[問題] Netflix被不明人士更改密碼

[jack41402 (抹茶)]

剛剛突然收到Netflix的電子郵件通知，說我邀請了一名額外成員而且對方接受邀請了
http://i.imgur.com/AmemX7K.jpg

甚至還更改了我的密碼
http://i.imgur.com/p1jodla.jpg

已更改密碼前的電子郵件都不是我用出來的，被更改密碼後就馬上改密碼了
http://i.imgur.com/t57tbG6.jpg

不知道有沒有其他人遇到一樣的問題，想問這樣是Netflix的問題嗎？
能登入電子信箱更改密碼超扯的

-----
Sent from JPTT on my Samsung SM-G9980.

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.215.23.44 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/OTT/M.1706108328.A.D06.html
推 ccbbaa: 通常被盜用不會只有一個地方被盜  可能你的信箱也
推 l98: https://haveibeenpwned.com/ 輸入你原本綁的信箱
→ l98: 看你帳密有沒有被洩漏，同一樓說法，應該是密碼洩漏導致，另
→ l98: 外一個就是如果你有共享密碼給他人，也可能是他人那邊洩漏
→ l98: 另外更改密碼後去後台把所有設備強制登出（有些設備不一定馬
→ l98: 上就登出，大概需要半天的時間），不然盜帳者只要他那邊沒登
→ l98: 出一樣可以作怪
還真的...馬上更改密碼，謝謝大大的回覆
※ 編輯: jack41402 (49.215.23.44 臺灣), 01/25/2024 00:09:20
→ jack41402: 想問一下，登入電子信箱的時候不是都會有二階段驗證嗎
→ jack41402: ？那對方是如何繞過這層限制的？
推 l98: Netflix 沒有兩階段認證
→ l98: 如果你洩漏的帳密在很多網站通用，盜用者都會去不同網站試登
→ l98: 陸，沒二階認證的網站就有可能被登入
→ roadmanjia: 同戶認證其實就是很好的安全機制(誤)
→ roadmanjia: 如果你是台帳這樣有可能是你同車的人在搞?? 可問一下
→ swingwig: 共享帳號不就要給別人密碼 當然誰都可以改 只能重設了
→ swingwig: 只是你密碼給別人 同樣情況就可能再度發生
→ swingwig: 原本的機制設計就不是為了使用者分攤月費用的
推 ctrlbreak: 一般是直接用木馬盜走你的登入'狀態', 所以他不用登入
→ ctrlbreak: 就可以使用你帳號允許的各種服務.
推 jerico: 信箱最好用複雜的密碼（自己記不住的），我也被盜過
推 langaly: 家人號有兩個閒置id，有天突然發現閒置頭像變動，進去看
→ langaly: 發現有奇怪觀看記錄介面也變成印尼文，兩個id似乎分給不
→ langaly: 同人，像是被盜去賣分租的感覺
→ langaly: 我們只有家裡人在看完全沒有給其他人帳密
推 l98: https://www.netflix.com/manageaccountaccess
→ l98: 點進去看那兩個 Profile 的觀看裝置還有觀看時區
→ l98: 但我覺得應該是 Netflix 帳號被盜，改密碼後全部強制登出