มาแชร์ประสบการณ์โดนขโมย ID ใน Shopee ค่ะ
ต้องเกริ่นก่อนว่า เราเคยสมัคร ID เมื่อนานมาแล้ว โดยใช้ email ที่ยังใช้อยู่ปัจจุบัน กับ เบอร์โทรศัพท์เบอร์เก่าค่ะ
คราวนี้เรามีการเปลี่ยนเบอร์โทรศัพท์ แล้วเบอร์เก่าพอไม่ได้ใช้ ทำให้ล็อคอินเข้า user เก่าไม่ได้เพราะไม่มี OTP ยืนยัน
ผ่านไปซักประมาณปีกว่าๆ อยู่ดีๆก็มีเมลส่งมาแจ้งว่า ID เก่ามีการล็อคอินแล้วเปลี่ยนพาสเวิร์ด
เราเลยเข้าไปเปลี่ยนพาสเวิร์ดโดยใช้ email ที่สมัครไปกับ ID เก่าค่ะ
พอเปลี่ยนเส็ด อีกไม่กี่ชั่วโมงถัดมา ก็มีเมลตอบกลับมาว่าพาสเวิร์ดโดนเปลี่ยนอีกครั้ง
เราเลยเริ่มเอะใจว่า หรือเป็นเพราะมีคนเอาเบอร์โทรศัพท์เบอร์เก่าเราไปใช้ล็อคอิน
เลยโทรแจ้งไปทาง call center ซึ่งทาง call center แจ้งว่าไม่สามารถทำอะไรให้ได้
ต้องให้เราโทรติดต่อไปที่เจ้าของเบอร์คนใหม่เอง
เราก็เลยโทรไปหาเจ้าของเบอร์ใหม่ค่ะ ก็ขอ OTP เพื่อที่จะทำการเปลี่ยนเบอร์ใน ID เก่าเรา
พอล็อคอินเข้าไป คือทุกอย่างยังเป็นชื่อเราอยู่เลย ทั้งรูปโปรไฟล์ อีเมล ชื่อที่อยู่ผู้รับของ รวมไปถึง "เลขบัตรเครดิต" !!!
ซึ่งพอเราล็อคอินเข้าไปได้ เราก็ลบเลขบัตรเครดิตออกก่อนเลยค่ะ จริงๆบัตรนี้เรายกเลิกไปแล้วแหล่ะ
แต่คิดดูว่า ถ้าเกิดยัง active ใช้บัตรนี้อยู่ล่ะ? แสดงว่าใครที่มีเบอร์โทรศัพท์ ก็สามารถล็อคอินได้หมดงั้นหรอ?
ความปลอดภัยคืออะไรนะ?
ตอนนี้คือ ID เก่าเรา เจ้าของเบอร์คนใหม่คือเปลี่ยน email เป็นของตัวเองแล้ว (มีเมลแจ้งเตือนมา)
โดยที่ชื่อ ID เก่าเรา ก็ยังเป็นชื่อ ID ที่เราเป็นคนตั้งค่ะ แต่โดนเปลี่ยนภายข้อมูลภายในหมดทุกอย่าง
อยากให้ทาง Shopee หาวิธีแก้ไขปัญหาแบบนี้นะคะ ถ้าแค่มีเบอร์แล้วสามารถเปลี่ยนพาสเวิร์ดได้
โดยที่ไม่ต้องล็อคอิน email อีกที แบบนี้ถ้าเราอยากจะล็อคอิน ID คนอื่น แค่มีเบอร์ก็สามารถทำได้แล้วสิคะ
โดนขโมย ID ใน Shopee
ต้องเกริ่นก่อนว่า เราเคยสมัคร ID เมื่อนานมาแล้ว โดยใช้ email ที่ยังใช้อยู่ปัจจุบัน กับ เบอร์โทรศัพท์เบอร์เก่าค่ะ
คราวนี้เรามีการเปลี่ยนเบอร์โทรศัพท์ แล้วเบอร์เก่าพอไม่ได้ใช้ ทำให้ล็อคอินเข้า user เก่าไม่ได้เพราะไม่มี OTP ยืนยัน
ผ่านไปซักประมาณปีกว่าๆ อยู่ดีๆก็มีเมลส่งมาแจ้งว่า ID เก่ามีการล็อคอินแล้วเปลี่ยนพาสเวิร์ด
เราเลยเข้าไปเปลี่ยนพาสเวิร์ดโดยใช้ email ที่สมัครไปกับ ID เก่าค่ะ
พอเปลี่ยนเส็ด อีกไม่กี่ชั่วโมงถัดมา ก็มีเมลตอบกลับมาว่าพาสเวิร์ดโดนเปลี่ยนอีกครั้ง
เราเลยเริ่มเอะใจว่า หรือเป็นเพราะมีคนเอาเบอร์โทรศัพท์เบอร์เก่าเราไปใช้ล็อคอิน
เลยโทรแจ้งไปทาง call center ซึ่งทาง call center แจ้งว่าไม่สามารถทำอะไรให้ได้
ต้องให้เราโทรติดต่อไปที่เจ้าของเบอร์คนใหม่เอง
เราก็เลยโทรไปหาเจ้าของเบอร์ใหม่ค่ะ ก็ขอ OTP เพื่อที่จะทำการเปลี่ยนเบอร์ใน ID เก่าเรา
พอล็อคอินเข้าไป คือทุกอย่างยังเป็นชื่อเราอยู่เลย ทั้งรูปโปรไฟล์ อีเมล ชื่อที่อยู่ผู้รับของ รวมไปถึง "เลขบัตรเครดิต" !!!
ซึ่งพอเราล็อคอินเข้าไปได้ เราก็ลบเลขบัตรเครดิตออกก่อนเลยค่ะ จริงๆบัตรนี้เรายกเลิกไปแล้วแหล่ะ
แต่คิดดูว่า ถ้าเกิดยัง active ใช้บัตรนี้อยู่ล่ะ? แสดงว่าใครที่มีเบอร์โทรศัพท์ ก็สามารถล็อคอินได้หมดงั้นหรอ?
ความปลอดภัยคืออะไรนะ?
ตอนนี้คือ ID เก่าเรา เจ้าของเบอร์คนใหม่คือเปลี่ยน email เป็นของตัวเองแล้ว (มีเมลแจ้งเตือนมา)
โดยที่ชื่อ ID เก่าเรา ก็ยังเป็นชื่อ ID ที่เราเป็นคนตั้งค่ะ แต่โดนเปลี่ยนภายข้อมูลภายในหมดทุกอย่าง
อยากให้ทาง Shopee หาวิธีแก้ไขปัญหาแบบนี้นะคะ ถ้าแค่มีเบอร์แล้วสามารถเปลี่ยนพาสเวิร์ดได้
โดยที่ไม่ต้องล็อคอิน email อีกที แบบนี้ถ้าเราอยากจะล็อคอิน ID คนอื่น แค่มีเบอร์ก็สามารถทำได้แล้วสิคะ