Facebook 盜刷 信用卡

今日下班點開FB
通知出現一排廣告刊登訊息
點進去看到一排不認得的廣告管理人
(最恐怖是當下還在新增ing)
趕緊手動將這些人都移除
然後他們刷的信用卡也不是我的

看起來又是利用Meta管理工具
先將自己帳號加入到我的帳號底下
然後拿不知哪裡盜來的卡在刷買廣告
Meta阿...你的漏洞到底什麼時候才能補好???

上次發現Meta帳管漏洞後
已經完全不信任Meta資安
把信用卡資料都刪光了
結果他們還是可以幫我新增美國紐約的卡
還不讓我刪...是要我加入一起盜刷嗎???

今天繼續研究FB廣告帳號管理員功能
果然設計是只能加好友
但昨天那一堆帳號根本不在我好友清單
證明資料不是使用正常FB介面寫入
八成是廣告API被破解或是內鬼

終於翻到的FB官方申訴功能 連結
藏得很隱密也只有英文介面
點進去就會叫你填異常發生時間和金額
就看看填完他們什麼時候會處理

FB回應了耶
目前說是會移除費用和欠款
但我剛才進去看還沒移除就是
過兩天再看看