作者alex94539 (優文十傑 二席 翔鶴!!)
看板GirlsFront
標題[閒聊] 被盜帳號的緊急處置
時間Mon Apr 10 12:36:53 2017
被盜的不是我，是蕃茄醬
討厭廢話的直接看結論
找客服，可是有些客服只會說垃圾話敷衍你，遇到這種就換找另一個
不然直接去fb粉絲團或巴哈找pm反映
先要求凍結帳號停損，再來慢慢處理其他問題
事情經過：
某天早上起床，蕃茄醬一如往常的打開了少前，可是......
http://i.imgur.com/10opEVD.jpg
無法登入???(天下
算了，可能是剛起床打錯，先用遊客登入好惹
於是，蕃茄醬默默的掛完遠征，換了密碼，開心上學去
到了學校
http://i.imgur.com/10opEVD.jpg
????????yo無法登入惹
此時，蕃茄醬隱隱嗅到了一股不妙的氣氛
再次使用遊客登入，蕃茄醬發現事情大條了
首先，資源少了，白卷少了，大造欄位有東西
wtf我被盜了?
可4，後面還有更糟的
打開倉庫......
http://i.imgur.com/dzCRiRe.jpg
我的57跟綠毛呢??
????????????????????????????????????
蕃茄醬再次改了密碼
然後又被改
大概重複了5次
期間，蕃茄醬找上了客服
客服1號
http://i.imgur.com/7wZY0EN.jpg
????????
客服2號
http://i.imgur.com/sxrisA6.jpg
幹一號泥他媽再豪洨r
fb
http://i.imgur.com/5m9uPti.jpg
總之，目前帳號凍結中，還在等回覆
之前在巴哈有看過用遊客登入登到別人帳號的bug
4不知道是bug然後有人搞他帳號還是有人惡意盜號
繼續等官方回覆
再上一次結論
找客服，可是有些客服只會說垃圾話敷衍你，遇到這種就換找另一個
不然直接去fb粉絲團或巴哈找pm反映
先要求凍結帳號停損，再來慢慢處理其他問題
以上
-----
Sent from JPTT on my Asus ASUS_Z017DA.
--
次の君に逢える日まで 繰り返し巡る運命が
たとえどんな道でも 決しで 決しで 諦めない
あした、またね その未来を
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.106.69
※ 文章網址: https://webptt.com/m.aspx?n=bbs/GirlsFront/M.1491799017.A.BA6.html
1F：推 tomalex: (′・ω・‵) 拉椅 04/10 12:37
2F：推 evan09900966: 太惡質 04/10 12:38
3F：→ yoyo35141: 淦 就叫番茄不要在實況的時候輸密碼他就不聽 04/10 12:39
4F：推 pearnidca: 嘖嘖 04/10 12:39
5F：→ R1228932277: 被盜帳號先找57拆 04/10 12:40
6F：→ yoyo35141: 你知道想盜我也可以盜嗎 他輸密碼好多次了 04/10 12:40
7F：推 DKknight: 這實在是很可怕的狀況QQ 04/10 12:40
8F：→ alex94539: 找到了，兇手就4yoyo 04/10 12:40
9F：→ yoyo35141: 開實況不藏密碼 不就跟以前把艦C直連直接po出來一樣zzz 04/10 12:40
10F：→ alex94539: (誤 04/10 12:40
11F：→ yoyo35141: 我至少提醒他兩次了...... 04/10 12:41
12F：→ tomalex: (′・ω・‵) 居然不藏密碼 04/10 12:41
13F：推 rukis1229: 阿彌陀佛 04/10 12:41
14F：推 Sasamumu: 盜這種帳號要幹嘛= = 04/10 12:41
15F：推 pearnidca: 自己害死自己 04/10 12:42
16F：→ tomalex: (′・ω・‵) 跟艦娘一樣吧 都更你家 04/10 12:42
17F：→ pearnidca: 眼紅看你有57就拆掉阿 看你崩潰多爽 04/10 12:42
18F：推 baka: 真假 他開實況key密碼哦QQ 04/10 12:42
19F：推 Erichikaunkr: 沒事就沒幹嘛 有事就拆全家啊 04/10 12:43
20F：推 yoyo35141: 對阿= = 04/10 12:43
21F：→ baka: QQ 04/10 12:43
22F：→ yoyo35141: 而且番茄還存過去的實況紀錄= = 去翻影片人人可盜 04/10 12:44
23F：→ NEKOWORKi: 輸密碼不會有*****隱藏嗎? 04/10 12:44
24F：→ baka: 我覺得營運會處理的~ 他們雖然客服是bot 但是鬧到裡面他們 04/10 12:44
25F：→ nisiya0625: 防人之心不可無阿=.= 04/10 12:44
26F：→ baka: 都滿用心處理的 04/10 12:44
27F：→ baka: 好公司~ 04/10 12:45
28F：→ theyolf: 全部拆光只留IDW 04/10 12:45
29F：推 NowakiKai: 可是不是有改密碼嗎... 還能互改那已經是bug了吧 04/10 12:45
30F：→ yoyo35141: 手機輸的時候 你剛輸入的那一位會是顯示的 04/10 12:45
31F：→ yoyo35141: 比方說打123 會是1 *2 **3這樣 04/10 12:46
32F：推 UWinKing: 開實況Key密碼(ﾟ∀。) 04/10 12:46
33F：→ NEKOWORKi: 哦哦......完全沒用手機開過 04/10 12:46
34F：→ yoyo35141: 如果他沒存VOD就算了 有存VOD我回去慢慢看一定可以看到 04/10 12:46
35F：推 ketchupgood: 跟密碼沒有關係 04/10 12:48
36F：→ ketchupgood: 如果他是用密碼登入 那我改密碼他就無法登入了 04/10 12:49
37F：→ tonekaini: 手機那個應該是bug 04/10 12:49
38F：推 RoaringWolf: 我之前也不小心實況輸入過，我是立刻就改了 04/10 12:49
39F：→ ketchupgood: 這應該是客服登入的bug比較可能 巴哈有po過 04/10 12:49
40F：推 baka: 應該是你的分靈體 覺得不爽 想拆 04/10 12:49
41F：→ yoyo35141: 我覺得有可能是你改密碼 對面沒有自動登出吧 04/10 12:49
42F：→ yoyo35141: 這個機制說不定有BUG(? 04/10 12:49
43F：→ yoyo35141: 唔....那我就不知道了 反正不要在實況輸密碼..... 04/10 12:50
44F：推 ketchupgood: 我已經很久沒在實況打密碼了 之前打完也有改掉 04/10 12:52
45F：→ moxian: ...天才 就跟艦娘貼圖或實況還秀直連網址一樣... 04/10 12:52
46F：推 FayeOwO: 有可能是程式寫法問題，畢竟不需要每次都重新登入的意思 04/10 12:52
47F：→ FayeOwO: 就是客戶端可以存到帳號的token 04/10 12:52
48F：→ ketchupgood: 沒告訴你們有改而已QQ 04/10 12:52
49F：推 yoyo35141: 喔好吧 那應該是系統出包 04/10 12:52
50F：→ yoyo35141: 希望資料能復原QQ 04/10 12:53
51F：推 RoaringWolf: 所以遊客登入可以蓋過天下帳號？ 04/10 12:53
52F：→ ketchupgood: 還有 他能跟我互改密碼也不是用密碼登入的了 客服也 04/10 12:53
53F：→ ketchupgood: 有說用天下登改密碼就不會被互改 04/10 12:53
54F：→ ketchupgood: 我目前跟群組的人討論結果是之前巴哈的那個bug 就看 04/10 12:56
55F：→ ketchupgood: 那邊怎麼處理 04/10 12:56
56F：推 nisiya0625: 所以是有登入過的帳號 下次用遊客登入也能登！？ 04/10 12:56
57F：→ ketchupgood: 不是 是你按遊客登入有極低機率登入到曾經用過遊客登 04/10 12:58
58F：→ ketchupgood: 入的別人的帳號 04/10 12:58
59F：→ ketchupgood: 之前巴哈有發生過 一時找不到文 04/10 12:58
60F：推 RoaringWolf: 幹，這樣好恐怖 04/10 12:59
61F：→ nisiya0625: 了解 04/10 12:59
62F：推 baka: 這又是甚麼情況ww 04/10 12:59
63F：推 encorea84459: 看來是非洲駭客的逆襲 04/10 13:01
64F：推 Lance0722: 所以曾用過遊客登入的就會有可能中標?一開始沒用沒事? 04/10 13:02
65F：推 DKknight: 那降不小心按到過遊客登入的(包括我QQ)不是人人自危嗎QQ 04/10 13:04
66F：推 ketchupgood: 【問題】剛下載完按 遊客登錄到別人帳號？ 04/10 13:04
68F：→ ketchupgood: 02 04/10 13:04
70F：→ ketchupgood: 02 04/10 13:04
71F：→ ketchupgood: 幹 我去縮一下網址 04/10 13:05
73F：推 ketchupgood: 我強烈懷疑是這種狀況 只有遊客登入才能互改密碼 我 04/10 13:08
74F：→ ketchupgood: 被改密碼也是用遊客登回去的 04/10 13:08
75F：→ moxian: 下面那些還慫恿亂動帳號的也太沒品...... 04/10 13:08
76F：推 yoyo35141: 巴哈不意外 04/10 13:09
77F：推 RoaringWolf: 巴哈哈哈哈哈哈哈哈哈哈哈哈哈 04/10 13:12
78F：推 LoMing1021: 玩什麼遊戲都要把密碼遮好不是常識嗎XDDD 這種失誤根 04/10 13:19
79F：→ LoMing1021: 本就不該有 04/10 13:19
80F：推 ketchupgood: 所以就說跟密碼沒有關係 罰你去把上面推文看仔細後 04/10 13:21
81F：→ ketchupgood: 抄3遍 04/10 13:21
82F：推 LoMing1021: 後面改後還被登我就不知道 但第一次不就是因為被人知 04/10 13:22
83F：→ LoMing1021: 道密碼然後登入嗎 04/10 13:22
84F：→ NowakiKai: 番茄的意思是他輸入過的密碼早就改過了 04/10 13:23
85F：→ NowakiKai: 很明顯不是透過這裡進入的 04/10 13:23
86F：→ LoMing1021: 我以前玩LOL的時候 因為朋友的密碼沒綁定 就被我惡作 04/10 13:24
87F：→ LoMing1021: 劇過 他改後 我還是可以再改 04/10 13:24
88F：推 puro: 慘了 這客服讓我開始對這遊戲覺得沒信心了 04/10 13:27
89F：推 paggy994: 猜測是用另一台模擬器開著修改密碼的頁面所以才能一直 04/10 13:28
90F：→ paggy994: 改 04/10 13:28
91F：→ lionel20002: 垃圾客服zzz 04/10 13:28
92F：推 yichenglee: 實況打密碼 FailFish 04/10 13:29
93F：推 Erichikaunkr: 這遊戲是不是該開個資安bounty了(x 04/10 13:29
94F：推 ketchupgood: 所以說為啥那麼多人在針對密碼 都解釋過那是很久以前 04/10 13:32
95F：→ ketchupgood: 的事而且密碼早改了 04/10 13:32
96F：→ ketchupgood: 只是yoyo不知道我有改而已 04/10 13:32
97F：推 Xich: 遊客登入的機制是甚麼呀? 怎麼可以用遊客登入登回去? 04/10 13:34
98F：推 ketchupgood: 我也不是很清楚 但我猜是可以直接把資料存在手機上 04/10 13:36
99F：→ ketchupgood: 直接登入 所以才能互登互改QQ 04/10 13:36
100F：→ ketchupgood: 希望官方那邊有好消息 不要再叫1號垃圾客服豪小了 04/10 13:37
101F：推 Madcorn: wwwwww拆槍 惡意滿滿 04/10 13:39
102F：推 Xich: 大概理解~ 應該要改成帳號綁定別再用遊客登入了 危險的感覺 04/10 13:40
103F：推 Ladiscar: ? 那應該是用天下帳號登入吧 04/10 13:41
104F：推 Xich: 我是覺得如果改成天下帳號綁定 照理說不應該能用遊客登入0.0 04/10 13:45
105F：→ Xich: 不過這也可能就是這次的問題就是 有點害怕OAO... 04/10 13:45
106F：推 sakura0219: 我猜應該只要登入過，客戶端就會有帳號資訊，之後即 04/10 14:21
107F：→ sakura0219: 使是使用遊客登入，也是用同個帳號登入 04/10 14:21
108F：→ sakura0219: 可能盜帳號的在番茄改密碼前就登入過，只是最近才有 04/10 14:22
109F：→ sakura0219: 動作，所以改密碼也沒用 04/10 14:22
110F：推 sky791127: 不對吧...我每次換設備都要重登阿... 04/10 14:26
111F：→ sky791127: 改了密碼怎麼還會可以登入 04/10 14:26
112F：推 shanja: 換設備不用重登啊，記得關遊戲後從背景殺掉程式就好，我 04/10 14:30
113F：→ shanja: 手機哀配一直都交叉登入的 04/10 14:30
114F：推 FatFatDer: 但是每週四系統更新總要登出吧-. 04/10 14:31
115F：→ FatFatDer: 咦還是不用 有點忘了 04/10 14:32
116F：推 Xich: 剛剛了解到的 這遊戲綁機碼(手機ID) 所以如果你遊客登入時 04/10 14:32
117F：→ Xich: 用手機A 那這樣你遊客登入(就算有綁天下)一樣能靠機碼登入 04/10 14:33
118F：→ FatFatDer: 真假 04/10 14:34
119F：→ Xich: 我記憶中 我手機沒重輸帳密 但模擬器要 大概就是機碼的關係 04/10 14:34
120F：→ an94mod0: 等等所以用模擬器改機碼就可以盜帳號？ 04/10 14:41
121F：推 yoyo35141: 番茄抱歉 我一開始的推文好像讓很多人誤會 sorry 04/10 15:11
122F：推 FayeOwO: 沒天下帳號不好實測，請問天下想改密碼的話在登入以後還 04/10 15:28
123F：→ FayeOwO: 需要輸入什麼資料? 04/10 15:28
124F：→ FayeOwO: 一般而言應該是輸入舊密碼? 04/10 15:28
125F：→ FayeOwO: 我知道蕃茄醬君聽起來我們很像在檢討受害者，但是我猜第 04/10 15:30
126F：→ FayeOwO: 一次的登入應該不是遊客登入這種bug，這機率實在是不高 04/10 15:30
127F：→ FayeOwO: 更改密碼以後應該就是程式或網頁設計的問題了 04/10 15:30
128F：推 ketchupgood: 不需要 在帳號內可以不輸入舊密碼就更改密碼 你可以 04/10 15:36
129F：→ ketchupgood: 去設置 更改密碼試試看 04/10 15:36
130F：推 ketchupgood: 所以推測流程 bug登入 ==＞直接換新密碼（不需要舊密 04/10 15:38
131F：→ ketchupgood: 碼）==＞ 搶帳號 拆槍跑路==＞凍結帳號 04/10 15:38
132F：推 kirinichiban: 番茄拍拍 祝你救回帳號 04/10 15:44
133F：推 yoyo35141: 這很嚴重吧 改密碼不需要舊密碼也太扯..... 04/10 15:49
134F：→ yoyo35141: 我記得之前在儲值的時候也有注意到這一點 超恐怖 04/10 15:49
135F：→ FayeOwO: 那的確我也建議不要使用天下的帳號...不認證太不安全了 04/10 15:54
136F：→ FayeOwO: 基本上這個帳號只要對方那邊沒有登出就一定不安全 04/10 15:56
137F：推 hn013579: 所以苦主是用天下帳號？？ 04/10 16:06
138F：推 ytrytyt: 我也是用天下耶，可轉到google嗎？ 04/10 16:23
139F：推 ketchupgood: 嗯 我是使用天下帳號 因為當初他綁定方法不清不楚我g 04/10 16:30
140F：→ ketchupgood: oogle fb都綁到新帳號去了 04/10 16:30
141F：→ FayeOwO: 我還在做測試，不過建議你FB Google要不要都先改一下? 04/10 16:41
142F：→ FayeOwO: 我猜是不可能從天下去登入FB或Google，但是你密碼已暴露 04/10 16:42
143F：推 RoaringWolf: 這樣來看，天下跟遊客根本沒啥兩樣 04/10 16:48
145F：→ ketchupgood: 跟據群裡人的幫忙 抓到你了 04/10 17:11
146F：→ ketchupgood: 盜號屁孩的電郵 發現~ 04/10 17:11
147F：推 sky791127: 我昨天才想把遊客帳號綁天下 結果只能創新帳號... 04/10 17:16
148F：推 FayeOwO: 雖然這樣問非常奇怪，可以詢問下是如何確定的嗎? 04/10 17:22
149F：推 yoyo35141: 你是怎抓到對面的阿 04/10 17:32
150F：推 ketchupgood: 去天下官網找就找到郵箱了啊 04/10 17:35
151F：→ ketchupgood: 啊那又不是我的郵箱 不就他的=뜽 04/10 17:35
152F：→ ketchupgood: 已經提供給客服 看他們怎麼處理 04/10 17:36
153F：推 yoyo35141: 等等等等等......好亂 所以你本來不是用天下帳號綁? 04/10 17:36
154F：→ yoyo35141: 你用天下帳號綁的話不是應該要用你的信箱嗎 04/10 17:37
155F：→ FayeOwO: 沒道理啊，通行證上的登入資料是顯示這帳號的綁定資訊 04/10 17:41
156F：推 ketchupgood: 因為他改了我的綁定郵箱啊 04/10 18:19
157F：推 RoaringWolf: 劇情好像越來越複雜了 04/10 18:20
158F：→ FayeOwO: 為甚麼會有人盜走別人的帳號還綁自己的信箱= = 04/10 18:22
159F：推 RoaringWolf: 我可以整理一下嗎？所以原本蕃茄平常就用天下帳號 04/10 18:59
160F：→ RoaringWolf: 今天疑似是被某P孩用遊客登入，然後再用天下綁？ 04/10 19:00
161F：→ RoaringWolf: 然後蕃茄今天用天下發覺登不進去，就用遊客進去，發 04/10 19:01
162F：→ RoaringWolf: 現帳號被人動過，於是請官方凍結帳號，這樣子嗎？ 04/10 19:01
163F：推 ketchupgood: 是的 04/10 19:13
164F：推 RoaringWolf: 這樣感覺，原本就用遊客，後來才用FB綁的也一樣有機 04/10 19:26
165F：→ RoaringWolf: 會被人惡搞啊 04/10 19:26