[閒聊] 中國的盜帳號集團真的很扯

看板Steam作者 (konomi5550)時間2年前 (2021/10/25 14:52), 2年前編輯推噓27(27推 0噓 48→)
留言75則, 34人參與, 2年前最新討論串1/3 (看更多)
https://i.imgur.com/eejIAhe.jpg
https://i.imgur.com/R3Vdl5L.jpg
如題 我的steam帳號已經持續被攻擊3年了 我有手機驗證所以都沒出事 但他們還是一直攻擊 基本上現在有手機防護 他們根本無法破解 為什麼還要一直嘗試登入 他們真的很閒 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.203.61 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Steam/M.1635144726.A.716.html
推
10/25 14:52, 2年前 , 1F
機器人本來就很閒啊
10/25 14:52, 1F
推
10/25 14:54, 2年前 , 2F
Steam我是沒被盜過 Ubi的每次絕對被盜
10/25 14:54, 2F
推
10/25 15:02, 2年前 , 3F
實際上就是你帳密外洩了不是嗎
10/25 15:02, 3F
是啊，所以我就故意不改，給他們測，3年也破不了
推
10/25 15:03, 2年前 , 4F
因為還是有人沒開兩階段驗證
10/25 15:03, 4F
→
10/25 15:04, 2年前 , 5F
你應該全面檢視 所有你用在網站上的帳號密碼
10/25 15:04, 5F
說實話我不怕，因為所有重要的有綁信用卡的網站我都有用二階段
推
10/25 15:04, 2年前 , 6F
你比較猛吧，帳密外洩三年無動於衷
10/25 15:04, 6F
阿他又破不了，我幹麻怕
→
10/25 15:08, 2年前 , 7F
蛤 你以為那是人力一個一個測喔
10/25 15:08, 7F
→
10/25 15:10, 2年前 , 8F
看來這帳號很貴
10/25 15:10, 8F
→
10/25 15:11, 2年前 , 9F
APPLE GOOGLE現在都有風險檢測 先整理電腦+換密碼吧
10/25 15:11, 9F
推
10/25 15:12, 2年前 , 10F
並不是很貴 單純就已經破解成功一半了 當然會重點攻擊
10/25 15:12, 10F
→
10/25 15:12, 2年前 , 11F
自動割草而已
10/25 15:12, 11F
※ 編輯: e446582284 (27.52.203.61 臺灣), 10/25/2021 15:21:27
推
10/25 15:22, 2年前 , 12F
你不擔心其它帳號嗎 我看到這種第三方登入會超級不舒服 然
10/25 15:22, 12F
→
10/25 15:22, 2年前 , 13F
後把重點的網站帳密都重新改
10/25 15:22, 13F
推
10/25 15:28, 2年前 , 14F
你不會以為是人在輸入密碼吧…跟一個電腦玩3年開心嗎
10/25 15:28, 14F
推
10/25 15:33, 2年前 , 15F
你比較扯XDD
10/25 15:33, 15F
推
10/25 15:55, 2年前 , 16F
怎麼以爲兩階段就不會被破解啊，更何況你自己把它降級成一
10/25 15:55, 16F
推
10/25 15:55, 2年前 , 17F
改了也沒用，隔一陣子，大概半年一年就會開始了
10/25 15:55, 17F
→
10/25 15:55, 2年前 , 18F
階段了XD
10/25 15:55, 18F
→
10/25 15:56, 2年前 , 19F
一大群用密碼庫在試的，密碼的形式沒有變都只是時
10/25 15:56, 19F
→
10/25 15:56, 2年前 , 20F
間問題
10/25 15:56, 20F
→
10/25 15:56, 2年前 , 21F
當然機率很低是沒錯啦，問題是你開二階段不就為了安全嗎，
10/25 15:56, 21F
→
10/25 15:57, 2年前 , 22F
那有什麼理由讓自己維持在更不安全的狀態XD
10/25 15:57, 22F
推
10/25 15:58, 2年前 , 23F
因為第一層密碼本來就是設爽的
10/25 15:58, 23F
→
10/25 15:58, 2年前 , 24F
要安全，請兩階段都用隨機密碼鎖
10/25 15:58, 24F
推
10/25 15:59, 2年前 , 25F
我也是這樣 信箱狂跳
10/25 15:59, 25F
→
10/25 15:59, 2年前 , 26F
持續好幾年了
10/25 15:59, 26F
推
10/25 15:59, 2年前 , 27F
沒有設爽的這回事，這世上任何的實體非實體鎖都是為了增加
10/25 15:59, 27F
→
10/25 16:00, 2年前 , 28F
破解成本存在的，就算一階段相對容易被破，仍然有其價值
10/25 16:00, 28F
→
10/25 16:01, 2年前 , 29F
當然要保護越重要的東西，你就付出越大的成本讓自己麻煩來
10/25 16:01, 29F
→
10/25 16:01, 2年前 , 30F
換取破解者也更麻煩，就如此而已
10/25 16:01, 30F
→
10/25 16:02, 2年前 , 31F
Steam帳號的重要性到哪個層級當然就是各使用者自己評估
10/25 16:02, 31F
→
10/25 16:02, 2年前 , 32F
笑了，你的第一層密碼被破解只是對方有沒有在試而
10/25 16:02, 32F
→
10/25 16:02, 2年前 , 33F
已
10/25 16:02, 33F
→
10/25 16:03, 2年前 , 34F
你喜歡就照資安規定3個月換一次，然後再被破解，再
10/25 16:03, 34F
→
10/25 16:03, 2年前 , 35F
換
10/25 16:03, 35F
推
10/25 16:23, 2年前 , 36F
我也一樣哈哈哈哈剛剛改惹
10/25 16:23, 36F
→
10/25 16:29, 2年前 , 37F
第一層存在的價值我是覺得很低了，現在都馬靠第二層
10/25 16:29, 37F
→
10/25 16:29, 2年前 , 38F
來保護，隨機變動密碼和簡訊根本無敵。對一般人很夠
10/25 16:29, 38F
→
10/25 16:29, 2年前 , 39F
了
10/25 16:29, 39F
推
10/25 16:30, 2年前 , 40F
跑個幾組16碼亂數給他們玩啊
10/25 16:30, 40F
→
10/25 16:31, 2年前 , 41F
駭客集團要駭二階段、金鑰這種東西可是要花大錢來跑
10/25 16:31, 41F
→
10/25 16:31, 2年前 , 42F
硬體的，瞄準的對象會是銀行、政府機關，不可能拿來
10/25 16:31, 42F
→
10/25 16:31, 2年前 , 43F
對付小老百姓
10/25 16:31, 43F
→
10/25 16:42, 2年前 , 44F
我也是遇到一樣的情形 不過後來發現這不一定是帳密外
10/25 16:42, 44F
→
10/25 16:43, 2年前 , 45F
洩而只是信箱外洩而已 因為我後來發現他信中使用的id
10/25 16:43, 45F
→
10/25 16:43, 2年前 , 46F
跟我實際用的steam id不同（我當初申請steam id不小
10/25 16:43, 46F
→
10/25 16:44, 2年前 , 47F
心在慣用id後面多打了一個字 他寄信來用的id卻沒那個
10/25 16:44, 47F
→
10/25 16:44, 2年前 , 48F
字）所以估計不是真的帳密外流
10/25 16:44, 48F
→
10/25 16:45, 2年前 , 49F
他寄來的驗證信可能只是冒用steam信箱的假信
10/25 16:45, 49F
推
10/25 18:15, 2年前 , 50F
試試看chrome建議的密碼
10/25 18:15, 50F
推
10/25 18:27, 2年前 , 51F
每天都有亂碼人來加好友 也一樣很煩
10/25 18:27, 51F
→
10/25 18:28, 2年前 , 52F
登入沒有 code 也是進不去吧。另外應該不是人工盜的
10/25 18:28, 52F
推
10/25 21:31, 2年前 , 53F
隱藏登入狀態 拒絕好友邀請 純粹當遊戲庫用就好
10/25 21:31, 53F
→
10/26 00:08, 2年前 , 54F
如果只需要OTP就能保護的話，相信很多廠商都會拿掉密碼
10/26 00:08, 54F
→
10/26 00:09, 2年前 , 55F
驗證，只留OTP驗證就好，目前只有看到互動式登入可以省去
10/26 00:09, 55F
→
10/26 00:09, 2年前 , 56F
第一層密碼輸入，如果是用OTP方式登入大多都還是保留密碼
10/26 00:09, 56F
推
10/26 02:41, 2年前 , 57F
你好閒
10/26 02:41, 57F
→
10/26 06:30, 2年前 , 58F
覺得第一層是設爽的是什麼爛資安觀念，至少就現今的
10/26 06:30, 58F
→
10/26 06:30, 2年前 , 59F
科技，第一層密碼還是有存在的價值
10/26 06:30, 59F
推
10/26 08:03, 2年前 , 60F
還真的是設爽的，現在很多連第一層都不用了，像google
10/26 08:03, 60F
→
10/26 08:03, 2年前 , 61F
可以直接輸完帳號之後用手機驗證登入
10/26 08:03, 61F
→
10/26 08:28, 2年前 , 62F
第一層還真的越來越沒價值，主要是對駭客來說用戶手
10/26 08:28, 62F
→
10/26 08:28, 2年前 , 63F
機太難侵入，除非用戶自己安裝來路不明的App，不然根
10/26 08:28, 63F
→
10/26 08:28, 2年前 , 64F
本無法取得內存的認證金鑰或電信商的簡訊
10/26 08:28, 64F
推
10/26 14:42, 2年前 , 65F
八卦是你以為這是活人在跑
10/26 14:42, 65F
推
10/26 14:44, 2年前 , 66F
第一層還是有用啊，你設長一點可以增加暴力破解的成本
10/26 14:44, 66F
→
10/26 14:44, 2年前 , 67F
然後密碼用密碼管理器記就好
10/26 14:44, 67F
推
10/26 22:06, 2年前 , 68F
XDDDDDDDDDDDDDDDDDDDDDDDDDDDD
10/26 22:06, 68F
推
10/27 03:33, 2年前 , 69F
多一道防護不管大或小都是防護，況且我第一層都用超
10/27 03:33, 69F
→
10/27 03:33, 2年前 , 70F
級亂碼這種情況沒發生過
10/27 03:33, 70F
→
10/27 03:34, 2年前 , 71F
設長一點要猜也要叫他用超級電腦來猜的長度
10/27 03:34, 71F
推
10/27 05:18, 2年前 , 72F
我覺得你只是在幫盜帳號程式練功，以後會害了你和大家
10/27 05:18, 72F
推
10/27 19:29, 2年前 , 73F
以前會緊張換 但反正網站洩漏防不慎防 有兩階根本不改了+1
10/27 19:29, 73F
→
10/27 19:30, 2年前 , 74F
這有什麼好練功的 錯的他也能練阿 要對的自己創一組練
10/27 19:30, 74F
→
10/27 19:31, 2年前 , 75F
反倒覺得有些網站很煩 要大寫要特殊符號還不能跟上次一樣
10/27 19:31, 75F
‣ 更多 e446582284 的文章
文章代碼(AID): #1XTbGMSM (Steam)
‣ 更多 e446582284 的文章
文章代碼(AID): #1XTbGMSM (Steam)