淘寶跟支付寶被盜 - 網店

今天早上起來登入手機淘寶去領淘里程，
(跟淘金幣一樣其實領了都不會用)
突然發現莫名其妙多一筆訂單，
我就先申請取消退款，
之後登入支付寶看到被提交申請更改信箱，
還多有申請一張銀行卡，
也多綁了一隻手機號，
我就先修改密碼、支付密碼，
本來想把先把那些修改申請取消，但發現沒辦法。
只好打給客服 02-77063088
中間過程省略，
最後客服提說先鎖定帳號，避避風頭，
之後在去電提交身分證或台胞證解除鎖定，
我只好同意。

以上都不是重點，
主要是想提這次被盜有些不太合理的過程，

1.如果是支付寶被盜用，但是讓我發現被盜的那筆訂單是用銀行卡支付，
另外價值也很低只是30元的方便麵，我淘寶支付寶餘額絕對夠付。
2.我查看足跡也是只有多那一樣方便面的商品。
3.上次登陸沒有顯示資料。
4.之付密碼跟支付寶密碼還有淘寶密碼都沒被修改。
5.我平常不明程式、網頁都不會亂點，
雖然昨天剛好有點一個不太熟的程式，但被雨傘檔下來了。
6.一般盜帳號也許會避免修改密碼不讓持有者太早發現，
而這次至少有兩個小時的時間他可以只用支付寶，
但從頭到尾就只有那筆用銀行卡支付的訂單。


綜合以上，
我懷疑是像之前板友說的，淘寶有時會莫名其妙變成別人的帳號，
有個中國人剛好登到我的帳號買方便麵，

用網銀卡支付時發現支付寶有餘額，便跑到支付寶，
(其實這步如果可以的話支付寶的安全性也太差了)

然後先增加綁定手機，
(這邊我手機和信箱完全沒收到通知，正常這種重大訊息修改應該要通知)

之後申請修改郵箱，如果通過就可以用郵箱重置密碼，進而使用支付寶。
(申請修改郵箱我手機和原本信箱也都沒有收到通知，這安全性只能說超爛
連申請修改信箱都不用通知，
唯一慶幸的是這申請需要人工認證，我發現前還沒通過)


總之淘寶安全性做得不太好，大家請小心，
也別放太多錢。

--