V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
aeshfawre
V2EX  ›  分享发现

请注意你们的网易邮箱!

  •  
  •   aeshfawre · 2015-06-21 21:54:22 +08:00 · 11040 次点击
    这是一个创建于 3444 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我一共6个网易邮箱.
    1)3个是用于家人支付宝的,从来不会用于任何网站注册使用,这三个邮箱没发现登录异常.
    2)另外三个是平常使用的,网站注册用的都是这三个邮箱,今天我都登录查看了下,全部发现异常登录情况.
    3)这三个邮箱的密码和其他站点密码都不相同的,应该不是撞库.
    4)这三个邮箱的密码很长时间没修改过了.极少用网页版,都是用电脑上的闪电邮收邮件.
    5)三个邮箱有各个国家ip登录,我一直都对账户安全比较小心,这三个平常使用的帐号安全级别虽然没支付宝的那三个高,但是应该不存在密码泄漏情况的.
    6)虽然想不到原因所在! 提醒下各位检查下自己邮箱账户安全. 平常注册网站用的邮箱都是这个,进邮箱看邮件可以反推出很多网站的帐号密码的.
    7) 网易云阅读是不是有啥漏洞?
    8)http://reg.163.com/userLoginInfo.jsp
    美国(16.237.18.*) 网易云阅读 2015-06-21 03:28:30(18小时前)
    美国(155.44.20.*) 网易云阅读 2015-06-21 03:28:28(18小时前)
    美国(169.182.114.*) 网易云阅读 2015-06-21 03:28:26(18小时前)
    美国(23.117.81.*) 网易云阅读 2015-06-21 03:28:23(18小时前)
    德国(176.94.207.*) 网易云阅读 2015-06-21 03:28:22(18小时前)
    德国(53.33.128.*) 网易云阅读 2015-06-21 03:28:21(18小时前)
    美国(50.114.16.*) 网易云阅读 2015-06-21 03:28:17(18小时前)
    澳大利亚(165.69.214.*) 网易云阅读 2015-06-21 03:28:12(18小时前)
    安徽省(124.73.92.*) 163邮箱 2015-06-20 23:32:57(22小时前)
    31 条回复    2015-06-23 17:19:02 +08:00
    kqz901002
        1
    kqz901002  
       2015-06-21 21:56:56 +08:00
    长时间不改密码。。。。托库的已经很多了,密码已经公开了
    blacktulip
        2
    blacktulip  
       2015-06-21 21:58:13 +08:00 via iPhone
    哪还有人用网易的邮箱
    elviscai
        3
    elviscai  
       2015-06-21 22:00:23 +08:00   ❤️ 1
    偶的记录里也有个安徽IP……
    icloudnet
        4
    icloudnet  
       2015-06-21 22:09:46 +08:00
    msdn和adobe脱库就不用说了,另外还有一些游戏网站的脱库,包括163,qq,天涯,msn等10几亿邮箱。
    可以说将国内网民用户名和邮箱全都可以猜个遍。
    换邮箱,包括以前的用户名都要换。
    https://v2ex.com/t/157193
    mrjoel
        5
    mrjoel  
       2015-06-21 22:09:52 +08:00
    你觉得黄易的裤子会好好的待在身上嘛。
    camillo
        6
    camillo  
       2015-06-21 22:19:19 +08:00
    网易的邮箱真的算了……各种难用不说 天天收垃圾邮件 密码申诉各种不成功服务差劲……发 iMessage 的垃圾帐号也基本是网易的
    kiritoalex
        7
    kiritoalex  
       2015-06-21 22:45:29 +08:00
    网易的估计被脱裤了。这个问题在5年前就发现了。。。。。所以从5年前就没动过网易邮箱了
    aeshfawre
        8
    aeshfawre  
    OP
       2015-06-21 22:52:55 +08:00
    @kqz901002 嗯,我错了,应该勤快点改密码

    @blacktulip 国内邮箱,也就163的更方便点了,习惯.

    @icloudnet 90%的网站我用的是弱口令的,因为都不重要, 重要的东西,邮箱之类的,用的是不同等级的密码
    ,我几百个密码都在keepass里面放着,没有使用这个邮箱密码相同的站点,所以成了未解之谜.

    @mrjoel 或许网易整站被拖,-_-!


    @camillo 习惯了,国内站点注册,习惯都用网易邮箱了
    aeshfawre
        9
    aeshfawre  
    OP
       2015-06-21 22:54:57 +08:00
    @kiritoalex 看来必须全部改下密码更靠谱点了.
    kiritoalex
        10
    kiritoalex  
       2015-06-21 22:59:12 +08:00   ❤️ 1
    @aeshfawre 分级管理,支付宝等金融账户用单独的Gmail,开启2步验证,其他不重要的论坛用QQ邮箱收,联系用的邮箱用outlook
    Devin
        11
    Devin  
       2015-06-22 00:03:54 +08:00 via iPhone   ❤️ 1
    腾讯的企业邮箱也是这样,一大堆外地登录记录
    zjqzxc
        12
    zjqzxc  
       2015-06-22 00:15:17 +08:00   ❤️ 1
    我也遇到这个了。网易云阅读,21日下午3点时候,登陆地点也是美国。这么说我不是个例了。。另:网易的这些邮箱的密码和其他都不一样,细思极恐。。,��细思极恐。胡想细思😅😅
    lxrabbit
        13
    lxrabbit  
       2015-06-22 00:16:03 +08:00   ❤️ 1
    163邮箱也有登录二次验证啊,自己开去
    kuxiazi
        14
    kuxiazi  
       2015-06-22 06:07:36 +08:00 via iPhone   ❤️ 1
    涉及钱的用单独outlook的邮箱 普通网站注册用Gmail 手机电脑平时发邮件用outlook
    imn1
        15
    imn1  
       2015-06-22 07:40:05 +08:00   ❤️ 1
    你那是小事,我有个被加了密保卡我都不知道,还好算是我的一个“失联”邮箱,没啥用,没任何隐私相关资料,废弃

    最屌的是网易不认 linux 的 evolution,说是不可识别客户端,现在已逐渐远离网易了
    fksiella
        16
    fksiella  
       2015-06-22 08:22:53 +08:00
    重要的邮箱我用Gmail的,无关痛痒的邮箱用什么的都有.......
    kn007
        17
    kn007  
       2015-06-22 10:09:59 +08:00
    网易害死人,github的reset password邮件126居然收不到。还好我不止绑定一个邮箱,要不就麻烦了
    PP
        18
    PP  
       2015-06-22 10:47:41 +08:00 via iPad
    去年夏天发现过一次,记得好象是委内瑞拉。几年前我就把网易邮箱清光了邮件和通讯录,里面连根毛都不剩。我的邮箱密码是专用的,撞库的可能性几乎为零,不知道对方怎么拿到的。
    loolac
        19
    loolac  
       2015-06-22 10:51:21 +08:00
    网易还不算多啦,YY的漏洞才叫烦人,我甚至都怀疑他们内部系统有记录明文密码
    ilili
        20
    ilili  
       2015-06-22 11:26:03 +08:00
    看来我得把apple id邮箱换成Gmail...
    bluetom
        21
    bluetom  
       2015-06-22 14:32:47 +08:00
    我最近也是,云阅读跨省登陆!
    aeshfawre
        22
    aeshfawre  
    OP
       2015-06-22 16:15:28 +08:00
    @PP
    @bluetom 想不通密码是咋泄漏出去的, 我尝试了下用错误密码登录网易云阅读,不会有登录记录,那就说明确实是密码泄漏出去了.
    PP
        23
    PP  
       2015-06-22 18:57:46 +08:00 via Android
    @aeshfawre 是的,重要的是密码已经泄露了。
    shanks
        24
    shanks  
       2015-06-22 19:44:38 +08:00
    我的正常啊。。
    paradoxs
        25
    paradoxs  
       2015-06-22 21:56:04 +08:00
    网易的邮箱是对GOV明文开放的,这个很久之前就说过了。

    所有重要的邮件都由GMAIL接收,并且自动转发到iphone的"邮件"里。
    实时提醒,体验极佳。
    aeshfawre
        26
    aeshfawre  
    OP
       2015-06-22 22:09:20 +08:00
    @paradoxs 国内网站注册,就怕gmail收不到邮件啥.
    hpeng
        27
    hpeng  
       2015-06-22 22:49:18 +08:00
    嗯。开启了163的两步验证,特么的不验证手机号直接开了,然后绑定到了几年前弃用的号码,还修改不了。真是。。。。。无语。。。。直接弃用163了
    paradoxs
        28
    paradoxs  
       2015-06-22 22:51:13 +08:00
    @aeshfawre 连GMAIL邮件都不会发的网站,只配你用10minutes mail
    raidou
        29
    raidou  
       2015-06-23 16:28:41 +08:00
    我今天也收到一条提醒了。

    2015-06-23 16:11
    登录地点 河南省(106.46.221.*)
    jimmy
        30
    jimmy  
       2015-06-23 16:53:38 +08:00
    @raidou +1,前天也收到来自河南的登录。晚上回去找一下密保卡,改个密码什么的还是有需要的。
    21grams
        31
    21grams  
       2015-06-23 17:19:02 +08:00
    网易邮箱早就比不上QQ邮箱了。不过QQ邮箱的问题是qq这个后缀太挫了,不过好在可以绑定自己的域名。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   998 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 18:56 · PVG 02:56 · LAX 10:56 · JFK 13:56
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.