作者sakueinozomi (望)
看板DragonNest
标题[问题] 帐号被盗，翅膀序号被扫空
时间Fri Dec 6 00:28:47 2013
今天下午登入发现自己密码被改掉，用了找回密码发现密码变成123456789= =
本身登入他们官网都是直接用我的最爱里的网站进去(确定是真正的官网)
所以不是假官网的问题......
进了游戏没有东西遗失，但是网站里的翅膀序号输入直接给我一个已用过的讯息......
目前已经回报官方，不知道其他人有没有一样的情形？
（有点好奇是不是公司本身资料外流，如果情况完全是代理商方面的问题，
我想比较多人一起发声这样比较能有机会索取赔偿......？）
至於设定通讯锁本身跟网站无关，网站登入其实很单薄，只需要验证码就行？！
仔细想想很多发送的虚宝都是在官网领取就非常的不安心......
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.232.52
※ 编辑: sakueinozomi 来自: 140.115.232.52 (12/06 00:32)
1F：→ dil79975:拍拍 12/06 00:47
2F：→ bleachman:好惨 你是中毒吧 12/06 01:05
3F：→ sakueinozomi:因为我其他东西都没事....也有装防毒所以... 12/06 01:47
4F：→ x90050:原本想把序号抄下来就把讯息删除,结果找不到删除... 12/06 06:51
5F：→ x90050:只好直接储进去了 12/06 06:51
6F：→ tabinoyume:如果接下来没有大量的人和你有相同的问题 12/06 08:28
7F：→ tabinoyume:你这边有问题的机率会比较大 装防毒不等於免疫 12/06 08:29
8F：推 lulenei:有没有可能你在其他地方帐号密码一样？他们的资料库被骸 12/06 08:50
9F：→ lulenei:掉？ 12/06 08:50
我GF FB GMAIL 巴哈 PTT等常用帐户的密码通通不一样......Q_Q
而且这些通通都没事(死)
10F：推 aa1477888:游戏里面没事表示他没破二次秘密和通讯锁 12/06 12:17
11F：→ aa1477888:纯粹官网被盗就要注意是不是有其他服务用过同一组帐密 12/06 12:18
12F：→ aa1477888:还有原PO怎知道自己密码被改成123456789？ 12/06 12:19
13F：推 aa1477888:一般来说重制密码不是无法知道旧密码吗？还是GF是用明码 12/06 12:22
14F：→ aa1477888:直接寄旧密码给你？ 12/06 12:22
我是用找回密码无误，而且是非常瞎的寄原本的密码给你= =
15F：推 Lazyyou:他是用找回密码 12/06 12:27
16F：→ Lazyyou:然後才改密码 12/06 12:28
17F：推 aa1477888:看了一下 找回密码的过程是输入Email就可以.... 12/06 12:48
18F：→ aa1477888:原PO要注意是不是有人知道你GF的帐号密码和Email的存取 12/06 12:49
19F：→ aa1477888:权 12/06 12:49
20F：→ aa1477888:知道前者就是直接被改 後者就是有人开过你的Email再被改 12/06 12:50
21F：推 aa1477888:第三种可能就是GF的帐号密码你有在其他地方用然後被外流 12/06 12:52
22F：→ aa1477888:，或者电子邮件的帐号密码在其它地方被外流... 12/06 12:52
23F：推 aa1477888:另外要注意电脑是不是有设自动登入Email或GF登入後没登 12/06 12:57
24F：→ aa1477888:出，然後有人动过电脑，这些都也要确认 12/06 12:57
因为我看过Gmail登入纪录上没有任何异常的登入纪录，所以GMAIL被入侵这可以排除
(我是用宿网，IP是固定的，IP异常一看就知道)
另外我只用我的笔电玩，平常放在桌上基本上不可能有人会动到他
我现在在考虑如果代理商方面礼拜一没有消息我就要报警去了= =
※ 编辑: sakueinozomi 来自: 140.115.232.52 (12/06 16:39)
※ 编辑: sakueinozomi 来自: 140.115.232.52 (12/06 16:40)
25F：推 AmadeGX:我觉得依照你自述的条件跟说明看来，你不是网路生手、电脑 12/06 17:04
26F：→ AmadeGX:白痴。所以如果你这麽肯定能排除掉自己周遭的条件的话，支 12/06 17:04
27F：→ AmadeGX:持你去报警。虽然我觉得以现在尚未成熟的商城环境下，他们 12/06 17:05
28F：→ AmadeGX:监守自盗的可能性比某橘低很多 12/06 17:05
29F：推 test05test:还好我GF密码故意不用跟信箱一样 12/06 17:40
孩子，我通通都不一样还是中标阿，够闷
※ 编辑: sakueinozomi 来自: 140.115.232.52 (12/06 18:07)
30F：→ aa1477888:这就有趣了... 12/06 19:43
我也觉得神奇到不行= =
不过仔细想想网页登入本身就是一个最大的漏洞orz
直接登入不好吗(远)
31F：推 tinkerbell:这个ID真的好眼熟 好像到处都看的到 /拍拍 12/06 19:52
呃，最近我应该只有在舰これ版上发文(?)
远古应该有WOW跟Diablo或鬼武Soul吧，这位版友你是在哪看到XDDD
(我玩好多游戏<o>)
※ 编辑: sakueinozomi 来自: 140.115.232.52 (12/07 02:01)
※ 编辑: sakueinozomi 来自: 140.115.232.52 (12/07 02:02)