注意hami有無遭盜用盜點數 多人受害 - 行動支付

有HAMI帳號~~目前沒點數~~但值得借鏡~~借轉防詐社團 謝謝

中華電信的鍋

應該是中華電信帳號被盜用,跟HAMI PAY無關

這樣近期連購買家樂福錢包、即享券都有被牽連的危險

轉點不用驗證otp ?

他是直接登入帳號，然後扣點兌換票券，使用票券，全程都
不用otp

我的也被盜去買家樂福禮券了，受害的各位請打客服立案
處理！

受害+1

前幾天被盜移轉到個人，已打給客服但目前沒下文，要去

警察局備案嗎

半夜被盜轉成家樂福 還好家樂福還沒用被凍結

不懂這三小，睡醒登入發現又被境外同步登入半夜剛改複
雜密碼而已
https://i.imgur.com/MOH8mlu.jpg
只有用iphone操作，然後信箱短訊沒任何通知

還好剛剛檢查沒被盜帳號

我的也有出現這樣！然後被移轉有電話號碼這應該找得
到人吧

剛剛看也被盜，查序號已經被儲值家樂福了，從家樂福那端查
應該查得到人吧？

應該向中華那邊反映會員登入流程, 如果知道會員帳密的話
, 不用再次驗證就能直接登入中華會員網站, 然後該會員名
下的電信服務還有點數之類的都一清二楚

Unknown美國那應該不是真的境外登入吧？我的是稍早11:13

但當時我好像用Hamipay點了右上角的會員圖示去登入……

現在用電腦登入去查看就只有Unknown跟電腦Windows兩筆！

你的手機時間11:38，而Unknown時間是11:37，下面又一串

手機號碼iphone的登入，不就說明是你自己的手機嗎？

但人在台灣卻顯示美國登入，真的會讓人誤會被盜用……

剛發現更詭異 隔半小時登入 這才是我的正常登入狀況
https://i.imgur.com/gMYp4oe.jpg

早些用網頁版登入還看到掛美國的那台未知裝置，移除後
才換app登入再確認一次
目前覺得是中華自己出包被走後門，hamipay登入直接登入
地就轉到美國到底是怎樣？

樓上是要看目前登入的裝置， 正常會顯示目前登入裝置

我在家都是用光世代上網沒道理 中華會誤判自己ip來自境
外？

已受害+1

https://i.imgur.com/sv9QOs7.jpg 上午自己有用電腦登入,
然後再用手機登入去看發現 4 分鐘前有來自美國的登入
電腦 win10 的是我自己, 上面美國的還要看是不是被登入或

者是 hami pay app 誤判 IP (我在家所以手機是連自己家裡
Wifi, 無線分享器是接光世代)

先按了登出其他連線中的裝置清空登入裝置了

Unknow那個我確定是手機+光世代Wifi，因為在等洗衣機時
間，所以，11:13有特別看手錶...12點多用電腦登入的是有
顯示目前登入裝置，而稍早查的登入記錄就這兩個！

不過我點數是沒有被移轉, 所以有可能是 hinet 部分 IP 被
自家系統當作境外 IP 吧 ...

被盜，剛剛搶在被駭客儲值前搶儲在自己家樂福帳號

先把自己剩下的點數都拿去儲中華電信費了

最近感覺不少以前被攻破的帳號資料庫被黑客賣出

好可怕...

好可怕謝謝分享。中華自家資安是紙糊的嗎？伺服器難道都
沒裝色情守門員嗎？

通常是手機號碼跟密碼 與其他被駭的網站相同導致

糟糕我連密碼都不記得 每次都按瀏覽器幫記的

剛剛跑去改密碼，改完居然不用重登，真神奇

那allme點也有危險嗎 好像是通用的點數

我也是被盜用 前幾天同組帳密先被拿去試登Evernote和Twi
tter 後來打開Hami Pay發現點數歸零 被拿去換家樂福券
但券還沒被使用 我第一時間先存到自己的家樂福錢包裡 後
來打中華電信客服並改掉所有密碼

另外我就是ALL ME中信點也被換到變成0的人 所以大家要注
意

總之有被盜的就趕快先打去客服跟165吧

帳號被盜用盜轉點 要報警吧

之前回報過更新手機號碼資料後舊號碼還收的到它不時寄簡

訊說還有多少hami點，不把客戶個資當一回事，但都還不改

善，現在不時二個新舊號碼都會收到簡訊

我的狀況是Hami point 有一筆進來90後來出去300多，搞
不好我和上一個都是被騙的，已經轉3-4手

通常遇到這種重大資安漏洞&洗錢疑慮 不是都會先鎖相關
功能嗎 中華電信的心臟這麼大？

https://i.imgur.com/8nmgQQ7.jpg
看到文章去檢查，結果今天真的被盜被轉成家樂福禮卷

https://i.imgur.com/skGoqkB.jpg 我剛開又出現美國了,不
過我點數早用完沒差, 但出現兩個美國又差不到 2 秒鐘,這

邊我是確定在 hamipay 中要查看會員等級資格時要輸入密碼
後, 才能看到目前的等級, 也就因為這樣轉跳過去被中華的
系統判斷成從美國境外登入了

但會不會因為這樣中華後台被植入什麼程式碼讓使用者輸入
密碼完後轉跳去別的 server 就不得而知了

有安卓用戶被盜嗎？

我媽(i12pro)點數也被盜了，買宜睿券...

不對，是買17Life券

有個想法，雖然我沒在玩省錢社群，但我媽常用...是不是有
可能是有人在懶人包連結搞鬼，因為裡面常常分享那種點擊就
快速完成動作跟轉跳的連結縮網址，有心人動手腳也沒人知道

這兩天改了兩次密碼都沒用 剛剛想說登入看看結果也是又
被登入

剛登出其他裝置，過沒幾分鐘又被登入，真的是..

hamipay明明可以驗證手機sim卡，還能搞到被盜真的很棒。

APP登入後就會被辨識成美國

我朋友(i12pro)點數也被盜了，買17life 家樂福券...

嚇得我趕快把點數全部拿去折抵電信費

登出裝置馬上改密碼沒多久又被登入 難道是我手機中毒了?

被盜+1，請問各位也是打去Hami客服嗎？剛剛打去客服表
示沒有收到其他人反映

打客服，說會把案件提交上去，然後到中華app改密碼這樣

最近不要用app吧會變成unknown美國，用網頁登入

早上6點多用網頁版改密碼，8點多用手機app登入，發現7
點多有一個從美國登入的紀錄…
我很確定7點多我沒登入過

怕爆

中華趕快趁這波升級安全性吧...

https://i.imgur.com/mbGva9v.jpg 如果用 app 內的右上角

人頭點進去的話, 出現 "請完成會員驗證" 這個, 點立即驗

證並輸入完密碼後, 之後去查安全性設定有機會出現Unknown
的設備

剛試完確定是這樣的操作才會出現, 不過不代表帳號是這樣
流出

還是只能看中華那邊要不要把會員登入機制修正這樣

https://i.imgur.com/7bnuSuS.png 大多數使用者多數網站

帳號密碼都一樣的話, 某些網站資安沒做好造成帳密外流,
就有可能被拿去試著登入, 如果登入成功就有可能將裡面的

點數拿去轉成其他東西了

剛剛看到被盜換的家樂福點數過了2天被消費掉了
是中華在釣魚？

有沒有人要轉爆料 不然感覺中華完全沒想改簡訊認證

https://i.imgur.com/gFq9c93.jpg hamipay app 今天推播
這個公告提醒使用者了

週六通報客服 但目前為止都還沒有專員來聯絡

我也已經將中信ALL ME卡停卡換發、刪除所有Hami Pay上卡

6/9早上八點半看到電子郵件通知該日凌晨04:47被轉出點數至
一支行動電話，確認hami pay app有該筆交易顯示某個身分證
字號（後四碼蓋掉）我和家人確認過都不認識，且帳號內點數
歸零，便透過中華電信線上客服申報，同時改密碼，下午至派
出所報案（以前的備案），中間持續向線上客服追問進度，隔
天6/10下午再次詢問線上客服，立刻接到來電告知會在工作天
2-3天內歸還點數，節至目前尚未更新。
目前還沒確認登入裝置和狀態 看到版友說換密碼也沒用 掰
惹位iphoneXS

看樣子應該是中華APP的問題或是網友手機被裝釣魚DNS

我昨天電腦登入都顯示上一筆也是我登入的IP,沒看到奇怪IP

電腦版昨天就找不到轉移給別人的選項

如果怕換家樂福禮券會被盜用可以在PCHOME買然後選p
i錢包開Hamipay付款這樣好像還有發票..

我是太急直接在hami小舖換了家樂福..剩下的點就換
折抵中華電信費..

被盜用+1，3600點被換成P幣，這跟我是陳年密碼有關嗎？早
上看點數還在，下午5點發現不見了，也沒有簡訊通知

同樣6/9凌晨被盜轉 傍晚6點多報案
今天客服已通知將會補點

下午客服有補點，說明系統還在清查，想說有回來就不
報案了！總覺得是推托之詞

http://i.imgur.com/ME82KpQ.jpg
這資安管理做的可真好

stanley大是什麼時候反映客服的,怎麼這麼快就補點了

都出事還不趕快止血...雖然我覺得不是從他們外流的，但沒
有2FA讓盜帳仔拿到帳密就能登問題很大...

點數補回來了+1 報案的案件類別是「其他」

刪除allme卡了 不過拍錢包的allme卡會自動解綁 只好重加一
次 hami平常一直驗證sim卡 一直要求重新登入 結果還不是一
樣出問題

我檢查我的點數都還在，所以有問題的就打客服反應看看，應
該會有妥善的解決的方法

這兩天hinet信箱有多次美國/泰國登入失敗記錄，立馬啟
動非台不得登入功能

早上發現中招被換成P幣 但我去票券那邊撈序號拿去存

結果存成功了...好險

我只能說 這個程式做的很爛 不一定是你帳密被盜

被盜+1 打去客服詢問 說我說第一個反應的？？？？

建議去報案
已報案，警察選取的是刑案（妨害電腦使用）

我是6/7很早就發現被盜，因為有mail通知，確定不是我
做，6/8就已經致電客服，

當天上來看這邊，沒發現有人反應！呵

如果都補點，我猜中華電信可能想要低調，避免上新聞！

傻眼 被盜換的家樂福 每天都在被用掉 看中華可以蠢到什
麼地步

這麼多人被盜，但連他們客服接聽時都說致電者是第一個人
反映，不確定是真的第一個還是話術去壓低發生的量、減少
負面訊息，所以，沒上新聞可能是用個別反映、個別處理，
像是沒累積到大量就淡化處理...

我昨天打去時，客服說公司已經有貼出盜用公告

hami app現在才停機 這反應真的是民營企業？

https://i.imgur.com/of33Bj8.jpg
停機後持續被盜連 只有用iphone登入 看起來中華電信主
機根本被放木馬 登入也送駭客免費登入，每天改複雜密碼
也沒用

我6/8下午5：44被盜，6點左右致電客服，提供盜用者的手
機號碼、身分證字號前六碼、電腦IP、作業系統版本及登入
地區，還提醒客服資安漏洞，應該回報主管，客服說現在是
下班時段要等上班時才能處理，過去四天沒有接到回覆，今
早致電客服說處理中會盡快處理。這家公司是怎麼看待資安
問題的！？

看了中華電的股價 沒有任何影響

我也已經報案 6/12被盜

請各位苦主，投訴行政院。中華電信和hamipay欠電。
https://eyemail.ey.gov.tw/WWW/MailToPremier.aspx

hami工程師真好當8號開始有人被盜現在還不知道原因？

剛剛發現被盜用兌換2000P幣，趕緊改密碼、報案！

小弟我也被盜

如果這麼多人一起被盜高機率是中華電信那邊自己外流，但每

次被外流的公司一定都是先推給使用者說使用者使用習慣不佳

剛剛才收到，小心別點到假連結

好奇目前被盜的各位是中華會員嗎？還是用簡訊密碼登
入的

激活？？一看就知道是支語詐騙吧

趁這一次好好搞安全性吧QQ 別繼續爛

Hamipay的主管機關到底是哪個啊？金管會說不屬於他們。財
政部嗎？

不是因為點到奇怪連結被盜的

小弟處理過程是 打電話進中華電信客服 客服要我先去警局
報案 拿到報案單號 再打回去客服申請返回被盜點數。

我猜是資料外洩，才會收到直接發送iMessage

中華大股東是交通部

使用者習慣不佳

投訴數發部吧，誠品 外洩了阿共打來怎麼辦 直接專案檢查

又公告了要定期變更密碼

現在兌換票券要收驗證碼了
https://i.imgur.com/72PeYJr.jpg

昨天被盜用後馬上改密碼，今天還是出現了來自美國的登入！
https://i.imgur.com/6VccLFy.jpg

怎麼有人分不出問題出在中華還是個人，一堆案例了還可
以說使用習慣不佳這鬼話，蠻適合也去交通部上班

我剛在hami小舖換711商品卡是有跳驗證了啦

看完樓上推文去試 電腦版要用點數的話有OTP了

我的被換成p幣還在兌換券，是不是乾脆去用掉？

中標+1...

趕緊全部換成全家禮物卡儲值到全家app -.-

太扯了吧 記者還不來抄？

中標+1...客服請我報警拿三聯單

也被換p幣兌換券 我不想要阿
客服請我報案+1

客服請我報案，我回他請他們提供後台登入記錄，不然App
什麼都查不到，沒有登入記錄，沒有密碼修改紀錄，傻傻
的去警局報案警察會認為是來亂的吧

11號進線客服反應，14號客服來電當日補回點數

11號半夜一點進線 到現在沒補點

昨天發現被盜轉1960點去家樂福禮券，致電hami客服，
要我去警局報案後回報報案單號，爬文才知受害人這麼
多，因我有綁中信all me卡一起累hami point，中信端
的點也一同被轉走了，回報中信客服，也一同換卡，感
覺很差

6/13 打去客服反應被盜用後 剛剛接到客服的回電 詢問狀
況後並建議報警處理
我的情況是被兌換成 p幣兌換券 詢問能否收回票券並退回
點數後 客服表示會在回報公司
如沒問題會在7個工作天退回點數或是在電話通知

剛剛才發現被盜....6/10全部被換成家樂福禮券....客服
也是請我去報案，再提供三聯單給客服做後續的處理

才不是點到什麼詐騙連結+1 那天接到客服白小姐來電告知已
補點還多一句「不要再點到詐騙連結了喔」的訓話，要他提出
此話證據又拿不出來，不要再被中華電信客服的話術給騙了，
而且他憑哪一法律條文要求顧客先報案才能報客服啊？邏輯死
亡

我也是剛剛接到客服回電，一樣要求要報案單號才能查詢
，跟客服反應我要查詢"自己"的點數使用記錄要報案才能
查，這不合理吧?客服就開始官方回答，目前公司規定就
是這樣。我就問說不報案就拿不回來嗎？客服才說會再跟
公司回報

story大別等了，客服只會打來叫你去報案而已，我就問客
服說：這些券全都好好的躺在我的票券夾裡面，我也還可以
使用它，但這不是我自己去兌換而來的票券，而是被盜用，
我現在是因為App沒有任何紀錄可以查詢，才請你們提供相
關資料以利報案，結果客服瘋狂鬼打牆說要先報案才有資
料...

我昨天已獲得補點（尚未報案）All Me換卡也收到了

“Unknown美國”應該是你自己目前登入的手機 因為我也是

https://i.imgur.com/mbGva9v.jpg 如果用 hamipay 裡面進
去看自己的個人資料的話, 一開始出現 "請完成會員驗證"
, 這邊點進去後會輸入密碼, 之後完成驗證後去看登入明細

時會出現 "Unknown 美國"
這個部分不知道要用怎樣的方式可以直接轉給 hamipay 系統

相關人員, 因為不應該會出現 Unknown 美國" 這種問題才對

跟你們說更扯的，從我禮拜天看到被盜就打給客服，結果
每天詐騙都換一張去用，總共4筆，今天中午剛好用完。都
回報是盜買還不鎖序號？讓盜用的一天換一張用，登我帳
號像走廁所一樣簡單

樓上你有換密碼還一直被登？

對換密碼也沒用唷～

用電腦登中華會員網站改密碼還是透過 hamipay 內的會員
選項改密碼?

用金流app hami pay改密碼的 有夠諷刺

有被盜的可以紀錄一下自己被盜買的 什麼使用被用掉的

看完一長串，沒想到中華電信的資安這麼爛，連改密碼
了又很簡單被登入!也沒個應變措施!@@

那故意輸錯密碼被鎖，這個方法有用嗎？

回報一下，已收到回補點數
13日傳報案單給客服，16日早上已收到回補點數

14日傳報案單給客服，16日早上已收到回補點數

剛看到這串發現自己6/11是也被盜用，剛去報案了

沒去報案，但已取回點數

看樓上的推文應該是中華有開始針對近期內帳號有異常活動

(如短時間內大量兌換 hami point 變成禮券之類的), 開始
把點數都補回給用戶吧

我改了密碼後，還是又被登入進去，禮券繼續被消費掉
，變成已使用，已經第五天了，報案單也給客服了，點
數還沒還給我，真的不知道該怎麼做

改密碼卻被盜用，如果登出所有裝置也沒有用的話，那到底
會是從哪外洩的啊，有點可怕@@

先不要透過 hamipay app 那邊改密碼, 改從網頁方式看看
https://my.cht.com.tw/ 從中華的 "我的服務中心" 網站登
入去改, 建議用電腦登入

雖然我的點數都補回來了，能用的券也趕快用掉，但還是發
現我本來自己購買的7-11商品卡被盜用了443元...

商品卡的序號這樣裸露在網站上好危險

蠻擔心明天睡醒 我換的冰淇淋跟星巴克又被盜領

乾幸好我趕快把大額的遠百即享券用掉了 現在7-11商品卡
服務專線也休息 明天跑派出所報案

7-11 商品卡如果能找到最近幾筆的交易門市和交易時間, 就
看能不能透過分店監視器找到盜用的人了

被盜點的手機有沒中毒被開後門啊? 之前不少案例都是一開始
從Google Play之類正當管道下載一些方便的免費APP 開始很正

常 後來再透過APP更新把後門裝上去 藉以逃過正規安全檢查

如果改密碼還被登入盜領 感覺像是被開後門可以遠端操縱你手
機 直接當作你本人在開APP使用也不用敲你的帳號密碼 換密碼

當然也沒用了 是不是去下個免費掃毒APP先掃下手機呢?

參考新聞 https://3c.ltn.com.tw/news/51590
不只這個而已 包括外聞一個月大概會看到一兩個這種新聞

萬一是這類的你怎麼改密碼簡訊驗證都沒用 等於別人滑你手機

你只要保持登入狀態他就有辦法盜 之前網銀被盜走大筆存款的
也都是靠遠端直接看你簡訊驗證碼了 手機 會 中 毒 和 木 馬

不一定是種花那邊的問題 總之不找出原因就很難防治

之前靠更新APP開木馬的新聞 多的也有幾十萬次下載的 難防

防毒軟體公司沒幾個月都會發一篇，但九成以上都是下載率極
低的一般工具型app(那種找不到內建的3C小白或長輩才會載的
)，排序也都在搜尋的很下面...根本很難找到，不太可能是這
個原因。
這次看推文很多都是iphone+只載商店app，覺得比較像是哪裡
的帳密又洩漏了+中華剛好沒有2FA才被盜取。

是Hami的程式做太爛 只要有你的手機號碼就能轉點出去 根
本不用你的帳號密碼

回報一下 剛剛發現點數已回補

我只用電腦登入會員 剛好10天前有換密碼 目前安全

跟使用者的手機中木馬沒關係吧~如同新聞上說的多人的
點數同時被盜用，被害者主動改密碼，還是照樣被登入
，相信仼誰都覺得是中華電信整個資安控管有問題，才
導致多人受害~

跟手機沒關係，我從來沒在手機登錄過也被盜用了

檢討被盜的根本邏輯死亡 用ios改密碼還大規模被盜？ 有
這本事的駭客直接銀行搬錢了還在盜點數，怎麼想都是中
華資安出問題 這麼多金流app就中華沒有多重密碼 沒有簡
訊認證 後台it真的過太爽

我覺得是因為中華沒有雙因素2FA才被盜用成功 這沒錯

我有詢問7-11商品卡客服交易紀錄，也已報案，供大家參考

痾...我是覺得討論就好，沒有必要開始扯什麼邏輯死亡-_-

只是覺得無論誰外洩或哪裡出問題，都是「若今天中華有2FA
」就可以避免的事

點數補回回報+1

種花資安出問題應該全部客戶都遭殃吧? 不知道中獎率幾成

不過種花是應該強化資安是沒錯 扯到錢的2FA算基本

我自己的目前是沒事, 點數早就被我先拿去儲值中華電信費
了, 也沒有多什麼有價禮券

厲害了 網路要找相關新聞全都找不到 連上面推文的新

聞也轉為私人影片了 真行

好慘

hami point 一般妳問大概8成都不知道有這東西的 我公
司50人只有我在用 但中華用戶有一半左右 另外登入換點
還要消費掉是要時間的，沒被盜只能說是還沒輪到。只要
中華不改登入方式早晚從演一次

檢查一下hami點昨天被盜換成中油點，又繼續多人受害

我覺得中華全用戶應該都遭殃，只是會使用hami point
的使用者少，才沒起多大的反應，但是光看盜用者自由
出入被害者的帳號，甚至被害者更改密碼也無法阻止盜
用者出入被害者的帳號這一點看，就可以看出至少全中
華電信用戶個資已經是盜用者的囊中之物~

原po有要考慮轉po八卦版嗎？剛報完案目前感覺受害者不
少但新聞被壓下來了

禮拜五改了密碼，今天檢查票券一樣能被兌換使用 ........

票券換完截圖刷條碼就能用了，不用登帳戶...

如果在改密碼之前就先兌換一堆票券那種來不及防了 (如樓
上說的截圖方式), 要看改密碼後點數是否還是被盜用兌換

新的票券出來

hami點昨天被盜用成中油點,看來明天要跑派出所了＠

hami爛很久了也不是第一天有這爛東西 只是以前沒人用
在前兩年中華才開始認真讓這東西開始有實質用處

但平台是很早很早以前就建立的破爛不堪 所以....

我問警察為什麼不能去查詢誰使用了點數的序號去抓壞
人，警察說這不是他們該做的事情，而且很難，請問這
樣的方式真的很難追到原兇嗎？

有些新聞連結失效和影片失效轉私人刻意壓頭?!

我是看到東森獨家在新聞頻道在報導但沒後續了...

數發部 我申訴大概4-5天 沒有任何回應了 應該會繼續爛

6/17兩萬多點被轉中油，當天晚上進線客服，今天早
上入點（尚未報案）

小弟改完密碼，點數補回後，又中招了，小七商品卡被用掉
了

想問樓上商品卡是什麼時候換的呢？

如果商品卡是在被盜前就兌換的，人家把條碼留存下來就能離
線使用了...即享券、票券都一樣

m大，警察要抓這些人真的很難，首先警察就要跟中華電
信要盜用者兌換丶領用數據資料，先不說資料如果作為
刑事事件的證據也很難要到，更何況這事是發生在中華
電信資安控管不佳才發生的大規模盜用事件，中華電信
怎麼可能打臉自己身為電信界的翹楚，乖乖配合警方呢?
然後現在各大新聞的連結影片都漸漸消失，也不難想像
中華電信想要冷處理這事，要給資料是不可能的事~

19號問客服，點數回補後還會再發生嗎？客服說他詢問一下，
說轉點有加簡訊驗證，我說現在的問題是兌換吧？客服說目前
沒聽說，會把你的需求報給上面.

我的小七商品卡是在被盜用之前就換的

應該就是帳號密碼被駭了之後，商品卡條碼被截圖了

現在才看到被盜警局報案中...

盜用前買的券，被用掉這個報警應該不好抓吧