露天帳號被盜 - 網賣

各位版友晚安~
因稍早發現自己一個久沒用R拍帳號被盜用，
故來發文提醒一下大家
如果有OP請忽略....


因下班回家懶得開電腦
所以是用手機開信箱，看到有一封信

收到一封來自【露天拍賣通知信 <notice＠rutenmail點com點tw> 】，
標題為【露天拍賣商品刊登通知】。

內容如下：
露天拍賣商品刊登通知

露天帳號 mes*****lub 商品刊登成功，若非您本人刊登，建議您立即重設密碼，並至露
天客服中心>通報帳號異常。

露天拍賣 敬上

注意：本郵件是由露天拍賣系統自動產生與發送，請勿直接回覆

-----------------------------------

下班已經累爆快睡著的原PO
腦袋想到：靠！又被盜！
然後就很蠢的點信中的超連結，輸入帳密後.....

發現帳密就早就被改掉了...........
且帳號已被上架1832筆商品Orz
(但剛剛確認，商品是在收到R拍通知信的1hr後上架，但PO五小時後才收信，
等於是我重新LOGIN前就被改密碼&上架!?)

已經通報R拍盡快將帳號停權並下架商品了...(也問了一下帳號要怎麼砍掉...)


現在比較納悶的是....
到底是我點了那封信key了帳密後被盜?
還是R拍真的太好攻略....不用user進釣魚網站就可以輕而易取的盜用帳號!?

而且以前上架商品，好像也不會有上架提醒通知信!?

R拍的資安真的是..............
(已經是第二個帳號被盜了...上一個是4年前的事.....)


--