[心得] 帳號被駭

看板StarCraft (星海爭霸2 - SC2)作者 (Cyclone)時間13年前 (2012/10/30 20:11), 編輯推噓11(11012)
留言23則, 14人參與, 最新討論串1/2 (看更多)
原Po的帳號是美服的 打從星海2出,就一直玩到現在 也從來沒有甚麼問題 但自從買了D3, 雖然大部分時間還是以星海為主 就一直出奇怪問題 最近一個月比較忙,也沒時間上線, 但問題就是發生這段時間 短短一個月,我的美服帳號就被鎖了三次 而這段被鎖的時刻,是很明顯我不可能上線的時間 每次都是寫ticket去官方, 然後等個半天確認身分再幫你解鎖 我們也知道,B社鎖帳號是不太給理由的 但幾次的經驗下來,我大概有個底, 就是有人用我的帳密登入 可是因為卡在通訊鎖,無法登入, 所以重複測試後, 讓我的帳號被鎖 為了確定不是我使用者的問題(才導致被駭) 我的電腦重灌, 有用防毒軟體, 也沒有在其他的電腦上登入過battle net 和email 改email密碼, 重設了一個相當複雜的密碼 反正想到能做的都做了 原本以為之後就可以相安無事 直到今天... 我發現又被駭了, battle net無法登入已經相當習慣了 (無奈) 但這次誇張的是連我的email密碼都被改過了(因為跟battle net同帳密) 而且我的battle net回應訊息出現了一條不是我寫的訊息 "我的帐号不知道什么时间添加了手机锁 我现在不能登录我的帐号 我想知道是什么原因" 真是X你老師 426! 用了多年的email, 從來沒有被駭過 (自認為網路習慣良好) 其他的email也都沒事 (其他不同的帳號PSN,Xbox Live 也都是不同的email ) 偏偏唯一跟美版帳號綁定的這個email, 就這麼剛好出事 我開始懷疑我的帳密就是從battle net官網被駭出來的 偏偏Blizzard只會跟你說 "是你的電腦中毒了,不是我們的問題喔" 以下是個人小小的使用經驗 1.驗證器至少是保障 我前前後後被駭了五次之多, 卻從來沒有被登入過 或許成功登入我的帳密 但至少驗證器這端至今還沒被破解 (美服要解"驗證器鎖"要上傳身分證明) 2. Battle net 和 email密碼要分開設 很多人跟我一樣,email和battle net帳號密碼是同一個 忽然發現我這樣還蠻笨的, 一但被駭了battle net, 等於email也被駭 當然也就可以順勢改綁定的email帳號, 到了這步就更難拿回你的帳號了 --- 恭喜你獲得"解鎖五次"的成就 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.36.68.105

10/30 20:18, , 1F
拍拍...
10/30 20:18, 1F

10/30 20:19, , 2F
拍拍 請節哀 這也太悲劇了...
10/30 20:19, 2F

10/30 20:19, , 3F
D3真的超容易出問題 所以我放棄他了QQ
10/30 20:19, 3F

10/30 20:25, , 4F
很容易嗎= = 一個驗證器就全部解決了
10/30 20:25, 4F

10/30 20:27, , 5F
我有驗證器啊,所以沒有被登入,問題是我的帳密就是被try
10/30 20:27, 5F
有修過一點網路資訊安全 提供一些可能 目前最常見的一種駭客是 去駭DNS主機 比如說 輸入 http://battle.net/ 正常來說會把他轉成實體IP 123.123.123.123 但是一旦DNS主機被駭, 就算輸入對的網址 http://battle.net/ 還是會轉到駭客的實體IP 426.426.426.426 然後就可以側錄你的帳號和密碼 但因為驗證鎖的密碼是加密的, 所以側錄也沒甚麼用 可是一旦拿到你的帳號密碼, 就會像我這樣一直被try, 然後就帳號登入不了就被鎖 我只是舉其中一種例子,還有很多種方法 若有大部分的人被盜,通常問題是出在主機端,而不是我們電腦的client端

10/30 20:29, , 6F
你是用通訊鎖還是用驗證器 這是2個不同東西
10/30 20:29, 6F

10/30 20:40, , 7F
我不知道中文為何? 我申請的是AUTHENTICATOR
10/30 20:40, 7F
這個應該就是驗證器了,很抱歉前面一直說成通訊鎖

10/30 20:40, , 8F
畢竟我沒有美國手機,無法申請SMS鎖
10/30 20:40, 8F

10/30 20:57, , 9F
去買BZ出的實體驗證器 只要沒輸入驗證碼就登不進+不會鎖
10/30 20:57, 9F
這個我美服試過了,帳密正確,但是驗證器一直輸入錯誤 就會寄信給你說顯示compromise, 雖然不是真的鎖, 但也就差不多意思

10/30 20:57, , 10F
但是我不知道台灣賣的 SC2美服能不能 D3是沒問題
10/30 20:57, 10F

10/30 21:00, , 11F
Bz上次就有說過他們有部份帳號資料外洩 ..
10/30 21:00, 11F

10/30 21:01, , 12F
驗證器用手機android/其他的也可以啊
10/30 21:01, 12F

10/30 21:29, , 13F
我的是android上的驗證器,所以我不怕帳密被盜
10/30 21:29, 13F

10/30 21:29, , 14F
但今天弄到我email被盜, 我才知道我太不小心了
10/30 21:29, 14F
※ 編輯: johnycode 來自: 114.36.68.105 (10/30 21:37)

10/30 21:41, , 15F
專業 長知識 推~
10/30 21:41, 15F

10/30 21:57, , 16F
還好我都不慣星海的
10/30 21:57, 16F

10/30 22:03, , 17F
還好我是鍵盤宗獅
10/30 22:03, 17F

10/30 22:07, , 18F
改天也來用一下好了 之前D3有出組合包的時候沒買
10/30 22:07, 18F

10/30 22:08, , 19F
請問你的email跟facebook帳號一樣嗎?
10/30 22:08, 19F
當然是不一樣的, 不過周遭蠻多人是一樣的 = =

10/30 22:10, , 20F
保護自己,請準備多組密碼並常更換
10/30 22:10, 20F

10/30 23:05, , 21F
所以請愛用Google DNS(??
10/30 23:05, 21F

10/31 00:26, , 22F
8.8.8.8
10/31 00:26, 22F

10/31 01:24, , 23F
DNS污染使用https連線可以有效防堵,密碼也不會被側錄
10/31 01:24, 23F
※ 編輯: johnycode 來自: 114.36.68.105 (10/31 05:41)
文章代碼(AID): #1GZyFnv_ (StarCraft)
討論串 (同標題文章)
文章代碼(AID): #1GZyFnv_ (StarCraft)