作者alex94539 (优文十杰 二席 翔鹤!!)
看板GirlsFront
标题[闲聊] 被盗帐号的紧急处置
时间Mon Apr 10 12:36:53 2017
被盗的不是我，是蕃茄酱
讨厌废话的直接看结论
找客服，可是有些客服只会说垃圾话敷衍你，遇到这种就换找另一个
不然直接去fb粉丝团或巴哈找pm反映
先要求冻结帐号停损，再来慢慢处理其他问题
事情经过：
某天早上起床，蕃茄酱一如往常的打开了少前，可是......
http://i.imgur.com/10opEVD.jpg
无法登入???(天下
算了，可能是刚起床打错，先用游客登入好惹
於是，蕃茄酱默默的挂完远征，换了密码，开心上学去
到了学校
http://i.imgur.com/10opEVD.jpg
????????yo无法登入惹
此时，蕃茄酱隐隐嗅到了一股不妙的气氛
再次使用游客登入，蕃茄酱发现事情大条了
首先，资源少了，白卷少了，大造栏位有东西
wtf我被盗了?
可4，後面还有更糟的
打开仓库......
http://i.imgur.com/dzCRiRe.jpg
我的57跟绿毛呢??
????????????????????????????????????
蕃茄酱再次改了密码
然後又被改
大概重复了5次
期间，蕃茄酱找上了客服
客服1号
http://i.imgur.com/7wZY0EN.jpg
????????
客服2号
http://i.imgur.com/sxrisA6.jpg
干一号泥他妈再豪洨r
fb
http://i.imgur.com/5m9uPti.jpg
总之，目前帐号冻结中，还在等回覆
之前在巴哈有看过用游客登入登到别人帐号的bug
4不知道是bug然後有人搞他帐号还是有人恶意盗号
继续等官方回覆
再上一次结论
找客服，可是有些客服只会说垃圾话敷衍你，遇到这种就换找另一个
不然直接去fb粉丝团或巴哈找pm反映
先要求冻结帐号停损，再来慢慢处理其他问题
以上
-----
Sent from JPTT on my Asus ASUS_Z017DA.
--
次の君に逢える日まで 缲り返し巡る运命が
たとえどんな道でも 决しで 决しで 谛めない
あした、またね その未来を
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.52.106.69
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/GirlsFront/M.1491799017.A.BA6.html
1F：推 tomalex: (′・ω・‵) 拉椅 04/10 12:37
2F：推 evan09900966: 太恶质 04/10 12:38
3F：→ yoyo35141: 淦 就叫番茄不要在实况的时候输密码他就不听 04/10 12:39
4F：推 pearnidca: 啧啧 04/10 12:39
5F：→ R1228932277: 被盗帐号先找57拆 04/10 12:40
6F：→ yoyo35141: 你知道想盗我也可以盗吗 他输密码好多次了 04/10 12:40
7F：推 DKknight: 这实在是很可怕的状况QQ 04/10 12:40
8F：→ alex94539: 找到了，凶手就4yoyo 04/10 12:40
9F：→ yoyo35141: 开实况不藏密码 不就跟以前把舰C直连直接po出来一样zzz 04/10 12:40
10F：→ alex94539: (误 04/10 12:40
11F：→ yoyo35141: 我至少提醒他两次了...... 04/10 12:41
12F：→ tomalex: (′・ω・‵) 居然不藏密码 04/10 12:41
13F：推 rukis1229: 阿弥陀佛 04/10 12:41
14F：推 Sasamumu: 盗这种帐号要干嘛= = 04/10 12:41
15F：推 pearnidca: 自己害死自己 04/10 12:42
16F：→ tomalex: (′・ω・‵) 跟舰娘一样吧 都更你家 04/10 12:42
17F：→ pearnidca: 眼红看你有57就拆掉阿 看你崩溃多爽 04/10 12:42
18F：推 baka: 真假 他开实况key密码哦QQ 04/10 12:42
19F：推 Erichikaunkr: 没事就没干嘛 有事就拆全家啊 04/10 12:43
20F：推 yoyo35141: 对阿= = 04/10 12:43
21F：→ baka: QQ 04/10 12:43
22F：→ yoyo35141: 而且番茄还存过去的实况纪录= = 去翻影片人人可盗 04/10 12:44
23F：→ NEKOWORKi: 输密码不会有*****隐藏吗? 04/10 12:44
24F：→ baka: 我觉得营运会处理的~ 他们虽然客服是bot 但是闹到里面他们 04/10 12:44
25F：→ nisiya0625: 防人之心不可无阿=.= 04/10 12:44
26F：→ baka: 都满用心处理的 04/10 12:44
27F：→ baka: 好公司~ 04/10 12:45
28F：→ theyolf: 全部拆光只留IDW 04/10 12:45
29F：推 NowakiKai: 可是不是有改密码吗... 还能互改那已经是bug了吧 04/10 12:45
30F：→ yoyo35141: 手机输的时候 你刚输入的那一位会是显示的 04/10 12:45
31F：→ yoyo35141: 比方说打123 会是1 *2 **3这样 04/10 12:46
32F：推 UWinKing: 开实况Key密码(ﾟ∀。) 04/10 12:46
33F：→ NEKOWORKi: 哦哦......完全没用手机开过 04/10 12:46
34F：→ yoyo35141: 如果他没存VOD就算了 有存VOD我回去慢慢看一定可以看到 04/10 12:46
35F：推 ketchupgood: 跟密码没有关系 04/10 12:48
36F：→ ketchupgood: 如果他是用密码登入 那我改密码他就无法登入了 04/10 12:49
37F：→ tonekaini: 手机那个应该是bug 04/10 12:49
38F：推 RoaringWolf: 我之前也不小心实况输入过，我是立刻就改了 04/10 12:49
39F：→ ketchupgood: 这应该是客服登入的bug比较可能 巴哈有po过 04/10 12:49
40F：推 baka: 应该是你的分灵体 觉得不爽 想拆 04/10 12:49
41F：→ yoyo35141: 我觉得有可能是你改密码 对面没有自动登出吧 04/10 12:49
42F：→ yoyo35141: 这个机制说不定有BUG(? 04/10 12:49
43F：→ yoyo35141: 唔....那我就不知道了 反正不要在实况输密码..... 04/10 12:50
44F：推 ketchupgood: 我已经很久没在实况打密码了 之前打完也有改掉 04/10 12:52
45F：→ moxian: ...天才 就跟舰娘贴图或实况还秀直连网址一样... 04/10 12:52
46F：推 FayeOwO: 有可能是程式写法问题，毕竟不需要每次都重新登入的意思 04/10 12:52
47F：→ FayeOwO: 就是客户端可以存到帐号的token 04/10 12:52
48F：→ ketchupgood: 没告诉你们有改而已QQ 04/10 12:52
49F：推 yoyo35141: 喔好吧 那应该是系统出包 04/10 12:52
50F：→ yoyo35141: 希望资料能复原QQ 04/10 12:53
51F：推 RoaringWolf: 所以游客登入可以盖过天下帐号？ 04/10 12:53
52F：→ ketchupgood: 还有 他能跟我互改密码也不是用密码登入的了 客服也 04/10 12:53
53F：→ ketchupgood: 有说用天下登改密码就不会被互改 04/10 12:53
54F：→ ketchupgood: 我目前跟群组的人讨论结果是之前巴哈的那个bug 就看 04/10 12:56
55F：→ ketchupgood: 那边怎麽处理 04/10 12:56
56F：推 nisiya0625: 所以是有登入过的帐号 下次用游客登入也能登！？ 04/10 12:56
57F：→ ketchupgood: 不是 是你按游客登入有极低机率登入到曾经用过游客登 04/10 12:58
58F：→ ketchupgood: 入的别人的帐号 04/10 12:58
59F：→ ketchupgood: 之前巴哈有发生过 一时找不到文 04/10 12:58
60F：推 RoaringWolf: 干，这样好恐怖 04/10 12:59
61F：→ nisiya0625: 了解 04/10 12:59
62F：推 baka: 这又是甚麽情况ww 04/10 12:59
63F：推 encorea84459: 看来是非洲骇客的逆袭 04/10 13:01
64F：推 Lance0722: 所以曾用过游客登入的就会有可能中标?一开始没用没事? 04/10 13:02
65F：推 DKknight: 那降不小心按到过游客登入的(包括我QQ)不是人人自危吗QQ 04/10 13:04
66F：推 ketchupgood: 【问题】刚下载完按 游客登录到别人帐号？ 04/10 13:04
68F：→ ketchupgood: 02 04/10 13:04
70F：→ ketchupgood: 02 04/10 13:04
71F：→ ketchupgood: 干 我去缩一下网址 04/10 13:05
73F：推 ketchupgood: 我强烈怀疑是这种状况 只有游客登入才能互改密码 我 04/10 13:08
74F：→ ketchupgood: 被改密码也是用游客登回去的 04/10 13:08
75F：→ moxian: 下面那些还怂恿乱动帐号的也太没品...... 04/10 13:08
76F：推 yoyo35141: 巴哈不意外 04/10 13:09
77F：推 RoaringWolf: 巴哈哈哈哈哈哈哈哈哈哈哈哈哈 04/10 13:12
78F：推 LoMing1021: 玩什麽游戏都要把密码遮好不是常识吗XDDD 这种失误根 04/10 13:19
79F：→ LoMing1021: 本就不该有 04/10 13:19
80F：推 ketchupgood: 所以就说跟密码没有关系 罚你去把上面推文看仔细後 04/10 13:21
81F：→ ketchupgood: 抄3遍 04/10 13:21
82F：推 LoMing1021: 後面改後还被登我就不知道 但第一次不就是因为被人知 04/10 13:22
83F：→ LoMing1021: 道密码然後登入吗 04/10 13:22
84F：→ NowakiKai: 番茄的意思是他输入过的密码早就改过了 04/10 13:23
85F：→ NowakiKai: 很明显不是透过这里进入的 04/10 13:23
86F：→ LoMing1021: 我以前玩LOL的时候 因为朋友的密码没绑定 就被我恶作 04/10 13:24
87F：→ LoMing1021: 剧过 他改後 我还是可以再改 04/10 13:24
88F：推 puro: 惨了 这客服让我开始对这游戏觉得没信心了 04/10 13:27
89F：推 paggy994: 猜测是用另一台模拟器开着修改密码的页面所以才能一直 04/10 13:28
90F：→ paggy994: 改 04/10 13:28
91F：→ lionel20002: 垃圾客服zzz 04/10 13:28
92F：推 yichenglee: 实况打密码 FailFish 04/10 13:29
93F：推 Erichikaunkr: 这游戏是不是该开个资安bounty了(x 04/10 13:29
94F：推 ketchupgood: 所以说为啥那麽多人在针对密码 都解释过那是很久以前 04/10 13:32
95F：→ ketchupgood: 的事而且密码早改了 04/10 13:32
96F：→ ketchupgood: 只是yoyo不知道我有改而已 04/10 13:32
97F：推 Xich: 游客登入的机制是甚麽呀? 怎麽可以用游客登入登回去? 04/10 13:34
98F：推 ketchupgood: 我也不是很清楚 但我猜是可以直接把资料存在手机上 04/10 13:36
99F：→ ketchupgood: 直接登入 所以才能互登互改QQ 04/10 13:36
100F：→ ketchupgood: 希望官方那边有好消息 不要再叫1号垃圾客服豪小了 04/10 13:37
101F：推 Madcorn: wwwwww拆枪 恶意满满 04/10 13:39
102F：推 Xich: 大概理解~ 应该要改成帐号绑定别再用游客登入了 危险的感觉 04/10 13:40
103F：推 Ladiscar: ? 那应该是用天下帐号登入吧 04/10 13:41
104F：推 Xich: 我是觉得如果改成天下帐号绑定 照理说不应该能用游客登入0.0 04/10 13:45
105F：→ Xich: 不过这也可能就是这次的问题就是 有点害怕OAO... 04/10 13:45
106F：推 sakura0219: 我猜应该只要登入过，客户端就会有帐号资讯，之後即 04/10 14:21
107F：→ sakura0219: 使是使用游客登入，也是用同个帐号登入 04/10 14:21
108F：→ sakura0219: 可能盗帐号的在番茄改密码前就登入过，只是最近才有 04/10 14:22
109F：→ sakura0219: 动作，所以改密码也没用 04/10 14:22
110F：推 sky791127: 不对吧...我每次换设备都要重登阿... 04/10 14:26
111F：→ sky791127: 改了密码怎麽还会可以登入 04/10 14:26
112F：推 shanja: 换设备不用重登啊，记得关游戏後从背景杀掉程式就好，我 04/10 14:30
113F：→ shanja: 手机哀配一直都交叉登入的 04/10 14:30
114F：推 FatFatDer: 但是每周四系统更新总要登出吧-. 04/10 14:31
115F：→ FatFatDer: 咦还是不用 有点忘了 04/10 14:32
116F：推 Xich: 刚刚了解到的 这游戏绑机码(手机ID) 所以如果你游客登入时 04/10 14:32
117F：→ Xich: 用手机A 那这样你游客登入(就算有绑天下)一样能靠机码登入 04/10 14:33
118F：→ FatFatDer: 真假 04/10 14:34
119F：→ Xich: 我记忆中 我手机没重输帐密 但模拟器要 大概就是机码的关系 04/10 14:34
120F：→ an94mod0: 等等所以用模拟器改机码就可以盗帐号？ 04/10 14:41
121F：推 yoyo35141: 番茄抱歉 我一开始的推文好像让很多人误会 sorry 04/10 15:11
122F：推 FayeOwO: 没天下帐号不好实测，请问天下想改密码的话在登入以後还 04/10 15:28
123F：→ FayeOwO: 需要输入什麽资料? 04/10 15:28
124F：→ FayeOwO: 一般而言应该是输入旧密码? 04/10 15:28
125F：→ FayeOwO: 我知道蕃茄酱君听起来我们很像在检讨受害者，但是我猜第 04/10 15:30
126F：→ FayeOwO: 一次的登入应该不是游客登入这种bug，这机率实在是不高 04/10 15:30
127F：→ FayeOwO: 更改密码以後应该就是程式或网页设计的问题了 04/10 15:30
128F：推 ketchupgood: 不需要 在帐号内可以不输入旧密码就更改密码 你可以 04/10 15:36
129F：→ ketchupgood: 去设置 更改密码试试看 04/10 15:36
130F：推 ketchupgood: 所以推测流程 bug登入 ==＞直接换新密码（不需要旧密 04/10 15:38
131F：→ ketchupgood: 码）==＞ 抢帐号 拆枪跑路==＞冻结帐号 04/10 15:38
132F：推 kirinichiban: 番茄拍拍 祝你救回帐号 04/10 15:44
133F：推 yoyo35141: 这很严重吧 改密码不需要旧密码也太扯..... 04/10 15:49
134F：→ yoyo35141: 我记得之前在储值的时候也有注意到这一点 超恐怖 04/10 15:49
135F：→ FayeOwO: 那的确我也建议不要使用天下的帐号...不认证太不安全了 04/10 15:54
136F：→ FayeOwO: 基本上这个帐号只要对方那边没有登出就一定不安全 04/10 15:56
137F：推 hn013579: 所以苦主是用天下帐号？？ 04/10 16:06
138F：推 ytrytyt: 我也是用天下耶，可转到google吗？ 04/10 16:23
139F：推 ketchupgood: 嗯 我是使用天下帐号 因为当初他绑定方法不清不楚我g 04/10 16:30
140F：→ ketchupgood: oogle fb都绑到新帐号去了 04/10 16:30
141F：→ FayeOwO: 我还在做测试，不过建议你FB Google要不要都先改一下? 04/10 16:41
142F：→ FayeOwO: 我猜是不可能从天下去登入FB或Google，但是你密码已暴露 04/10 16:42
143F：推 RoaringWolf: 这样来看，天下跟游客根本没啥两样 04/10 16:48
145F：→ ketchupgood: 跟据群里人的帮忙 抓到你了 04/10 17:11
146F：→ ketchupgood: 盗号屁孩的电邮 发现~ 04/10 17:11
147F：推 sky791127: 我昨天才想把游客帐号绑天下 结果只能创新帐号... 04/10 17:16
148F：推 FayeOwO: 虽然这样问非常奇怪，可以询问下是如何确定的吗? 04/10 17:22
149F：推 yoyo35141: 你是怎抓到对面的阿 04/10 17:32
150F：推 ketchupgood: 去天下官网找就找到邮箱了啊 04/10 17:35
151F：→ ketchupgood: 啊那又不是我的邮箱 不就他的=뜽 04/10 17:35
152F：→ ketchupgood: 已经提供给客服 看他们怎麽处理 04/10 17:36
153F：推 yoyo35141: 等等等等等......好乱 所以你本来不是用天下帐号绑? 04/10 17:36
154F：→ yoyo35141: 你用天下帐号绑的话不是应该要用你的信箱吗 04/10 17:37
155F：→ FayeOwO: 没道理啊，通行证上的登入资料是显示这帐号的绑定资讯 04/10 17:41
156F：推 ketchupgood: 因为他改了我的绑定邮箱啊 04/10 18:19
157F：推 RoaringWolf: 剧情好像越来越复杂了 04/10 18:20
158F：→ FayeOwO: 为甚麽会有人盗走别人的帐号还绑自己的信箱= = 04/10 18:22
159F：推 RoaringWolf: 我可以整理一下吗？所以原本蕃茄平常就用天下帐号 04/10 18:59
160F：→ RoaringWolf: 今天疑似是被某P孩用游客登入，然後再用天下绑？ 04/10 19:00
161F：→ RoaringWolf: 然後蕃茄今天用天下发觉登不进去，就用游客进去，发 04/10 19:01
162F：→ RoaringWolf: 现帐号被人动过，於是请官方冻结帐号，这样子吗？ 04/10 19:01
163F：推 ketchupgood: 是的 04/10 19:13
164F：推 RoaringWolf: 这样感觉，原本就用游客，後来才用FB绑的也一样有机 04/10 19:26
165F：→ RoaringWolf: 会被人恶搞啊 04/10 19:26