※ 本文轉寄自 ptt.cc 更新時間: 2024-03-20 23:18:44
看板 PlayStation
作者 標題 Re: [問題] 帳戶被盜 被設定二階認證
時間 Tue Mar 19 22:41:03 2024
3/20 更新
哈 大家都來臭也沒問題啦 發這個文就是提醒跟我一樣鐵齒的傢伙 要趕緊動作啦！
第一時間通知身邊的朋友設定二階段跟信用卡資料移除。
今天下午也順利拿回來帳號了，馬上設定二階段驗證，比較麻煩的是信用卡停卡，支付那些到時候都要重搞
人生很忙碌了，打個電動而已，自己的帳密，也沒共用的問題。沒想到大家可以”討論”那麼熱烈，說上來取暖的是不是搞錯什麼，PTT最不缺的就是檢討別人。沒有要戰，眾所皆知。
我花錢抖內$ony，靠背一間業界龍頭公司的資安，有啥問題嗎？
原來我不孤單 快22:00前陸續收到通知…
1. 先刷了我$1020
2. 啟用兩步驟驗證
3.變更我的密碼
4. 變更我的電子郵件
後來打去信用卡停卡，結果說前面刷了三筆$4800都被系統擋掉了
我就鐵齒想說都在家玩，也沒有在外面登入帳號，前幾天兩步驟懶得用
弄到自己了吧！各位大大記得兩步驟先開 信用卡資料要刪除
幹 我只能說索尼的資安不是漏洞 是根本破洞
https://i.imgur.com/mymimXw.jpg
![[圖]](https://imgur.disp.cc/3V/mymimXw.jpg)
※ 引述《tautoulover (af)》之銘言：
: 索尼的資安團隊跟強度真的令人傻眼
: 我甚至懷疑我冰箱裡的蛋殼都比他堅固
: 上禮拜週末 忘記是五還是六
: 一睡醒手機收到Sony 2階段的驗證碼
: 看一下簡訊時間是半夜兩點多
: 看來是有人要盜帳號，幸好我都有用兩階段驗證，所以沒有被盜。
: 最近看板上一堆人也都po文被盜帳號，看來不是零星固案。
: 只能勸大家
: 1. 開啟兩階段驗證
: 2.信用卡資訊買完遊戲就刪 不要儲存
: 雖然目前Sony 的pass key我還沒研究
: 但看來機制應該跟一般的pass key一樣
: 我只能說 索尼啊
: pass key這種別家已經實行幾百年的東西
: 你花了好幾年總算推出了，還真厲害啊
: 加油好嗎
: ----
: Sent from BePTT on my iPhone 15 Pro
-----
Sent from JPTT on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.100.70.192 (臺灣)
※ 作者: difficult46 2024-03-19 22:41:03
※ 文章代碼(AID): #1b-QG1Tq (PlayStation)
※ 文章網址: https://www.ptt.cc/bbs/PlayStation/M.1710859265.A.774.html
※ 編輯: difficult46 (122.100.70.192 臺灣), 03/19/2024 22:41:55
--
→ : 如果密碼就夠 大公司們，包括 fb google apple ，就不會花1F 03/19 22:52
→ : 了數年及一堆錢去研究出取代密碼的 passkey 了
→ : 合作研究出 passkey
→ : 至少現階段，網路公司共識取消使用密碼
→ : 網路公司們的共識是
→ : 了數年及一堆錢去研究出取代密碼的 passkey 了
→ : 合作研究出 passkey
→ : 至少現階段，網路公司共識取消使用密碼
→ : 網路公司們的共識是
→ : 你的2. 就是說你之前都沒開二階段認証嗎？ 你認真的？6F 03/19 23:27
→ : 所以就是沒用二階段阿7F 03/19 23:28
→ : 之前一堆被盜呼籲就是不用頭鐵 輪到自己才出來大聲靠8F 03/19 23:32
→ : 北索尼資安
→ : 北索尼資安
推 : 有訂plus後記得信用卡刪除10F 03/19 23:34
噓 : 自己沒開二階的都活該11F 03/19 23:43
噓 : 我猜你密碼都是用同一組齁12F 03/19 23:49
→ : 我上星期也中獎... 滑手機出現 購買遊戲通知13F 03/19 23:58
→ : 本以為是詐騙，開遊戲機還真的買了真人快打1代(1950元)
→ : 過幾分鐘出現開啟二階以及電子信箱變更
→ : 打客服 馬上退款 發連接讓我修改
→ : 本以為是詐騙，開遊戲機還真的買了真人快打1代(1950元)
→ : 過幾分鐘出現開啟二階以及電子信箱變更
→ : 打客服 馬上退款 發連接讓我修改
噓 : 沒開二階段被盜怪索尼？自己資安措施先做好再來罵吧17F 03/20 00:06
→ : 打去客服跟他說帳號被盜 他回說 你也有被盜刷嗎18F 03/20 00:11
推 : 我是覺得應該強制二階段才能開始使用付費功能(存點19F 03/20 00:53
→ : 數、信用卡資料)
→ : 不過幾乎每一家都只是建議而不是強制，X，FB，googl
→ : e都這樣，不知是否有什麼考量還是法律問題？
→ : 數、信用卡資料)
→ : 不過幾乎每一家都只是建議而不是強制，X，FB，googl
→ : e都這樣，不知是否有什麼考量還是法律問題？
推 : 前幾天兩步驟懶得用 怎麼講的好像順手取消了 一開始有用?23F 03/20 01:14
推 : 有沒有開二階都一樣啦，都有人開二階也是被盜刷24F 03/20 03:54
→ : 總之不要把卡號記在垃圾索尼的網站裡面
→ : 總之不要把卡號記在垃圾索尼的網站裡面
推 : 我也是買完就刪卡號了，絕不會留著26F 03/20 05:21
推 : 一堆人被盜帳號還在檢27F 03/20 07:19
→ : 討使用者?PS的資安根本
→ : 是駭客新手村的教學關
→ : 卡
→ : 討使用者?PS的資安根本
→ : 是駭客新手村的教學關
→ : 卡
噓 : 又是一個不開二階認證 留資料的勇者 然後被盜刷再來31F 03/20 07:58
→ : 怪源頭管理
→ : 怪源頭管理
推 : 我有開二段式也不敢留信用卡資料33F 03/20 08:19
推 : 現在支付只用line pay或是apple pay，總之會多一層加密不34F 03/20 08:59
→ : 會直接留信用卡資料..
→ : 會直接留信用卡資料..
推 : 索尼家的資料庫被駭 已經頻繁到連除非有重大情報 不36F 03/20 09:37
→ : 然公眾新聞都懶得報了 你還敢留相關資料也是很勇喔
→ : 然公眾新聞都懶得報了 你還敢留相關資料也是很勇喔
→ : 沒聽過有人開二階用驗證app還被盜，某樓說開二階被盜的38F 03/20 09:44
→ : 那人是信箱跟簡訊都被駭了吧。
→ : 那人是信箱跟簡訊都被駭了吧。
→ : 沒開二階表示自己資安觀念不足吧40F 03/20 10:03
推 : 共用密碼的人從不覺得自己有問題41F 03/20 10:09
→ : 自己的財產自己想點辦法保護
→ : 自己的財產自己想點辦法保護
推 : 其實這不是你有沒有登入外面的問題，而是PSN的防護43F 03/20 10:46
→ : 網戛納賽讓那些駭客自由進去看我們的資料
→ : 網戛納賽讓那些駭客自由進去看我們的資料
推 : 講的跟真的一樣45F 03/20 10:54
→ : 只靠帳號密碼本來就嘎吶塞所以1x年前世界出現了二階段驗證46F 03/20 10:55
推 : 絕大多數人就共用密碼,一個服務洩漏就全部完蛋啊47F 03/20 10:59
推 : 說沒開兩階活該的 要不要看兩階多麻煩...48F 03/20 11:01
→ : 尤其像我常常在網路不好的地方
→ : 尤其像我常常在網路不好的地方
→ : 二階段app又不用連網路50F 03/20 11:20
推 : 真的很爛啊51F 03/20 11:22
推 : 誰叫你不用二階段52F 03/20 11:29
→ : 如果sony被入侵才不會只有這些東西好嗎...看起來都是53F 03/20 11:32
→ : 共用帳密其他地方被盜拿來試而已
→ : 共用帳密其他地方被盜拿來試而已
推 : 畢竟造謠久了就會一堆人信55F 03/20 11:47
→ : 二階哪裡麻煩？用驗證app不需要網路啊。這也能雲？56F 03/20 12:01
→ : 開二階到底哪裡麻煩啊？收不到二階碼？不要用信箱不就
→ : 好了。而且信箱也是用帳密，一般開二階不建議用信箱。
→ : 開二階到底哪裡麻煩啊？收不到二階碼？不要用信箱不就
→ : 好了。而且信箱也是用帳密，一般開二階不建議用信箱。
推 : 帳號被盜怪使用者 被詐騙反而怪政府 呵呵 台灣人59F 03/20 12:11
→ : 不過開啟無密碼登入方式確實該推廣
→ : 但 做好資安防護本來就是企業的責任
→ : 不過開啟無密碼登入方式確實該推廣
→ : 但 做好資安防護本來就是企業的責任
推 : 我也有開2階段看了一堆災情果斷刪了信用卡，以後買超商62F 03/20 12:12
→ : 預付卡好了。不管有沒有2階段 資安爛成這樣也是真糟
→ : 預付卡好了。不管有沒有2階段 資安爛成這樣也是真糟
→ : 這就像不要讓自己被騙也是個人的責任64F 03/20 12:12
→ : 股癌就說過 會被詐騙的人 都是自己想要被騙
→ : 股癌就說過 會被詐騙的人 都是自己想要被騙
推 : 禮拜天凌晨兩點也被盜，立馬刪信用卡卡號66F 03/20 12:56
→ : 還好有二階段認證
→ : 還好有二階段認證
推 : 企業有推出更安全且免費的資安防護，消費者不用而已68F 03/20 13:01
→ : 所以我才主張二階認證應該設為強制開啟
推 : 更別說最近的Passkey登入了，有開的應該也不多
→ : 所以我才主張二階認證應該設為強制開啟
推 : 更別說最近的Passkey登入了，有開的應該也不多
→ : 企業怕得罪使用者不敢要求加強資安然後被反過來罵不重視71F 03/20 13:32
推 : 我直接開passkey跟刪信用卡XDD怕死了72F 03/20 13:37
→ : 公告的當天開的
→ : 公告的當天開的
→ : 哈哈哈哈哈哈哈哈哈哈 (抱歉我已經沒同情心了)74F 03/20 13:37
→ : 3/11到現在9篇了來看看有幾個開passkey75F 03/20 13:43
推 : 反正也只會來這取暖，沒有要自我檢討76F 03/20 14:58
→ : 隔壁ns也有沒開二階被盜的。二階或passkey很重要為什麼77F 03/20 16:23
→ : 不用？
→ : 還有人說什麼要網路/開保護很麻煩的爛理由。
→ : 不用？
→ : 還有人說什麼要網路/開保護很麻煩的爛理由。
→ : 至少要開二階段驗證吧 而且二階段驗證不需要網路阿80F 03/20 19:12
→ : 有消費才會登錄信用卡 用完馬上刪資料81F 03/20 21:23
※ 編輯: difficult46 (122.100.70.192 臺灣), 03/20/2024 21:47:16--
※ 看板: PlayStation 文章推薦值: 0 目前人氣: 0 累積人氣: 1238
1樓 時間: 2024-03-21 12:33:26 (台灣)
→
03-21 12:33 TW
SONY確實資安破洞很大，在上面刷卡最好刷了以後就把卡片資料刪掉，以免每次被盜都要止付換卡
回列表(←)
分享