账号被盗-她教我打狙

继昨日东窗事发，小号邮箱密码泄漏后

我给所有gmail上了二次验证，密钥等.......

今早发现我主要用的Google账号，设置的二次验证和辅助手机号被移除了

好家伙，看了下移除时，用的我设备（应该模拟我浏览器指纹了），那个时候我在睡觉，看了下登陆ip全不是我用过的，但全是我常用ip同一个地区的

然后意识到了事情的严重性，由于不喜欢保存密码所以都谷歌浏览器直接保存的

我可能泄漏了1000条账号密码信息。

亡羊补牢一下，把密码导出后把Google账号保存的密码全清了

不知道对方有没有全部导走我密码，我估计百分百了

主用Google账号密码泄漏的话，应该是对方通过我之前泄漏的小号获取到的，因为那个号我保存过主Google账号。

以后不相信Google的保存密码了，还是自己做个Excel，慢慢记吧

在发现小号泄漏后，我第一时间给账号上了二次验证，然后早上起来的时候看到被移除了。如果对面不移除我可能还不知道我大号泄漏了

热议
2楼 冲浪麦浪花郎 5小时前

google帮你保存的密码（弱密码）
重要信息的密码别放自动填充栏目
https://monitor.firefox.com/
用这个查询下你泄露的密码
还有一点，谷歌浏览器保存在本地的密码和表格单是明文的，可以导入到其他浏览器，（怎么讲呢，我开个新的火狐他可以一键帮我把谷歌密码全部转移过去，只需要点一下......）所以有一定风险。同理2FA也是可以直接转移走的，这个有个别有图比r案例发生过，类似n年钱的腾讯密保卡那种套路

3楼 jshkk 5小时前

OneNote存储加密

4楼 拾慌 5小时前

enpass用了好久了

5楼 aipage 5小时前

中毒了吧。大姐姐看多了吧

6楼 3351239779 5小时前

我靠，这玩意这么恐怖，对面怎么知道你的google密码的

7楼 rrw 5小时前

有这个技术。。。感觉 那老哥 没用对地方

8楼 她教我打狙 5小时前

3351239779 发表于 2021-6-6 16:58
我靠，这玩意这么恐怖，对面怎么知道你的google密码的

因为之前小号泄漏过，我应该在小号里图方便保存了大号的密码，对面顺藤摸瓜，获取密码后，模拟我常用的IP和浏览器指纹直接跳过了一堆验证，直接登陆

9楼 她教我打狙 5小时前

rrw 发表于 2021-6-6 16:58
有这个技术。。。感觉 那老哥 没用对地方

这种方式一般用于CVV，PayPal黑号，只是没想到会落到我头上

10楼 Legendyao 5小时前

我感觉不是谷歌的问题吧

12楼 Luyee 5小时前

开二步验证！再加一道同步密码（同步到其他设备时需要输入密码 ）

13楼 nikbobo 5小时前

看到你这个我决定去给谷歌账号加个二次验证了 是有点吓人

14楼 一顷地 4小时前

下的我赶紧去把chrome保存德密码删了

15楼 她教我打狙 4小时前

在发现小号泄漏后，我第一时间给账号上了二次验证，然后早上起来的时候看到被移除了。如果对面不移除我可能还不知道我大号泄漏了

16楼 武大娘 4小时前

没有不安全的号，只有不安全的人。10年前就听过这句话

17楼 八方 4小时前

有点牛皮

18楼 烟斗弟弟 4小时前

keepass，每天都打开

19楼 她教我打狙 4小时前

烟斗弟弟 发表于 2021-6-6 17:57
keepass，每天都打开

bitwarden怎么样？安全吗

20楼 破影成双 4小时前

aipage 发表于 2021-6-6 16:57
中毒了吧。大姐姐看多了吧

扎心了，大兄弟，做个人吧，安慰几句楼主

22楼 Miriam 3小时前

检查一下本地吧，浏览器指纹都被拿走了

23楼 匿名小白 3小时前

我也得导出保平安才行

24楼 gyjys43043 3小时前

看你这描述，好像对方能获取你的验证码？我记得如果关闭二次验证，需要手机端验证或者短信验证码

25楼 CCCP 3小时前

试试用微软Authenticator代替，chrome有扩展程序可以用

26楼 cnlhx 3小时前

推荐用safeincloud或者keepass

27楼 h20 3小时前

我都是抄在便签纸上的，物理安全才是真安全

28楼 gavin 3小时前

我都是抄在便签纸上的，物理安全才是真安全

那你便签纸不慎损坏和丢失就太麻烦了

29楼 GoogleCloud 3小时前

有二次验证怎么登录上的？就算有密码也登录不上吧？

30楼 没钱图屌丶 2小时前

enpass用了好久了

enpass是付费的吧

申明：本文内容由网友收集分享，仅供学习参考使用。如文中内容侵犯到您的利益，请在文章下方留言，本站会第一时间进行处理。