Re: [問題] 帳號被盜,回報客服卻得到謎樣回答已回收

看板LoL (英雄聯盟)作者 (屏東盧廣仲)時間11年前 (2015/09/19 03:21), 11年前編輯推噓3(304)
留言7則, 4人參與, 最新討論串1/2 (看更多)
※ 引述《satousei (呪縛からの解放)》之銘言: : 之前快兩個月沒有登入過GERENA : 直到上禮拜六想登入時 : 系統告訴我密碼錯誤 : 我的密碼都有詳細記錄起來 : 不可能會記錯 : 所以應該是被盜了 : 我的帳號沒有通過信箱認證 : 所以我就去官網看常見問題區 : 沒想到是英文的..... : http://i.imgur.com/iUoBnH2.jpg
: 我英文真的很爛 : 只大概看懂一半 我也遇過,這是很老(S3就有)的招了 簡單來說 你點的連結的確是Garena的 可是 你連到的網頁不是garena的 那是假的登入網頁跟支援網頁 是完全copy新加坡garena的登入網頁 跟台板的差很多 主要也不是釣台灣人的魚 ps: 你打platform.garena.tw會被轉進真的G社網頁(網址邏輯也對) 但你在後面加一串 /support/ 就會進釣魚網頁 為啥會有這樣的漏洞? 有三種可能: 1. 這是可能舊的戰隊平台系統,戰隊可以上傳自己的網頁 於是就有人放上了釣魚網頁 類似在yahoo家族放yahoo登入畫面的概念 不過這漏洞也太久了都不修嗎?(我一年前就看過完全一樣的網址了) 完全不合理 2. 系統漏洞,被放後門,或是有內鬼 以轉址甚至真實網頁釣魚 不過這個漏洞也太久了居然沒人修 也完全不合理 3. G社賺不到錢 在自己的伺服器裡自己釣魚 自己的魚自己賺 肥水不落外人田 花光你的錢 你才會再去儲值阿 被抓包再說是官網遭駭客攻擊 送大家沒屁用的防毒軟體 是不是很合理阿?? 感恩G社,讚嘆G社 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.163.182.147 ※ 文章網址: https://www.ptt.cc/bbs/LoL/M.1442604090.A.FC9.html

09/19 03:23, , 1F
你知道得太多囉
09/19 03:23, 1F
補上不自殺聲明: http://i.imgur.com/i5e62nT.jpg
※ 編輯: jeff40108 (1.163.182.147), 09/19/2015 03:28:29

09/19 03:48, , 2F
如果連dns這一種轉址都可以放釣魚網站
09/19 03:48, 2F

09/19 03:48, , 3F
那表示這家公司的網站超危險回報給goole當釣魚網站
09/19 03:48, 3F

09/19 03:48, , 4F
保證超爽
09/19 03:48, 4F

09/19 08:37, , 5F
單純找到漏洞被禃入後門而已
09/19 08:37, 5F

09/19 16:04, , 6F
最擔心的就是域名是G社但子域名G社提供轉址
09/19 16:04, 6F

09/19 16:05, , 7F
或是DNS根本被人家攻下來也不知道...
09/19 16:05, 7F
文章代碼(AID): #1L_6Gw_9 (LoL)
文章代碼(AID): #1L_6Gw_9 (LoL)