Fw: [公告] 請使用者採取建議措施保護帳號

[ubcs (覺★青年超冒險蓋)]

※ [本文轉錄自 SYSOP 看板 #1YOZAWAG ]

作者: okcool ( ) 看板: SYSOP
標題: [公告] 請使用者採取建議措施保護帳號
時間: Fri Apr 22 12:44:14 2022

近日有部分使用者反應，原帳號密碼無法登入批踢踢。
我們已經與警方聯繫，並將異常登入的相關資訊，提供給警方調查。

我們目前沒有發現密碼被暴力破解的狀況，
受害的使用者很可能是密碼外洩而遭有心人士盜用。
根據蒐集到的資訊，以及一些使用者的回饋，
目前推測密碼外洩的方式，有可能是因為和其他網站共用密碼遭外洩，
或是過去曾經使用不安全的連線方式，導致密碼外洩。

建議使用者採取以下措施保護帳號：
1. 若使用與其他網站相同的密碼，建議更改不同的密碼。
2. 若曾經使用非安全連線，尤其是4/15曾經無法連線的使用者，
   表示您原先使用的連線是非安全連線，請立即更改密碼。
3. 儘速設定聯絡信箱，聯絡信箱可以用來重置密碼並取回帳號，
   若您沒有設定聯絡信箱，帳號將有永遠遺失，並被用作不法用途的風險。
4. 由於我們無法確保第三方 App 的程式安全性，
   若有疑慮，建議優先選用開源軟體（例如PCMan）或官方連線方式 term.ptt.cc。

我們將持續與警方保持聯繫，也懇請使用者盡快採取上述動作來保護帳號。

--

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.169.9.163 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/SYSOP/M.1650602656.A.290.html
推 Metro123Star: 推
推 for40255: 竟然不是暴力破解 （疑
※ s5048218:轉錄至某隱形看板                                       04/22 12:55
※ s5048218:轉錄至看板 AppsForBBS                                  04/22 12:55

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: ubcs (114.44.218.65 臺灣), 04/22/2022 12:57:10
推 tim9527: 抱歉被盜 推文活動發起
→ brianuser: 話說ptt有防止密碼被暴力破解的機制嗎
推 ppptttqaz: 應該盡速推出官方APP
推 SSglamr: 非安全連線最危險啦 都講幾遍惹
推 yoyodiy: 連線密碼錯誤 ban 24HR
→ yesonline: 沒有發現密碼被暴力破解.
→ yesonline: 之前的釣魚遊戲.推文輸入密碼會顯示***
→ yoyodiy: 看起來就是拿到其他網站的帳密來PTT try
噓 GGrunrundela: 醜囊 錢
→ ubcs: 照岳父的說法就是繞過PTT的保護機制
→ Eric0601: 手機APP都是沒開源的吧
噓 GGrunrundela: 快發錢
→ jameshcm: PTT官方APP到底幾月份要推出？
推 fp737: 不知道是哪個大網站剛好那些人都有註冊
→ fp737: 密碼還設定一樣
推 Forcast: 錢
→ tinlans: 專業的撞庫攻擊可以每次登入換一次 IP，
→ tinlans: 失敗 N 次就 ban IP 的方法也是無效的。
→ tinlans: 純文字站台又不能加圖形驗證碼，2FA 如果
→ tinlans: 不能簡訊發 OTP 那就只能用信箱，問題是
→ tinlans: 到處帳密都用一樣的人，信箱九成也是 XD
推 rushfudge: 手機登入的話會安全嗎？
推 benedict76: 第三方APP就可以知道密碼，改密碼根本
→ benedict76: 沒用
→ pippen2002: 外洩? 誰啊? 館長? 站長? who?
→ kikoyo: 一堆人被盜帳號，有報案單就應該盡快提出
→ kikoyo: 修改密碼的方法，不然等到何時?
→ oberonwu: 猜測是載到不明來源的程式或app吧
推 ImHoluCan: 不只你們的ptt帳號密碼被盜，你們的li
→ ImHoluCan: ne ID 早就都外泄了
→ ImHoluCan: 我有證據，以站內站長
→ ImHoluCan: 應該說不只我一人
推 neverleave9: 傻眼我身邊也有人也被盜帳號，剛剛才
推 hw1: 就算是被其他網站側錄到密碼 又怎麼知道這密
→ hw1: 碼是用在哪個帳號的
→ mskenny: 懷疑這件事是官方主導
噓 BBQ2591: 講一堆廢話就只是改密碼而已
推 shaaan: 竟然不是被暴力破解？
推 Nilife: 沒事 被盜 ^_^