PTT評價

Re: [閒聊] 沒設定兩段驗證被盜帳號活該嗎?

看板C_Chat標題Re: [閒聊] 沒設定兩段驗證被盜帳號活該嗎?作者
airash800513
(蒼茫)
時間推噓 5 推:5 噓:0 →:10

二階段驗證就無敵嗎?其實也沒有
我Goolge有二階段驗證啊
我去年Google被盜刷13萬多,各位猜猜是怎麼辦到的
當時我只用了Google自己的遠端程式(其他家的都沒有)
然後我被遠端安裝了天堂W(不清楚他怎麼遠端的),因為電腦瀏覽器的關係他一路關掉我的二階段+通知+改密碼,然後半夜四點多開開心心的盜刷,然後我收不到消息
雖然最後我沒付到這筆錢,但那個流程跑了兩個多星期

最後我的Goolge商店的付款功能被ban了,但卻能付款yt premium(笑)

我最後被刷了約70筆,然後google退款單要一筆一筆填,所以我填了快70次,然後一度因為一次太多筆還不讓我填單
其實我事後只幹銀行而已
刷70筆沒通知,還刷破我的金額上限,我預設15萬,4萬是我本身那個月的,理論上被刷11萬就算了,結果刷到13萬多去,銀行還跟我說你設定的是軟上限,但他們會給你另一個上限,這個是我們服務好

※ 引述《Watame (角巻わため)》之銘言
: 現在Steam、PS等等各大遊戲平台幾乎都有兩段式驗證了
: 就是除了帳號密碼登入外,還會要求要有第二步驟的驗證方式(Email、驗證器等等)
: 剛才看到有人說『你沒設定兩段式驗證,被盜帳號活該』
: 我在想,帳號安全不是應該是平台方的責任嗎?
: 固然兩段式驗證能減少帳號被盜的風險
: 但是平台會被搞到盜帳號,如果不是使用者自己外洩
: 那就是平台要負起百分百的責任吧?
: 怎麼會是使用者沒用兩段式驗證就是活該?


----
Sent from BePTT on my Samsung SM-S9060

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.53.169.28 (臺灣)
PTT 網址

spfy05/05 21:03你的2FA是哪些驗證方式 驗證器的話應該要關也要輸入驗證碼

bumerang05/05 21:03這電腦被種木馬開後門了吧

spfy05/05 21:04現在宣導MFA但沒有說無敵 例如EMAIL很容易變成最容易被破的

laughingXD05/05 21:05你的問題啊 google那管的到你的電腦怎樣

我沒說不是我的問題,我當下只是好奇被刷了快70筆,結果連銀行都沒call我

Klauhal05/05 21:05這個就是RCE漏洞啊,遠端結束麻煩結束程式

Klauhal05/05 21:06你以為駭客只會猜帳號密碼和釣魚這些鳥招嗎

Klauhal05/05 21:07抓到可利用途徑就是主動入侵沒在管你有沒有點連結

max8311105/05 21:12可能你平常就有在課金銀行才沒覺得是危險消費吧 畢竟都

max8311105/05 21:12可以刷到13萬了

的確我有在課金,但平常白天刷個5-6筆沒多久就有電話了,結果那天70筆無聲無息

※ 編輯: airash800513 (27.53.169.28 臺灣), 05/05/2024 21:16:45

abccbaandy05/05 21:21不意外,正常各種擋刷,這種真有問題的都沒事

s203abc05/05 21:38正常誰知道你有玩什麼遊戲

s203abc05/05 21:38又知道能刷的

其實也不用知道玩啥遊戲,像我也不是玩天堂啊,例如你有買yt premium 就有很高機會會 綁信用卡了

※ 編輯: airash800513 (27.53.169.28 臺灣), 05/05/2024 21:57:05

v8686106205/05 22:31

DelvishChen05/05 22:562FA要看是否只有第一次驗證,後續驗證全部改為已信

DelvishChen05/05 22:56任裝置。session token就可能透過後門拿到略過驗證