新聞內容：
最近不少加入購物網站的民眾，可能有接到詐騙集團的電話，要求重新轉帳，像是著名的PAY EASY就發現，光他們的會員有近四萬筆資料被歹徒竊取，現在只有呼籲會員全面換新密碼，才能防止被詐騙。網路購物真方便，只要輸入密碼就可以輕鬆下單，但雖然有加密保護，資料還是被中國詐騙集團取得，這個月9號購物網站PAY EASY就發現資料庫遭異常登入，共三萬九千筆資料從同一個電腦IP發出，事態嚴重先是中國駭客跨海入侵網站竊取密碼，被侵入不只知名購物網連兩大電視購物也遭殃，歹徒再把資料外流，由詐騙集團以人工資料拼圖的方式逐一比對，比對成功的馬上打電話給民眾，要求重新轉帳。光 PAY EASY 就有5400筆資料被歹徒比對成功，他們緊急登報呼籲消費者，全面更換網站、電視購物語音密碼，甚至銀行密碼都要更換，估計八大網站高達數十萬筆資料外洩，提醒消費者，最重要的如果對方要求重新到ATM轉帳，可千萬不要受騙。
國內八家購物和線上遊戲網站平台，最近一再發生交易資料外洩案，駭客疑從大陸福州電信局的ＩＰ位址，竊取會員交易資料後，再轉向購物網站會員進行詐騙，導致近月來，包括東森和ＭＯＭＯ兩購物台，已發生約二百件購物網站詐騙案。
據「一六五」公布資料顯示，歹徒以駭客入侵購物網站電腦資料庫，竊取民眾購物後留下的個人資料，再向會員（消費者）詐騙。
「一六五」接獲國內PayEasy購物網站報案，指該公司資料庫在本月九日晚間，遭異常登入，總共攔截到三萬九千多筆來自數個特定ＩＰ的帳號、密碼。
歹徒以「資料拼圖」方式，將搜集而來的台灣會員帳號、密碼數十萬組，不斷地以「人工」和「電腦程式」登入方式，測試每一組帳號與密碼可能歸屬的網站。
警方調查，歹徒的ＩＰ位址係從中國福州的電信局發出，並且以每三．五秒左右速度，不停地測試會員帳號、密碼。
警方說，當晚PayEasy有十四％的會員資料遭到竊取，預估被害人達五千多人，警方說，駭客已先取得會員帳號密碼資料，現階段鎖定PayEasy等八大購物和線上遊戲網站平台，從中再嘗試獲得其他的帳號密碼資料和交易資料。
警方發現，歹徒盜取網站會員的交易資料後，即謊稱是「客服人員」，先於電話中清楚告知被害人過去購物內容明細，再謊稱因超商店員送貨時，誤將電腦契約選單勾選為「分期付款」，致帳戶內有扣錯款的情況，要求消費者拿金融卡，打背面的廿四小時銀行客服電話，並稱稍後有銀行人員來電，協助辦理「解除分期設定扣款」，可於核對「來電顯示」後，到ＡＴＭ操作。
而電視購物台詐騙手法，也是透過駭客手法取得消費者購物資料，如身分證字號、購買物品名稱、數量、金額等，利用「竄改來電顯示」，再通知消費者核對交易資料，謊稱因線上刷卡，於購物匯款時，發生系統錯誤，導致「簽收表單錯誤」，系統將按月從帳戶內扣款，須馬上到ＡＴＭ辦理解除，騙取消費者轉帳上當。
詐騙集團利用「資料拼圖」手法猜中民眾的帳號密碼，又稱為「懶人密碼」。警方表示，PayEasy的帳號是以「身分證字號」模式，密碼則是使用者自訂，而從歹徒測試帳號的模式速度，一個帳號最快三秒，最慢六秒之間，推論有可能是人工大量測試，若一個晚上輸入近四萬筆資料的速度，可能有個約百人的組織，有計畫地進行盜竊帳號。
為何歹徒會有消費者的帳號密碼，警方分析，歹徒在掌握了其他網站個人資料後，旋即用「資料拼圖方式」拼湊出正確資料，利用一般人習慣在不同網站，仍用相同帳號密碼的習慣，讓歹徒猜中帳號密碼的機會增高。
(新聞)購物網站遭駭會員資料外流 (Chinese)
