Category: LIFE & ARTS

ATM用感应取款 南加女马上被盗千元 世界新闻网 3/05/2023 近两年，各大国际发卡组织都已推出感应式付款或ATM取款功能，对于许多人来说是一大便利，但对窃贼也是同样方便。如果是将信用卡插入ATM机器内，当交易完成后信用卡会被退出，一旦卡片被退出，需要再次插入才能进行其他动作。但是如果是用感应方式取款，交易完成后ATM银幕会显示「是否完成交易」的画面，务必要点击「完成」才算结束，否则会让歹徒有机可乘。 据ABC7在4日的报导称，一位南加州的女士在ATM使用感应式取款功能后，隔一天就收到通知，户头被盗取近一千元。 她回想起前一晚领钱的过程，当时有一名男子站在隔壁的ATM。一开始，她是想将卡片插入机器内，但是机器却显示无法读芯片。这时一旁的男子建议她可以使用感应的方式，这名女士别无他想，变成使用感应方式取款，将现金取出后，她便离去。隔天早上，这名女士收到银行通知户头被领取940元。 经过调查后发现，那一晚的男子根本不是在使用ATM，他先是用胶带或胶水将信用卡插入的孔堵住，让下一个客人无法使用，只能用感应区取款。随后，因为大多人并不知道还有一个完成交易的按钮，该男子就趁着银行帐户还是保持打开状态时进行更多的提款。 除了这名女士之外，还有许多人也遭受同样的盗窃方式，有的人是用AppleWatch或手机感应的方式，盗贼一样在受害者离开后、帐号关闭前，从他们的帐户提款。 当这名女士向银行汇报此事时，银行却以被盗金额小于5000元的理由拒绝调阅监视器。直到该女士第二次申请索赔，银行才把钱归还到女士的户头。 从这位女士的遭遇，警方呼吁民众使用ATM时要看清楚所有步骤，确保确实按下「完成」的按钮，等待银户回归初始画面才算结束交易。同时，也要提防身边是否有可疑人物。若领取大量现金时不要在附近逗留，上车后马上锁好车门，不要让盗贼有任何机会。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 尽管该黑客在论坛上声称自己取得了1100万用户数据，报导显示，数据泄露服务公司Have I Been Pwned表示其实泄露数据只包括110万个不同用户的邮箱地址，所谓的1100万可能只是重复下单的邮箱。 Weee!的官网宣称，其是北美最大的亚裔和西语裔食品在线超市，通过其在全美分布的集散中心向48个州送货。 …

华人个资惊现暗网 猛收垃圾短信电话…Weee！铁粉气炸 世界新闻网 3/04/2023 Weee！一直是华人喜爱的生鲜食品网购平台，但今年2月发生了用户数据泄露事件，数百万个人用户数据被盗。近日有不少曾使用过Weee！的华人表示，收到了征信机构的警告，称其个人数据在暗网（Dark Web）被发现。 曾是Weee！的「重度」用户，南加州华裔居民John，于2月16日收到征信机构Experian发来的警告邮件。邮件中写道，在暗网中发现了John的个人信息，包括他的手机号码。其中提到，这并不意味着John已经成为个资被盗的受害者，不过不法分子可以通过他的手机号码达成身份的盗窃。 John十分气愤，他认为自己是此次Weee！个资泄露的受害人。他说，自己只在Weee！上用过John，而Experian发来的邮件中，提到的名字恰恰是「John」。因此他高度怀疑就是这次Weee！的泄露事件导致他个资被发到暗网上。他说，最近收到很多垃圾短信和诈骗电话，还都是中文的。他认为更可怕的是，在此次Weee！信息泄露事件中，连用户的家庭住址都被泄露了，他感觉个人安全受到了挑战。 除了John，也有不少华人发帖称收到征信机构的警告，显示其个人信息被发到暗网中。暗网是网络的一部分，不过一般的搜索引擎无法进入，必须要用特别的浏览器才可以进入。因为其隐身性，上面常常有一些不法内容，包括儿童色情、毒品不法交易，来源不明的个人数据等，成为犯罪的温床。 Weee！因做亚洲生鲜，吸引了很多华人用户，其创办人也是华人。此次数据泄露，该公司曾在2月发邮件给用户，称在2021年7月12日到2022年7月12日之间下单的用户信息，包括用户姓名、地址、电邮、电话号码、订单号、订单金额和订单评论，数据都被泄露。不过强调用户的付款信息、帐户密码数据没有被泄露。 因有大量华人受害，有人在某社交媒体平台发帖征集受害人加入集体诉讼。不过，根据美国法律，如果大公司发生大规模数据泄露属于民事纠纷，政府通常不会主动介入，只有受害人提出法律诉讼，才可能获得赔偿。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 尽管该黑客在论坛上声称自己取得了1100万用户数据，报导显示，数据泄露服务公司Have I Been Pwned表示其实泄露数据只包括110万个不同用户的邮箱地址，所谓的1100万可能只是重复下单的邮箱。 Weee!的官网宣称，其是北美最大的亚裔和西语裔食品在线超市，通过其在全美分布的集散中心向48个州送货。 …

Weee!等网站个资泄露 担心被盗怎么办？有免费服务可查 世界新闻网 3/04/2023 亚洲生鲜在线购物平台Weee！今年2月发生大规模用户数据泄露事件，超百万用户包括个人姓名、电话、家庭住址等信息被泄露。近日更有华人称收到徴信公司Experian的邮件警告，个人电话和姓名出现在暗网（dark web）。如今网络犯罪无孔不入，怎么才能第一时间得知自己的个人信息是否被不法分子盗用？ Experian是美国三大信用报告机构之一，其他还有Equifax和TransUnion。这类机构不仅为用户提供信用报告，同时还推出个人数据保护和监控服务。不过这种服务并不是免费的，月费甚至高达15元。不过因近年来网络犯罪猖獗，这类服务相当受欢迎。 例如好市多（Costco）就有售「Complete ID」个资保护和监控服务，该服务就是Experian旗下的。「美国新闻与世界报导」评选的2023年十大最佳个资保护服务中，「IdentityForce」获得第一名，这是TransUnion旗下的服务，每月费用13.99元。 其实，很多银行都提供类似免费的个资监控服务，民众不一定非要去购买。例如，Chase与Equifax合作，推出为其用户提供的免费个资保护项目，24小时监控用户信用变动，也可以监控暗网的个资信息。此外，Chase还为民众提供免费的信用纪录修复服务，如果用户因个资被盗引发了信用积分的下降，该银行可以免费帮助其修复。其他银行如Discover信用卡，也推出类似的免费信用报告，一有「风吹草动」就会通知用户。 不过这些银行推出的此项免费项目，需要客户自行打开才可生效。用户可在银行手机APP或登录网页帐户进行激活。 俗话说，「亡羊补牢，犹未迟也。」即时发现个资被盗，可以即时弥补，避免更大损失。民众可以根据具体被泄露的邮件和密码，修改相关网站的密码，并设置双向校验程序，或设置隐私性问题，只有作答正确才可登录。对于比较重要的网站，经常更换密码，使用安全性较高的数字、字母、符号组合等。 除了以上方法可以得知个资是否被盗，网站「Have I been pwned」也可以查找（网址：https://haveibeenpwned.com/）。使用该网站是免费的，民众可以输入电子邮件或电话，就可以显示出该信息是否已经被泄露。如果被泄露，该网站还会列出具体是在哪个网站被泄露的。民众还可以在该网站注册，未来若有个资被泄露，该网站会发通知。 Source 收到信吗？华人爱用在线超市Weee!爆110万用户数据泄露 世界新闻网 02/09/2023 在美华人爱用的网上生鲜和食品订购超市平台 Weee! 本周爆出大规模的数据泄露，估计影响其110万名用户。 据Bleepingcomputer网站报导，本周一，一名叫「IntelBroker」的黑客在数据泄密论坛Breached表示，自己已经取得Weee!的用户数据，隶属Sayweee这个数据库的个资已开放网民下载使用，其中包括Weee!用户的全名、电邮、电话号码、使用设备类型、订单等信息。 7日，Weee!证实了数据被泄露的消息，并在其官网上发出声明澄清，被泄露的信息里面并不包含用户的银行帐号等支付信息；在2021年7月12日到2022年7月12日之间下过单的客户，他们的名字、地址、电邮、电话号码、订单号等的信息有可能被影响到。Weee!并表示，他们会单独通知受到数据泄露影响的客户。 …