Amazon 账号被盗，但我分析不出来为什么？

pengruijun

我的amazon 账号名是我的电子邮箱。今天早上连着收到了两封来自amazon的电子邮件，
第一封是：sign in verification for Amazon. 里面有一个code.
第二封是： revision to your amazon.com account 里面第一句是 “Thanks for visiting Amazon.com! Per your request, we have changed the e-mail address associated with your account ”。

我意识到，可能有人在试图破解我的amazon 账号。然后我马上去amazon 网站，这个时候我的账号密码已经不能进了。奇怪的是用忘记密码，amazon 说我的账号也就是我的email 不存在.

我就不明白了，我的账号怎么无端消失了呢。hacker 最多也就是只能改了我的密码而已吧，他不能改我的账号吧？

farmerzheng

你不会是点邮件里的地址去的amazon吧……

pengruijun

farmerzheng 发表于 2017-1-9 17:32
你不会是点邮件里的地址去的amazon吧……

这肯定没有，我也是干IT的

禾禾禾

https://sellercentral.amazon.com ... spa?threadID=273519

ivy-liao

有存信用卡吗？可能人家的目的是那个

pengruijun

ivy-liao 发表于 2017-1-9 18:12
有存信用卡吗？可能人家的目的是那个

还好没有信用卡信息。

cy0516

要么就是email一起被盗了

xiaolong01

cy0516 发表于 2017-1-9 21:07
要么就是email一起被盗了

好像这是唯一的解释。

cy0516

xiaolong01 发表于 2017-1-9 21:14
好像这是唯一的解释。

所以赶紧email密码也一起换了 最好开启两步验证

pengruijun

cy0516 发表于 2017-1-9 21:07
要么就是email一起被盗了

email 正常，没有被盗。而且很早就开启了手机认证

ysihaoy

config 2-step authentication

kolinxu

我的做法是：

这些重要是购物网站注册的邮箱是单独的

和平时用的邮箱分开来

pengruijun

我己经确认amazon是可以改帐号邮箱的。
我晚上想到了手机amazon app上还保留了登录，打开app，自动跳转到登录界面，但帐号自动填上了一个陌生的邮箱。我试着用老的密码，居然登录进去了。我马上去帐号设置里改回我的邮箱，然后更改更复杂的密码，然后开通手机短信认证。至此我的帐户又回来了。
不过可以看出，amazon只要有密码，帐户邮箱随便改。
同时我也看到购物车里加了高档耳机，机械键盘等等，只是我没有连信用卡，最后没有购买成功

yolandalinz

pengruijun 发表于 2017-1-9 23:37
我己经确认amazon是可以改帐号邮箱的。
我晚上想到了手机amazon app上还保留了登录，打开app，自动跳转到登 ...

和客服联系一下他们肯定会帮你查这个事的

iamiii

这个好生奇怪。

按理说，对方应该需要第一份邮件的验证码才能修改邮箱地址的。

只可能是EMAIL被盗了。

看看EMAIL的设置，最近登录设备什么的。另外使用两步验证的话，可以看看APP专用密码，不用的专用密码可以作废掉。

pengruijun

iamiii 发表于 2017-1-10 10:33
这个好生奇怪。

按理说，对方应该需要第一份邮件的验证码才能修改邮箱地址的。

改登陆邮箱不需要验证码。我改回来的时候，就没有要验证码。只要密码被破解，成功登陆了，account setting 里面的信息随便改。我以前只认为无论怎么改，登陆用的账号是不能改的。但amazon的可以改。

pengruijun

yolandalinz 发表于 2017-1-10 07:43
和客服联系一下他们肯定会帮你查这个事的

我昨天第一时间已经联系了客服，可他们只是发回一个general 的登录troubleshoot的邮件。

我现在可以肯定是密码被破解了，我原来的密码确实简单，主要是在amazon几年买不了一次, 也没有太注意维护它

陈叁

pengruijun 发表于 2017-1-10 10:42
改登陆邮箱不需要验证码。我改回来的时候，就没有要验证码。只要密码被破解，成功登陆了，account settin ...

Facebook的登录邮箱也可以该的。基本上用邮箱而不是用户名来登录的，都是可以改登录邮箱的。

iamiii

我靠这个太危险了。

yolandalinz

pengruijun 发表于 2017-1-10 10:45
我昨天第一时间已经联系了客服，可他们只是发回一个general 的登录troubleshoot的邮件。

我现在可以肯定 ...

看来我得和他们反映一下这个安全问题，能改邮箱确实方便但却是不安全，至少应该给用户提供一个选项问他们希不希望修改邮箱，或者采取一定的安全措施针对邮箱修改

qqqzzz1999

这个安全问题

cnmxiu

你想分析出什么来

nayz8962

楼主和你一样我的也被盗了改了邮箱地址。。

terry11

我也收到一样的信

yl88

看了这个，立刻去 加了 Two-Step Verification，这下应该安全了。

happyking

你用的什么手机？现在很多手机都原生就带spyware

hgaox

感谢分享 两部验证马上开启了

future2521

为了安全还是用苹果手机吧，安卓太危险了。

pengruijun

future2521 发表于 2017-6-23 12:41
为了安全还是用苹果手机吧，安卓太危险了。

我这次被盗情况，跟手机没关系。我用的 iPhone 6 plus.
就是因为密码太简单了，被强行破译了

十五的灯笼

感谢分享，登录一试，真的很容易修改信息。得加强密码了难度系数了！