写这篇《微软 Skype 帐号被盗用事件之分析与说明》文章的原因，是因为我的微软 Skype 帐号也被骇客盗用了（大耻辱）。

如下表所列的两通电话，简单的将帐户余额一扫而空：

  • 日期／时间：4/22 01:21，项目：0925231469, Taiwan - Mobile，类型：通话，每分钟费率：NT$ 3.267，长度：13:59，选择点数：NT$ 48.938。
  • 日期／时间：4/22 01:21，项目：0986084290, Taiwan - Mobile，类型：通话，每分钟费率：NT$ 3.267，长度：14:00，选择点数：NT$ 48.938。

依照科技公司的惯例，PCHOME 的客服回了封官方信件给我：

**

「…若帐户通话如非您本人使用发话，建议您若是有相关帐户点数盗用问题您可报案请警察单位处理（我：所以 PCHOME 不负责？），我们将会配合警察单位提供相关资料。您电脑真的被植入木马病毒（我：所以只会是用户的错？），请您须确认防毒软件已将病毒删除，避免仍有木马病毒在您的电脑中继续盗取您的帐号与密码，若您无法确认病毒是否已被删除干净（我：已经确认过电脑没有被植入木马。），建议您将电脑的作业系统完全格式化后再重新灌入相关软件，将是解决问题的最佳方式（我：所以 PcHome不建议也不希望找出问题？）。因我们无法查看出事件发生当时，是帐号本人所进行的行为，或是非帐号本人所进行的行为（我：就算不晓得是否本人，也有相关 IP 资料可供查询与比对，PCHOME 却又推说无法查看？非得先报警才能跟美国原厂调资料，笔者还真不晓得，何时中华民国法治权也对美国地区有强制性了？），还是被第三人诈骗后由帐号本人所为，也无法厘清社会现状发生的可能性（例如：被盗、被骗、赠与后反悔、诬告…等）（我：老话一句，先给我查诈骗当下登录 IP。）**，因此须透过司法单位调查，才能成功厘清这些可能性，并请您放心，如本公司接获警察单位来公文，我们将会配合警察单位提供相关资料协助调查。skype提供多方通话功能，若非您本人使用发话有相关帐户点数盗用问题，建议您可报案请警察单位处理，我们将会配合警察单位提供相关资料。」

一封信里的一整段话里，客服就连续讲了三次：「去找警察」、「去找警察」、「去找警察」，感觉责任推卸得相当显白。

依照 PChome 的说法，似乎是将全部的问题都推给用户、推给病毒、推给木马，甚至是推给……呃，按照官方客服的说法：「社会现状」，就再也跟他们毫无关联一般。

如此软件，如此客服，如此企业（啧啧）。

在笔者电脑中，原本就装有微软的「Microsoft Security Essentials」，为了还 PCHOME 一个清白，之后更是分别追加有「小红伞 Avira AntiVir Personal」、「费尔托斯特安全 V7」以及「趋势科技闪电杀毒手」等多套防毒软件。

我甚至在其他电脑中重新安装一套作业系统，包括 Windows 与 Ubuntu，并分别针对我先前被 PChome 认定遭骇客入侵的主要硬盘进行防毒侦错等作业。

把事情搞这么复杂，也算对 PChome 仁至义尽。

在此，我个人要对 PChome 和微软 Skype 提出下列几点疑问：

  1. 如果今天 PChome 硬要宣称是用户的错误，那笔者也使用了多套不同的扫毒软件以及不同作业系统进行扫毒，一只都没有发现。那接下来是否该由 PChome 来证明，有哪些病毒可以躲过这几套扫毒软件的检查，并说明我的检测程序不正确，才导致我的帐户被盗用呢？
  2. 我个人对于电脑的使用观念，在相同方式下，几年过去了，从来没有一次被盗用帐户。即便我在国外许多国家使用公用电脑也不曾发生问题，因为我每次使用外人电脑前都会进行一次系统层级的安全检查。为何偏偏这次发生在我转入金额后不久就被盗用？而且还只是不到一百元的小金额，如果我是入侵的骇客，一定会等到养更肥才杀。
  3. 我在这次 Skype 盗用事件发现一问题！我仔细分析先前所提到的那两通盗打电话后发现，第一通电话的总通话时间为十三分五十九秒，第二通电话的时间长度则为十四分整。但是，两通电话的发话时间都同样为凌晨一点二十一分！是否只要调查内部 IP 就知道是否由同一处发话？
  4. 既然 SKYPE 会锁帐号，岂不就是因为知道现在的帐号出现疑虑，那我想请问判断机制为何？为何还得等两通电话将时间用光了才加以锁帐号？如果真如 PChome 所说，由于多方通话机制，所以可以同时打两通电话，那为何还要锁帐号？在你们的官僚说法下根本没有理由怀疑该二电话是诈骗！
  5. 既然是短时间盗用的入侵行为，那为何还要特地大费周章改掉用户密码，这样岂不是更容易被发现？

我个人怀疑根本原因在于 Skype 的软件问题，造成这一次盗用帐号的漏洞途径，是骇客先透过漏洞直接修改密码，再能登入进而盗用。这跟先取得密码，再盗用帐号的方式，可是天南地北之差！

最后，PChome 官方在我寄完信后，无论是回复或是态度，似乎该企业客服单位早就对于帐号被盗这种小事，似乎已经习以为常？

如此软件，如此客服，如此企业（啧啧*2）。

如果 PChome 仍要宣称是帐号被盗，问题在于用户身上，一定跟他们无关。那我想请教，我们消费者该怎样作，才能办到在相同的时间一齐拨打出去？至少我不知道，我也没想这样尝试过。如果要报案，也理应由 PChome 方面报案为是，好歹可以跟警察说，有用户打算欺骗他们（摊手）！

微软 Skype 被盗用事件过程

最初，我在发现帐号被锁后，最先想到的是要如何解锁，依照官网与其他用户的说明，历经很麻烦的过程，才在美国官网中完成解锁步骤的「申请」，并收到如下的信件：

**

2011/04/22 RE: AC006-000-OT: Please unbolck my account‏ 

This is an automatically generated email. Please do not reply. Thanks for contacting Skype. Just to let you know, we’ve received the support request you submitted on our website. We’ll get back to you with more information in the next 12 hours.

Hold tight! The people at Skype

之后，收到一封正式的信件，内容如下：

2011/04/22 Re: AC006-000-OT: Please unbolck my account <>‏ 

Thank you for contacting Skype Customer Service. We understand that you are experiencing difficulties with accessing your account. We will be happy to assist you. It seems that a third party might have gained access to your account. Provided you still have access to that email account, it should be easy to stop the suspension of your Skype account.

To do this: Change your password as soon as possible. You can change your password by visiting: https://secure.skype.com/account/password-reset-request Sign in to your account with the new password. Contact us again by replying to this email. Please remember to include your Skype Name in the email. When we receive this information, we will stop the suspension of your account.

Unfortunately, Skype is unable to refund any money that may have been lost because of this incident.

Also, if you cannot remember the email address you used when you created your Skype account and have never purchased Skype Credit or some other Skype feature, you will need to create a new Skype account: https://login.skype.com/account/signup-form

To prevent this from happening again, we urge you to check that your PC’s security systems are running properly and are up to date. This will prevent hackers from obtaining personal information such as your Skype Name and password from you. If your security software is missing, disabled, or not up to date, your computer is vulnerable to viruses and malware.

Also, to keep your information safe, please beware of ‘phishing’ sites, or Skype chat messages from strangers, (sometimes pretending to be from Skype) that contain links or ask you to reveal personal information, such as your password or your credit card numbers.

Please be aware that any download or upgrade from Skype will only ever be available on the www.skype.com site so never download “patches” or upgrades for Skype from anywhere else, particularly in response to any unsolicited email or chat purporting to be from us. If you receive an email claiming to be from Skype that you suspect is fraudulent, please DO NOT open any attachment to the email, reply to the email, or click any links in the email.

To learn more about phishing, please visit: http://www.skype.com/intl/en-us/security/online-safety/#phishing

Finally, when you use Skype on a public computer, always be aware of people around you when entering any personal details on to the screen where they might be seen, and remember to sign out of your account and quit Skype completely when you have finished using it.

For more information on staying secure, please visit: http://www.skype.com/go/security

We look forward to your response, so we can assist you further.

Best Regards, Ahmed E. Skype Customer Service（后文为个人申请资料，内容述删。）

由于一大篇的英文会让人头脑直发疼，而且不晓得为何我参照前述步骤，其实并无法更改密码，因此我改直接发信询问 PChome，并且将后续问答的内容直接列于下面各处，请大家自行参酌。

顺带一提，我现在才发现 PChome 的官方回函竟然没有依照正常商业模式，将我的问题列于信件后方（美国原厂至少有做到），所以我很多的问题跟要求，可惜没办法列在下面给大家观看。

2011/04/22 PChome&Skype官方信件回复‏

亲爱的 PChome Skype 用户 您好： 请您提供您的skype帐号为何？以便我们了解您的帐号密码问题。 谢谢您的合作，如果仍有其他问题，欢迎与PChome & Skype客服中心联络

  • Skype Me :online_service
  • 线上发问 : http://skype.pchome.com.tw/cs.jsp
  • 客服信箱 : [email protected]
  • 客服传真 : (02)2709-4848 －－－－－－－－－－－－－－－－－－－－－ 客服中心     Nicole Chiou             敬上 －－－－－－－－－－－－－－－－－－－－－ 信件主旨： Skype客服信件 - 帐号密码查询 问题内容： 亲爱的SkypeOut管理员你好 问题/建议种类:  帐号密码查询 姓名或暱称:***** email:***** 电话:   PChome-Skype 用户帐号: PChome-Skype 版本: 产品:   notSelected 使用系统平台:***** 连线方式:***** CPU速度:***** 使用哪种麦克风及喇叭:***** 错误代码: 防火墙名称/版本: 订单编号: 问题/建议描述:  请问我的SKYPE帐号一开始先是被自动登出，并告诉我自动更换密码，之后我要在登入却完全无法登入。之后，我试著用密码变更的方式，却又无法变更，请协助！

另一封：

2011/04/22 已成功变更密码‏ 

*****，您好！ 已成功变更密码 已经设定您的 Skype 新密码。 现在您可存取您的帐户、检视您的通话记录或更改您的帐户设定。 再见。 Skype全体同仁

再一封：

2011/04/22 PChome&Skype官方信件回复‏

亲爱的 PChome Skype 用户 您好： Skype帐号：***** 请问您是否己变更密码? 请您立即更改您的密码，请勿变更回前次密码，当您成功变更您的密码后，请立即通知我们，并请于信件中务必注明您的Skype帐号，以便我们反应原厂针对您的Skype帐号进行解锁。 忘了您的密码吗? https://secure.skype.com/store/member/passwordreminder.html 提醒您：请勿下载或安装任何可疑的文件，它将很有可能为病毒或木马程序或隐藏性质的收集者，安装于您的电脑中并进而窃取您的资料，也请注意部份钓鱼网站或聊天讯息中来自陌生人之链接或直接向您索取您个人资料之要求。 谢谢您的合作，如果仍有其他问题，欢迎与PChome & Skype客服中心联络

  • Skype Me :online_service
  • 线上发问 : http://skype.pchome.com.tw/cs.jsp
  • 客服信箱 : [email protected]
  • 客服传真 :  (02)27094848 谢谢您对『PChome & Skype』的支持。 －－－－－－－－－－－－－－－－－－－－ 客服中心  Kelly Sun  敬上

又一封：

2011/04/22 PChome&Skype官方信件回复‏ 

亲爱的 PChome Skype 用户 　您好： Skype帐号 ***** 错误讯息#9407问题，我们已经将您的问题反应给skype原厂处理，处理约需三至五个工作日，届时烦请您测试拨打一通电话。若逾时仍无法使用，请再来信以便我们再向原厂查询。若有造成不便，敬请见谅。 提醒您，如欲查询剩余点数、Call list（SkypeOut纪录）、购买记录，您可直接由以下网页链接登入： 我的帐户 My account→拨打明细/帐户余额  即可查询： http://skype.pchome.com.tw/myaccount.jsp  若帐户通话如非您本人使用发话，建议您若是有相关帐户点数盗用问题您可报案请警察单位处理，我们将会配合警察单位提供相关资料。 倘若您电脑真的被植入木马病毒，请您须确认防毒软件已将病毒删除，避免仍有木马病毒在您的电脑中继续盗取您的帐号与密码，若您无法确认病毒是否已被删除干净，建议您将电脑的作业系统完全格式化后再重新灌入相关软件，将是解决问题的最佳方式。 因我们无法查看出事件发生当时，是帐号本人所进行的行为，或是非帐号本人所进行的行为，还是被第三人 诈骗后由帐号本人所为，也无法厘清社会现状发生的可能性（例如：被盗、被骗、赠与后反悔、诬告…等），因此须透过司法单位调查，才能成功厘清这些可能性，并请您放心，如本公司 接获警察单位来公文，我们将会配合警察单位提供相关资料协助调查。 skype提供多方通话功能，若非您本人使用发话有相关帐户点数盗用问题，建议您可报案请警察单位处理，我们将会配合警察单位提供相关资料。 如果您需检举电脑犯罪，我们建议您与以下单位联络：

  1. 反诈骗咨询专线 ： 165
  2. 全国各地报案电话： 110
  3. 犯罪案件免费检举电话： 0800211511
  4. 检举信箱：台北邮政八十之廿三号信箱
  5. 内政部警政署刑事警察局 服务电话：(02)27652122 报案电话：(02)2766-1919 （02)2766-8989 地址：台北市忠孝东路4段553巷5号
  6. 台北市政府警察局刑事警察大队电脑犯罪专责组TEL：(02)2389-3439 谢谢您的合作，如果仍有其他问题，欢迎与PChome & Skype客服中心联络

再另一封（进入鬼打墙阶段）：

2011/04/27 PChome&Skype官方信件回复‏ 

亲爱的PChome & Skype用户 　您好： 提醒您，如欲查询剩余点数、Call list（SkypeOut纪录）、购买记录，您可直接由以下网页链接登入： 我的帐户 My account→拨打明细/帐户余额  即可查询： http://skype.pchome.com.tw/myaccount.jsp 若帐户通话如非您本人使用发话，建议您若是有相关帐户点数盗用问题您可报案请警察单位处理，我们将会配合警察单位提供相关资料。 倘若您电脑真的被植入木马病毒，请您须确认防毒软件已将病毒删除，避免仍有木马病毒在您的电脑中继续盗取您的帐号与密码，若您无法确认病毒是否已被删除干净，建议您将电脑的作业系统完全格式化后再重新灌入相关软件，将是解决问题的最佳方式。 因我们无法查看出事件发生当时，是帐号本人所进行的行为，或是非帐号本人所进行的行为，还是被第三人 诈骗后由帐号本人所为，也无法厘清社会现状发生的可能性（例如：被盗、被骗、赠与后反悔、诬告…等），因此须透过司法单位调查，才能成功厘清这些可能性，并请您放心，如本公司 接获警察单位来公文，我们将会配合警察单位提供相关资料协助调查。 skype提供多方通话功能，若非您本人使用发话有相关帐户点数盗用问题，建议您可报案请警察单位处理，我们将会配合警察单位提供相关资料。 如果您需检举电脑犯罪，我们建议您与以下单位联络：

  1. 反诈骗咨询专线 ： 165
  2. 全国各地报案电话： 110
  3. 犯罪案件免费检举电话： 0800211511
  4. 检举信箱：台北邮政八十之廿三号信箱
  5. 内政部警政署刑事警察局 服务电话：(02)27652122 报案电话：(02)2766-1919 （02)2766-8989 地址：台北市忠孝东路4段553巷5号 线上检举信箱：
  6. 台北市政府警察局刑事警察大队电脑犯罪专责组TEL：(02)2389-3439 谢谢您的合作，如果仍有其他问题，欢迎与PChome & Skype客服中心联络

再又一封（这次我直接提出要观看相关受攻击资料的要求）：

2011/04/27 PChome&Skype官方信件回复‏ 

亲爱的 PChome Skype 用户 您好： 提供您此二笔为您查询出之通话明细如下： 

Date Number Destination Caller country Call type Duration Connection fee Rate/min Price Pricelist Currency:

  • 2011-04-21 17:21 886986084*** Taiwan - Mobile CN SkypeOut 14:00 NT$ 3.200 3.267 48.938 Normal paid call TWD 
  • 2011-04-21 17:21 886925231*** Taiwan - Mobile CN SkypeOut 13:59 NT$ 3.200 3.267 48.938 Normal paid call TWD 

Skype 提供多方通话以及通话中可再发话…功能， 因此在您的拨打明细中是有可能会出现多笔通话记录同一个时间发话以及断话的情形（我：刚刚测试一下，在拨通一通电话的过程中，我还真不晓得该如何拨打另一通？因为一拨，原本的通话就会被取代掉呢！看来我没有 PCHOME 想得来的聪明。）**，因我们无法由通话记录查看出事件发生当时，是帐号本人所进行的行为，或是非帐号本人所进行的行为，还是被第三人 诈骗后由帐号本人所为，也无法厘清社会现状发生的可能性（例如：被盗、被骗、赠与后反悔、诬告…等），因此须透过司法单位调查，才能成功厘清这些可能性，并请您放心，如本公司 接获警察单位来公文，我们将会配合警察单位提供相关资料协助调查。 再与您说明，PChomeSkype与 Skype为于台湾的合作伙伴之关系并没有权限可以查询 您帐号的登入明细(IP以及时间)建议您可向Skype 原厂反应您的问题或者报案请警察单位协助调查，若有造成不便，敬请见谅。 Skype原厂寻求帮助页面：https://support.skype.com/en/support_selection 警察单位可来公文至本公司法务部门，资料如下： 公司名称：连科通讯股份有限公司 统一编号：27523396 地址：106台北市大安区敦化南路一段105号11楼 公司代表号：02-2700-0530 谢谢您的合作，如果仍有其他问题，欢迎与PChome & Skype客服中心联络

终于，最后一封：

2011/04/29 PChome&Skype官方信件回复‏ 

亲爱的 PChome Skype 用户 您好： Skype帐号：***** 谢谢您的回复，与您说明，帐号密码需请用户自行保管，持有您帐号密码者，即可进入做使用(如拨打、更换币别…等功能)。 由于您为 PChome Skype用户我们将针对您来信之要求个案为您争取。

请至以下储值入口，于[请输入储值卡的密码]栏位中输入10码数字或者12码英数混合之储值密码，即可完成您的储值动作。 储值序号/密码：     储值卡序号 储值卡密码     *********************     ********************* 点数卡储值 http://skype.pchome.com.tw/redeem.jsp 【Skype 教你防诈骗】 http://skype.pchome.com.tw/skypetwweb/fraud_prevent/news.html 定期进行电脑扫毒 不造访不安全网站 定期更换您的Skype 密码 不点来路不明的连姞 避免多台电脑登入同个Skype帐号 请勿开启不明链接或文件以保障个人帐号安全 (2010-08-19) 请用户切勿点选经由Skype传送之恶意不明网址！(2007-09-10) Skype用户请注意！新型诈骗模式∼ (2007-05-23) 切勿将个人购买之Skype储值密码交付予第三人以保障自身权益！(2007-01-10) 用户请注意：PChome&Skype所有活动均在官网内举行！(2006-08-07) 建议客户在PChome & Skype 官网或授权通路购买点数，以免帐号或款项出现问题！(2006-12-22) 提供以下防盗用守则，请您参考：    1. 不开启来路不明的网页    2. 不下载不明文件    3. 不使用外挂程序    4. 不使用预览视窗收取邮件    5. 不将帐号密码提供给他人    6. 定期扫毒、更新病毒码    7. 定期更新微软所发布的作业系统更新档、修正档    8. 在公共场合输入帐号密码时，请密切注意身旁是否有可疑人士    9. 密码请勿使用容易被猜出来的格式，如：1234 abcd 谢谢您的合作，如果仍有其他问题，欢迎与PChome & Skype客服中心联络

  • Skype Me :online_service
  • 线上发问 : http://skype.pchome.com.tw/cs.jsp
  • 客服信箱 : [email protected]
  • 客服传真 :  (02)27094848 谢谢您对『PChome & Skype』的支持。 －－－－－－－－－－－－－－－－－－－－ 客服中心  Kelly Sun  敬上

其实我现在有一种被当成奥客解决掉的感觉。

最后，我想就不需要再多说或评论什么，毕竟 PChome 已经放了个好康给我不是吗（拿人嘴软）？

至于其他帐号也被莫名其妙盗用的人，就自己当作一个参考吧，毕竟 PChome 可是说了，由于我是 PChome Skype 用户，他们才替我特别争取呢！？（笑）

✦ 独立报道 · 读者支持 ✦

以实际行动支持独立观点，与我们一同走得更远

每一篇条理清晰的分析、每一次不随波逐流的观察，背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架，坚持自由独立的客观发声。

维持高品质的原创写作与独立运营，需要持续的实质力量。您可以选择一次性赞助或每月定期支持，通过 Google 安全结账，与我们一同守护这份深刻与清醒。

由 Google 安全处理付款 · 可随时在 Google 账户管理或取消

延伸阅读 · 推荐专题

留言板