作者koalais2 (爱的偏执)
看板DMM_GAMES
标题[闲聊] DMM被发现可疑登入要求变更密码
时间Fri Aug 23 11:10:37 2024
一开始接触是因为中文版的城娘，後来才找到DMM的网站，
这几年一直都有在玩轻度的游戏，克金的程度很低，
也还好有这个克金，让我找回帐号。
事出突然，今天一早登入DMM时，系统告知发现可疑登入，
并要求变更密码，这个没问题，但是居然我登入的GMAIL帐号也被盗了。
最原始登入时，我是直接用FB的帐号登入，後来FB登入被取消了。
所以我後来就用GMAIL帐号登入，一开始觉得那就改密码吧，
申请改密码时会寄一封信确认信到我的GMAIL里，我打不开我的GMAIL。
只好用寄到系统备用的MAIL，结果那个MAIL也被改成我不认识的。
所以就只能先申请GMAIL的回复。GMAIL说要5天才会通知我能不能改。
没多久，我发现DMM可以申请更改登入使用的MAIL，我就申请了，
并回答一些问题後，居然系统的客服”结衣小姐“通知我，
可以使用新的MAIL登入，并变更密码。
在这些问题当中，我觉得最关键是信用卡号前2码及後4码，
因为我有前几个月有克金了，所以才认为我是本人吧。
最後还是有惊无险把帐号拿回来了，
但GMAIL的帐号还是得想办法，毕竟有很多都会用这个EMAIL登入。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.162.38.241 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DMM_GAMES/M.1724382641.A.B7C.html
1F：→ TachibanaMik: gmail设定手机简讯认证登入 08/23 11:12
2F：→ Ricestone: 你这是整个密码都外泄了吧 08/23 11:25
3F：→ excercang: GOOGLE帐号一定要设2阶认证，别省这点时间 08/23 11:29
4F：→ koalais2: 在外泄的状况下，要如何处理或看怎麽外泄的？ 08/23 11:41
5F：→ koalais2: 有用MS的扫毒扫了，但没有异状 08/23 11:41
6F：推 SoulBG: 用手机改密码 08/23 11:47
7F：→ Ricestone: 不是从你电脑外泄吧 是整组帐密已经在外面了 08/23 11:58
8F：→ Ricestone: 可能要用暗网报告吧 08/23 11:59
9F：→ excercang: GOOGLE设定内能查是在哪外流的 08/23 12:24
10F：→ excercang: 看你记的不记那个网站 08/23 12:25
11F：→ excercang: 不过你是DMM被登，外流的原因应该是出在自已 08/23 12:33
12F：→ excercang: 你课金时的资讯被人撷取到了 08/23 12:34
13F：→ excercang: 若是在外外流的话，DMM被登的情况不会只有你发生 08/23 12:35
14F：→ excercang: DMM的GOOGLE连动帐号，第一次登入时预设密码=当时 08/23 12:39
15F：→ excercang: GOOGLE密码，这个要改掉(DMM端) 08/23 12:40
16F：→ excercang: 他人可以用直接KEY帐密就能登入，这边不会经过GOOGLE 08/23 12:40
17F：推 warfox: DMM也要设定两段，不然无良的进去直接删帐号就... 08/23 13:34
18F：→ warfox: 不过我是没有绑google就是了，google我也是绑两段，现在 08/23 13:35
19F：→ warfox: 绑两段要用手机简讯认证应该没有其他办法被盗了吧？ 08/23 13:35
20F：推 MelShina: 原来dmm可以两段喔 来去找找 08/23 13:36
21F：推 yellowhow: 台湾手机收的到简讯? 08/23 13:36
22F：推 kimokimocom: 我Dmm有设定Google密码器 要用我手机产生密码才能登 08/23 14:21
23F：→ kimokimocom: 登入一次就可以设定下次自动登入 08/23 14:22
24F：推 caten: dmm的两段式只能用孤狗登入器的方式，所以也不用绑当地手 08/23 14:37
25F：→ caten: 机这样 08/23 14:37
26F：→ koalais2: 如果是外流了，我下一步是去GOOGLE密码，找所有都改吗？ 08/23 15:38
27F：→ yellowhow: google登入器!? 08/23 15:57
28F：推 kimokimocom: 点你自己头像-管理G帐号-安全-密码管理 08/23 16:08
29F：→ kimokimocom: 不过有外流应该会一直跳红色提示啦 08/23 16:09
30F：→ kimokimocom: 如果你所有网站都用同一个密码 就会改到天昏地暗 08/23 16:09
31F：→ kimokimocom: 我自己是都会用几种不同变体去设定各网站 08/23 16:10
32F：→ yellowhow: 我现在非必要的话，基本上不会共用gmail帐号 08/23 16:12
33F：→ yellowhow: 一个游戏或网站就用一个新的，密码也都不同逻辑 08/23 16:13
34F：→ yellowhow: 虽然这样只要小本子没了就死了XD 根本记不起来 08/23 16:13
35F：→ excercang: 外流那个还好，因为能锁定DMM，这通常是你电脑被个别 08/23 16:18
36F：→ excercang: 锁定了 08/23 16:18
37F：→ excercang: 避免用公用VPN直接课金 08/23 16:20
38F：→ qqsheepu: 想问GMAIL有两段式认证了 DMM的也要嘛 08/23 16:35
39F：推 r98192: 我有在课金 所以dmm的也有两段 08/23 17:24
40F：推 Gwaewluin: google登入没有设二阶段认证吗 08/23 17:39
41F：推 jakkx: 居然是在dmm之後才得知gmail被盗… 08/23 19:38
42F：→ koalais2: 真的是这样，因为那gmail我用来注册fb的，之前用fb登入 08/23 19:55
43F：→ koalais2: 直到今早才发现要我改dmm密码时，才发现gm登不进去。 08/23 19:56
44F：推 jakkx: 你先把现在能设二阶段验证的全设了等一阵子看看会不会有人 08/23 20:05
45F：→ jakkx: 去试你的帐密。 08/23 20:06
46F：推 breakblue: 这看起来是GMAIL被盗 08/24 10:49
48F：推 cross980115: 今天登入fanza时倒是有跳出这个 08/24 14:00
49F：→ cross980115: mail外泄情况可以用mschecker之类的检测网站查查看 08/24 14:05
50F：→ excercang: 这段文字是开VPN登入才会出现，正常登的不会 08/24 14:16
51F：推 Alicputster: 所以以後没有自动登入了? 08/24 16:53
52F：→ breakblue: 你登出之後 不会帮你保存信箱跟密码 08/24 17:10
53F：推 breezeddd: 以後切帐号都要手动打没有预设直接切换... 08/24 17:44
54F：推 topcdmouse: 问一下前面的图可以从哪里点来看，去看公告没有 08/24 18:10
55F：→ cross980115: 开vpn登入时会看到 没开不会…所以我也不知道到底有 08/24 21:03
56F：→ cross980115: 没有要停止自动登入 08/24 21:03
57F：→ excercang: 我是在猜，使用公用VPN被盗的帐号变多，不存帐密是 08/24 21:09
58F：→ excercang: 减少被利用同个内网偷资料 08/24 21:09
59F：→ excercang: 在使用VPN内，碰上有心要偷的，这情况会是你自愿给人偷 08/24 21:11
60F：→ excercang: 对方不用做任何黑客行为就能拿到 08/24 21:11
61F：推 topcdmouse: 感谢，今天有开VPN灯没看到，明天登入再来看有没有 08/24 21:14
62F：推 breezeddd: 忘记是vpn状态下开DMMP还是网页时看到的…… 08/24 21:42
63F：推 jakkx: 今天没看到。不过我觉得这种东西不会分IP啦。不然还分众取 08/24 21:46
64F：→ jakkx: 消吗… 08/24 21:46
65F：→ excercang: 我这边是只要开VPN就一定会有，没开就不会 08/24 22:25
66F：→ excercang: 应该说，公用型的vpn，独立的vps则不会有 08/24 22:26
67F：→ excercang: 现在正常情况下，新帐号非日本都不能直接登，强制vpn 08/24 22:27
68F：→ excercang: 要搞分众，这不是已经搞过了吗，要再搞也不意外了 08/24 22:29
69F：推 jakkx: 你的意思是CHECK BOX再分一次？多此一举啊- - 08/24 22:35
70F：→ jakkx: 本来境外使用就不是正规使用者，你被盗也跟我无关啊 08/24 22:36
71F：推 hit0123: 兔子要破抬了吗 08/24 22:53
72F：→ excercang: 卸责用做法 08/24 22:59
73F：推 breezeddd: 今天有再看到，在vpn状态开网页登入帐号时， 08/25 16:32
74F：→ breezeddd: 会在帐号登入栏上方多这个通知…… 08/25 16:33
75F：推 topcdmouse: 原来是在VPN状态下登入难怪早上试不出来，因为只有一 08/25 18:17
76F：→ topcdmouse: 个帐号，平常就开VPN才打开浏览器开网页直接没登出 08/25 18:18
77F：推 breezeddd: 讲个跟这串有点关系的,登入页面换新XD 08/28 19:36