Re: [閒聊] PSN盜刷

作者: kasuke (kasuke)   2023-12-27 00:42:32
近期也是PS台帳被盜刷, 一共被盜刷7筆遊戲
重點是帳號有2階段認證, 這樣還被盜刷也是很扯
有進線客服請他們把被盜刷的這7筆全部都取消
信用卡真的不能存PS帳號, sony你可以再爛一點
作者: eric2057 (我愛念化學)   2023-12-27 01:24:00
這種就是真的爛
作者: rubband (Lisar)   2023-12-27 01:25:00
信用卡真的不能存PS帳號
作者: rh44442002 (一道光)   2023-12-27 01:31:00
有二階被盜就是登入憑證被盜走了,手機電腦最好清一清
作者: aaaaooo (路過鄉民)   2023-12-27 01:45:00
cookie被盜吧 你的電腦可能已經中毒了
作者: fannting (Jessica)   2023-12-27 01:50:00
二階你是用認證app還是其他?感覺你的手機電腦可能有中毒,如果是用email收認證碼那可能連email都被破解了
作者: Howardyu (海豹一隻)   2023-12-27 04:03:00
這樣的話 有點好奇二階是設那種
作者: jeff0811 (jeff)   2023-12-27 05:27:00
還好我psn 都買卡儲值
作者: allmighty (全都隨意)   2023-12-27 05:59:00
如果2階段設定email,email密碼跟psn密碼設一樣的,2階段驗證就被繞過去了
作者: kenu1018 (斷指小宇)   2023-12-27 06:08:00
說一下 是哪種二階
作者: ps3get0001   2023-12-27 06:56:00
我以為的兩階驗證是傳簡訊到手機
作者: widec (☑30cm)   2023-12-27 07:45:00
以前就發生過了 也是說有二階被盜
作者: crassus7217 (肯德鴨)   2023-12-27 07:56:00
敢存信用卡資料也是挺猛的
作者: jerrystarks   2023-12-27 08:12:00
刷了7筆信用卡都沒通知,這也是挺神奇的
作者: cooxander (天使)   2023-12-27 08:39:00
盜帳號來盜刷遊戲也很奇怪,盜來的遊戲只限本帳號使用(除非把盜來的帳號登在自己的主機)代表這個賊本身也是玩家吧?而且盜刷應該是刷fifa幣吧?可以換錢耶
作者: hitsukix (胖胖)   2023-12-27 08:44:00
我7年前也被刷過fifa,後來就只儲點卡了
作者: linwukin   2023-12-27 08:47:00
盜刷買遊戲倒底是為了什麼?
作者: evif (雙下巴男孩)   2023-12-27 08:48:00
這樣也能盜
作者: cooxander (天使)   2023-12-27 08:53:00
如果是刷遊戲的話,有沒有可能是帳號借友人登過,友人不小心買到?
作者: feartis (狂簡)   2023-12-27 08:53:00
說穿了 沒開兩階段被盜是你的問題 開了被盜還是你的問題
作者: ai6j8tos (tos)   2023-12-27 09:04:00
好奇是用哪種2階認證?
作者: moritsune (君をのせて)   2023-12-27 09:16:00
後來都改用驗證app了,感覺安全性更好
作者: ElegantWolf (雅狼♂)   2023-12-27 09:32:00
二階用30秒一次那種安全點,除非是連QR-code都被盜了
作者: gaoi (不定期販賣一手PS4遊戲)   2023-12-27 09:43:00
我是用簡訊認證的,這種的安全嗎?
作者: fannting (Jessica)   2023-12-27 10:01:00
用app二階比較安全,每30秒換一次認證碼。所以說原po是用哪種二階?我是不太相信用app二階還會被盜,除非你連當初連動二階的QR code都被盜
作者: qmaper (~卡片~)   2023-12-27 10:32:00
用到二階認證怎麼可能還被盜阿.....
作者: rabbit61677 (rabbits)   2023-12-27 10:50:00
驗證器app拿otp目前算是很安全的,有的選就用認證器簡訊email是沒認證器才用的,簡訊可以被攔截email稍微好一點,但email密碼最好高強度且不同
作者: syuan0808   2023-12-27 10:53:00
二階還被盜表示你整鍋已經被人家端走了,就算索尼是神仙也難救你好嗎...
作者: sugizo0 (臺灣魯蛇)   2023-12-27 11:22:00
二階建議搭配Authenticator驗證
作者: AChiHuang (神鷹夜鷹)   2023-12-27 11:23:00
看到這篇馬上把簡訊二階換成app....
作者: kuku321 (halipapon)   2023-12-27 11:25:00
不要用簡訊 台灣簡訊各種被攔截
作者: lolicat (貓雨果)   2023-12-27 11:28:00
我的二階是簡訊
作者: swenj (傑)   2023-12-27 11:37:00
什麼!!我一直以為只有簡訊說!
作者: fannting (Jessica)   2023-12-27 11:38:00
索尼開放用驗證app很久了,幾年前的確只能用簡訊。用簡訊的趕緊解除再改用app吧,還沒看過有人用認證app還被盜的。除非手機被監控(?)真的很好奇原po是用什麼二階?app嗎?希望詳細說明。
作者: swenj (傑)   2023-12-27 11:54:00
我想起來了,很久之前用簡訊,開放app有改成app,後來因為換機直接消失(當時google還沒開放換機同步),又改回簡訊,才以為只有簡訊,剛改回app了終於不用煩惱老收不到簡訊了:)
作者: GreenComet (迷宮の十字路)   2023-12-27 11:55:00
借問 簡訊會比較不安全嗎 雖然是有點不方便就是
作者: kuku321 (halipapon)   2023-12-27 11:55:00
會 能換APP就換APP
作者: cyp001 (醫生叔叔)   2023-12-27 11:56:00
看到這篇立馬刪掉信用卡資訊
作者: lavendin82 (腰不好)   2023-12-27 12:11:00
我之前YouTube開二階也被盜過 不知道一不一樣?
作者: gaoi (不定期販賣一手PS4遊戲)   2023-12-27 12:14:00
google認證器好像有換機問題?
作者: fannting (Jessica)   2023-12-27 12:23:00
孤狗現在有更新雲端備份,應該可以換機?但我是用微軟的驗證app
作者: chjimmy (張郎)   2023-12-27 12:24:00
認證app我是使用andotp,可以匯出備份
作者: bego487 (貝果)   2023-12-27 12:42:00
還好有這篇 看完推文我馬上就把簡訊換掉了
作者: AChiHuang (神鷹夜鷹)   2023-12-27 12:46:00
goole驗證現在是存在雲端上了
作者: sarevork (蚰梜黎h郎)   2023-12-27 13:03:00
簡訊碼有暴力破解法 之前版上好像有人提過
作者: rLks02 (PTT NewHand)   2023-12-27 13:56:00
有沒有 2FA 誰知道
作者: Richie1105 (Richie)   2023-12-27 14:08:00
作者: rLks02 (PTT NewHand)   2023-12-27 14:24:00
如果是真的 要「破」 簡訊 2FA 很容易啊 — 跟電信業者騙到那個電話號碼的 SIM 卡就ok了 。這同時也是Apple 推 eSIM的原因。
作者: b9513227   2023-12-27 14:24:00
唬爛也有人信 驗證器能被盜那全世界就沒安全的
作者: asubelieve (比心跳還微弱的我的呼吸)   2023-12-27 15:46:00
一個整年都在玩D4和Overwatch的人說自己ps被盜刷 這消費領域是不是有點跳Psn帳號通知盜刷的7款遊戲是否po給大家看一下?
作者: OscarShih (Oscar)   2023-12-27 16:08:00
台灣PTT又領先全球
作者: howerd11 (時間永遠不夠)   2023-12-27 16:09:00
檢討受害者大會開始!! 被盜都是你的問題我大索尼資安絕對沒問題 毫無破洞
作者: OscarShih (Oscar)   2023-12-27 16:11:00
霍華又在滑坡了 唉索尼如果管的到第3方加密的部分才真的是全球大事還是包含認證機構如Google都是索尼旗下的
作者: b9513227   2023-12-27 16:25:00
驗證器全世界都在用 說被盜笑死人硬要當酸就明說啦 不用唬爛秀下限
作者: aaaaooo (路過鄉民)   2023-12-27 16:38:00
驗證器有綁帳戶那盜帳戶就好 還能順便看看你有什麼網站
作者: OscarShih (Oscar)   2023-12-27 16:40:00
驗證器是雙重加密的 知道你的帳號也不能直接用
作者: i386 (i386 cpu)   2023-12-27 16:59:00
作者: b9513227   2023-12-27 16:59:00
這篇是井蛙秀下限大會嗎
作者: fannting (Jessica)   2023-12-27 17:08:00
開驗證器就是當帳號密碼被盜時對方也因為沒有認證碼不能進一步登入跟操作,除非因為選簡訊或email收二階認證碼+盜帳者攔截簡訊或信箱也被盜,不然不可能開二階還被盜。所以才說用驗證app比較安全。原po沒詳細說明,很可能是用簡訊或email,那這已經不止索尼的問題了,原po信箱/手機簡訊都被攔截了吧
作者: thomaschion (老湯)   2023-12-27 17:09:00
破簡訊很簡單,那你去破一下我同事的看看
作者: fannting (Jessica)   2023-12-27 17:10:00
孤狗認證app很爛,看到很多人都建議不要用孤狗的。
作者: i386 (i386 cpu)   2023-12-27 17:21:00
作者: gaoi (不定期販賣一手PS4遊戲)   2023-12-27 17:54:00
簡訊認證被盜不只是PSN,我看過其他不少案例分享欸
作者: TroyeSivan (wild)   2023-12-27 17:58:00
Sony真的超爛 唉
作者: b325019 (望月)   2023-12-27 18:08:00
2fa被盜是你自己電腦中毒吧
作者: DKnex (DK)   2023-12-27 18:20:00
2階被盜一般都是電腦被盜到cookie
作者: OscarShih (Oscar)   2023-12-27 18:31:00
笑死哥和霍華是不是可以組團體了
作者: Hasanieer (哈薩涅爾)   2023-12-27 18:50:00
索尼樹大招風,沒什麼本事又喜歡招惹駭客,你各位資安防護做好自己自求多福阿
作者: flypenguin (企鵝)   2023-12-27 19:40:00
沒有危機意識幾階段認證都沒用啦…一堆人只是一直 KEY 密碼,釣魚網站也把 2FA 交出去被改密碼登出才發現剛剛輸入的是釣魚網站
作者: chinaeatshit (我愛台灣!中國吃屎!!)   2023-12-27 20:22:00
卡板之前討論過了 簡訊驗證可以被截取驗證碼 銀行有不認賠的案例
作者: MIKE47 (父嫁才是王道)   2023-12-27 21:11:00
Authenticator用微軟的吧 不要用GOOGLE的
作者: leo255112 (咖啡成癮太容易)   2023-12-27 21:43:00
手機APP驗證就不會被盜, e-mail沒用
作者: yangdemi (楊小帕)   2023-12-27 22:14:00
都開啟二階段驗證了...怎麼可能...那你可能不只PS被盜吧?
作者: louis152334 (kansim)   2023-12-28 10:08:00
我剛剛查了一下,信用卡認為是信箱被盜,畢竟攔截簡訊難度比較高但我剛剛還是去把我的信用卡刪光光哈哈哈
作者: b9513227   2023-12-28 10:58:00
驗證器能盜我還不馬上變首富
作者: viceten (我是空殼)   2023-12-28 11:28:00
太可怕了 我還是回去刪信用卡資料好了以為開簡訊認證已經很安全了,竟然能攔截
作者: gaoi (不定期販賣一手PS4遊戲)   2023-12-28 11:34:00
印象中很久以前就有PSN不要留卡號的都市傳說,所以我都是買點卡儲值,其他電商也都有留卡號所幸都沒被盜刷過
作者: ZeZo (孤)   2023-12-28 12:01:00
更爛的是盜刷退錢後,這張信用卡就刷不了PSN了
作者: forest204c (GranTrius)   2023-12-28 12:22:00
所以能不儲存付款資訊 我就絕對不存
作者: ThisisLongID (長哀滴)   2023-12-28 13:54:00
以前只能綁簡訊 感謝這篇馬上改綁M$驗證器
作者: sugizo0 (臺灣魯蛇)   2023-12-28 16:07:00
建議連同有綁PSN的信箱都一起設定二階自己去年收到一波想要盜信箱的惡意登入,但被驗證器阻擋所以不至於被輕易登入。
作者: kcball   2023-12-28 22:14:00
這個是整個電腦都被盜了吧...

Links booklink

Contact Us: admin [ a t ] ucptt.com