Neo's Blog

購物網站資料外洩? 詐騙集團如何取得訂購資料?

詐騙集團在遊走台灣大型購物網站之後，許多中小型的購物網站也陸續成為下手的目標，網購業者不但要花費大量的簡訊費用提醒消費者，還要接受消費者不斷的謾罵，嚴格說起來業者也是受害者，但面對消費者的批評也似乎是理所當然。

因為讓消費鬆懈心防的最主要原因是:

「為什麼詐騙集團有我的訂購資料?」

難道真的是購物網站的安全性出了問題嗎?

]]> 的確，發生資料外洩的原因有很多種，包含系統的安全性、人員內控不佳、資料庫以明碼存放客戶個人資料....等等。

但最令人恐懼的都不是以上的因素，而是消費者使用密碼的習慣。

詐騙集團握有的名單已經不止姓名、電話那麼簡單，綜觀網路個資的洩露史，包含東X員工販賣個資、博X來金馬事件....，千萬別以為這些是單一事件，這些資料綜合起來，足以拼湊出名單中使用的 Email、帳號、電話、甚至是密碼。

記得友人出訪聯想集團新成立的電子商務部門時，有句話令人印象深刻:

在我們這兒就是人力便宜，系統做不到的、來不及做的，我們通通都用人工做。

只有個人資料當然不夠，詐騙集團動用了大陸便宜的人力，逐一比對測試網友可能使用的帳號與密碼，並且用來登入購物網站取得訂單資料取信於消費者後進行電話詐騙。

購物網站的登入帳號大約分三種，ID、Email、身份證字號。ID 通常會和 Email @ 前面那串字相同，因此這三種的取得都不困難，再來就是比對帳號跟密碼之間的關係。

一般人習慣用的帳號+生日、或是英文名+電話...等，只要按照教戰手則在網站上試一遍，很容易就能比對成功。除此之外，透過木馬程式、釣魚網站、安全性不佳的社群網站所流出來的帳號密碼，更是詐騙集團必備的資料，直接放到購物網站幾乎都能正常登入。

除了木馬、釣魚網站之外，一般中小型的社群網站對於資訊安全的防護普遍不如電子商務網站來的高，大多套裝軟體一架就開始經營了，甚至連防火牆、資料庫控管的機制都沒有，由於這些網站通常沒有交易行為，也沒有人會去注意這些社群網站的安全性問題，卻不知這些網站一但帳號密碼流出去，同樣成為詐騙集團進入購物網站的最佳工具。

從另一個角度來看，購物網站只是被詐騙集團拿來開刀的最後一哩，購物網站遇到這種事也只能啞巴吃黃蓮，默默的揹下個資外洩的黑鍋。

詐騙集團為什麼能這麼輕易的拿著這些資料到各大購物網站進行詐騙。原因是網友都習慣在每個網站都使用相同的帳號及密碼，只要有一個網站因為安全性問題洩漏了個資及帳密，有心人士只要拿到這份資料，幾乎所有的網站都能任意登入。

(假的 Yahoo! 登入頁面 - 圖片來源: briian)

我個人是網路購物的重度消費者，即使消費過的多家購物網站出現詐騙行為，截至到目前為止我只接過一通詐騙電話。由於我在每個網站都使用不同的帳號密碼，因此詐騙電話一來，我就很確定哪家購物網站的安全性有問題。

綜觀全台知名的購物網站包含 Yahoo!、PChome、博客來、Payeasy...幾乎全都淪陷成為詐騙集團的下手對象，相信個資外洩絕對不單純只有業者的資訊安全議題而已。因此當接到詐騙電話時，也不要過度苛責購物網站業者，因為詐騙集團可能原本就握有你我的個人資料，只是用這份資料進入購物網站取得訂單資訊博取消費者信任，增加詐騙成功的機率。

防止詐騙集團最好的方式就是每個網站使用不同的密碼，密碼盡量在 6~8 位以上，並且用英數混雜以及跟自己的私人資料無關 (註1) 。即使詐騙行為真的發生了，不同的密碼的設定也能協助購物網站業者釐清問題所在，以免更多人因詐騙而受害。

註1:
密碼不要包含帳號、生日、身分證號、電話...等個人資訊。每個網站能夠用不同帳號更好，我曾經試著在一些購物網站只設了3位數的懶人密碼去購物消費，該網站傳出災情時，也從未接到詐騙電話，原因就是帳號不同，密碼也無從比對起。(叔叔有練過，懶人密碼這件事千萬別學 XD)

延伸閱讀:
65%詐騙案在家購物著了道
 詐騙集團手法實錄 - 博客來
 Yahoo拍賣上又見「釣魚網站」（詐騙），請小心！
網路釣魚 (Phishing) 成為 2007 年最嚴重的資安威脅之一
 IThome: 線上購物網站的安全到底出了什麼問題

Wamap 方便的右鍵查詢地址

上個月 Wamap 推出了右鍵查詢地址工具，以後上網查地圖就可以一指搞定了:

]]> Wamap 右鍵查詢地址工具下載 (IE Only)

如何永久刪除 subversion repository 中的檔案

版本控制需要保留所有的記錄才能確保完整的對應關係，但有時候有些東西真的非刪不可怎麼辦? 畢竟很難確保有人丟了什麼進 repository ，尤其當包含了大量跟程式運作無關的圖檔或影片檔案，如此也造成每日備份 repository 的硬體及頻寬耗損。

原本 subversion 有提供一個 obliterate 指令可以使用，但很遺憾的是這個功能只有表象而已，目前只能透過官方建議的 svndumpfilter 來輔助處理。

# svnadmin create REPOS2
# svnadmin dump REPOS1 | svndumpfilter exclude somefoder | svnadmin load REPOS2

(修改自cdsheen)

]]> 目前只支援可濾除單一目錄，如果想進階一點就只能自己寫了，像 cdsheen 寫的濾除附檔名的功能:
http://blog.urdada.net/2006/10/06/64/

看來官方已經是放著不處理了，大家就自力救濟吧。

延伸閱讀:
How do I completely remove a file from the repository's history?

這是我們的註冊商標，不換下來就要告你們

]]> 好吧~按照這個邏輯，以後公開說「"老師"您辛苦了!」，也得要被告了。

媽呀...包老爺...出版傳記的出版商可要當心了:

買賣天母的房地產可要注意啦!

最後來一張令資訊業相關產業聞之色變的商標?

結論:
只要有心，人人都可以成為食神，字字都可以申請商標。
(至於在法律上有沒有效，那又是另一回事了)

資料來源:
http://203.69.69.28/TIPO_DR/BasicIPO.html

延伸閱讀:
商標名詞解釋 (PDF 格式)
律師：通常用語不能當商標　既有行為受保護
 創業圓夢網－智慧財產及商標

要注意的是，就算是通過了初步的審核，也不代表你已經擁有商標所有權，因為還需要經過3個月的公告，如果沒有人提出異議，才算闖關成功。

HP mini 2133 vs Eee PC 900

從上星期日到 Fanc 看到 HP 2133 之後，發現 8.9 吋螢幕的字比 7 吋清楚很多，的確是升起了點想買的慾望。

]]> 雖然手邊有一台 14 吋的 NB，但是一裝到包包裡面再加上文件跟雜物，活像少林武僧在練功，所以能不帶就儘量不帶出門。

到星期五到客戶那邊去的時候，發現沒有 NB 真的很不方便，坐車、在會客區等待的空閒時間也浪費掉了，臨時其它客戶出狀況也不能即時的做初步處理。

若能有隨身攜帶的 NB 的確會方便許多，於是開始慎重考慮買 HP 2133 這件事，但是在網路爬文的結果，我卻開始考慮 Eee PC 900:

HP 2133 的外觀實在讓我很難割捨，加上鍵盤大對打字有非常大的幫助，效能差一點反而不要緊。因為我最多就看看文件、簡報跟處理公事而已，幾乎連播影片都很少碰。

雖然這樣看起來需求是很明確，但 HP 2133 對我來說有二個很大的致命傷。

待機時間短
外出坐車大約都會超過1~2小時，加上不是每個地方都有插頭可用，因此待機時間就很重要。

變壓器太大
每次帶家裡的 NB 出門，最討厭放進包包裡面的東西就是變壓器，每次都要塞好久才能放進去，變壓器太大對我來說實在很難接受。　

這二台機器在我比較注重的地方做了個比較:

(beb 這東西實在要找個時間好好修一下 XD)

雖然二台都是不錯的外出隨身機，但想要美觀的外型、常常需要打字的人就可以考慮HP 2133。若以瀏覽資訊為主，搭配臨時性的文書處理，而且想要更小的隨身攜帶尺寸，Eee PC 900 就會相當適合了。

延伸閱讀:
HP 2133 mini-note 深入評測
 Netbook市場大戰揭幕 HP 2133 Mini-Note正式登場

Debug 思考 - 離奇的重覆號碼

用途:
更新Route 與 PickUpDeadline。但是當 "ShipmentNo 為空值"時，額外寫入 ShipmentNo。

問題:
ShipmentNo 是唯一的，但是 "ShipmentNo 為空值" 之後的每個訂單 ShipmentNo 都被更新成同一組號碼。

資料狀況:

01172781 原本 ShipmentNo 為空，但包含其之後的資料都被更新成同一筆了。

]]> XML 範例:

程式原始碼:

思考:
XML 已確認完全正確。按照 XML 來看，如果 ShipmentNo 被重覆更新成同一組號碼，應該連 Route、PickUpDeadline 也應該一併更新成同一組才對。但是卻只有 ShipmentNo 被重覆更新到" ShipmentNo 為空值"之後的每一組訂單編號上。

(有興趣的人可以想一下再往下看解答)
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:
:

解答:
因為 $record 沒被清掉，所以只要符合 "ShipmentNo 為空值" 的條件時， $record['ShipmentNo'] 就會一直會保留到每次的 AutoExecute Update 一併被更新進去。

Get a Mac 代言人

Get a Mac 的一系列真人鬥嘴廣告，相信讓不少人驚艷。抄襲這個 idea 的遠傳廣告抄皮沒抄骨，無趣的腳本實在很難相比。

左邊的 PC 正要進手術房升級他全身的器官來裝 Vista

]]> 右邊那位扮演 Mac 的 Justin Long，相信很多人在電影裡都有看過他了，去年的終極警探 4.0 就是扮演一個電腦高手。

(同時也是金龜車賀比的男主角)

為什麼今天會提到 Get a Mac? 話說昨天晚上在敦南誠品咖啡的時候一直打嗝打不停，因為怕吵到其它客人，就先去新書區看看，結果還是一直沒有停止。

搭著電扶梯走到一樓的時候，看到 Get a Mac 的廣告，笑一笑竟然打嗝就停止了。

我就覺的那個 PC 很面熟，仔細一看才發現，原來宗董跑去美國發展演藝事業了。

有圖有真相，宗董的年輕大頭照:

更改 MT scode 的檔名

讀取驗證碼圖型的技術已經日趨完善，MT scode 的數字既規則又容易辨識，阻檔的效果相對較差。比較消極及簡單的阻檔方式就是不要讓 robot 抓到圖檔，當然透過 Regular expressions 還是可以拿到正確的網址，但至少比用預設檔名還要好一點。

更改方式很簡單，先到 plugins 裡面更改 scode.pl :

找到這一行:

MT::Template::Context->add_tag(SecurityImage => sub { "mt-scode.cgi" });

把 mt-scode.cgi 改為新檔名，也就是模板裡的 <$MTSecurityImage$> 變數。

]]> 再來就就到 MT 的 cgi 目錄裡面，把 mt-scode.cgi 改為新的檔名，並且到 MT 後台重建所有的單篇匯整檔案就可以了。

註1: 如果 Apache 用舊檔名還是可以看到驗證碼的話，可以複製一個新檔案，再把舊的砍掉。(記得權限要設為 755)

註2: 這個方式是因為近期因為 Comment spam 不斷進來，加上工作繁忙，只好先用這種簡單的方式改，效果尚待驗證。不過就理論上來講，這種方式是沒什麼太大作用的，有興趣的人再改看看吧。

DirtDevil KONE 吸塵器限量價 1,280

知道這是什麼嗎? ^^

]]> 不要懷疑，它是吸塵器。目前各大通路的售價是 1,980
(家樂福也是賣這個價錢)

GoHappy 5/1 整點特賣只要 1,280，限量 20 支，有興趣的人別錯過這個機會囉。

http://www.gohappy.com.tw/shopping/Browse.do?op=vp&cid=1&pid=145414

P.S.之前一直在注意這個商品，剛剛已經先訂一個了 ^^

博客來的搜尋也淪陷了

應該說博客來先淪陷比較正確，既上次 Y! 購亂找總比找不到好? 之後，也來看看博客來吧。

今天本來要找一本書，叫"早上3小時完成一天工作"。

]]> 用"早上3小時"做關鍵字在博客來搜出來，竟然沒這本書:

(全是雜誌，搜尋連結)

好吧，用 Google 試試:

(第一筆搜到的書就是在博客來，搜尋連結)

連結正確，從 Google 點進博客來也有這本書:

(原來博客來輸入的3小時是"全型"的3，所以在博客來用半形搜不到 XD)

唉...博客來的搜尋跟 Y! 購是同一家負責的，拜託要求一下這家公司吧! Orz

人才出走，好聚好散最重要

前陣子朋友的公司遇到併肩作戰的好伙伴，要自行創業打對台的窘境。

]]>
這種事跟男女朋友分手很像，在一起的時候都想給對方最好的，當另一方發覺有更合適的地方時，問題就全浮上來了。不論是原本的伙伴變成競爭對象，或是跑去對手的企業服務，這樣的結果雖然無奈，但也應該敞開心胸來接受。

每次經過信義區斗大的大師房屋廣告，每個廣告都放了一個業務員肖像在上面，透過藝人般的整體形象包裝，男的俊女的美，實在很難想像花了多少錢在製造這些業務員的專業形象。更別說唱片公司哉培歌手，紅了之後往外跑的機率更是高的不勝玫舉。

企業對於人才的哉培原本就應該無限上綱才能創造雙贏，試想 104 人力銀行的邱文仁若創業或到其它企業服務，對 104 會有什麼影響? 事實上 104 給她工作上的發揮空間，也給她機會上媒體曝光，但演變成到現在，她的個人形象價值已經不屬於任何一家公司了。

在市場機制中，原本就會有源源不斷的競爭對手加入。如果一個商業模式能簡單的被複製，那被市場淘汰也只是遲早的事。

能在一起工作就是緣份，對的起別人也對的起自己，這樣就足夠了。

延伸閱讀:
投資大師呂宗耀，45歲豁然開展人生寬度
 當老闆，也是一條追夢之路

買 IDE/SATA 轉 USB 傳輸線要注意

剛剛正在看 IDE/SATA 轉 USB 傳輸線的時候，爬到一篇討論:

http://www.pcdvd.com.tw/showthread.php?t=742427

]]> 大意是說某廠牌的傳輸線會出現寫入的檔案比對不符的狀況，有人提出其實是隨機讀取的問題，但不論怎樣總是毛毛的。另外其它廠牌也有發生其它的問題都在這篇討論中。

不過因為發文的時間是去年，現在市面上流通的商品還會不會有一樣的狀況還不清楚。目前的
結論是，截至到今年四月為止，伽利略的尊爵版在 IDE/SATA 傳輸沒有問題。

如果擔心這類狀況的話可以考慮先在 Yahoo! 或 PChome 的線上購物購買，有問題的話退換貨也比較不會那麼麻煩。

從免洗筷看台灣的教育

大選結束，馬英九成為全台灣寄予厚望的總統。但是台灣要向上提升，走出國際，絕對要從教育著手。

我在上個月看到一個影片:

]]> 先聲明一下，我支持自備筷子，我自己也有二雙筷子。
(一雙塑膠製的，一雙是鋼製的，但也的確常常沒帶 XD)

我舉個邏輯性的問題，讓大家思考看看。

假設:
免洗筷泡 198 小時會變黑、水上浮出霉，代表用免洗筷吃飯是有害人體的。

那麼:
如果把這個實驗的主角從「免洗筷」換成「麵包」，結果是什麼?
(大概不用 198 小時， 36 小時以內就會有霉了吧)

同理可證?
依照免洗筷泡水實驗的邏輯，如果麵包泡水 36 小時就發霉，我能不能說麵包的毒性可能是免洗筷的 6 倍?

學校老師透過這個方式告訴學生免洗筷是有害人體的、學生視為理所當然的接受了這個觀念。然而媒體也習慣不加思索便推波助瀾的報導出來，網友收到這種訊息也很習慣就直接轉寄出去，看的人更理所當然的接受這種實驗。

整個過程都沒有任何一個人對這個實驗感到質疑嗎?

這個實驗哪裡有問題?

把這個實驗解讀成"長時間浸泡的產物=吃到肚子裡面的東西"是有爭議的。

這個實驗是利用清水+長時間浸泡，將二氧化硫從免洗筷中分離出來。

但實驗中的免洗筷長時間曝露在空氣下，加上濕氣導致真菌附於免洗筷表面，因此任何東西長時間泡水都有可能泡出霉來。

使用免洗筷吃飯，的確有可能會食入少量的二氧化硫。但是很少有人會把免洗筷含在嘴巴裡面超過 24hr ，並且含著一口水等著筷子發霉吧?

(為了環保跟自己的健康，在此還是呼籲大家儘量自備筷子喔!)

歷史不斷重演，思考能力提升刻不容緩

權威式的教育、填鴨式的教育只能教導出標準答案的學生。所謂的"標準答案"講的好聽是"正確答案"，但換個角度來說也是一種人云亦云的答案。

我們很習慣去接受很多人都在說同一件事，那麼這件事就會被認為是真的。權威式的教育更讓這個習慣惡化，從小父母就灌輸小孩「在家要聽爸媽的話，在學校要聽老師的話」，間接壓抑小孩表達自我主張能力與習慣，同時也在潛意識埋下了「只要是自己不熟悉的事，某個人能很有自信的說出來，這就是真的!」

除了常見的免洗筷泡水實驗之外，去年在網路上不斷被轉寄的「竹筷子裡的千萬隻猴子」所衍生出來的「媒體看到黑影就開槍」、「台北市環保局、彰化基督教醫院誤用事件」完全突顯出了台灣的教育，已經讓大多數人都習慣接收訊息，而不去思考及分析訊息。

(台北市環保局誤用筷子猴子臉製成宣導海報，宣導民眾不要使用免洗筷)

這樣的思考模式如果沒辦法改善，也會間接造成也不少的社會問題。舉例來說: 媒體、銀行、通路業者一再透過各種管道告知民眾:

只要叫你去提款機前面就是詐騙

這麼簡單的原則，永遠有人會受騙上當，當中也不乏高學歷高知識份子。

因此不論政治、社會環境不論再怎麼變遷，培養出具有獨立思考能力下一代，才是台灣的最大的資產。這個責任不再只有學校、政府，更是在我們每一個人的身上。

延伸閱讀:
【轉載】美國與台灣的教育
 Nu Skin 傳銷手法揭祕
 踢爆天下雜誌『超越貧窮線』封面唬爛故事

相關文章:
抗議！竹子裡本來就有猴子臉！！
免洗筷剖面照片北市府盜用「嚇人」
免洗筷泡水綠豆喝了爛掉 (媒體每年都報一次?)
你吃進了多少毒素？免洗筷二氧化硫殘留量測定
(PDF 格式，學校要做實驗可以參考看看)

IIS 在 Vista 的 Service 裡面改名字啦

IIS 在 Microsoft Vista 裡面的名字改為:

Service World Wide Web Publishing Service

(懶的抓圖了 XD)

我也接到詐騙集團的電話了

今年年初在 GoHappy 快樂購買了個東西，昨天接到有個自稱是快樂購的服務人員打電話來說:

請問商品收到了嗎? XXX 使用上還滿意嗎?

商品名稱正確，但是很抱歉，到這裡我就知道到是詐騙集團了，就繼續 LDS 啦!

]]> 果然接下來就說啦:

因為信用卡分期設定錯誤，會造成重覆扣款......(中略).....可以請你找任何一張提款卡後面的服務電話嗎?

根據電視上的受訪者表示，詐騙集團跟受害者要卡片後面的服務電話，通常是會假冒那支電話打電話給你。(來電顯示已經不可信了，千萬不要被騙了)

既然真面目露出來了，LDS 也差不多該告一個段落啦。

打來顯示的電話的確是 HAPPY GO 快樂購的服務電話:02-77166888

只是 HAPPY GO 這種資料都外流出去了，似乎內部員工流出去的機會比較大。

新聞報導也常常看到東森、MOMO、VIVA 都是一個樣，個資都流入詐騙集團的手中，除了看到公告叫消費者小心，都沒有進一步的動作來防堵。希望這些大型通路能夠給消費者一個交待。

也呼籲大家提高警覺，只叫你找提款卡/信用卡看電話、或是去提款機前面的都是詐騙。

(如果家裡有老人跟小孩的，千萬要再三叮嚀)

延伸閱讀:
來電顯示警局電話被害人遭騙走120萬
 接二連三！　「VIVA」客戶又險遭詐騙