Chowbus 数据泄露，黑客群发被盗信息！
泄露的信息包含：
Chowbus 是广大在美华人喜欢用的一款点餐外卖软件，本站读者用的肯定也不少吧。但是最近 Chowbus 应该是发生了一次很严重的数据泄露，今天半夜很多用户都收到了来自 Chowbus 系统的群发邮件，内容居然是可以打包下载的被盗信息！ 我早上起来的时候已经无法下载了，但是根据网上有人研究的结果（见这个reddit帖子），以及部分作者自己的dp，里面包含的信息应该都是真实的… 泄露的...Read more
人人好，我是本站老同伙DTony, 之前也有过一两次投稿。信托本站许多同伙都有购置 VGC/MGC (即 Visa/Mastercard Gift Card) 的履历（就是上图这种或者Vanilla）。我每次购置的时刻都略微地郁闷若是卡不能用或者有其他问题该怎么办，于是我每次都保留着购置GC时刻的收条，直到卡面余额完全用完（这条很主要）。俗话说得好，常在河畔走哪有不湿鞋，本月就履历了一次VGC被盗刷（或者更严重，详见下文）的事宜。特纪录于此文，希望人人都能有所警戒。
许多人都知道Safeway/Vons/Albertsons 经常会搞 VGC/MGC 促销流动，买两张$50 的减10，或者买两张$100的减15 （顺便在这说个题外话，购置两张不定额VGC充值100或者50，是不能触发Safeway App 的优惠功效的，你可以和伙计说，有一定可能他们会退现金给你），正好能抵消purchase fee，尚有个羊毛结余，以是我也会时不时购置一些。
2020/8/27，我在家周围的Albertsons买了两张Visa 100准备第二天去Costco用。 一样平时VGC卡，若是买$500的，我会在网上注册一下，利便网上使用。对于$100或者$50 我有时刻都懒得设置密码，拿去实体店一两次就刷完了，这也就为我后知后觉埋下了伏笔。
第二天我在Costco 拆开了一张新卡，但POS机无论若何也刷不出来，准确的说是刷过磁条以后POS机没有任何反映。我那时也没有稀奇在意，以为是卡可能被消磁了，回去网上注册一下还能用。但就是这个‘我以为’的意料，延迟了第二张卡。(在第一张发现问题时刻，我并未检查第二张卡余额)。
第一张卡半个多月断断续续就在网上消费完了，于是我又带着第二张卡前往Costco, 效果又刷不出来。我那时还在想，Albertsons搁哪搞得存货，磁条都不行。但当我上网注册第二张卡的时刻，我的眼前泛起了如下的场景。
我的卡在未开封未注册的情形下被在一个很遥远的Walmart刷掉了$97。于是我才将这一切联系起来，以下是我的剖析（此处应该有柯南靠山音）：
Chase Sapphire Checking 银行账户【2021.1 更新：$750 开户奖励已过期】
摩根大通 Chase
【2020.4 更新】之前的开户奖励过期了，似乎现在没有开户奖励了。
Chase Sapphire Checking 摩根大通蓝宝石支票账户简介 【2021.1 更新】$750 奖励已过期，目前没有开户奖励了，耐心等待下一次吧。 【2020.10 更新】自从4月$1,000奖励过期之后，这个账户就一直没有开户奖励，还以为Chase弃疗了。现在终于又出现$750的开户奖励了，虽然没有以前$1,000奖励那么好，但是有需求的话也还是值得撸一下的。HT: DoC. 对了，...Read more
“磁条被销了是由于有人已经把磁条复制了。但由于我着实不记得购置当日伙计是否亲手撕开背后条码的封条，以是我不能确定是1. 有人买了卡，复制了磁条，又退了回去照样2. 直接就somehow在店里复制了卡。但GC的购置一样平时是final sale，不能以退的。若是是2的话，也不知道用了什么黑科技。可以推断的一点是，我的卡在激活之前，磁条就被复制了。偷窃人就等着卡被买走，激活，然后就可以自己使用了。”
于是，我迅速拿出VGC说明书打电话dispute。
首先要先在他们的网站上注册自己的卡，建议以真实姓名地址注册（虽然我有时会给自己起个Table Name）。
第二步，拨打电话，挂失卡，先把卡停用，然后report stolen 或者 fraud 。这个时刻经由一系列按1按2输入卡号平安码的转接，就会有一位客服职员来和你对话了。简朴讲完履历以后，他们就会马上帮你立案，会有一个Case Number和邮件一同发给你。客服职员会将你的案例上报给Dispute 专员，然后在接下来48小时内会收到第二封Dispute 部门发来的邮件。顺便说一下，Meta Bank （包罗Vanilla GC）的卡似乎都是由Black Hawk Network 公司处置的。
第三步，填写Dispute 表格，然后回复邮件，上传卡的正、反面照片，购置时刻的收条（异常主要，若是没有的话可以去店里问问能不能再打印一个），以及Credit/Debit 月结单（若是是Credit/Debit card 购置）。
之后就是等了，他们会首先邮寄一张新卡给你，dispute过之后就会把盗刷的金额返还到新卡上。
通过这件事，希望人人都能引起警醒。我的总结包罗：
- 购置GC要尽早使用，不要屯太久。跨越60日的盗刷是不能以dispute的。
- 购置时刻万万检查包装是否完好，一定到伙计亲自拆开包装。
- 购置后保留原始收条，直到卡面余额确认归零为止。
- 郑重使用VGC、MGC, 不推荐去不熟悉的店尚有加油站使用。
若是尚有更多履历希望人人在留言填补。
总而言之，撸毛需郑重，希望人人都节日快乐，开心撸毛。
分享至社交网络
若喜欢本文，别忘了给个五星好评哦！
Chase Sapphire Reserve (CSR) 涨年费至$550、增加餐饮报销、送 Lyft Pink 会员【2020.10 更新：Lyft Pink 送 Grubhub+ 会员了】
【2020.1 更新2】
【2020.10 更新】 今天Lyft和Grubhub宣布合作，现在 Lyft Pink 会员自动送 Grubhub+ 会员了。Grubhub+ 会员主要用处是免运费，以及有一些其他会员独有的小deal等。这样一来CSR的福利就稍微又增强了一点了。感觉Uber今年凭借Uber Eats应该是拓展了不少业务，现在Lyft自己没有送餐服务，和Grubhub达成合作也是很合理的选择吧。 【2020.1 ...Read more
