※ 本文轉寄自 ptt.cc, 文章原始頁面
看板C_Chat
標題

Re: [閒聊] 沒設定兩段驗證被盜帳號活該嗎?

最新2024-05-05 22:56:00
留言15則留言,9人參與討論
推噓5 ( 5010 )
二階段驗證就無敵嗎?其實也沒有 我Goolge有二階段驗證啊 我去年Google被盜刷13萬多,各位猜猜是怎麼辦到的 當時我只用了Google自己的遠端程式(其他家的都沒有) 然後我被遠端安裝了天堂W(不清楚他怎麼遠端的),因為電腦瀏覽器的關係他一路關掉 我的二階段+通知+改密碼,然後半夜四點多開開心心的盜刷,然後我收不到消息 雖然最後我沒付到這筆錢,但那個流程跑了兩個多星期 最後我的Goolge商店的付款功能被ban了,但卻能付款yt premium(笑) 我最後被刷了約70筆,然後google退款單要一筆一筆填,所以我填了快70次,然後一度因為 一次太多筆還不讓我填單 其實我事後只幹銀行而已 刷70筆沒通知,還刷破我的金額上限,我預設15萬,4萬是我本身那個月的,理論上被刷11 萬就算了,結果刷到13萬多去,銀行還跟我說你設定的是軟上限,但他們會給你另一個上限 ,這個是我們服務好 ※ 引述《Watame (角巻わため)》之銘言 : 現在Steam、PS等等各大遊戲平台幾乎都有兩段式驗證了 : 就是除了帳號密碼登入外,還會要求要有第二步驟的驗證方式(Email、驗證器等等) : 剛才看到有人說『你沒設定兩段式驗證,被盜帳號活該』 : 我在想,帳號安全不是應該是平台方的責任嗎? : 固然兩段式驗證能減少帳號被盜的風險 : 但是平台會被搞到盜帳號,如果不是使用者自己外洩 : 那就是平台要負起百分百的責任吧? : 怎麼會是使用者沒用兩段式驗證就是活該? ---- Sent from BePTT on my Samsung SM-S9060 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.53.169.28 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1714914139.A.D0D.html

Re: 回文串

515
> Re: [閒聊] 沒設定兩段驗證被盜帳號活該嗎?
C_Chat05/05 21:02

15 則留言

spfy, 1F
你的2FA是哪些驗證方式 驗證器的話應該要關也要輸入驗證碼

bumerang, 2F
這電腦被種木馬開後門了吧

spfy, 3F
現在宣導MFA但沒有說無敵 例如EMAIL很容易變成最容易被破的

laughingXD, 4F
你的問題啊 google那管的到你的電腦怎樣
我沒說不是我的問題,我當下只是好奇被刷了快70筆,結果連銀行都沒call我

Klauhal, 5F
這個就是RCE漏洞啊,遠端結束麻煩結束程式

Klauhal, 6F
你以為駭客只會猜帳號密碼和釣魚這些鳥招嗎

Klauhal, 7F
抓到可利用途徑就是主動入侵沒在管你有沒有點連結

max83111, 8F
可能你平常就有在課金銀行才沒覺得是危險消費吧 畢竟都

max83111, 9F
可以刷到13萬了
的確我有在課金,但平常白天刷個5-6筆沒多久就有電話了,結果那天70筆無聲無息
※ 編輯: airash800513 (27.53.169.28 臺灣), 05/05/2024 21:16:45

abccbaandy, 10F
不意外,正常各種擋刷,這種真有問題的都沒事

s203abc, 11F
正常誰知道你有玩什麼遊戲

s203abc, 12F
又知道能刷的
其實也不用知道玩啥遊戲,像我也不是玩天堂啊,例如你有買yt premium 就有很高機會會 綁信用卡了
※ 編輯: airash800513 (27.53.169.28 臺灣), 05/05/2024 21:57:05

v86861062, 13F

DelvishChen, 14F
2FA要看是否只有第一次驗證,後續驗證全部改為已信

DelvishChen, 15F
任裝置。session token就可能透過後門拿到略過驗證

airash800513 作者的近期文章

Re: [新聞] 日本恐成首個因少子女化滅絕國家 696年
本人今天滿33歲,回想過去國高中打工的日子 我個人認為一部分是義務教育和兒童福利問題 現在不能雇用15歲以下的童工,我的在上一輪的長輩,大概10歲就能是家裡的勞動力了(幫 忙務農之類的) 我這一輩是九年義務教育,我當初也有很少的一部分的朋友
Re: [閒聊] 漫威高層不確定《終局之戰》成功能否重演
個人覺得漫威原本打算打造的二代復仇者已經破滅了 漫威原本想要的三強 蜘蛛人 黑豹 驚奇隊長 蜘蛛人被掐死在索尼手上 黑豹主演死了,當初不選擇換角繼續演,感覺是敗筆 驚奇隊長場內場外都一路爆死 另外配角 獵鷹魅力接不下美國隊長 另外假設我都知
Re: [閒聊] 芙莉蓮對辛梅爾有戀愛情感嗎
以下為漫畫內容 動畫黨小心雷 ※ 引述《DanielChouS (承太郎)》之銘言 : 雖然這部作品好像沒有著墨在感情線 : 芙莉蓮一直在旅途中試著理解人類的感情 : 然後藉由回憶展示欣梅爾在她心中的份量 : 大家都知道欣梅爾鐵定是暈到不行
[討論] 巨人命定論
艾倫:說他嘗試很多次,也失望很多次,無論怎麼做都不會改變未來的記憶 假如你看見未來的自己會踩到狗屎 平行時空論是 他的選擇可能有今天不出門or今天出門或各種嘗試而有不同的未來 而命定論 舉例你看到未來會在路上踩到狗屎,不管你在怎麼小心,你始
進巨看似自由,但卻是最不自由的能力
預言or可以看到未來很多時候都會是一個很op的能力 但巨人有用北歐神話的因素,我個人覺得是算是命定論 舉例奧丁被預言了諸神黃昏的發生,結果他就開始搞那些他覺得可能導致諸神黃昏的源頭, 想阻止發生,也因為 這樣導致諸神黃昏真的發生,如果沒預言
[閒聊] 五條:我只是大意了 沒有閃
五條 虛式茈 炸爛魔虛羅和宿儺後 原本想繼續嘴秋嗆爆我們詛咒之王的 沒想到宿儺不講武德 趁人在說話的時候偷襲 2.5:我大意了 沒有閃 以上只是玩笑,我想討論的是那個斬擊 我是覺得不應該算是次元斬 假設原本的斬擊到100公尺的範圍要1秒 宿
更多 airash800513 作者的文章...