Re: [心得] AWS帳號被盜經驗談
我也來分享一下4月的時後被盜，但是不同情況我在AWS註冊的卡已經無效了
很久沒用AWS服務，所以我不需要等他們退錢，但這條路線就是AWS 會直接
請你把帳號停用，我收到帳單的時後還無法登入帳號超慘，最後印度客服
驗證，讓我成功登入進去，可以把帳號關閉順利結案，不得不說在處理帳號
登入時每看著帳號不斷一直長大的心理壓力真的很大...，因為完全不是我
能負擔的金額，我AWS帳號都是使用完全不一樣的帳密，所以我現在對AWS
真的信心全無，同時也看到很多人被盜，想到萬一真的要付的話，應該不少人
工作多年的存款一夕之間不見，用這種線上服務最好要準備一張額度最低的
信用卡註冊，沒有在使用的話就早早停用吧....
--
※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 211.20.1.144 (臺灣)
※ PTT 網址
推
這個滿怪的，本來以為是個人資安問題才導致被盜
→
但你連帳密都不一樣了..
推
卡無效,老舊帳號被盜還可以起服務???
推
卡無效只是請款的時候會出錯吧，但帳單金額可以照算
推
查一下可能是Access Key被竊，google一下TeamTNT
推
我是開了MFA還被盜, 也是在懷疑 Access Key 洩漏
推
從此對 AWS 失去信心
推
聽起來滿慘的
推
問一下 金額會一直長大啊如果信用卡額度不夠 還能繼續
→
刷嗎？
→
怎麼知道額度不夠？銀行從歷史金流認定持卡人的信用額度
→
紀錄良好自然不會刁難顧客，給予更多餘裕
→
我以為無效是指過期,不是額度問題...
→
喔,在回答樓上問題,沒事...
→
AWS就是卡刷不過他會通知你，但他不會把服務停掉
→
錢會一直繼續算
→
下一期繼續刷不過這樣，一直累計下去......
推
最後support有說可能是什麼原因被盜嗎？
→
沒有.....
推
太糟了吧
推
這種服務一定一開就要開二階段的，太危險了
→
如果持續在用就算了,卡都過期了服務再起來好歹防呆
→
不然這樣ddos超好搞得不是...這邏輯...
1
三年前使用AWS當作練習,後來有把EC服務停用,就再也沒登入過了, 7月12號收到AWS寄的EMAIL,我以為是有疑似要登入帳號的其他人 的通知,所以就沒特別去處理回信, 想說AWS應該會處理 結果8月3號突然收到信用卡帳單400美金,想登入帳號,發現無法登入, 照著AWS網站SUPPORT說明好不容易登進去,發現不知道被誰開了lightxxx服務,18
首Po上個月某天晚上收到亞馬遜email通知我的帳號被盜用，被開了很多個scalable group， 帳單多了2000多鎂，亞馬遜直接幫我開了support ticket 想說這邊比較多同行，在這把被盜用以及溝通到刷退的經驗分享出來可能可以幫到一些人 首先，保護帳號安全不完全是廠商的責任，客戶也有責任，按照亞馬遜的慣例，第一次發 生時他們會退款，第二次就不一定了喔，國外論壇就有人被盜第二次被拒絕退款，恐怖喔
爆
[原神] 贈送帳號(已送出)這個帳號是淘寶購入的單限初始帳 可以在信箱最底層看到簡中的登入獎勵信 生日尚未設定 首儲都沒用，只有存過大小月卡 這帳號原本是我想換語言再聽看看一樣的劇情![[原神] 贈送帳號(已送出)](https://i.imgur.com/HHfm6cqb.jpg "[原神] 贈送帳號(已送出)")
爆
[閒聊] 與藝人同名的IG帳號遭刪除的事件發生中（因為我覺得問題應該是Instagram本身 加上標題也放不下 就把TWICE拿掉了） （原po事件寫得很詳細 如果想直搗重點的話 可以快速滑到下面Theqoo的部分 有重點整 理） 與TWICE娜璉有關的 Instagram帳號被刪除的受害者們 (pann原文)![[閒聊] 與藝人同名的IG帳號遭刪除的事件發生中](https://i.imgur.com/yqO1tq4b.jpg "[閒聊] 與藝人同名的IG帳號遭刪除的事件發生中")
97
[問卦] ptt帳號還是被盜了 警世文宅肥 今天開開心心吃著晚餐 看著棒球 想順便看看八卦版呵呵笑時 就發現帳號被盜啦QQ 第一時間爬文 看了很多帳號部的公告文 主要我一開始完全想不起來是哪個信箱註冊的![[問卦] ptt帳號還是被盜了 警世文](https://i.imgur.com/PouY8s4b.jpg "[問卦] ptt帳號還是被盜了 警世文")
65
[問題] 打開2FA還被盜帳號請問板上有人跟我一樣 打開2FA還是被盜帳號的嗎？ 我的信箱也有2FA，需要使用手機才能解鎖 結果剛剛Steam發信說我帳戶被改 Steam的資安是狗屎懶蛋做的嗎![[問題] 打開2FA還被盜帳號](https://i.imgur.com/ymjqcDKb.png "[問題] 打開2FA還被盜帳號")
29
[請益] AWS進修問題最近因為工作需求 公司要我去進修AWS的技術(公司出錢) 聽同事推薦了一些workshop還有課程 看一看許多不是外師指導就是全英文教材 雖然平常工作就有在閱讀一些文檔14
[問題] 有沒有辦法搞到盜帳號的人首先我必須自首 帳號是2019年數字網買的30等乾淨帳號 改個密碼跟信箱密碼就沒想那麼多 大概最近半年沒登就被盜了 LOL沒動看ip 那最後登入是傳說對決19
Re: [問卦] ptt帳號還是被盜了 警世文+1 我也被盜 然後還好也是信箱回去改密碼拿回來 就不跑流程了 報警只能算備案抓不到 盜我的ip就剛好是板上警示之一14
[問題] U bear信用卡被盜刷導致Apple帳號停用?玉山的U bear卡前陣子晚上突然連續響起多筆刷卡紀錄提醒， 本來以為連絡客服換卡後沒事， 最近要更新下載我的apple商店裡的app時，就跳出 「您的帳號已經在App Store及iTunes上停用」!!! 打去apple的0800客服說我的帳號被保護中，建議我直接申請新帳號!![[問題] U bear信用卡被盜刷導致Apple帳號停用?](https://i.imgur.com/EUZh36Zb.jpg "[問題] U bear信用卡被盜刷導致Apple帳號停用?")
11
Re: [問卦] ptt帳號還是被盜了 警世文警示文+1 我的帳號也在一個禮拜前被盜 我是上禮拜五晚上突然不能登入 一直顯示密碼錯誤，直接被改密碼 不過還好我在被盜的前幾天