精华好帖回顾
· 联邦教育拨款的公平性背景研究 (2010-8-8) patrickzhu	· 上山下乡考车记 (2005-12-17) 上山下乡
· 献给那些在这里独自坐移民监的人们 (2008-7-15) applenet	· 散步奇遇记 (2011-12-14) 虞宅与美丽

查看: 2249|回复: 11

Telstra手机号差点被盗 [复制链接]

发表于 2022-10-31 16:30 |显示全部楼层

此文章由 OldSoul 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 OldSoul 所有！转贴必须注明作者、出处和本声明，并保持内容完整

本帖最后由 OldSoul 于 2022-10-31 16:44 编辑

上周某天晚上突然收到一封系统email说我telstra的联系邮箱被改了

我意识到有点不对劲然后马上登录我telstra ID把邮箱改回来了（这时候犯了个大错应该马上把telstra的登陆密码也改了）

没多久又收到一封email说我telstra ID的手机号也被改了是一个陌生号码

我这时重新想登录telstra ID却发现已经密码错误登不上去了。。。。

没多久我的手机收到一个Boost的短信验证码说是要transfer我的手机号去boost

这时候我想打电话给telstra可惜已经是深夜客服已经下线

没办法我只能寄希望这一晚不要出什么幺蛾子等到第二天早上一早我就给telstra打电话说明情况然后经过漫长的check客服也不知道发生了什么只是说很有可能hacker是盗了我的email 让我把email密码也改了我觉得email被盗的可能性不大但还是改了

随后客服给我重设了密码我算是拿回了telstra ID的控制权然后客服给我上了一个account lock 任何基本信息都不能改动（哪怕是我本人）

过了几天他们回访说确实也不知道哪里除了问题只是说为了安全起见让我继续account lock住他们会继续调查三个月再回访

到此算是暂时告一段落我心里却有点毛现在很多重要信息都是需要手机验证我离手机号被盗就差一步了还是有点后怕的

觉得有几点非常不合情理：
-Telstra ID居然可以换linked手机号换完之后验证码会发到新手机号里这样哪怕你设置了2 step verification 只要telstraID密码被盗了 hacker就可以换成自己的手机号和邮箱收验证码
-Transfer手机号去别家服务商太太太容易了什么ID check都不用只需要一个手机短信验证码（据说有人会打电话给你说有个promotion 然后问你要短信验证码你给了马上就把你号码转走）
- 我在verify我自己owner身份的时候客服也只是问我地址还有生日这俩简答的问题没有任何额外的验证安全性非常薄弱

结合最近optus还有medibank泄露客户信息来看澳洲除了几个大银行和金融机构这些和财产直接挂钩的其他平台的安全性真是漏洞百出未来很可能发生的事情就是个人信息从类似optus medibank这些地方流出之后被hacker加以利用间接去其他平台盗取个人财产

分享出来给大家也是希望不要有类似的事情发生还有就是不要一个密码走天下网络时代万一被盗真的太伤了