作者koalais2 (愛的偏執)
看板DMM_GAMES
標題[閒聊] DMM被發現可疑登入要求變更密碼
時間Fri Aug 23 11:10:37 2024
一開始接觸是因為中文版的城娘，後來才找到DMM的網站，
這幾年一直都有在玩輕度的遊戲，剋金的程度很低，
也還好有這個剋金，讓我找回帳號。
事出突然，今天一早登入DMM時，系統告知發現可疑登入，
並要求變更密碼，這個沒問題，但是居然我登入的GMAIL帳號也被盜了。
最原始登入時，我是直接用FB的帳號登入，後來FB登入被取消了。
所以我後來就用GMAIL帳號登入，一開始覺得那就改密碼吧，
申請改密碼時會寄一封信確認信到我的GMAIL裏，我打不開我的GMAIL。
只好用寄到系統備用的MAIL，結果那個MAIL也被改成我不認識的。
所以就只能先申請GMAIL的回復。GMAIL說要5天才會通知我能不能改。
沒多久，我發現DMM可以申請更改登入使用的MAIL，我就申請了，
並回答一些問題後，居然系統的客服”結衣小姐“通知我，
可以使用新的MAIL登入，並變更密碼。
在這些問題當中，我覺得最關鍵是信用卡號前2碼及後4碼，
因為我有前幾個月有剋金了，所以才認為我是本人吧。
最後還是有驚無險把帳號拿回來了，
但GMAIL的帳號還是得想辦法，畢竟有很多都會用這個EMAIL登入。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.162.38.241 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DMM_GAMES/M.1724382641.A.B7C.html
1F：→ TachibanaMik: gmail設定手機簡訊認證登入 08/23 11:12
2F：→ Ricestone: 你這是整個密碼都外洩了吧 08/23 11:25
3F：→ excercang: GOOGLE帳號一定要設2階認證，別省這點時間 08/23 11:29
4F：→ koalais2: 在外洩的狀況下，要如何處理或看怎麼外洩的？ 08/23 11:41
5F：→ koalais2: 有用MS的掃毒掃了，但沒有異狀 08/23 11:41
6F：推 SoulBG: 用手機改密碼 08/23 11:47
7F：→ Ricestone: 不是從你電腦外洩吧 是整組帳密已經在外面了 08/23 11:58
8F：→ Ricestone: 可能要用暗網報告吧 08/23 11:59
9F：→ excercang: GOOGLE設定內能查是在哪外流的 08/23 12:24
10F：→ excercang: 看你記的不記那個網站 08/23 12:25
11F：→ excercang: 不過你是DMM被登，外流的原因應該是出在自已 08/23 12:33
12F：→ excercang: 你課金時的資訊被人擷取到了 08/23 12:34
13F：→ excercang: 若是在外外流的話，DMM被登的情況不會只有你發生 08/23 12:35
14F：→ excercang: DMM的GOOGLE連動帳號，第一次登入時預設密碼=當時 08/23 12:39
15F：→ excercang: GOOGLE密碼，這個要改掉(DMM端) 08/23 12:40
16F：→ excercang: 他人可以用直接KEY帳密就能登入，這邊不會經過GOOGLE 08/23 12:40
17F：推 warfox: DMM也要設定兩段，不然無良的進去直接刪帳號就... 08/23 13:34
18F：→ warfox: 不過我是沒有綁google就是了，google我也是綁兩段，現在 08/23 13:35
19F：→ warfox: 綁兩段要用手機簡訊認證應該沒有其他辦法被盜了吧？ 08/23 13:35
20F：推 MelShina: 原來dmm可以兩段喔 來去找找 08/23 13:36
21F：推 yellowhow: 台灣手機收的到簡訊? 08/23 13:36
22F：推 kimokimocom: 我Dmm有設定Google密碼器 要用我手機產生密碼才能登 08/23 14:21
23F：→ kimokimocom: 登入一次就可以設定下次自動登入 08/23 14:22
24F：推 caten: dmm的兩段式只能用孤狗登入器的方式，所以也不用綁當地手 08/23 14:37
25F：→ caten: 機這樣 08/23 14:37
26F：→ koalais2: 如果是外流了，我下一步是去GOOGLE密碼，找所有都改嗎？ 08/23 15:38
27F：→ yellowhow: google登入器!? 08/23 15:57
28F：推 kimokimocom: 點你自己頭像-管理G帳號-安全-密碼管理 08/23 16:08
29F：→ kimokimocom: 不過有外流應該會一直跳紅色提示啦 08/23 16:09
30F：→ kimokimocom: 如果你所有網站都用同一個密碼 就會改到天昏地暗 08/23 16:09
31F：→ kimokimocom: 我自己是都會用幾種不同變體去設定各網站 08/23 16:10
32F：→ yellowhow: 我現在非必要的話，基本上不會共用gmail帳號 08/23 16:12
33F：→ yellowhow: 一個遊戲或網站就用一個新的，密碼也都不同邏輯 08/23 16:13
34F：→ yellowhow: 雖然這樣只要小本子沒了就死了XD 根本記不起來 08/23 16:13
35F：→ excercang: 外流那個還好，因為能鎖定DMM，這通常是你電腦被個別 08/23 16:18
36F：→ excercang: 鎖定了 08/23 16:18
37F：→ excercang: 避免用公用VPN直接課金 08/23 16:20
38F：→ qqsheepu: 想問GMAIL有兩段式認證了 DMM的也要嘛 08/23 16:35
39F：推 r98192: 我有在課金 所以dmm的也有兩段 08/23 17:24
40F：推 Gwaewluin: google登入沒有設二階段認證嗎 08/23 17:39
41F：推 jakkx: 居然是在dmm之後才得知gmail被盜… 08/23 19:38
42F：→ koalais2: 真的是這樣，因為那gmail我用來註冊fb的，之前用fb登入 08/23 19:55
43F：→ koalais2: 直到今早才發現要我改dmm密碼時，才發現gm登不進去。 08/23 19:56
44F：推 jakkx: 你先把現在能設二階段驗證的全設了等一陣子看看會不會有人 08/23 20:05
45F：→ jakkx: 去試你的帳密。 08/23 20:06
46F：推 breakblue: 這看起來是GMAIL被盜 08/24 10:49
48F：推 cross980115: 今天登入fanza時倒是有跳出這個 08/24 14:00
49F：→ cross980115: mail外洩情況可以用mschecker之類的檢測網站查查看 08/24 14:05
50F：→ excercang: 這段文字是開VPN登入才會出現，正常登的不會 08/24 14:16
51F：推 Alicputster: 所以以後沒有自動登入了? 08/24 16:53
52F：→ breakblue: 你登出之後 不會幫你保存信箱跟密碼 08/24 17:10
53F：推 breezeddd: 以後切帳號都要手動打沒有預設直接切換... 08/24 17:44
54F：推 topcdmouse: 問一下前面的圖可以從哪裡點來看，去看公告沒有 08/24 18:10
55F：→ cross980115: 開vpn登入時會看到 沒開不會…所以我也不知道到底有 08/24 21:03
56F：→ cross980115: 沒有要停止自動登入 08/24 21:03
57F：→ excercang: 我是在猜，使用公用VPN被盜的帳號變多，不存帳密是 08/24 21:09
58F：→ excercang: 減少被利用同個內網偷資料 08/24 21:09
59F：→ excercang: 在使用VPN內，碰上有心要偷的，這情況會是你自願給人偷 08/24 21:11
60F：→ excercang: 對方不用做任何黑客行為就能拿到 08/24 21:11
61F：推 topcdmouse: 感謝，今天有開VPN燈沒看到，明天登入再來看有沒有 08/24 21:14
62F：推 breezeddd: 忘記是vpn狀態下開DMMP還是網頁時看到的…… 08/24 21:42
63F：推 jakkx: 今天沒看到。不過我覺得這種東西不會分IP啦。不然還分眾取 08/24 21:46
64F：→ jakkx: 消嗎… 08/24 21:46
65F：→ excercang: 我這邊是只要開VPN就一定會有，沒開就不會 08/24 22:25
66F：→ excercang: 應該說，公用型的vpn，獨立的vps則不會有 08/24 22:26
67F：→ excercang: 現在正常情況下，新帳號非日本都不能直接登，強制vpn 08/24 22:27
68F：→ excercang: 要搞分眾，這不是已經搞過了嗎，要再搞也不意外了 08/24 22:29
69F：推 jakkx: 你的意思是CHECK BOX再分一次？多此一舉啊- - 08/24 22:35
70F：→ jakkx: 本來境外使用就不是正規使用者，你被盜也跟我無關啊 08/24 22:36
71F：推 hit0123: 兔子要破抬了嗎 08/24 22:53
72F：→ excercang: 卸責用做法 08/24 22:59
73F：推 breezeddd: 今天有再看到，在vpn狀態開網頁登入帳號時， 08/25 16:32
74F：→ breezeddd: 會在帳號登入欄上方多這個通知…… 08/25 16:33
75F：推 topcdmouse: 原來是在VPN狀態下登入難怪早上試不出來，因為只有一 08/25 18:17
76F：→ topcdmouse: 個帳號，平常就開VPN才打開瀏覽器開網頁直接沒登出 08/25 18:18
77F：推 breezeddd: 講個跟這串有點關係的,登入頁面換新XD 08/28 19:36