摘要:
拍拍网的漏洞我是前几天才听说,但到网上一搜索,发现已经是陈年老毛病了。
主题: 自动发货点卡店铺安全问题
作者: 第七感[6594290] 时间:2007-12-10 12:49:53
删除 我的店铺: ·第七感·在线销售形象店
卖家信用:10357
认证信息:
推荐商品(共0件):
自动发货的商品由于卡密都存储在拍拍网,店铺安全尤其显得重要,以前淘宝网就发生过多起帐号被盗,
而导致卡密被盗的事情,拍拍网现在对于这种情况的防备也是现得很脆弱。
建议:1.删除自动发货的商品的时候,验证财付通的数字证书,输入交易密码。
2.修改自动发货商品价格的时候,验证财付通数字证书;
3.最好就是提供一个卖家专用的聊天工具,提供比QQ号安全性更好的即时聊天工具,尤为显得重要,现在
互联网针对QQ号码的盗号木马,病毒,网页,实在太多,令人防不胜防。
对应网址和截图如下:
http://bbs.paipai.com/cgi-bin/bbs/show/content_history?groupid=40002&messageid=40131
作者:
删除
楼主您好:
优化时会作参考,欢迎提出更多宝贵的建议,祝您快乐每一天!
感谢您对拍拍的支持,请您花1分钟时间参与对本次服务的满意度调查。 谢谢!
主题: 『强烈建议』假如QQ号被盗,对拍拍影响的严重后果
作者: 毛毛熊[4248318] 时间:2007-05-05 14:15:04
删除 我的店铺: 诚信熊拍拍店
卖家信用:228
认证信息:
推荐商品(共0件):
正文内容:
假如QQ号被盗,盗QQ者可以在一瞬间下架或者删除你的全部商品,让你在拍拍的努力全部消失
假如QQ号被盗,盗QQ者可以把你的自动发货商品的价钱全部改掉,如果把每个自动发货的商品价钱改成1
元钱的话,后面的结果,你将会损失你的所有资金的投入.....
假如QQ号被盗,盗QQ者可以给你发大量的违反规定商品,让你的拍拍店铺被封...
假如QQ号被盗,盗QQ者可以把其他拍拍用户发布的商品全部拍下来,造成拍拍的严重混乱....
目前的不足:
拍拍对于这个QQ号被盗安全措施做的还不够到位,希望拍拍可以多为拍友想想
解决方案:
建议在发布商品以及下架商品等情况下,采取超级密码功能,只有输入超级密码才可以下架商品和发布商
品,增加拍拍安全的保护性,给各位拍友一个最安全放心的拍拍空间
[ 本帖由作者 毛毛熊 (4248318) 于 2007年5月5日 14:17:38 最后修改 ]
作者:
删除
我的店铺: 『天盟』飞宇的店铺
卖家信用:3
认证信息:
推荐商品(共0件):
楼主你好:
精灵己答复了你的问题,目前财付通只是用QQ登录,但财付通还有支付密码,交易还可以设交易密码
,请楼主了解,谢谢楼主对拍拍的支持与关注,欢迎多提宝贵建议。
此帖无需再讨论,锁帖处理
http://bbs1.paipai.com/g40067c4i16256s0p0.html
以下是最近发生的:
以下是我和一位拍拍网店主的对话记录:
2009-1-5 14:25:44 詹友鸣
前天QQ被盗,损失了1500多
2009-1-5 14:26:17 Kair★思凡
资金没被转移吧?
2009-1-5 14:27:00 詹友鸣
资金有数字证书,没,就是自动发货全部给他改成0.01元,都买光了
2009-1-5 14:28:23 Kair★思凡
这样可以追回来的吧,有买家,买家至少是转赃的人或者就是盗密者
2009-1-5 14:28:52 詹友鸣
买家什么都没,已经冻结,但是他QQ 没钱啊,是把卡密充值了
2009-1-5 14:29:25 Kair★思凡
充值也有手机号吧
2009-1-5 14:29:32 詹友鸣
查询不到充值记录的号码
2009-1-5 14:29:50 Kair★思凡
不是查不到,是系统不想理
2009-1-5 14:29:53 Kair★思凡
那有查不到的
2009-1-5 14:30:01 詹友鸣
报案没有,
2009-1-5 14:30:12 Kair★思凡
系统管理不想理而已
2009-1-5 14:30:12 詹友鸣
公安是可以找到,
2009-1-5 14:30:35 詹友鸣
警察都爱理不理的
2009-1-5 14:31:13 詹友鸣
拍拍差,他说数字证书只保证财付通的,不能保证拍拍的
2009-1-5 14:31:27 詹友鸣
气死了
2009-1-5 14:31:48 詹友鸣
淘宝上安装数字证书后,所有交易不能更改
2009-1-5 14:33:48 Kair★思凡
这事报警没用,要拍拍负责才有用
2009-1-5 14:34:12 詹友鸣
一急忘了很多重要的东西,应该打电话给拍拍,紧急关闭店铺及所有操作
2009-1-5 14:34:36 Kair★思凡
我的当时紧急关了店铺
2009-1-5 14:34:46 Kair★思凡
晚上修改的,一早我发现就联系了客服
2009-1-5 14:35:21 Kair★思凡
拍网肯定有内部记录,你只要投诉过去,坚持要追查,没有查不到的
2009-1-5 14:35:34 詹友鸣
我估计内部有
2009-1-5 14:35:52 Kair★思凡
而且这事如果抖出来,会严重影响拍网的信誉
2009-1-5 14:35:56 詹友鸣
不然怎么可以修改,那么快
2009-1-5 14:35:59 Kair★思凡
拍网不会不管的
2009-1-5 14:36:04 詹友鸣
不然怎么可以修改我的密码,那么快
2009-1-5 14:36:24 詹友鸣
提示问题我都是乱弄的
2009-1-5 14:36:40 Kair★思凡
木马修改很快的,修改不是拍网做的,这点你要注意,要跟拍网站在一边
2009-1-5 14:36:54 Kair★思凡
你现在要拍网配合你追查
2009-1-5 14:37:05 Kair★思凡
如果拍网不配合,就可以抖出来
2009-1-5 14:37:16 Kair★思凡
有没有截屏
2009-1-5 14:37:25 Kair★思凡
当时我有截屏证据
2009-1-5 14:39:19 Kair★思凡
你看看我取的证
2009-1-5 14:39:34 Kair★思凡
当时我是这样想的,如果我的淘宝资金有损失或者其它损失
2009-1-5 14:39:54 Kair★思凡
有了这些截屏,我完全有把握维护
2009-1-5 14:40:41
[图片] 14:40:41
2009-1-5 14:40:42 Kair★思凡
这些截屏如果系统删了,但在网络服务器中还是可以找到的
2009-1-5 14:41:11 Kair★思凡
也就是只要在网上留了哪怕一点痕迹,服务器中是少不了证据的
2009-1-5 14:41:38 Kair★思凡
服务器是可以记录一切网上活动的
2009-1-5 14:41:55 Kair★思凡
删除了的也是可以追查到的
2009-1-5 14:44:17 Kair★思凡
其中未命名 文件8 就是木马修改我淘宝密码的时间
2009-1-5 14:44:56 詹友鸣
问题是他们根本不会帮你查的
2009-1-5 14:45:20 Kair★思凡
你现在能不能取到这些截屏,什么时候修改密码,什么时候发生什么事
2009-1-5 14:45:41 Kair★思凡
如果能取到,我帮你发博客,我不相信拍网胆敢不管
2009-1-5 14:46:40 Kair★思凡
你可以一开始把这些证据发给拍网客服,如果不管,再发博客
2009-1-5 14:46:52 Kair★思凡
先礼后兵
2009-1-5 14:47:19 詹友鸣
[表情]
2009-1-5 14:47:36 Kair★思凡
注意不要跟客服发脾气
2009-1-5 14:47:52 Kair★思凡
一定要提取充分证据
2009-1-5 14:48:29 詹友鸣
不会的,这事其实也不怪他们
2009-1-5 14:48:37 Kair★思凡
客服能管的时候,资金就算追不回来,拍网可能也会打击这方面的行为,或者完善服务
2009-1-5 14:48:59 Kair★思凡
不怪他们,但他们有义务配合打击这方面的行为
2009-1-5 14:49:07 詹友鸣
当时急了,忘了重要的东西
2009-1-5 14:49:18 Kair★思凡
而且拍网确实应该管理这方面的漏洞
2009-1-5 14:49:29 詹友鸣
那是
2009-1-5 14:50:01 Kair★思凡
如果拍网高度重视,资金还是有可能追回来,甚至可能以为你立了功
2009-1-5 14:50:10 詹友鸣
永远都会有漏洞的
2009-1-5 14:50:24 詹友鸣
[表情]
2009-1-5 14:50:38 Kair★思凡
每个网站平台都会有网警,你不认真投诉,他们就在玩了
2009-1-5 14:53:17 詹友鸣
已经投诉了一个
2009-1-5 14:53:40 Kair★思凡
投诉的时候证据要列清楚
2009-1-6 16:27:59 詹友鸣
我的QQ又被别人在异地登陆,
2009-1-6 16:28:34 詹友鸣
天啊,怎么这么厉害,杀毒是正版也没有用
2009-1-6 16:28:36 Kair★思凡
你要取消在拍网的自动发货
2009-1-6 16:28:44 詹友鸣
我没挂了
2009-1-6 16:28:50 詹友鸣
只有代充的,
2009-1-6 16:28:51 Kair★思凡
木马很厉害
2009-1-6 16:29:01 詹友鸣
我明年不搞了,
2009-1-6 16:29:17 詹友鸣
这样不安全
2009-1-6 16:29:35 Kair★思凡
2009-1-6 16:30:06 詹友鸣
这次是登陆,我如果有商品密码就麻烦
2009-1-6 16:30:24 Kair★思凡
其实,只要拍网正视这事,是可以解决的
你就有点功劳了
2009-1-6 16:30:42 詹友鸣
有什么功劳
2009-1-6 16:30:44 Kair★思凡
拍网不正视这事,你损失的是钱,拍网损失其实更大
2009-1-6 16:31:00 詹友鸣
拍拍早就知道这种事
2009-1-6 16:31:10 詹友鸣
有没有提醒我
2009-1-6 16:31:10 Kair★思凡
这是拍网系统问题,安全问题
2009-1-6 16:31:45 Kair★思凡
虚拟产品应该要设置最低价格,不可以随便改到一分钱
2009-1-6 16:31:54 Kair★思凡
拍网应该要有这个安全设置
2009-1-6 16:32:12 Kair★思凡
也就是商品上架前,一口价的商品,不可以更改到多少钱以下
2009-1-6 16:32:24 Kair★思凡
这是系统可以做到的,但是,拍网没做到
2009-1-6 16:32:41 詹友鸣
恩,还有卖出交易也不能低于批发价
2009-1-6 16:32:54 詹友鸣
卖出交易不能低于批发价
2009-1-6 16:33:03 詹友鸣
这样改也没有用
2009-1-6 16:33:05 Kair★思凡
而且别人更改了你的帐户,拍网系统中是有记录的,他不配合你查案也是有责任的
2009-1-6 16:33:35 詹友鸣
1600元对于他们是小事啊
2009-1-6 16:33:37 Kair★思凡
你如果想追查,想建议拍网这么做,你其实是有功劳的,拍网不应该不重视
2009-1-6 16:33:47 Kair★思凡
要么你跟拍网高层联系
2009-1-6 16:34:02 Kair★思凡
对他们是信誉的大事,怎么会是小事
2009-1-6 16:34:10 Kair★思凡
对你而言是小事
2009-1-6 16:34:27 Kair★思凡
对拍网而言是生死的大事
2009-1-7 14:05:27 Kair★思凡
http://bbs.paipai.com/cgi-bin/bbs/show/content_history?groupid=40002&messageid=40131
主题:
自动发货点卡店铺安全问题 作者: 第七感[6594290] 时间:2007-12-10 12:49:53
2009-1-7 14:06:05 Kair★思凡
你指望什么,拍网的作为就是这样的,前年就有人提出
2009-1-7 14:06:36 Kair★思凡
[图片]
2009-1-7 14:07:31 Kair★思凡
不闹成大事,不要有什么指望,关系到你们开店人的利益
2009-1-7 14:09:09 詹友鸣
是的
淘宝更新的很快
2009-1-7 14:09:31 詹友鸣
拍拍以后不搞自动发货了
http://blog.sina.com.cn/k618382图片如不能显示请点击我的新浪博客地址。