【抱怨】今天12/30日下午，發覺YAHOO帳號被冒用!!

[rushoun]

由於小弟故意不使用同一帳號和信箱, 所以有此一問, 有些網友可能基於習慣, 或者為了避免收不到雅拍的通知信, 因此才會配合採用雅虎信箱, 但如此反而容易引發雞蛋放同一個籠子的問題

我懂FYI兄的意思了，是不是分開兩個不同的帳號，一個只用在信箱，另一個就用在其他地方。
不過....我對yahoo已徹底死心，根本就不想用了，現在都用g-mail，配合露天拍賣。

[FYI]

散人兄誤會了! 小弟的意思是拍賣和信箱不要使用相同的ID 和密碼, 甚至不要用同一個系統, 例如信箱改用Gmail, 以免被 "一網打盡", 話說回來, 信箱是最重要的, 信箱密碼若被破解, 則相關帳號都有可能遭殃, 所以盡量不要使用Webmail, 以免遭側錄, Webmail 登入次數愈多, 代表手動輸入密碼的次數愈多, 密碼外洩的機會就愈多, 此外, 小弟一向不讓瀏覽器記憶重要密碼, 出門在外也絕不登入自己的信箱, 雖然很不方便, 但為了安全起見, 這是必要的犧牲, 請自行權衡輕重

而信箱管理更是一門學問, 小弟有多個信箱, 各有不同用途, 有專用來註冊和大量發信的, 垃圾信就隨它去, 有專用於網拍的 (配合Magic Mail Monitor 定時提醒), 有給熟人的, 還有給普通朋友的, 四個信箱夠用了 (其實還更多), 小弟推薦Gmail, Hotmail & PChome, 三者都可以搭配Outlook Express, 三者都支援POP3 收信, 前兩者還支援IMAP, 而Hotmail 和Outlook Express 則最搭, 事實上還是透過微軟專屬的Webmail 協定

[rushoun]

今天收到yahoo的回文，算是對信用卡認證做了回應，我也再不用煩惱下次還有可能帳號被盜啦!

貼出供大家參考:

其實如果yahoo能主動過濾賣家的資訊，並且主動的停掉已經過期的信用卡認證賣家帳號，就根本不會發生前面我發生的兩次帳號被盜的事情了。不過我是認為，yahoo多少也抱一些僥倖的心態吧?因為我找過一些同樣是帳號被盜的賣家事件新聞。不少被盜帳號賣家是已經發生賣場的產品已經被結標，也有些買家已經將費用轉給盜帳號者，所以算是已經發生事實了。

以警察的立場而言，就會要求無辜被盜帳號的賣家提出證實自己清白的證據，這就變的非常麻煩了。因為受害者會夾在繁瑣又難以辦理的文書作業程序中，要對yahoo及要對司法程序都要許多的文書作業要做，很多人可能就會賠錢了事吧。我算是幸運的，有每天收信的習慣，所以能及時發現。


以下是yahoo的回文:
=======================================

非常感謝您的來電。

關於您的問題，請參考以下四點說明：

一、
請您於重新登入前先採取以下步驟，避免類似的況狀發生：
1.更新電腦病毒碼並立即進行掃毒。
2.完成掃毒後，請登入會員中心修改您的個人資料與密碼，並不定期變換密碼。
3.隨時檢視並安裝您電腦作業系統或是瀏覽器的更新程式。

二、
我們已轉交相關部門處理拍賣費用的沖銷，
非您本人刊登所產生的拍賣費用，我們不會向您收取，請您放心！
處理時間需要約5個工作天，煩請您耐心等候！

三、
如您為Yahoo!奇摩拍賣買(賣)家，並已通過信用卡認證程序，
Yahoo!奇摩基於保障您的帳號使用之安全性，
將於三個工作天內移除您帳號中，原認證之信用卡資料。
若您日後仍需使用拍賣或刊登商品功能，需請您再次重新進行信用卡認證程序，
並確認會員資料及認證狀態的正確性，以保障您拍賣服務的權益。

四、
當您恢復帳號使用，請您重新設定通知信選項，煩請依下列步驟操作：

1. 請點選拍賣上方的〔我的拍賣〕登入；
2. 左欄「功能設定」中選擇〔設定事件通知〕，進入設定頁面；
3. 勾選您希望收到的通知選項類別；
4. 再按頁面最下方的「送出」鍵，儲存設定即可。

[kaotc]

何不試試自動輸入的軟體，例如roboform？
它會將帳號密碼進一步加密，以防木馬攔截。

若是懶得用軟體，那麼輸入帳密的時候最好用複製貼上，
或是麻煩一點不照順序輸入。

照FYI兄的提議，我認為拍賣帳號可以使用Linux或其他更安全的系統連線，
畢竟現在有兩台電腦以上很普遍。