V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
123s
V2EX  ›  问与答

paypal 的密码居然都泄露了

  •  
  •   123s · 2016-05-03 14:08:38 +08:00 · 4698 次点击
    这是一个创建于 3131 天前的主题,其中的信息可能已经有所发展或是发生改变。
    这个密码也是我 keepass 的主密码,这个密码我一般不会用来做其他帐号的密码,真是不明白怎么知道的。这是 paypal 第 2 次提示有人登录,我才去改了密码。里面没钱,只绑了信用卡一张。

    顺便提一下,之前在keepass里,paypal那里只标了帐号名,没写密码。
    26 条回复    2016-05-04 07:54:06 +08:00
    kurtrossel
        1
    kurtrossel  
       2016-05-03 14:12:11 +08:00
    央视记者看这里~~~

    妈妈我上电视了~~~ :doge:
    holong2000
        2
    holong2000  
       2016-05-03 14:19:07 +08:00
    通过浏览器挂马泄露的吧?楼主用的什么浏览器?
    123s
        3
    123s  
    OP
       2016-05-03 14:19:41 +08:00
    @holong2000 chrome

    我是 14 年左右开始用 keepass ,也许是之前就泄露了
    123s
        4
    123s  
    OP
       2016-05-03 14:21:43 +08:00
    @holong2000 如果是之前就泄露,为什么最近才登录? 我之前买 vps 的时候用过 paypal ,其他时候都不用
    123s
        5
    123s  
    OP
       2016-05-03 14:25:22 +08:00   ❤️ 1
    Dear Member:

    Our security system detected unusual charges to a credit card linked to your PayPal account.

    From earlier today, your account has been temporarily limited due to the following reason:

    Suspicious activities triggered our security system which shows that an un-authorized user
    made an attempt to access your PayPal account without your consent. In order to ensure greater security, we have
    limited access to your account. We have sent you an attachment file which contains the required steps
    that allows us to restore your account access. Simply download the form and open it in your web browser.

    We hope that you understand that this is a security measure intended to protect you and your
    account. We apologize for the inconvenience.

    Sincerely,
    PayPal

    再看了一下,好像不是密码问题?
    maddot
        6
    maddot  
       2016-05-03 14:30:13 +08:00
    不是密码问题啊,大概是某未授权用户想通过 paypal 从你绑到 paypal 上的信用卡扣钱
    123s
        7
    123s  
    OP
       2016-05-03 14:35:59 +08:00
    @maddot 吓得我解绑了信用卡
    vicesa
        8
    vicesa  
       2016-05-03 15:14:57 +08:00
    @123s 这封钓鱼的 paypal email 都会写上你的名字 不会 Dear Member
    Stupitch
        9
    Stupitch  
       2016-05-03 15:18:27 +08:00
    我最近看过自己的 paypal 账单,完全没有问题,至于说泄密,要么你自己上钓鱼网站了,要么干脆就是 keeppass 的锅,说实话,我自己连谷歌的密码存储都信不过(不是技术方面的,万一我谷歌账号被盗了我不就完了?),所以我从来都是手打,虽然麻烦,但是安全很多
    imn1
        10
    imn1  
       2016-05-03 15:37:43 +08:00
    @Stupitch
    这段话看的我一头雾水
    “谷歌的密码存储”?指的是什么?服务器上的存储?那跟是否手打有什么关系?
    谷歌或者大部分登入判断不是保存密码的,而是登入状态,以及设备的识别
    ETiV
        11
    ETiV  
       2016-05-03 16:19:21 +08:00
    We have sent you an attachment file ... Simply download the form and open it in your web browser.

    这就是在钓鱼的吧……
    jzk
        12
    jzk  
       2016-05-03 16:20:52 +08:00
    14 年开始用,之前就泄露了。。。 op2 年都不换一次密码?
    Stupitch
        13
    Stupitch  
       2016-05-03 16:31:39 +08:00
    @imn1 chrome 自带密码同步功能好么
    Stupitch
        14
    Stupitch  
       2016-05-03 16:35:02 +08:00
    @imn1 https://support.google.com/chrome/answer/95606?hl=zh-Hans 自己看,我说的就是这个东西,万一我谷歌账号被盗了我不是彻底成 SB 了?当然,两步验证和动态登陆口令也不错,但是总感觉怪怪的,我不是很喜欢用,尤其是在大陆
    123s
        15
    123s  
    OP
       2016-05-03 17:55:05 +08:00
    @ETiV 我没打开那个附件,不过我的帐号确实被封了。
    123s
        16
    123s  
    OP
       2016-05-03 17:57:04 +08:00
    @vicesa 想想好像真的是钓鱼。首先他不知道怎么弄到我的帐号被封,然后引诱我去打开附件?
    nodin
        17
    nodin  
       2016-05-03 18:50:43 +08:00 via Android
    @123s 开头应该是 xxx 先生。
    wxdjs
        18
    wxdjs  
       2016-05-03 20:57:20 +08:00
    @123s 我的 gmail , hotmail , outlook , msn 邮箱主密码都是固定密码+有规律的随机字符,这是我非常重要的邮箱了,绑定了 apple id 等,国内邮箱由于不太相信安全,都是另一套密码+随机字符,其它论坛等不重要的都是记住密码,
    银行方面的登陆密码都是同样的密码,但不同于上述密码,
    msg7086
        19
    msg7086  
       2016-05-03 21:14:36 +08:00
    @123s 先看看邮件是谁发的再说啊。
    bbfly8
        20
    bbfly8  
       2016-05-03 21:35:58 +08:00
    结尾注明有 “ PayPal 电子邮件编号 PPxxxx - xxxxxxxx ”的
    itommy
        21
    itommy  
       2016-05-03 22:13:08 +08:00 via iPhone
    看这英文比以前的钓鱼邮件英文好多了

    attachment file 我是第一次见

    un-authorized 也是第一次见

    greater security 怪怪的
    imlonghao
        22
    imlonghao  
       2016-05-03 22:18:14 +08:00
    反正不是 Dear 我的名字的我都不信
    markx
        23
    markx  
       2016-05-03 23:26:03 +08:00
    "shows that an un-authorized user made an attempt to access your PayPal account without your consent."
    说是有奇怪的人尝试登录你的帐号,并没有密码已经泄露的意思啊。
    microka
        24
    microka  
       2016-05-03 23:49:51 +08:00 via iPhone
    标题党
    Hanxv
        25
    Hanxv  
       2016-05-04 00:55:21 +08:00 via Android
    @123s …这好像是自动翻译出来的,应该是谷歌翻译。
    至于邮箱……@gov.cn 都是轻而易举的
    ouqihang
        26
    ouqihang  
       2016-05-04 07:54:06 +08:00
    @ETiV 我也觉得这段话的措辞有问题,用词和语态使用不当。

    上面几位都提到了这封邮件的问题,特别是 Dear 那个,官方邮件会在最后提到
    How do I know this is not a Spoof email?

    Spoof or ‘ phishing ’ emails tend to have generic greetings such as "Dear PayPal member". Emails from PayPal will always contain your full name.
    这就很关键了,我邮箱一堆垃圾邮件都是 Dear+邮箱用户名,见到直接无视,因为我的用户名跟真名不搭边。还有把邮件标题贴出来瞧瞧,看看吓不吓人。还有收件箱里面除了 invoice 是附件外一般就没有其他类型的附件了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   836 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 21:59 · PVG 05:59 · LAX 13:59 · JFK 16:59
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.