[問題] 請問關於信箱被盜用等問題

[a22122212 (貧)]

想請教大家有沒有遇過這種情況

平常的主信箱是livemail，大約幾天前先收到了linkin被加入了新的信箱的通知，還有被開
啟了雙驗證，導致我沒有辦法登入，帳號好像要不回來

過兩天又收到Mariott跟Steam被登入的通知，Mariott直接被改密碼，steam只能先回報客服
立案

同一天晚上收到用我的信箱密碼為標題的勒索信，講了一堆要你匯比特幣給他的那種。我爬
了一下文這才去開啟microsoft的雙驗證跟無密碼登入，同時也改了一個新的沒用過的強密
碼

今天早上發現半夜Authenticator跳有人嘗試登入的通知


主要想請問的是，在我做了雙驗證等等的保護措施後，我現在的帳號是安全的嗎？因為看到
Authenticator又跳登入通知覺得緊張。勒索信的部分，有查到很多人遇過這種把密碼打上
去嚇你的，但好像不代表他真的有你帳號的控制權？不知道這樣理解對不對

如果各位知道還有什麼措施該做以保護帳號的話，還請多多指教，感謝大家

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 222.230.60.122 (日本)
※ 文章網址: https://www.ptt.cc/bbs/Windows/M.1747354080.A.FF7.html
→ bajiqa: 你自己有沒有把所有帳號的密碼重新設定強一點？帳號密碼多
→ bajiqa: 利用Keepass來管理，設定連你都記不住的密碼強度
→ bajiqa: 會跳認證大概有人在嘗試登入，可能你改密碼了，你不要去
→ bajiqa: 按就行
→ bajiqa: 原來你是出問題才去開雙驗證，信件的連結不要亂點，尤其
→ bajiqa: 大公司來信先確認email對不對，想想你最近有沒有做什麼
→ bajiqa: 需要對方回覆的，沒有就是垃圾信，剩下不必緊張
推 osalucard: 密碼至少要三種：很重要、信任大公司、被盜無所謂
→ osalucard: 勒索信會有你的密碼大蓋率是小公司或私人論壇流出來的
→ osalucard: 決定好密碼後就去改密碼 改好後沒被人登入成功就可以了
→ osalucard: 你無法阻止別人嘗試登入你帳號 登入失敗別理他就好
→ a22122212: 感謝樓上兩位 今早認證app又持續有跳通知 我先不理他
→ a22122212: 了 只是被盜走的linkin那些不知道拿不拿得回來XD
→ Klauhal: 是你發現被盜沒去改同密碼的站還是你電腦被駭改了還被盜
→ swingwig: 一般被盜是被盜瀏覽器儲存的登入狀態 所以要登出裝置
→ swingwig: 要確定之前免帳密直接登入的網站都有登出
→ swingwig: 改密碼重新登入後 舊的cookies會失效
→ swingwig: 至於瀏覽器自己儲存的密碼其實都有加密 沒那麼容易破解
推 simpson083: 微軟開無密碼就沒密碼了 也就沒有密碼外洩的問題:D