數碼購物卡餘額忽然清零 Costco質疑顧客電郵「被黑」
苦主屢追討不果 仍待官方公開說法
【明報專訊】多名Costco顧客報稱，他們的購物卡(Shop Card)帳戶裏的預繳款項離奇消失，但公司至今未公開說明事件詳情，部分事主也未獲退款。更有苦主表示，反被Costco懷疑其電子郵箱遭黑客入侵。
來自安省珀斯鎮(Perth)的徐小姐(Shelly Xu)表示，她在6月底發現她的Costco購物卡上約200元的餘額突然消失。
個案損失介乎150至1000元
她表示，由於Costco不接受Visa信用卡付款，所以她預付款項購入Shop Card購物。卡內餘款消失後，過去一個多月來，多次打電話並親自到Costco求助，仍解決不了問題。
她說：「Costco沒有提供任何指引，我唯一能查到的信息，是在網上論壇看到其他顧客也遇到同樣問題。」
社交媒體和Costco官網上有數十條關於購物卡款項被盜的投訴。分別來自卑詩省和安省的5位顧客，他們在今年6月或7月發現其Shop Card內的款項被盜，損失在150至1,000元之間。
與Costco溝通之後，有3人最終獲得退款，1人被拒，徐小姐的個案則仍在等待處理。她說：「如果只是2元，我可能就算了，但200元還是很大一筆錢，我不會輕易放棄。」
溫哥華University Canada West的法律與商業教授、消費者權益倡導者Daniel Tsai批評，Costco未就此事件公開說明，但Costco是有義務讓顧客知道購物卡存在被盜的風險。
雖尚未得到官方確認，但種種迹象表明，事件可能涉及有組織的欺詐行為。3位獲得退款的顧客均收到Costco相同內容的郵件，信中寫道：「我們的持續調查顯示，有部分Shop Card可能被未經授權者使用。」
上月初一度停售數碼購物卡
Costco曾於7月5日左右暫時停售數碼Shop Card，但在月底恢復銷售，相關投訴也可在官網電商平台上看到。
尼亞加拉瀑布市的Lisa Mannella稱，她在6月初發現兩張Shop Card中共150元餘額被盜。
Costco以條款中聲明「不對被盜卡片負責」為由，拒絕退款請求。
Mannella說：「他們是一間大公司，利潤豐厚，卻連最基本的幫助都不願意提供，令人心寒。」
Costco懷疑是Mannella的電郵被黑客入侵，但Mannella並不認同，並反駁：「我反問Costco，也許你們自己的系統被入侵了，Costco卻說『我們從未發生過這種事』。」
其他幾位顧客也表示，Costco暗示他們的電子郵箱可能遭黑，但同時在信件中也提醒他們加強郵箱安全。
專家倡設PIN驗證碼防盜用
網絡安全分析師Ritesh Kotak指出，這制度需要改革，為受害人提供保護和補償。
確實可能有黑客入侵顧客郵箱，但他認為，更可能的情況是犯罪分子破解了Shop Card條碼的序列號，並復製了在流通中的卡片。「生成條碼非常簡單，網上就有相關軟件，只需要輸入一串數字和條碼類型，輕點鼠標，就能生成一個在商店可用的條碼。」
受訪者也指出，在店內消費時，收銀員只需掃描條碼即可完成交易，毋須輸入4位數PIN碼。Walmart禮品卡也有類似流程。
Kotak指出，商家可能為了提升購物便利性而省略了PIN驗證，但這反而讓騙子有機可乘。
而非會員也可使用Shop Card在Costco實體店購物，這進一步增加了卡片流通和被盜用的風險。
