這是賣家的問題還是Y拍洩漏會員資料?

neuron

事情是這樣的:
我三個月前在Y拍上標了一件物品
當時確實是以ATM轉帳付款的
不過一切都很正常
物品很快就收到
使用也OK
(賣家評價4000多,且100%正面評價)

今天我卻收到一通電話
他知道我買的物品
甚至還正確的稱呼我"x先生"
然後就是詐騙電話的老套
說我先前轉帳按錯了
設定成分期付款了...
我懶得聽完,就把電話掛了

我的疑惑是:
除了賣家知道我的姓名及電話
其他會員應該只能知道某帳號的會員得標而已
不會有我的其他資料
這個集團除了由賣家或Y拍的會員資料
還有其他獲得會員資料的管道嗎?
我review這位賣家的其他評價及回應
發現也有其他買家接過類似的電話
並反應給該賣家

不知其他人有否遇過類似情況
您認為問題出在這個賣家(或許是他們的員工)
還是Y拍洩漏了會員資料?

[ 本文最後由 neuron 於 2007-3-7 23:32 編輯 ]

筠心

最偷懶的方法是:
1.備份 c:\document and settings 裡的桌面,我的最愛,我的文件,outlook,outlook express資料夾
2.備份 c:\ 下user自建資料夾
3.重開機,按 F11 一鍵還原
4.回復前述檔案夾
5.收工

通常會要用到cmd與regedit或msconfig 的時機, 都是非我本人安裝的電腦(老闆的大舅子的兒子的女朋友的電腦之類的),但是又不得不為五斗米折腰的情況...

GeorgeS

筠心, 我都比較省麻煩,

我都用 msconfig 看一下,  system run 起來會跑那些程式,  

看到不正常的, 就去看他的機碼位置, 然後再根據他指的位置去殺程式


我記得之前有人講過一個簡單的防毒方法,
大概是這樣的, 幫使用者建一個帳號, 不要用 adminstrator 權限
只要有問題, 就砍這個帳號, 重建一次, 這樣病毒, 木馬,
可能還是會存在電腦, 但至少沒法啟動, 又是一台沒中毒的電腦......

[ 本文最後由 GeorgeS 於 2007-3-15 09:42 編輯 ]

Wood

感謝您的分享，所以還是要做苦力去找出這些檔案，這還是需要有經驗才不會殺錯程式。有時候一偷懶就會錯殺程式的。

我原本以認為有密笈，可以用這兩個程式自動找出不正常的機碼。

謝謝。

筠心

原文由 Wood 於 2007-3-15 08:45 發表
可否請您分享一下，如何用這兩支程式？

謝謝。

既然你誠心誠意的問了, 我就大發慈悲的告訴你:
1.regedit 的用法:
1-1.在"執行"裡打入regedit
        然後在register表裡面的 HKCU\Software\Microsoft\Windows\Current Version\Run, HKCUSER\Software\Microsoft\Windows NT\CurrentVersion\Program Manager\Settings 這兩處找不正常的機碼,然後砍掉
1-2.同上,在HKCM\Software\Microsoft\Windows\Current Version\Run, HKCUSER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 裡面找不正常的Userinterface 檔的機碼,然後修正回正常的

2.Cmd的用法:
  2-1.在"執行"裡打入 cmd
         然後在裡面切入  C:\windows, 然後打Dir ,看看裡面有什麼不正常的.com或.exe或.dll ,然後刪掉
  2-2.同上,切入 C:\windows\system32,然後DIr,看看裡面有什麼不正常的.com或.exe或.dll ,然後刪掉
  2-3.如果在上述的動作中,殺不掉某些檔案,表示它正在執行,如果確定是不正常的東西,打開工作管理員,然後停掉再重覆上面的動做

3.重開機,若沒有了不正常的東西,開機就會變快,如果還有,再由1.開始做一遍.
4.待確定沒有常駐的木馬/病毒後,重新安裝防毒軟體/掃木馬軟體,然後做全系統掃描--這是為了確定是否有沒砍乾淨的東西.

希望對你有幫助

GeorgeS

這個好笑,

是真的認真在問嗎?

原文由 Wood 於 2007-3-15 08:45 發表
可否請您分享一下，如何用這兩支程式？

Wood

可否請您分享一下，如何用這兩支程式？

謝謝。

原文由 筠心 於 2007-3-14 18:54 發表


我說了都沒人相信,我是用2支程式去抓的:
1.regedit
2.cmd

完全是靠經驗....(12年的MIS不是幹假的)

本來我同事也不相信,以為我藏私,親眼看我解了10多種不同症狀的電腦後才相信....

筠心

原文由 Wood 於 2007-3-14 17:57 發表
請問筠心兄，不知您都是用那個程式來掃出這些木馬的？
最近覺得電腦越來越慢，想要來試試看。

謝謝。

我說了都沒人相信,我是用2支程式去抓的:
1.regedit
2.cmd

完全是靠經驗....(12年的MIS不是幹假的)

本來我同事也不相信,以為我藏私,親眼看我解了10多種不同症狀的電腦後才相信....

Wood

請問筠心兄，不知您都是用那個程式來掃出這些木馬的？
最近覺得電腦越來越慢，想要來試試看。

謝謝。

原文由 筠心 於 2007-3-7 20:43 發表
我在公司管1000台PC,裡面包含6,70台Notebook..
每星期一幾乎要跑一遍所有的Notebook,因為通通中木馬...
而且清一色都是中偷Yahoo密碼的木馬...

問過他們,據我推斷,都是收到來自Yahoo信箱的垃圾信,打開之後 ...

willyhuang

現在比較常見的狀況是，在帳號與密碼被盜用之後，駭客本身並不會任意去更動，也就是處於一種共存的狀況-賣家仍然可以繼續做生意，但是盜用者則隨時可以看到得標網頁的聯絡人方式與資料，進一步聯絡。
但這種狀況下，因為盜用者不會利用同一個帳號的mail寄得標信，也不會任意去更動（會讓賣家發現有入侵的情形），建議用mail聯絡。

任何不明的連結真的不要亂點，現在木馬盜用情形真的非常嚴重。

Jerry

賣家的資料被駭了，記住，結標資料中將電話拿掉。
不然當有買賣問題出現時就有人會常常打電話給你，之前我是登錄家用電話，出了事後，就將電話全部拿掉了。
建議結標後，再用mail連絡一下吧。

VicTiger

我這幾天遇到了, 一樣的說詞。今天賣家打來曰: 資料被駭, 請勿上當。

筠心

我在公司管1000台PC,裡面包含6,70台Notebook..
每星期一幾乎要跑一遍所有的Notebook,因為通通中木馬...
而且清一色都是中偷Yahoo密碼的木馬...

問過他們,據我推斷,都是收到來自Yahoo信箱的垃圾信,打開之後電腦就變很慢..(公司內不能收Yahoo的信)...

所以,我猜測,詐騙集團透過亂槍打鳥,獲得Yahoo帳號與密碼,然後登入Y拍,再去Y信箱看信...該有的資料都有了...也不用駭人,只要找到相關的交易資料,就可以打電話了~

我一直認為,Yahoo把所有的密碼統一是一件很笨的事,只要偷到,就暢行無阻了~

neuron

原文由 WILYEMILY 於 2007-3-7 20:24 發表
我想有可能是詐騙人士
從你們的問答中(不管是買還是賣)
找出沒刪除的電話號碼
所以,再問完問題後若有留電話,請務必刪除有電話的回覆

可是我從未在問與答中留過電話
更別說留真實姓名了
(打電話的連我姓甚麼都知道!)

WILYEMILY

我想有可能是詐騙人士
從你們的問答中(不管是買還是賣)
找出沒刪除的電話號碼
所以,再問完問題後若有留電話,請務必刪除有電話的回覆

tcchen

我也是。我只是在Y拍買了文具而已

而且我連續接到2次相同的電話，
所以第2次我就跟詐騙集團說，上一次你不是已打過一次了嗎
結果他只好掛電話，看樣子他們之間聯繫有問題。

我也想知道，為何我的資料全都露