[閒聊] 朋友交易所帳號被盜......

DarkerDuck05/06 00:26其實就老生常談，大筆資金不要一直放在交易所

DarkerDuck05/06 00:26就算帳號沒被盜，交易所跑路也是時有所聞

Q8i05/06 00:27Bitopro.Bfx.google.FB四個共同點都有設2FA

Q8i05/06 00:27然後手機(裝置)沒開的情況下有登入紀錄…

Q8i05/06 00:27建議手機也還原一下吧，問題大概在這(拍拍

goldflower05/06 00:36的確重置2FA就是這麼簡單 所以我現在都改簡訊了

Allen14561505/06 00:39email也要開2FA啦QQ

Allen14561505/06 00:39他可是可以重設所有密碼的工具

Allen14561505/06 00:42感覺是全部都用同一組密碼，然後在某個網站外洩了

troylee05/06 00:43兩個交易所同時都被盜...問題就不在交易所了吧？

ReadSnow05/06 00:51簡訊不是更容易被盜嗎...

welly5070405/06 01:01交易所開啟提領白名單可以降低被盜的風險

bluefancy05/06 01:012fa怎麼被盜的 真好奇

DarkerDuck05/06 01:12簡訊的話本來就沒多安全

DarkerDuck05/06 01:12https://tel3c.tw/blog/post/27532

Rasin05/06 01:132FA是被重設 所以開EMAIL那台電腦相對重要

qxxrbull05/06 01:13簡訊可以sim卡置換攻擊，但我覺得你這個是gmail也被盜了

DarkerDuck05/06 01:14https://www.ithome.com.tw/news/112845

Rasin05/06 01:15但是記得GMAIL換裝置IP登入也會要求簡訊驗證

qxxrbull05/06 01:15另外，密碼是不是也有被撞庫成功？別在不同交易所用相同

qxxrbull05/06 01:15的密碼

SamuelLuo05/06 01:15 關鍵就在那個Gmail

Fice05/06 01:392FA被盜，極大機率是親朋好友

Fice05/06 01:40各種網路遊戲論壇的年經文得來的經驗，給你參考

Allen14561505/06 02:08 gmail除非有開2FA，否則不容易遇到要求驗證

EthereumPTT05/06 02:28是不是喜歡連public wifi

SunRoy05/06 03:59是不是你朋友自己的問題 不然2FA我很安全的說

Ymiao05/06 08:22賣的時間點也蠻奇特的，不是一次全走。

goldflower05/06 08:57可憐哪 看來我是資安小白

goldflower05/06 08:57不過gmail在奇怪的地方登入不是都會要你在手機點數字

goldflower05/06 08:57之類的

JoyRex05/06 10:45如果是authenticator沒被刷的話就手機的問題啊

JoyRex05/06 10:45說真的這不是身邊的人偷的,就是手機有洞

JoyRex05/06 10:47還能登錄帳號就表示沒重置2FA,高機率是身邊的人

tcn1john05/06 11:18駭客大概在bfx用高點差低交易量的雜幣做套利

meowlike05/06 11:44感謝樓樓上推文，我覺得2FA應該很安全，還好你們有說明

meowlike05/06 11:44不然鰻恐怖的

justben05/06 14:29你朋友是不是用安卓手機

JoyRex05/06 16:07Biropro根本躺著也中槍

wtl05/06 16:12照bitfinex的說法 駭客盜了email帳號 而且也有bitfinex的密

wtl05/06 16:12碼 然後寄信給bitfinex關掉2fa 然後進去bitfinex把幣盜走

neudia05/06 17:22真心建議有電子交易玩大筆資金的都要裝防毒軟體

neudia05/06 17:23你朋友有沒有點過不明連結

neudia05/06 17:23如果曾經點過釣魚連結 就算要驗證還是有可能被盜

neudia05/06 17:23還有怎會載中國軟體...叫他手機和電腦都裝個防毒掃一下

neudia05/06 17:24建議裝趨勢或卡巴這種大廠防毒

ARAMonly05/06 17:37用金山毒爸、365安全可以以毒攻毒嗎

Q8i05/06 18:21樓上好壞XD

sismiku05/06 19:37365和百度防毒一起裝效果不錯

goldflower05/06 20:31記得以前有把hao123 金山 365裝在一起的 整個煉蠱

illidan999905/06 21:32手機有推薦的防毒app嗎？

JoyRex05/06 22:34先問一個重點,被盜後2FA有被取消嗎?

JoyRex05/06 22:34如果沒有被取消,可能有人偷用手機,是遙控還是直接用就不知

Allen14561505/06 23:12客服的信說是2FA被取消，所以基本上是gmail的密碼被

Allen14561505/06 23:12盜了

SamuelLuo05/07 01:02 用IPHONE還會被盜？說好的安全性、耐久度第一呢？

darkdixen05/07 19:47gmail沒2fa也是枉然

SamuelLuo05/07 22:58好了我主要帳戶開了2fa，應該可以安心睡覺了

JoyRex05/08 00:402FA能取消的前提是要登陸交易所帳號才能取消

JoyRex05/08 00:40不過登陸交易所的時候也需要2FA呀,怎麼取消?

JoyRex05/08 00:41就算信箱被盜,沒有2FA一開始的QR碼還是密鑰還是沒用不是?

SamuelLuo05/08 00:54可以用手機壞掉、手機還原等任何理由，寄信給交易所求

SamuelLuo05/08 00:54人工取消交易所得2FA，我指的是連Gmail也開2FA

SamuelLuo05/08 00:55以前Gmail沒開2FA還能活到今天，真是慶幸

JoyRex05/08 02:03很早之前bittrex的2FA忘記,我要重設還要護照哩.那麼簡單?

JoyRex05/08 02:03而且還沒一次搬光光?實在詭異

SamuelLuo05/08 02:07如果護照的照片檔還存在Gmail裡面呢？

JoyRex05/08 02:15照片檔怎麼會存在gmail裡面?

JoyRex05/08 02:16這種盜法高機率是摸的到手機的人

SamuelLuo05/08 02:41寄件備份？只是猜想

hehehahahehe05/10 13:39gmail沒2fa真 勇者

hehehahahehe05/10 13:40有可能是寄件備份