足迹帐号密码被hack

dpsa

今早收到第一个奇怪的邮件，标题是一串数字，我的足迹密码。看图。我之后查看了足迹的登录信息在欧洲登陆的？
我最近言语sharp的挺澳洲，但我也爱中国，某些人不爽了？
网上搜索了下，好像其他人也有类似的情况，要2000比特币要挟。

zuzururu007

我也收到过，原来是新足迹账号被黑了！我没理他，哈哈哈

dpsa

zuzururu007 发表于 2020-5-18 09:14
我也收到过，原来是新足迹账号被黑了！我没理他，哈哈哈

足迹网站不太安全

ningjacky

我的搜狐邮箱账号也收过这样的邮件

pzh

哇，足迹账号值2000比特币啊。有人要买吗？我只要一千

白雲山民

我就要一个

Poweregg

dpsa 发表于 2020-5-18 09:15
足迹网站不太安全

楼主有这些吗

superdigua

骗术低劣。

无视即可。

NonSense

楼主这种时候最好的办法就是先黑客一步，直接自己现在录一段先公开
顺便cc黑客让他死了这条心

dpsa

superdigua 发表于 2020-5-18 09:26
骗术低劣。

无视即可。

密码是正确的

dpsa

我从今天起不再登陆足迹了。每次登陆足迹浏览器都提醒我 not secure。
避免个人信息进一步泄漏，还是stop吧。

potter.leon

看来楼主确实看过那些网站，所以信了

正常的账户密码泄露而已，人家是成批获得的，成批发敲诈邮件，有信的就赚了，你自己把密码改了就好了

老婆是CPA

你这个情况 应该是有的网站被脱裤了

之前我也收到过 密码的确是我的密码 但是是以前的密码 不是现在的密码 非常奇怪 你还会收到别的邮件的 另外的邮箱 另外的比特币钱包地址 内容大同小异 有的说监视了我151天 有的说监视了我49天

dpsa

老婆是CPA 发表于 2020-5-18 09:43
你这个情况 应该是有的网站被脱裤了

之前我也收到过 密码的确是我的密码 但是是以前的密码 不是现在的密码 ...

为社么我的足迹被在欧洲登陆？应该是足迹被hack了。

ningjacky

而且最有意思的是，邮件的发送人就是我的搜狐邮箱，不知道是怎么做到的，正好那个时候我忘了密码，就重置一下就好了

mmmggg

卖了卖了，有人买我的吗，半个比特币

symeteor

ningjacky 发表于 2020-5-18 10:47
而且最有意思的是，邮件的发送人就是我的搜狐邮箱，不知道是怎么做到的，正好那个时候我忘了密码，就重置一 ...

display name而已，可以轻松伪造

老婆是CPA

dpsa 发表于 2020-5-18 09:44
为社么我的足迹被在欧洲登陆？应该是足迹被hack了。

点破不捅破 弄破不说破

何必呢？

symeteor

dpsa 发表于 2020-5-18 10:44
为社么我的足迹被在欧洲登陆？应该是足迹被hack了。

不一定是被拖库
足迹用的是discuz，各种扫描器一大堆，还能暴利穷举密码

dpsa

ningjacky 发表于 2020-5-18 09:47
而且最有意思的是，邮件的发送人就是我的搜狐邮箱，不知道是怎么做到的，正好那个时候我忘了密码，就重置一 ...

他们登陆了足迹，你足迹里留的邮箱一定是sohu。hacker懂中文的。

dpsa

symeteor 发表于 2020-5-18 09:50
display name而已，可以轻松伪造

错了，精准投递。因为你在足迹个人信息留有邮箱

000567

你确定这个密码只是用在这里？

dpsa

000567 发表于 2020-5-18 09:53
你确定这个密码只是用在这里？

我确定。这个密码很简单，从来没有换过。我看了足迹登陆记录，确认我的猜测。

dpsa

刚才要更改密码。发现足迹密码要求也升级了。

lindalili

这种邮件都是群发吧

kksp

楼主的账号这么贵，是因为发帖有钱赚吗？
足迹网站没有强制转https，所以你看到每次警告说足迹不安全是因为你访问的是http而不是https,http下你的账号和密码在没有保护的情况下传送的，随便一个他们说的malware都能轻易获取，当然，也有可能是网站的原因成批的泄露了

dpsa

kksp 发表于 2020-5-18 10:23
楼主的账号这么贵，是因为发帖有钱赚吗？
足迹网站没有强制转https，所以你看到每次警告说足迹不安全是 ...

他们是利用我的真实密码威胁$2000。很多人都不知道哪里泄漏的，这些人也在碰运气。显然足迹的足友们不是我一个遇到这个。

superdigua

dpsa 发表于 2020-5-18 09:37
密码是正确的

新足迹的密码确实泄露了。

但其它部分都是在诈骗。

superdigua

新足迹网站确实应该尽快全面切换到 HTTPS。

superdigua

dpsa 发表于 2020-5-18 10:26
他们是利用我的真实密码威胁$2000。很多人都不知道哪里泄漏的，这些人也在碰运气。显然足迹的足友们不是 ...

2000比特币，目前价值约3000万澳元。