民視新聞 2022/12/25 網路購物往往需要填寫個人資料，不過近期卻頻頻發生，客戶個資外流讓詐騙集團有機可乘的事件，其中第三季的統計，高風險賣場博客來暫居第一，高達905件，因此資安專家認為，業者應該要對資安架構埋藏紀錄機制，才能更有效防堵。
; ], w: C4 r. x9 a& Y
1 g) J8 v4 o) ?. }2 J4 u詐騙集團說，「那原本的話您今天是確定不需要升級成高級會員嘛，您要做取消。」
. u8 T/ s7 r( x. s# o6 W; X0 E) \( w8 |0 P, S5 |% z: Y7 w7 A/ Y8 R' f: y
YouTuber接到自稱博客來客服人員的電話，說他的會員因為系統疏失升級，每個月要多扣1.2萬元會費，要聯繫金融機構才能取消。
8 \! y" d. h! A8 H3 ~
7 G. w% h& E- l2 E, i; P1 p0 r3 t
YouTuber李哲倫說，「他會先找到說你曾經有買過什麼博客來的書，博客來撥出的電話不會顯示前面有+886這個號碼。」
! V1 `7 t( ^* J: n- v
( Y" \. K3 |# F% }除了有加號開頭的來電顯示，都可能是詐騙，電話中提及重複扣款、升級vip，解除分期付款設定等，都該撥打165反詐騙電話確認，而根據刑事局統計，第三季詐騙高風險賣場，以博客來905件奪冠，旋轉拍賣、鞋全家福、生活市集和迪卡儂，位居二到五名。
6 _ q! U, ^( _% Q& d% E! d
" B0 q: j5 B8 D9 T) f0 x- v
台科大資安研究與教學中心主任查士朝說，「訂單的規則被人家猜出來之後，那這個駭客可以透過一些程式邏輯問題瀏覽到過去使用者在這邊消費的紀錄，應該對於整個資安的架構要去埋藏一些相關的記錄機制。」
- P! D( }6 S8 F3 \" P. x+ \8 g5 }3 c2 S
通常歹徒駭入電商資料庫，偽裝成電商業者，告知因為操作錯誤，訂單變成分期付款，要民眾提供持卡機構電話，接著又會裝成該金融機構，引導民眾到ATM匯款，才能解除錯誤設定。因此專家建議，業者應該要有更積極的防範作為，不過消基會卻說，此類業者資安疏失要走入集體訴訟，難度很高。
* J5 e9 y* }# u" b7 j1 Y ^" ^, l7 m2 _$ J# E( T6 q) ` `
消基會副董事長徐則鈺說，「被法院要求說我們要舉證證明，消費者的個資是業者那一端外洩出去的，這就是法院在採認上心證過於嚴格，業者因為也很少受到處罰，因此就對於個資防護，沒有很認真當作一回事。」
. h5 I( e# N" Y: s: ^% w. C0 ^
" {+ O, t$ z& z. [網路購物提供個資，在所難免，業者若沒善盡保護責任，讓消費者權益受損，不僅流失客源，也造成商譽受損。
, X3 a) j, {7 m4 \4 m8 J
7 g- E/ X4 ~' }5 @3 M
