连串的麻烦事－我的hotmail被盗用，ebay被盗用，信用卡被盗用

sinohwc

不知放在哪个版合适，版主觉得不合适就给挪个地。

从前天晚上开始，我遇到了连串的麻烦，目前还没有实际的经济损失，潜在的危险不少。说出来大家听听，说不定对你有用，能避免我这样的麻烦。

前天傍晚，首先发现我的ｈｏｔｍａｉｌ出现一条警告信息，我的ｈｏｔｍａｉｌ邮件被ｒｅｄｉｒｅｃｔ到另外的邮箱。我很纳闷，我都不知道这个功能，怎么可能用呢？赶紧找，在Ｏｐｔｉｏｎ里发现有一个“Forward mail to another e-mail account”选项，进去后发现我的邮件被转移到一个以forcharity打头的邮箱，我马上取消。

我想一定是有人盗用了我的邮箱，因为这个邮箱是我的ｅｂａｙ联系邮箱，赶紧看我的ｅｂａｙ，打眼一看，没什么问题。退出ｅｂａｙ再进入试试，这下不行了，进不去，ｐａｓｓｗｏｒｄ错误。试了几遍都没用。赶紧试ｅｂａｙ的ｆｏｒｇｅｔ　ｍｙ　ｐａｓｓｗｏｒｄ，想找回ｐａｓｓｗｏｒｄ，结果ｅｂａｙ说发邮件给我，让我收邮件。刷新ｈｏｔｍａｉｌ，发现ｈｏｔｍａｉｌ也进不去了，同样的ｐａｓｓｗｏｒｄ错误。

我又试ｈｏｔｍａｉｌ的ｆｏｒｇｅｔ　ｍｙ　ｐａｓｓｗｏｒｄ，给我两个选择，一个是回答ｓｅｃｒｅｔ　ｑｕｅｓｔｉｏｎ，问的题目是我肯定不会问自己的题目，答不出。二是发邮件到我的ａｌｔｅｒｎａｔｉｖｅ　ｍａｉｌ，结果是我没有留ａｌｔｅｒｎａｔｉｖｅ　ｍａｉｌ。完了，ｈｏｔｍａｉｌ的ｐａｓｓｗｏｒｄ也找不回来。

这时候我还很冷静，马上发现最大的危险来自我的ｅｂａｙ帐号。以前发生过一次类似的情况，有人用我的ｅｂａｙ帐号登了几百个ｌｉｓｔｉｎｇ，当然收款人不是我。好在当时马上跟ｅｂａｙ联系，删除冒牌的ｌｉｓｔｉｎｇ，没有造成损失。这次我轻车熟路，赶快打开ｅｂａｙ的ｌｉｖｅ　ｈｅｌｐ，这个是在ｅｂａｙ主页面的右上角处，做ｅｂａｙ的朋友可要记住，帐号被盗用上ｌｉｖｅ　ｈｅｌｐ最快。

ｌｉｖｅ　ｈｅｌｐ在二三十秒内就接通了，首先核实我的身份，要我的名字，生日，地址，座机号码，马上电话就打过来，电话核实后再回到网上，问有什么问题，我把情况一说，对方等了一小会，估计是在看我的ｌｉｓｔｉｎｇ，然后问有没有卖ｈｏｍｅ　ｔｈｅａｔｅｒ，我说没有，对方说我帮你删掉，然后问我要一个安全的邮箱，把临时ｐａｓｓｗｏｒｄ发给我。我用临时ｐａｓｓｗｏｒｄ上了ｅｂａｙ，赶紧改了个ｐａｓｓｗｏｒｄ。ｌｉｖｅ　ｈｅｌｐ说已经把冒用ｌｉｓｔｉｎｇ的ｉｎｓｅｒｔｉｏｎ　ｆｅｅ返还给我了，问我还有什么问题，我对ｌｉｖｅ　ｈｅｌｐ大加赞赏了一番，圆满解决。

上ｅｂａｙ仔细看看，找到被删掉的ｌｉｓｉｎｇ，卖的ｈｏｍｅ　ｔｈｅａｔｅｒ，１５００美元一个，共５个！如果有人买了并付了款，肯定收不到东西！我也要倒霉！

然后给ｈｏｔｍａｉｌ发邮件，说明我的情况，要求恢复我的ｈｏｔｍａｉｌ邮箱ｐａｓｓｗｏｒｄ。ｈｏｔｍａｉｌ回邮件说２４小时答复。

昨天晚上从邮箱收到ｈｏｔｍａｉｌ的邮件，让我回答一大堆问题，核实身份后才能恢复邮箱。我把这个邮件放在二楼，大家参考，问题试着回答一下，答不上来的小心了，万一哪天你的邮箱被黑了，想找回来就麻烦了。我把能回答的都答了，有些实在记不得了。比如我的ｌｉｖｅ　ｍｅｓｓｅｎｇｅｒ　ｎｉｃｋｎａｍｅ，天哪，我的ｎｉｃｋｎａｍｅ是什么，以前从来不留心，现在傻了。发回答案，说４８小时给答复，至今还在等。

今天早上，到ｐｏｓｔ寄东西，刷我的ｃｉｔｉｂａｎｋ信用卡，居然ｄｅｃｌｉｎｅ，试了两次都不行，只好刷另外的一张卡。回到家，让ＬＤ问ｃｉｔｉｂａｎｋ什么原因，中午ＬＤ打电话来，说ｃｉｔｉｂａｎｋ把我的卡ｃａｎｃｅｌ了，因为今天有人尝试用我的卡在网上买一只４０００多刀的瑞士手表，金额大，卡的有效期也输错了，ｃｉｔｉｃｂａｎｋ认为是冒用，拒绝交易并取消了我的卡。几天后会给我寄新卡。险！　险！

看来偷我ｈｏｔｍａｉｌ帐号的人一定是在我的邮箱里找到了我的卡号，想用我的卡消费，结果又没成功！

现在我感觉坐在定时炸弹上，不知什么时候会爆炸，从哪里爆炸。我所有的业务信息，朋友联络方式都在ｈｏｔｍａｉｌ邮箱里，如果找不回来，即使最终没有实际经济损失，隐形损失也很大。  

原神保守，主赐平安！

[ 本帖最后由 sinohwc 于 2008-7-24 16:42 编辑 ]

sinohwc

Hello ｘｘｘ,

Thank you for writing to Windows Live Technical Support. This is Paul and I understand that you need help in resetting the password of your  ｘｘｘ@hotmail.com account since you suspect that it has been compromised. I would be at my very best assistance in resolving your concern as I recognize the significance of this issue.

Microsoft takes the privacy and security of our customers seriously. To review the Microsoft Online Privacy information, visit the following Web site:
http://privacy.microsoft.com

With regard to your concern, I could not confirm whether an unauthorized individual accessed your account or provide you any information about who may have done so, as all Windows Live Hotmail member information is confidential.  I can only release it to law enforcement officials when served with a subpoena or criminal search warrant, in compliance with the Electronic Communications Privacy Act (ECPA).

Important: In order to have your issue resolved immediately and to avoid further inconvenience, we suggest that you fill in the account information completely and accurately. Use the same information you have provided when you registered your account. We need at least 48 hrs to properly investigate your password issue.  Rest assured that we value the security and confidentiality of the information that you will send us, and it will only be used in resolving your password issue.

Please send us the following information:

1.  Your Windows Live ID  
2.  Your first name and your last name  
3.  Your date of birth (month/date/year)  
4.  Your country  
5.  Your state (if applicable)  
6.  Your postal code  
7.  Your IP address List the IP addresses from each computer that you use to access your account. To determine your IP address, visit the following Web site:
http://www.whatismyip.com
The numbers that appear at the top of this Web page is your IP address.  
8.  The answer to your secret question  
9.  The "alternate e-mail address" that is on file for the account  
10.  Your Internet service provider.  An ISP is a company that provides an end user with a connection to the Internet and other similar services, such as e-mail. Examples include MSNIA, EarthLink, and Comcast.
11.  The last date and time when you successfully signed in  

More information that may help us verify account ownership:

Windows Live Hotmail customers

12.  The names of any folders that you created in addition to the default folders  
13.  Names of contacts in your address book (please include the e-mail address)   
14.  Subjects of any old mail that is in your Inbox or mail folders  

Windows Live Messenger customers

15.  Names of contacts on your contact list  (please include the e-mail address)
16.  Your Windows Live Messenger nickname (display name)  

When we receive the answers that you provide, we will review the information and reply.

We appreciate your continued support as we strive to provide you with the highest quality service available. Thank you for using Windows Live ID

Sincerely,

Paul
Windows Live Technical Support

sinohwc

我家两年前被偷，笔记本丢了，当时可是把邮件都下载到电脑上，ｈｏｔｍａｉｌ上啥也没剩。为避免在发生这样的惨剧，以后邮件都留在ｈｏｔｍａｉｌ上，现在ｈｏｔｍａｉｌ被偷，哪里安全啊？

xingbu

安慰下， 怎么会发生这种事情啊！

黑山老妖

你的电脑被黑了。

大饼

估计lz的电脑被hack了吧。

大饼

ctrl + enter慢了点，居然已经掉下一楼了。

y12345678

八成是电脑出问题了。
赶紧重装

jxky0107

楼主杀毒先，别上论坛啦～～～

alex2008

不是很明白，但听说如果用全部是数字当密码的话（6-8位），有种机器几秒钟就可以破译。

sinohwc

一直安装正版的Ｍｃａｆｅｅ，电脑应该没有问题吧？

coolioo

各种密码一定不能放在网上，要放在本地电脑，并且不要明文保存，要加密。定期备份加密文件。

我自己写了个密码管理软件，楼主要的话，免费送楼主一个Copy

[ 本帖最后由 coolioo 于 2008-7-24 18:18 编辑 ]

coolioo

我是老人

买那种刷指纹密码的电脑.

jialiren

GOD BLESS YOU!
EVERYTHING WILL BE FINE!

ATO

用自己的方言翻译成普通话加密，比如花旗银行

尔是山东人的话，就写滑七，密码是33444的话，你自动加1位，变为44555

这样即便被盗，你还是安全的

excite

下次记住，一旦发现邮箱异常，但还能进去，就应该马上更改密码。

vont

他们是怎么TARGET楼主的呢？难道就是知道HOTMAIL的帐号，然后就破解了密码？

sinohwc

邮箱恢复了，稍后说下过程。感谢主！

sinohwc

谢谢大家的安慰

WTFAUS

安慰安慰。 是不是lz的ebay密码和hotmail一致的关系？ 有没有可能哪个购物网站被黑，偷了帐户信息？

coolioo

也有可能是离职网站员工监守自盗，把LZ密码卖给别人了，呵呵

applenet

觉得还是EBAY那里是问题的源头.

大饼

多半是被黑客装了keylog。lz在网上登陆ebay，hotmail还有输入的信用卡号码都被窃走了。
就是用键盘输入的东西都不安全。

荠菜

原帖由 sinohwc 于 2008-7-24 17:44 发表
一直安装正版的Ｍｃａｆｅｅ，电脑应该没有问题吧？

完全依赖杀毒软件也不够安全，要配合防火墙。上次去朋友家，把相机内存卡上的相片考给他，回来发现卡上感染木马，他家机器上有正版 Mcafee，没有防住，我的诺顿查出来了。 没有杀毒软件是万能的，今天还收到系统管理员邮件说注意一个电邮，里面有病毒，诺顿没有防住。

荠菜

原帖由 大饼 于 2008-7-24 21:49 发表
多半是被黑客装了keylog。lz在网上登陆ebay，hotmail还有输入的信用卡号码都被窃走了。
就是用键盘输入的东西都不安全。

有的网站输入密码的时候会自动弹出小键盘，ms安全一点，还有hsbc的电子钥匙。

大饼

原帖由 荠菜 于 2008-7-24 21:54 发表


完全依赖杀毒软件也不够安全，要配合防火墙。上次去朋友家，把相机内存卡上的相片考给他，回来发现卡上感染木马，他家机器上有正版 Mcafee，没有防住，我的诺顿查出来了。 没有杀毒软件是万能的，今天还收到系统 ...

这个是U盘型病毒。

荠菜

原帖由 大饼 于 2008-7-24 22:00 发表

这个是U盘型病毒。

只感染U盘？

sinohwc

好在我申请ｈｏｔｍａｉｌ时填的信息都是真实的，大部分的问题都回答对了，今天ｈｏｔｍａｉｌ给我一个邮件，内容见后面，按要求重新设置了密码，又重新进入另外我的邮箱。失而复得的感觉真好，万幸万幸，好像捡了大便宜。进入邮箱赶快修改注册信息，改ｓｅｃｒｅｔ　ｑｕｅｓｔｉｏｎ。检查文件有没有丢。发现注册信息全被改了，我原有的文件好像没有被破坏。
hotmail更改密码邮件如下：
Hello ｘｘｘ@hotmail.com:
You recently asked to reset your Windows Live ID password by e-mail. Follow the instructions below to reset your password, or to cancel your password reset request.
TO RESET YOUR PASSWORD:
1. Select and copy the following Internet address. https://xxxxxx
2. Open a browser, paste the link in the address bar, then press Enter or Return on your keyboard.
IF YOU DID NOT REQUEST TO RESET YOUR PASSWORD:
1. Select and copy the following Internet address. https://xxxxx
2. Open a browser, paste the link in the address bar, then press Enter or Return on your keyboard.
Thank you, Windows Live ID Customer Support
NOTElease do not reply to this message, which was sent from an unmonitored e-mail address. Mail sent to this address cannot be answered.

sinohwc

希望大家能从我的经历中得到教训，避免这样的事情发生。