及網站內部截獲破解歹徒所留下的資料與信息後，更有足夠的證據推論，這群不速之客和去年對台發動「資料拼圖」的歹徒，應屬同一批來自對岸廈門的詐騙集團。

因此，PayEasy提出多項呼籲，包括籲請檢警單位儘速查出信用卡外洩管道，並請各大網購／電視購物同業不要再沈默以對，儘快將手中掌握的資料提供警方偵辦，避免無辜的民眾繼續遭歹徒詐騙得逞。同時也請各銀行在通知持卡人遭冒刷時，提醒持卡人後續可能會有歹徒假冒警察、銀行，誘導民眾到ATM轉帳詐騙。

[roger]

以下是 PayEasy 發給會員的資訊安全聲明

PayEasy針對時下「假冒刷」事件資訊安全聲明



　 　
　各位親愛會員朋友們，很抱歉又驚動各位：

　 　上周末PayEasy主動發現異常交易，並在4月13日下午主動向刑事局備案，隨即在4月14日引起媒體大幅報導，所謂「12會員盜刷PayEasy千萬」等斗大標題四處流傳，各方壓力紛至沓來。

　 　但這卻是我們主動向媒體發佈的訊息，目的要讓社會有所警覺，我們也了解媒體總是針對事件最聳動部份加以著墨，這些消息曝光，對PayEasy形象與業績絕非好事，但我們仍堅持這麼做。

　 　以下我們將簡述事件經過，並對幾個大家關心的重點加以說明。

　 　 歹徒來自廈門
　 　PayEasy在4月12-13(週六日)，2天內多了12名「新會員」，歹徒用虛構的地址與姓名註冊，PayEasy彙整來自銀行、警方、以及我們內部截獲破解源自於歹徒所留下的資料與信息，我們有足夠的證據推論：這群不速之客和去年對台發動「資料拼圖」的歹徒應屬同一批來自對岸廈門的詐騙集團。

　 　製造冒刷，預謀詐騙
　 　在加入會員後，他們立刻在PayEasy網站上大肆「購物」，這群「新會員」每個人各用上百張信用卡卡號在線上瘋狂刷卡，如果是「真盜刷」，那他們的動作未免太過密集，且使用太多卡號，馬上會被識破。

　 　再者，他們所下單的商品很多都是「冰箱」、「冷氣」等大型家電，這些東西甚至必須「到府安裝」，明顯不符詐取財物、快速變現的邏輯，我們斷定，「盜刷」不是他們的真正目的，而是在為後續的詐騙行動鋪路。

　 　無關個資外流、無損失　 　
　 　一般概念上的「盜刷」，是指外人入侵後，偷走客戶的信用卡號，然後恣意消費騙取貨品加以變現，但這次我們舉發的「盜刷」，歹徒所使用的信用卡，是從四面八方蒐集而來，且PayEasy不留存客戶信用卡卡號，因此在PayEasy消費，您的卡號不可能外流。

　 　其實歹徒只是在PayEasy成立一筆「訂單」，且因他們的消費明顯異常，所有訂單都被凍結，因此包括持卡人、銀行、以及PayEasy本身，都不會有損失。

　 　且歹徒在這次冒刷事件中，只是來登錄會員、刷卡成立訂單，並未試圖登入其他會員帳號、沒有竊取資料、沒有駭客行為，也無關資料拼圖，您的個人資料沒有外洩。

　 　各購物網站陸續傳出類似事件
　 另外，也據多家銀行給我們的訊息，目前國內各大網站均已出現我們所揭發的攻擊行為，因此並非發生在PayEasy的單一事件。

　 　雖然歹徒拿來冒刷的信用卡，是從四面八方蒐集而來，絕大部份非會員所有，但我們仍有責任對全社會發出警告；PayEasy認為，當一家企業明知將有事件發生會嚴重傷害到他人的生命與財產安全的時候，縱使與該企業無關，也絕不應該選擇袖手旁觀。

　 　於是我們不顧年中慶的業績表現，選擇向警方報案、通知銀行、通知媒體，如果過程中造成您的不必要的恐慌、影響您的消費心情，PayEasy在此向您致歉，但基於守望社會的責任，PayEasy不得不這麼做，懇請您原諒。

　 　 他日如有同類型的事件發生，我們還是會做同樣選擇，因為這是深植入PayEasy的企業信念，當PayEasy的員工面對自己，面對家人，面對同業，面對社會時，我們會驕傲的說：PayEasy做對的事情，堅持貫徹到底!!

　 　

康迅數位整合股份有限公司PayEasy.com 敬上

[天空A]

但是應該有驗證過才可使用