半夜突然收到手机推送通知,发现Carousell账号莫名被刷了600元(约1840令吉)买蓝牙耳机和钓鱼用具,妇女怀疑卖家“自导自演”,先骇入她的账号,再盗用账号购买自家的货物,借此大赚一笔。
《联合晚报》读者郭女士(47岁,销售执行员)投诉,她的Carousell账户疑似遭人骇入,导致她损失了600元。
郭女士怀疑她的Carousell账号遭卖家骇入,购买卖家的蓝牙耳机。(互联网截图)
她说,约5年前开始注册Carousell账号,偶尔会在该平台上出售一些二手衣服,也会在上面“淘货”。
为了方便付款,她曾将账号绑定Paylah,不需要一次性密码(OTP)就可以直接付费。
不过,郭女士不常使用该平台,只是偶尔需要时才会到平台上“逛逛”,她上一次登入该平台已是一两个月前。
岂料,本月2日约午夜12时她突然收到电邮,显示她在Carousell上向一个“卖家”接连买了各300元(约920令吉)的蓝牙耳机和钓鱼用具。
“我看到电邮的时候非常震惊,我不认识这个卖家,也没有购买上述两个货物,但账号却自动扣除这笔钱,我怀疑是卖家搞得鬼,因为最终收益人就是卖家。”
郭女士当下赶紧注销Carousell账号,通知银行取消信用卡和网上银行账号,无奈600元早已过帐,她于是报警处理,并向Carousell举报。
“我没想到Carousell账号会遭人盗用,我目前不敢再使用Carousell,也不敢绑定Paylah。”
她也说,网络购物可说是“越方便越危险”,希望通过报章提醒公众,使用网络平台时须时刻保持警惕,避免成为下一个受害者。警方受询时证实接获报案,案件仍在调查中。
卖家页面上出售的钓鱼工具仅要价10元,岂料郭女士的账号却被扣了300元。(互联网截图)
卖家否认盗用他人账号购买自己的货物,并坚称是“正常交易”,已将货物送到顾客手上。
记者过后到卖家的页面查看时,发现的确有出售蓝牙耳机价值270元,而钓鱼用具仅要价10元。
《联合晚报》也尝试通过Carousell联系卖家,但卖家起初不愿回应,随后才回复声称自己没盗用他人账号,并指是有顾客向他购买货物,且通过Carousell认证的方式付费和达成交易,货物也已交给顾客。
“我只记得当天有好几笔交易,若有任何怀疑可以向Carousell核实。”
记者尝试追问卖家是通过面交,还是邮寄的方式将货物交给顾客时,卖家以“没空”为由拒绝作出回应。针对此事,郭女士称没有货物寄到她家里。
她指过后收到Carousell通知表示公司将调查此事,并将退还600元给她。
Carousell幕僚长及营运副总监陈素玲答复媒体询问时说,公司致力于提供一个安全的购物环境,而保护用户的个人信息一直是公司最重视的部分。“我们已立即加强安全性,并与该名用户取得联系,配合当局进一步调查。”