Fw: [心得] Line被盜用

[clarafly ()]

※ [本文轉錄自 MobileComm 看板 #1IhytG3v ]

作者: clarafly () 看板: MobileComm
標題: [心得] Line被盜用
時間: Tue Dec 17 12:06:36 2013


．沒在用電腦版Line的，取消「允許其他裝置登入」應該就很安全
．有在用電腦版的該怎麼辦？ 想問大家的意見。

================================================================

剛剛早上快十點的時候，我的Line向所有好友發送了廣告連結

第一時間趕快通知大家被盜
然後在手機Line的設定中禁止其他裝置登入
再修改密碼

補完破網後
開始思考到底是怎麼被盜用的
上網查到這篇文章 http://timrau.blogspot.tw/2013/11/line.html
跟我的狀況很類似

相同之處
．近期沒有點過詐騙連結
．沒有付費買過貼圖
．有用電話號碼註冊
．有註冊E-mail address，是GMail，而且跟Facebook是同一個E-mail address
．LINE沒有跟Facebook綁定
．允許使用電腦版登入
．LINE、GMail、Facebook的密碼兩兩不相等
．沒有連動的應用程式

不同處：
．我經常使用電腦版
．不開放自動被加好友
．不開放被加入好友
．不開放ID被搜尋

關於有沒有點到詐騙連結
我Line常談話的對象就兩三個親友
查了近期對話記錄出現的連結都是各大拍賣或購物網站的連結
點開後都不需輸入帳號密碼
何況我在那些網站的帳密也都跟 Line 不一樣

原本懷疑是電腦中木馬導致電腦版密碼外流
但 Spybot 只掃出幾隻 cookies
而且上面那篇幾乎沒在使用電腦版的也被盜了

現在我把手機跟電腦的防護都做了強化
但我還是不知道
我到底是怎麼被盜的？



--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.112.4.182

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: clarafly (140.112.4.182), 時間: 12/17/2013 12:14:05
推 kaoru7568:LINE有個辨識使用者的token (之前洗貼圖那個)，如果
→ kaoru7568:流出去的話確實可以盜帳號，而且那個應該是明文
推 Kreen:最近好像很多人被盜，我有兩個朋友也是一直傳拍賣或FB賣場的
→ Kreen:也不知道是哪理出問題。
推 ACGB:APP搞鬼可能性也是有的 特別是下載非市場加料過的APP
→ clarafly:但是我的App都只從google play下載
→ clarafly:事後裝了AVG防毒也沒掃出任何異常