Re: [閒聊] 沒設定兩段驗證被盜帳號活該嗎?
二階段驗證就無敵嗎?其實也沒有
我Goolge有二階段驗證啊
我去年Google被盜刷13萬多,各位猜猜是怎麼辦到的
當時我只用了Google自己的遠端程式(其他家的都沒有)
然後我被遠端安裝了天堂W(不清楚他怎麼遠端的),因為電腦瀏覽器的關係他一路關掉我的二階段+通知+改密碼,然後半夜四點多開開心心的盜刷,然後我收不到消息
雖然最後我沒付到這筆錢,但那個流程跑了兩個多星期
最後我的Goolge商店的付款功能被ban了,但卻能付款yt premium(笑)
我最後被刷了約70筆,然後google退款單要一筆一筆填,所以我填了快70次,然後一度因為一次太多筆還不讓我填單
其實我事後只幹銀行而已
刷70筆沒通知,還刷破我的金額上限,我預設15萬,4萬是我本身那個月的,理論上被刷11萬就算了,結果刷到13萬多去,銀行還跟我說你設定的是軟上限,但他們會給你另一個上限,這個是我們服務好
※ 引述《Watame (角巻わため)》之銘言
: 現在Steam、PS等等各大遊戲平台幾乎都有兩段式驗證了
: 就是除了帳號密碼登入外,還會要求要有第二步驟的驗證方式(Email、驗證器等等)
: 剛才看到有人說『你沒設定兩段式驗證,被盜帳號活該』
: 我在想,帳號安全不是應該是平台方的責任嗎?
: 固然兩段式驗證能減少帳號被盜的風險
: 但是平台會被搞到盜帳號,如果不是使用者自己外洩
: 那就是平台要負起百分百的責任吧?
: 怎麼會是使用者沒用兩段式驗證就是活該?
----
Sent from BePTT on my Samsung SM-S9060
--
你的2FA是哪些驗證方式 驗證器的話應該要關也要輸入驗證碼
這電腦被種木馬開後門了吧
現在宣導MFA但沒有說無敵 例如EMAIL很容易變成最容易被破的
你的問題啊 google那管的到你的電腦怎樣
我沒說不是我的問題,我當下只是好奇被刷了快70筆,結果連銀行都沒call我
這個就是RCE漏洞啊,遠端結束麻煩結束程式
你以為駭客只會猜帳號密碼和釣魚這些鳥招嗎
抓到可利用途徑就是主動入侵沒在管你有沒有點連結
可能你平常就有在課金銀行才沒覺得是危險消費吧 畢竟都
可以刷到13萬了
的確我有在課金,但平常白天刷個5-6筆沒多久就有電話了,結果那天70筆無聲無息
※ 編輯: airash800513 (27.53.169.28 臺灣), 05/05/2024 21:16:45不意外,正常各種擋刷,這種真有問題的都沒事
正常誰知道你有玩什麼遊戲
又知道能刷的
其實也不用知道玩啥遊戲,像我也不是玩天堂啊,例如你有買yt premium 就有很高機會會 綁信用卡了
※ 編輯: airash800513 (27.53.169.28 臺灣), 05/05/2024 21:57:05怕
2FA要看是否只有第一次驗證,後續驗證全部改為已信
任裝置。session token就可能透過後門拿到略過驗證
83
[情報] 8/10後日GO鎖定海外帳號課金解決方式8/11 AM 9:40更新 目前Google應該是臨時寫語法 把電腦上的手機驗證頁面 導到陌生瀏覽器首次登入的那個頁面使用。 (目前「驗證你的電話號碼」這頁面44
[警世] Steam被盜刷課金,查證後疑似自己夢遊兇手竟是本人?網友Steam帳號遭不明人士課金 查證發現自己疑似夢遊刷卡 這算是被盜帳號嗎?近日有玩家分享了自己的 Steam 帳號被盜刷課金的故事,短短幾分 鐘內卻疑點重重? 網友說前幾天突然發現錢包餘額變少了,查詢購買紀錄發現他在某日早上九點在卡牌遊戲23
[閒聊] PSN被盜 被盜刷遊戲昨天睡覺前發現收到email發現PSN購買了三款遊戲分 為 真人快打1985 蜘蛛人2 1990 戰神諸神黃昏 1990 然後接著被啟用二階段驗證跟登入ID變更17
[問題] 買數位遊戲問題ps4玩了四五年 第一次想買數位遊戲 有些問題想請教 因為之前用二階段驗證玩ns 換了手機結果存檔無法轉移9
[問題] 求救 帳號備援碼與二階段驗證前幾天手賤 把手機更新到安卓12 結果手機很卡只好重製 然後我沒意識到問題 我帳號有綁Google Authenticator的二階段驗證4
[問卦] 不懂,二階段驗階是怎麼被破解的?= =之前看很多頻道UP主帳號被盜 大家都是一定會想說,這鐵定是沒設二階段驗證 但我今天看一個頻道UP主被盜的的經過(上面連結) 他直接就說,他的帳號被盜之前,是有設二階段驗證4
[問卦] 有 166 組密碼遭外洩?如題 GOOGLE每次都在我輸入密碼的時候 跟我說 你有100多組密碼已經外洩 現在都已經來到166組了4
Re: [問題] 帳戶二階認證被盜用更改直接回一篇好了 因為看起來是你跟銀行之間溝通上有誤會 : 因爲不是用我的帳號買的 也沒有訂單編號~~ : 是信用卡公司打給我才發現被刷 : 現在PSN跟我說沒有訂單編號不能退3
[iAPP] Microsoft Authenticator 驗證及密碼自填軟體名稱:Microsoft Authenticator 軟體分類:在「生產力工具」類中排名第 34 軟體連結: 安裝方式:App Store 適用韌體:需要 iOS 11.0 或以上版本。
爆
[PTCGP] 睡前一包爆
[絕區] 虛化解除爆
[情報] 黑白妹2 DLC STEAM版 12/2022
Re: [絕區] 虛化解除19
[人龍] 黑田崇矢:桐生一開始很不會唱卡拉OK16
Re: [討論] ZZZ這次虛化問題多久會修正17
Re: [補番] BanG Dream! It's MyGO!!!!! 溫馨動畫20
[閒聊] 會把青春之箱歸類在哪種作品?23
[閒聊] 不再政治正確 皮克斯新作跨性別角色不見17
[問題] 好奇 有玩過小機器人覺得沒料的嗎?43
[閒聊] Switch 在美國的累計銷量超越了 PS246
[補番] BanG Dream! It's MyGO!!!!! 溫馨動畫27
[閒聊] 最好用的動漫梗圖是哪張?20
[閒聊] 櫻花莊的寵物女孩13
[閒聊] 實卡遊戲王比寶可夢複雜嗎?7
[閒聊] 異象回聲事前預約開始了31
[Vtub] Mococo:夜勤病棟? 是新的恐怖遊戲嗎?10
[LL] 星團第一期真的蠻好看的欸 歌也好聽25
[閒聊] 先有「遊戲」後有「真人影視」皆成功的?5
[閒聊] 韭留美醒來看到美股爆崩會怎樣?14
[閒聊] 村子裡一同長大的青梅突然跟著黃毛跑走了4
[閒聊] Summer Pockets 動畫op 片段7
[閒聊] Amazon確認《神秘關卡》續訂第二季,稱5
Re: [閒聊] 修道院的修女們10
[手遊] SD鋼彈G世紀永恆 機体能力介面及開發圖3
[原神] 瑪薇卡敞開外衣28
[討論] 絕區零 丨致繩匠的答謝函 菲林x16003
Re: [閒聊] 還有哪種運動沒動畫化?26
[問題] 亂馬最強招式是哪招?8
[問題] NS健身拳擊3 試玩版 該不該買?