[问题] Netflix被不明人士更改密码

楼主: jack41402 (抹茶好喝)   2024-01-24 22:58:46
刚刚突然收到Netflix的电子邮件通知,说我邀请了一名额外成员而且对方接受邀请了
http://i.imgur.com/AmemX7K.jpg
甚至还更改了我的密码
http://i.imgur.com/p1jodla.jpg
已更改密码前的电子邮件都不是我用出来的,被更改密码后就马上改密码了
http://i.imgur.com/t57tbG6.jpg
不知道有没有其他人遇到一样的问题,想问这样是Netflix的问题吗?
能登入电子信箱更改密码超扯的
作者: ccbbaa   2024-01-24 23:50:00
通常被盗用不会只有一个地方被盗 可能你的信箱也
作者: l98 (寻找属于我的星星)   2024-01-25 00:01:00
https://haveibeenpwned.com/ 输入你原本绑的信箱看你帐密有没有被泄漏,同一楼说法,应该是密码泄漏导致,另外一个就是如果你有共享密码给他人,也可能是他人那边泄漏另外更改密码后去后台把所有设备强制登出(有些设备不一定马上就登出,大概需要半天的时间),不然盗帐者只要他那边没登出一样可以作怪
楼主: jack41402 (抹茶好喝)   2024-01-25 00:11:00
想问一下,登入电子信箱的时候不是都会有二阶段验证吗?那对方是如何绕过这层限制的?
作者: l98 (寻找属于我的星星)   2024-01-25 00:14:00
Netflix 没有两阶段认证如果你泄漏的帐密在很多网站通用,盗用者都会去不同网站试登陆,没二阶认证的网站就有可能被登入
作者: roadmanjia (路人甲)   2024-01-25 00:25:00
同户认证其实就是很好的安全机制(误)如果你是台帐这样有可能是你同车的人在搞?? 可问一下
作者: swingwig   2024-01-25 09:57:00
共享帐号不就要给别人密码 当然谁都可以改 只能重设了只是你密码给别人 同样情况就可能再度发生原本的机制设计就不是为了使用者分摊月费用的
作者: ctrlbreak   2024-01-26 20:12:00
一般是直接用木马盗走你的登入'状态', 所以他不用登入就可以使用你帐号允许的各种服务.
作者: jerico (靠北攻城尸)   2024-01-27 13:13:00
信箱最好用复杂的密码(自己记不住的),我也被盗过
作者: langaly (langaly)   2024-01-29 13:52:00
家人号有两个闲置id,有天突然发现闲置头像变动,进去看发现有奇怪观看记录接口也变成印尼文,两个id似乎分给不同人,像是被盗去卖分租的感觉我们只有家里人在看完全没有给其他人帐密
作者: l98 (寻找属于我的星星)   2024-01-29 14:45:00
https://www.netflix.com/manageaccountaccess点进去看那两个 Profile 的观看装置还有观看时区但我觉得应该是 Netflix 帐号被盗,改密码后全部强制登出

Links booklink

Contact Us: admin [ a t ] ucptt.com