[問題] 請問關於信箱被盜用等問題

作者: a22122212 (阿公)   2025-05-16 08:07:58
想請教大家有沒有遇過這種情況
平常的主信箱是livemail,大約幾天前先收到了linkin被加入了新的信箱的通知,還有被開
啟了雙驗證,導致我沒有辦法登入,帳號好像要不回來
過兩天又收到Mariott跟Steam被登入的通知,Mariott直接被改密碼,steam只能先回報客服
立案
同一天晚上收到用我的信箱密碼為標題的勒索信,講了一堆要你匯比特幣給他的那種。我爬
了一下文這才去開啟microsoft的雙驗證跟無密碼登入,同時也改了一個新的沒用過的強密

今天早上發現半夜Authenticator跳有人嘗試登入的通知
主要想請問的是,在我做了雙驗證等等的保護措施後,我現在的帳號是安全的嗎?因為看到
Authenticator又跳登入通知覺得緊張。勒索信的部分,有查到很多人遇過這種把密碼打上
去嚇你的,但好像不代表他真的有你帳號的控制權?不知道這樣理解對不對
如果各位知道還有什麼措施該做以保護帳號的話,還請多多指教,感謝大家
作者: bajiqa (多爾)   2025-05-16 08:35:00
你自己有沒有把所有帳號的密碼重新設定強一點?帳號密碼多利用Keepass來管理,設定連你都記不住的密碼強度會跳認證大概有人在嘗試登入,可能你改密碼了,你不要去按就行原來你是出問題才去開雙驗證,信件的連結不要亂點,尤其大公司來信先確認email對不對,想想你最近有沒有做什麼需要對方回覆的,沒有就是垃圾信,剩下不必緊張
作者: osalucard (奧薩)   2025-05-16 09:21:00
密碼至少要三種:很重要、信任大公司、被盜無所謂勒索信會有你的密碼大蓋率是小公司或私人論壇流出來的決定好密碼後就去改密碼 改好後沒被人登入成功就可以了你無法阻止別人嘗試登入你帳號 登入失敗別理他就好
作者: a22122212 (阿公)   2025-05-16 09:40:00
感謝樓上兩位 今早認證app又持續有跳通知 我先不理他了 只是被盜走的linkin那些不知道拿不拿得回來XD
作者: Klauhal (赤)   2025-05-17 08:19:00
是你發現被盜沒去改同密碼的站還是你電腦被駭改了還被盜
作者: swingwig   2025-05-17 15:25:00
一般被盜是被盜瀏覽器儲存的登入狀態 所以要登出裝置要確定之前免帳密直接登入的網站都有登出改密碼重新登入後 舊的cookies會失效至於瀏覽器自己儲存的密碼其實都有加密 沒那麼容易破解
作者: simpson083 (雷姆,是一種信仰)   2025-05-31 16:12:00
微軟開無密碼就沒密碼了 也就沒有密碼外洩的問題:D

Links booklink

Contact Us: admin [ a t ] ucptt.com