[閒聊] 被盜帳號的緊急處置

[alex94539 (優文十傑 二席 翔鶴!!)]

被盜的不是我，是蕃茄醬

討厭廢話的直接看結論

找客服，可是有些客服只會說垃圾話敷衍你，遇到這種就換找另一個

不然直接去fb粉絲團或巴哈找pm反映

先要求凍結帳號停損，再來慢慢處理其他問題

事情經過：

    某天早上起床，蕃茄醬一如往常的打開了少前，可是......

http://i.imgur.com/10opEVD.jpg

    無法登入???(天下

    算了，可能是剛起床打錯，先用遊客登入好惹

    於是，蕃茄醬默默的掛完遠征，換了密碼，開心上學去

    到了學校

http://i.imgur.com/10opEVD.jpg

    ????????yo無法登入惹

    此時，蕃茄醬隱隱嗅到了一股不妙的氣氛

    再次使用遊客登入，蕃茄醬發現事情大條了

    首先，資源少了，白卷少了，大造欄位有東西

    wtf我被盜了?

    可4，後面還有更糟的

    打開倉庫......

http://i.imgur.com/dzCRiRe.jpg

    我的57跟綠毛呢??
????????????????????????????????????

    蕃茄醬再次改了密碼

    然後又被改

    大概重複了5次

    期間，蕃茄醬找上了客服


客服1號

http://i.imgur.com/7wZY0EN.jpg

????????

客服2號

http://i.imgur.com/sxrisA6.jpg

幹一號泥他媽再豪洨r

fb

http://i.imgur.com/5m9uPti.jpg

總之，目前帳號凍結中，還在等回覆

之前在巴哈有看過用遊客登入登到別人帳號的bug

4不知道是bug然後有人搞他帳號還是有人惡意盜號

繼續等官方回覆

再上一次結論

找客服，可是有些客服只會說垃圾話敷衍你，遇到這種就換找另一個

不然直接去fb粉絲團或巴哈找pm反映

先要求凍結帳號停損，再來慢慢處理其他問題

以上









-----
Sent from JPTT on my Asus ASUS_Z017DA.

--
次の君に逢える日まで　　繰り返し巡る運命が

たとえどんな道でも　　決しで  決しで　　諦めない

あした、またね　　その未来を


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 27.52.106.69
※ 文章網址: https://www.ptt.cc/bbs/GirlsFront/M.1491799017.A.BA6.html
推 tomalex: (′・ω・‵) 拉椅
推 evan09900966: 太惡質
→ yoyo35141: 淦  就叫番茄不要在實況的時候輸密碼他就不聽
推 pearnidca: 嘖嘖
→ R1228932277: 被盜帳號先找57拆
→ yoyo35141: 你知道想盜我也可以盜嗎 他輸密碼好多次了
推 DKknight: 這實在是很可怕的狀況QQ
→ alex94539: 找到了，兇手就4yoyo
→ yoyo35141: 開實況不藏密碼 不就跟以前把艦C直連直接po出來一樣zzz
→ alex94539: (誤
→ yoyo35141: 我至少提醒他兩次了......
→ tomalex: (′・ω・‵) 居然不藏密碼
推 rukis1229: 阿彌陀佛
推 Sasamumu: 盜這種帳號要幹嘛= =
推 pearnidca: 自己害死自己
→ tomalex: (′・ω・‵) 跟艦娘一樣吧 都更你家
→ pearnidca: 眼紅看你有57就拆掉阿 看你崩潰多爽
推 baka: 真假 他開實況key密碼哦QQ
推 Erichikaunkr: 沒事就沒幹嘛 有事就拆全家啊
推 yoyo35141: 對阿= =
→ baka: QQ
→ yoyo35141: 而且番茄還存過去的實況紀錄= = 去翻影片人人可盜
→ NEKOWORKi: 輸密碼不會有*****隱藏嗎?
→ baka: 我覺得營運會處理的~ 他們雖然客服是bot 但是鬧到裡面他們
→ nisiya0625: 防人之心不可無阿=.=
→ baka: 都滿用心處理的
→ baka: 好公司~
→ theyolf: 全部拆光只留IDW
推 NowakiKai: 可是不是有改密碼嗎... 還能互改那已經是bug了吧
→ yoyo35141: 手機輸的時候 你剛輸入的那一位會是顯示的
→ yoyo35141: 比方說打123 會是1 *2 **3這樣
推 UWinKing: 開實況Key密碼(ﾟ∀。)
→ NEKOWORKi: 哦哦......完全沒用手機開過
→ yoyo35141: 如果他沒存VOD就算了 有存VOD我回去慢慢看一定可以看到
推 ketchupgood: 跟密碼沒有關係
→ ketchupgood: 如果他是用密碼登入 那我改密碼他就無法登入了
→ tonekaini: 手機那個應該是bug
推 RoaringWolf: 我之前也不小心實況輸入過，我是立刻就改了
→ ketchupgood: 這應該是客服登入的bug比較可能 巴哈有po過
推 baka: 應該是你的分靈體 覺得不爽 想拆
→ yoyo35141: 我覺得有可能是你改密碼  對面沒有自動登出吧
→ yoyo35141: 這個機制說不定有BUG(?
→ yoyo35141: 唔....那我就不知道了  反正不要在實況輸密碼.....
推 ketchupgood: 我已經很久沒在實況打密碼了 之前打完也有改掉
→ moxian: ...天才 就跟艦娘貼圖或實況還秀直連網址一樣...
推 FayeOwO: 有可能是程式寫法問題，畢竟不需要每次都重新登入的意思
→ FayeOwO: 就是客戶端可以存到帳號的token
→ ketchupgood: 沒告訴你們有改而已QQ
推 yoyo35141: 喔好吧 那應該是系統出包
→ yoyo35141: 希望資料能復原QQ
推 RoaringWolf: 所以遊客登入可以蓋過天下帳號？
→ ketchupgood: 還有 他能跟我互改密碼也不是用密碼登入的了 客服也
→ ketchupgood: 有說用天下登改密碼就不會被互改
→ ketchupgood: 我目前跟群組的人討論結果是之前巴哈的那個bug 就看
→ ketchupgood: 那邊怎麼處理
推 nisiya0625: 所以是有登入過的帳號 下次用遊客登入也能登！？
→ ketchupgood: 不是 是你按遊客登入有極低機率登入到曾經用過遊客登
→ ketchupgood: 入的別人的帳號
→ ketchupgood: 之前巴哈有發生過 一時找不到文
推 RoaringWolf: 幹，這樣好恐怖
→ nisiya0625: 了解
推 baka: 這又是甚麼情況ww
推 encorea84459: 看來是非洲駭客的逆襲
推 Lance0722: 所以曾用過遊客登入的就會有可能中標?一開始沒用沒事?
推 DKknight: 那降不小心按到過遊客登入的(包括我QQ)不是人人自危嗎QQ
推 ketchupgood: 【問題】剛下載完按 遊客登錄到別人帳號？
→ ketchupgood: https://forum.gamer.com.tw/Co.php?bsn=31406&sn=62
→ ketchupgood: 02
→ ketchupgood: https://forum.gamer.com.tw/Co.php?bsn=31406&sn=62
→ ketchupgood: 02
→ ketchupgood: 幹 我去縮一下網址
→ ketchupgood: https://goo.gl/qcGN5i
推 ketchupgood: 我強烈懷疑是這種狀況 只有遊客登入才能互改密碼 我
→ ketchupgood: 被改密碼也是用遊客登回去的
→ moxian: 下面那些還慫恿亂動帳號的也太沒品......
推 yoyo35141: 巴哈不意外
推 RoaringWolf: 巴哈哈哈哈哈哈哈哈哈哈哈哈哈
推 LoMing1021: 玩什麼遊戲都要把密碼遮好不是常識嗎XDDD 這種失誤根
→ LoMing1021: 本就不該有
推 ketchupgood: 所以就說跟密碼沒有關係 罰你去把上面推文看仔細後
→ ketchupgood: 抄3遍
推 LoMing1021: 後面改後還被登我就不知道 但第一次不就是因為被人知
→ LoMing1021: 道密碼然後登入嗎
→ NowakiKai: 番茄的意思是他輸入過的密碼早就改過了
→ NowakiKai: 很明顯不是透過這裡進入的
→ LoMing1021: 我以前玩LOL的時候 因為朋友的密碼沒綁定 就被我惡作
→ LoMing1021: 劇過 他改後 我還是可以再改
推 puro: 慘了 這客服讓我開始對這遊戲覺得沒信心了
推 paggy994: 猜測是用另一台模擬器開著修改密碼的頁面所以才能一直
→ paggy994: 改
→ lionel20002: 垃圾客服zzz
推 yichenglee: 實況打密碼 FailFish
推 Erichikaunkr: 這遊戲是不是該開個資安bounty了(x
推 ketchupgood: 所以說為啥那麼多人在針對密碼 都解釋過那是很久以前
→ ketchupgood: 的事而且密碼早改了
→ ketchupgood: 只是yoyo不知道我有改而已
推 Xich: 遊客登入的機制是甚麼呀? 怎麼可以用遊客登入登回去?
推 ketchupgood: 我也不是很清楚 但我猜是可以直接把資料存在手機上
→ ketchupgood: 直接登入 所以才能互登互改QQ
→ ketchupgood: 希望官方那邊有好消息 不要再叫1號垃圾客服豪小了
推 Madcorn: wwwwww拆槍  惡意滿滿
推 Xich: 大概理解~ 應該要改成帳號綁定別再用遊客登入了 危險的感覺
推 Ladiscar: ? 那應該是用天下帳號登入吧
推 Xich: 我是覺得如果改成天下帳號綁定 照理說不應該能用遊客登入0.0
→ Xich: 不過這也可能就是這次的問題就是 有點害怕OAO...
推 sakura0219: 我猜應該只要登入過，客戶端就會有帳號資訊，之後即
→ sakura0219: 使是使用遊客登入，也是用同個帳號登入
→ sakura0219: 可能盜帳號的在番茄改密碼前就登入過，只是最近才有
→ sakura0219: 動作，所以改密碼也沒用
推 sky791127: 不對吧...我每次換設備都要重登阿...
→ sky791127: 改了密碼怎麼還會可以登入
推 shanja: 換設備不用重登啊，記得關遊戲後從背景殺掉程式就好，我
→ shanja: 手機哀配一直都交叉登入的
推 FatFatDer: 但是每週四系統更新總要登出吧-.
→ FatFatDer: 咦還是不用 有點忘了
推 Xich: 剛剛了解到的 這遊戲綁機碼(手機ID) 所以如果你遊客登入時
→ Xich: 用手機A 那這樣你遊客登入(就算有綁天下)一樣能靠機碼登入
→ FatFatDer: 真假
→ Xich: 我記憶中 我手機沒重輸帳密 但模擬器要 大概就是機碼的關係
→ an94mod0: 等等所以用模擬器改機碼就可以盜帳號？
推 yoyo35141: 番茄抱歉  我一開始的推文好像讓很多人誤會 sorry
推 FayeOwO: 沒天下帳號不好實測，請問天下想改密碼的話在登入以後還
→ FayeOwO: 需要輸入什麼資料?
→ FayeOwO: 一般而言應該是輸入舊密碼?
→ FayeOwO: 我知道蕃茄醬君聽起來我們很像在檢討受害者，但是我猜第
→ FayeOwO: 一次的登入應該不是遊客登入這種bug，這機率實在是不高
→ FayeOwO: 更改密碼以後應該就是程式或網頁設計的問題了
推 ketchupgood: 不需要 在帳號內可以不輸入舊密碼就更改密碼 你可以
→ ketchupgood: 去設置 更改密碼試試看
推 ketchupgood: 所以推測流程 bug登入 ==＞直接換新密碼（不需要舊密
→ ketchupgood: 碼）==＞ 搶帳號 拆槍跑路==＞凍結帳號
推 kirinichiban: 番茄拍拍 祝你救回帳號
推 yoyo35141: 這很嚴重吧 改密碼不需要舊密碼也太扯.....
→ yoyo35141: 我記得之前在儲值的時候也有注意到這一點 超恐怖
→ FayeOwO: 那的確我也建議不要使用天下的帳號...不認證太不安全了
→ FayeOwO: 基本上這個帳號只要對方那邊沒有登出就一定不安全
推 hn013579: 所以苦主是用天下帳號？？
推 ytrytyt: 我也是用天下耶，可轉到google嗎？
推 ketchupgood: 嗯 我是使用天下帳號 因為當初他綁定方法不清不楚我g
→ ketchupgood: oogle fb都綁到新帳號去了
→ FayeOwO: 我還在做測試，不過建議你FB Google要不要都先改一下?
→ FayeOwO: 我猜是不可能從天下去登入FB或Google，但是你密碼已暴露
推 RoaringWolf: 這樣來看，天下跟遊客根本沒啥兩樣
推 ketchupgood: http://i.imgur.com/U4L2dtf.jpg
→ ketchupgood: 跟據群裡人的幫忙 抓到你了
→ ketchupgood: 盜號屁孩的電郵 發現~
推 sky791127: 我昨天才想把遊客帳號綁天下 結果只能創新帳號...
推 FayeOwO: 雖然這樣問非常奇怪，可以詢問下是如何確定的嗎?
推 yoyo35141: 你是怎抓到對面的阿
推 ketchupgood: 去天下官網找就找到郵箱了啊
→ ketchupgood: 啊那又不是我的郵箱 不就他的=뜽
→ ketchupgood: 已經提供給客服 看他們怎麼處理
推 yoyo35141: 等等等等等......好亂  所以你本來不是用天下帳號綁?
→ yoyo35141: 你用天下帳號綁的話不是應該要用你的信箱嗎
→ FayeOwO: 沒道理啊，通行證上的登入資料是顯示這帳號的綁定資訊
推 ketchupgood: 因為他改了我的綁定郵箱啊
推 RoaringWolf: 劇情好像越來越複雜了
→ FayeOwO: 為甚麼會有人盜走別人的帳號還綁自己的信箱= =
推 RoaringWolf: 我可以整理一下嗎？所以原本蕃茄平常就用天下帳號
→ RoaringWolf: 今天疑似是被某P孩用遊客登入，然後再用天下綁？
→ RoaringWolf: 然後蕃茄今天用天下發覺登不進去，就用遊客進去，發
→ RoaringWolf: 現帳號被人動過，於是請官方凍結帳號，這樣子嗎？
推 ketchupgood: 是的
推 RoaringWolf: 這樣感覺，原本就用遊客，後來才用FB綁的也一樣有機
→ RoaringWolf: 會被人惡搞啊