不只博客來，金石堂也傳詐騙！

不知道為什麼，這類的事件竟然接二連三的發生。之前才剛聽說博客來的客戶資料外洩的疑雲，網路上聽到一堆人哀號說有人因為在博客來買書而接到中國口音的詐騙電話，自稱是博客來網路書「城」的冒名電話不可怕，可怕的是連你的姓名、電話、地址、幾月幾日買、買了哪一本書、書名是啥、價錢多少等等，全.部.都.正.確！ 

不知道問題是出在哪個環節？不過博客來的官方回應倒是清楚的推說是客戶自己的問題，是客戶不好電腦中毒、中木馬才這樣的。不過如果連「很懂電腦、安全防護做得很好的電腦使用者」以及「Mac電腦使用者」都中鏢，，

先來聽一下「博客來詐騙電話」的錄音內容：

重點來了，剛剛逛PTT的時候，竟然看到一篇「金石堂網路書局的詐騙電話」的討論文章，受害者接到的電話內容也跟博客來的一模一樣，正確的知道購物時間、購買商品名稱、金額明細、姓名、電話、地址...等等資訊，使用的手法也是跟你說你的訂單被設定錯誤，超商取貨自動變成每月信用卡扣款，要受害者跟銀行聯繫進行「取消」的動作。當然，要是真的回給他跟他去提款機「取消」的話，那就完了！

先來看一下該篇討論的文章內容跟後面的回應：

文章來源：PTT八卦版 18699篇

該受害者說他是九月底買的書，書也早就收到貨了，這一兩天才接到的電話。巧合的是博客來的受害者跟金石堂的受害者都遇到相同的詐騙手法，說詞幾乎一模一樣。

問題來了，那到底是博客來跟金石堂網站都被「破台」？還是物流系統出問題？還是哪個環節出問題呢？後來有另外一個網友回覆了一個狀況…

說真的，很有可能金石堂跟博客來公司內部負責的人員自己也搞不清楚吧？但是，這問題看起來還頗嚴重的，不妥善處理的話，可能會嚴重打擊消費者在網路上購物的信心與安全感，台灣網路購物跟電子商務產業可能會跟著寒流一起過冬？接下來就看「金石堂詐騙事件」是否還有其他個案了，如果接著金石堂之後，還有其他大的、或小的網路購物廠商淪陷，那還真的不禁讓人懷疑，到底是哪裡出問題？

是物流系統嗎？物流似乎也可掌握名單、電話、商品名稱等資訊，但如果是？會是哪個環節？這就不是我們這種外行人可以亂揣測、亂指控了。

另外，繼續往下翻，竟然看到一個「舊聞」：

金石堂網站到現在還掛著當初駭客的炫耀文，不知道是故意留著自我激勵，還是完全不知道有這回事？這樣你還敢上這網站買東西、刷卡嗎？

這台機器是…Windows 2000 + IIS... (原文)

雖然這沒有比「1111人力銀行」整個淪陷還讓人驚恐！雖然之前爆出1111人力銀行網站被殖入惡意程式碼的時候，我就已經上去把曾經登錄的個人資料都改掉，不過我猜大概也都來不及了吧？讓人想不到的是，半年之後的「2007-07–20」，1111人力銀行還是榜上有名（被殖入偷取帳號密碼的惡意程式），天啊～ 如果是什麼電子賀卡網站就算了，人力銀行耶！拼拼湊湊之後，不知道可以搞出多少名堂來...

不過，如果在繼續查下去之後，...  （用"購物"當關鍵字查查看）

如果用「gov」當關鍵字，可以看到一堆政府網站...，奇怪了，各大立委、議員、民意代表們，至少也關心一下、關切一下相關單位啊！這些政府機關的網站到底是要服務人民，還是殘害網民的？  總數超過30筆以上耶，可以使用「罄竹難書」成語了沒？（還沒算edu的唷）

難不成，你要每個走上馬路的行人都得自己穿好防彈衣、戴好防毒面俱再外掛鋼盔、盾牌才能出門散步嗎？隨便開個網站都有可能會出事，那...怎辦啊？

好了，看完以上受害者的火力展示，我開始懷疑「博客來詐騙電話」跟「金石堂詐騙電話」到底是博客來、金石堂有問題，還是配合廠商有問題？還是…真的是我們自己的問題？ 我們還可以繼續在網路上購物、網拍、刷卡嗎？ 會不會哪天優良客戶突然變成卡奴了？

對了，其實我心裡還有一個疑問，為什麼我打中華電信客服電話「123」，接電話的人是「有大陸口音的中年婦女」？你知道最近接這種大陸口音的詐騙電話已經讓人心裡很毛了，問個問題雞同鴨講就算了，當我報上我的電話號碼之後，「大陸口音的中年婦女」可以輕易的從螢幕上看到我的姓名、出生年月日、地址...等資訊，還用怪怪的腔調回覆我相關訊息，真的會讓人有到底是在跟誰講話的錯覺呀！ 我可不可以要求中華電信不要讓我的個人資料游出台灣島外啊？ 這種全球化的「個資處理」跨國分工，真的不會出現類似上面「博客來詐騙」的資安漏洞嗎？每個環節真的都可以做到100％的保密防諜嗎？

還是我乾脆改名叫「林怡君」好了，反正大家都是「林怡君」，誰是誰也不重要了。

延伸閱讀： （今年還真的是個人資料滿天飛的一年！）

英稅務局丟失千萬份個人保密資料

馬英九個人資料外洩，在網上被看光

「博客來」凸槌 網友隱私全都露

佯稱「博客來書店」 詐騙集團猖獗

東森購物個資外洩 百人遇詐

被博客來詐騙的相關文章：