作者dannydu06 (丹尼)
看板PlayStation
标题Re: [闲聊] PSN被盗 被盗刷游戏
时间Thu May 9 21:47:55 2024
※ 引述《leooelleooel (Yoyo)》之铭言：
: 昨天睡觉前发现收到email发现PSN购买了三款游戏分 为
: 真人快打1985
: 蜘蛛人2 1990
: 战神诸神黄昏 1990
: 然後接着被启用二阶段验证跟登入ID变更
: 然後就只无法登入PSN
: 之前应该是帐号内有绑信用卡
: 吓到吃手手马上打去信用卡公司换卡跟争议款
: 今天打了30分钟电话排到ps客服 更换了帐号密码 移除所有装置跟支付资讯
: 然後取消这三笔请款 同时开启二阶段验证
: 这三笔国别都是JP刷的 应该是盗刷无误
: 之前有将PS4 pro卖掉 卖出前有重制主机
: PSN也半年多没用 到底盗刷游戏要干嘛啊？？
:
昨天晚上也被盗了，神奇的是我PSN帐号有设两步骤应用程式验证，绑定微软的Authentic
ator做验证，结果一样被盗了……
早上打去客服处理後已经恢复，连同被盗刷的都进行退款，但还是不太明白都设两步骤了
还能被盗是啥原因
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.252.15.247 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/PlayStation/M.1715262477.A.5DB.html
1F：推 sbreezer: 不就自己人盗的05/09 21:49
帐号没跟人共用，手机也在自己身上，要怎麽开验证App
2F：→ bgrich: 有用主机以外的设备PC/手机登入购买就有可能被植入後门吧05/09 21:50
如果有後门应该不止PSN被盗
3F：→ OscarShih: 盗你号的人是刷了什麽 还帮你刷可以退款的东西05/09 21:52
刷了铁拳8跟WWE2024
4F：推 ronga: 不要在psn帐号绑信用卡才是正解05/09 21:55
5F：→ ronga: 刷完记得删信用卡资讯 sony的资安很不可靠XD05/09 21:55
已经都删除了，卡片也挂失换一张了
6F：推 aaaaooo: 其他地方密码外泄以外最常见不就盗cookie05/09 21:58
那应该不止PSN 会出问题
7F：→ zeroiori: 两步骤有绑ＡＰＰ还被盗喔？他怎麽绕过的？ 05/09 22:09
我也好奇
8F：推 ronga: 能骇到sony资料库就可以绕过了05/09 22:17
9F：→ ronga: 之前也有人两阶段也被盗，我就很怀疑sony的资安 啧啧05/09 22:17
10F：→ OscarShih: 我自己是这样觉得的 如果资安已经出问题到了SONY资料库05/09 22:18
11F：→ OscarShih: 也就是骇客可以直接access他们的资料库05/09 22:18
12F：→ OscarShih: 那现在我们应该在新闻已经可以看到烧起来了05/09 22:19
13F：→ OscarShih: 就像十几年前那一次一样05/09 22:19
14F：推 ronga: 另外还有一种想到的可能是 用户存的备用码外流 05/09 22:20
15F：→ ronga: 刚好存在电脑里 一起被盗走05/09 22:21
16F：推 badgreen: 我卡片是一直绑在上面的，已经快10年了，但是我有2阶段05/09 22:25
17F：→ badgreen: ，也没人跟人共用 05/09 22:25
18F：→ badgreen: 没出过事XD05/09 22:25
我也没跟人共用，不要铁齿，我是不敢保留了
※ 编辑: dannydu06 (123.252.15.247 台湾), 05/09/2024 22:38:54
19F：推 bane1132: 去隔壁收PSN点数安全多了，也不用留信用卡资讯 05/09 22:32
20F：推 takuchan: 以前还没两段验证的时候,我唯一一次被盗刷就是绑在psn上 05/09 22:51
21F：→ takuchan: 面的信用卡。晚上直接连刷八笔国外爱迪达的商品,之後换 05/09 22:51
22F：→ takuchan: 卡也都不在ps上绑任何信用卡资料,有两段验证後就赶快开 05/09 22:51
23F：→ takuchan: 启了 05/09 22:51
24F：推 cloud7515: 台帐最安全就是超商买点卡 日帐最安全就是亚马逊刷卡买 05/09 23:10
25F：→ cloud7515: 不管怎样都不要在PS上面直接刷卡 05/09 23:10
26F：推 yayappp: 现在改用通行钥 信用卡绑比较安心 05/09 23:21
27F：→ gameboy666: 我绑玉山的卡，可以设定国外刷卡限额，要买才去调高 05/09 23:22
28F：→ gameboy666: ，之前忘记调整真的会刷不过 05/09 23:22
29F：推 sisley5566: 真的不要绑信用卡，他会绕过你的所有认证去盗刷 05/09 23:24
30F：→ b9513227: 不就你验证器的备用码被猜到或流出 05/09 23:33
31F：推 a516013: 被盗的人有点太多了 看巴哈也一堆 根本是Sony那里的问题 05/09 23:36
32F：→ a516013: 吧… 05/09 23:36
33F：→ kyo2001: 从n年前索尼psn 整个阵亡之後，索尼的资安就是个笑话 05/10 00:10
34F：→ hn9480412: 当初PSN的信用卡资料都没加密呢 05/10 00:15
35F：→ fluffyradish: 验证器码有这麽容易猜到？不是每几秒就会更新一次？ 05/10 00:46
36F：推 tsairay: 就pc被植入後门,远端遥控你的pc去买的吧,只盗psn是有可能 05/10 00:52
37F：→ tsairay: 的啊,也有只盗wow帐号的木马 05/10 00:52
38F：→ rh44442002: psn帐号比较值钱，盗其他帐号没意义 05/10 01:04
39F：→ OscarShih: 天选之人 有能力直接存取SONY 但就只盗你们XD 05/10 01:07
40F：推 sunlucky: 我也被盗 刷了400多块但没过 可是害我卡被停 05/10 02:21
41F：→ badgreen: 绕过所有认证被盗刷？这麽强，我自己遇过的都是自己流出 05/10 02:54
42F：→ badgreen: ，不是点了来路不明的连结，要不就是看有些网站商品异常 05/10 02:54
43F：→ badgreen: 便宜 05/10 02:54
44F：→ badgreen: 想说才一点钱被骗就算了，去输入资料下单，殊不知人家只 05/10 02:56
45F：→ badgreen: 是要你资料 05/10 02:56
46F：→ badgreen: 通常如果是本身企业资安漏洞，应该很快就会被发现示警 05/10 02:57
47F：推 blaz: 比较好奇验证器装哪一牌手机？ 05/10 03:01
48F：推 CloudVII: 不只psn出问题 会出问题是要看你其他地方还有没有预设 05/10 04:55
49F：→ CloudVII: 的卡 有没有出问题的价值 05/10 04:55
50F：推 CloudVII: 然後psn资安很烂 记得好像被骇好几次了 05/10 04:58
51F：推 rei196: 我只知道你po这版会有一个没有同理心的垃圾说是你个人问题 05/10 05:04
52F：→ heatlion: 个人是visa消费完後 直接删资料 05/10 05:10
53F：嘘 TroyeSivan: 笑死 索尼资安 05/10 05:26
54F：→ phix: 马上删卡 05/10 07:24
55F：→ d58974: 笑死,就这资安强度还敢用资安问题要人HD2绑PSN XDD 05/10 07:36
56F：推 widec: 正常啦，SONY STORE开二阶被盗刷的人可多了 05/10 08:15
57F：→ widec: SONY商店千万！千万！千万！不能留信用卡号！ 05/10 08:15
58F：→ widec: 当然最好是用点数卡，跟SONY交易不要用任何个人的卡 05/10 08:16
59F：→ rh44442002: 去看steam版就知道了二阶被盗一直都有不限psn，除了设 05/10 08:26
60F：→ rh44442002: 二阶外还要记得不要让任何装置保留登入 05/10 08:26
61F：推 f051372: 不管多大间都会有问题啊 很多人就不承认 05/10 08:33
62F：推 ronga: Google二阶段也是有人被盗帐号 真的超谜的 05/10 09:06
63F：推 aaaaooo: 除了两阶外还要别在PC用浏览器登入留cookie才比较安全 05/10 09:29
64F：推 macrose: 两阶段被绕过就SONY的问题啦... 05/10 09:29
65F：→ MrDisgrace: 认证app可以复制啊 可以同时绑多台手机 05/10 09:31
66F：→ MrDisgrace: 安卓还是iPhone? 05/10 09:33
67F：推 louis152334: 我後来信用卡都删超乾净XDD怕爆 05/10 09:50
68F：→ louis152334: 我是都要买的时候打进去，买完删除 05/10 09:50
69F：→ louis152334: 这样就算他进去我帐号也不能干嘛XD 05/10 09:51
70F：推 Xenogamer: 会不会发现没得盗恼羞删线上存档？ 05/10 10:04
71F：推 MrDisgrace: 怒删帐号? 05/10 10:06
72F：→ MrDisgrace: 那要不要至少储个100块 像皮包留个10块美金被抢 05/10 10:07
73F：→ MrDisgrace: 遇到抢劫才不会被杀XD 05/10 10:07
74F：推 rh44442002: 其实我记得板上有没被盗刷还被存钱进去买游戏的 05/10 10:20
75F：→ OscarShih: 良心骇客 05/10 10:34
76F：推 tsukasaxx: 我现在都改用生物认证登入 这总不会被破解吧 05/10 10:48
77F：→ OscarShih: 照上面很多人的说法 骇客早就直通SONY的资料库啦XD 05/10 10:49
78F：→ howerd11: 本版一定会有人说 你的问题啦 05/10 10:52
79F：→ OscarShih: 你的本版这串有人说是楼主的问题吗霍华 05/10 10:53
80F：→ OscarShih: 平常要开玩笑可以 真的在受害串里就别闹了吧 05/10 10:53
81F：推 DDG114514: 谢谢你跟大家分享经验 05/10 11:19
82F：→ kamisanma: 我还是习惯把信用卡资讯删掉 05/10 11:44
83F：推 chivale: 还是用点数加值好了 05/10 12:18
84F：推 white7611: 我昨晚帐号一直被登入 手机一直跳出通知，立马改密码 05/10 12:29
85F：→ white7611: 加二阶段。 05/10 12:29
86F：推 deray: 神奇 怎麽绕过2FA的？ PSN真他妈辣鸡 05/10 12:49
87F：推 jin062900: 所以两阶段根本没屁用 05/10 13:21
88F：→ OscarShih: 如果真的是SONY被盗 和2FA无关吧 05/10 13:23
89F：→ OscarShih: 这就像你装了超强的锁 但是墙是用纸做的一样 05/10 13:24
90F：推 CowBaoGan: 之前也被登入过还好2FA有挡住 当下马上改密码+把信用卡 05/10 13:47
91F：→ CowBaoGan: 资料全部删掉 05/10 13:47
92F：→ MrDisgrace: 信用卡最好是删了要不存 也不知道破口到底是哪 05/10 14:00
93F：→ nanase123: 真人快打是不是常上盗刷榜啊 05/10 14:46
94F：推 centaurjr: 被刷的是同一个PSN吗? 盗卡号刷另一个PSN? 05/10 14:55
95F：→ diabloque: psn的资料保护能力是烂到世界知名，几年前的资料外泄 05/10 15:02
96F：→ diabloque: 就已经告诉你了，为了自保还是手动勤劳点。 05/10 15:02
97F：推 cvspka02953: 点卡用户加一 不敢绑卡 05/10 17:13
98F：→ tw19930419: 因为PSN是一坨大便 05/10 17:25
99F：→ tw19930419: 护航PSN的都是白痴 05/10 17:26
100F：→ OscarShih: 是不是地图跑了 05/10 18:44
101F：推 Bencrie: 是 05/10 18:59
102F：推 alcard22: 可是如果连二阶段验证都没用，这就不是单纯PSN的问题， 05/10 19:37
103F：→ alcard22: 要开地图炮之前要先睁眼跟开脑吧 05/10 19:37
104F：→ thomaschion: 二阶段验证你盗Cookie 一样会挡，除非程式是小学生 05/10 23:01
105F：→ thomaschion: 写的 05/10 23:01
106F：→ OscarShih: 2FA全都是加密的 不太可能从旁推敲 05/11 00:45
107F：推 wagwag: cookies只能盗一般帐密 乱数密码盗了也没用 有时间限制 05/11 03:41
108F：推 mazinkisa: 你有用VPN吗？ 05/11 05:04
109F：→ cloudyst: 我之前就改买点卡不绑卡了 05/11 08:07
110F：推 dukemon: 我听到灾情这麽多我就改买点卡了(日帐也有亚马逊可以储) 05/11 09:33
111F：推 TotalBiscuit: 2FA不是万无一失，就算你没被骗，登入状态还是可以 05/11 10:05
112F：→ TotalBiscuit: 偷，反而以为2FA很安全就会松懈 05/11 10:05
113F：→ OscarShih: 一般来说要那麽针对型是很难的吧 05/11 10:27
114F：→ AChiHuang: 开二阶段也被盗也太可怕 05/11 11:37
115F：推 GreenComet: 有开二阶段但登入习惯很糟被盗也是有可能 像是用公用 05/11 12:52
116F：→ GreenComet: 电脑登或是开私密用完後没关视窗 05/11 12:52
117F：→ GreenComet: 只有银行那种15分钟未动作一律踢二阶段才有保障 但你P 05/11 12:54
118F：→ GreenComet: SN做到这样只会被说扰民 05/11 12:54
119F：推 iPhoneX: 二阶段验证盗cookie哪会被挡 05/11 16:24
120F：→ iPhoneX: 2FA只验证你登入的时候确认是你本人 05/11 16:24
121F：→ iPhoneX: 之後如果浏览器的cookie或token被盗 05/11 16:24
122F：→ iPhoneX: 买游戏时不用再次2FA那不就可以买 05/11 16:25