[閒聊] EA / Origin客服會很輕易把帳號交給駭客

作者: z83420123 (VoLTsRiNe)   2021-12-01 19:40:24
我APEX帳號被盜之後,和EA線上客服迅速取回帳號,沒想到這才是惡夢的開始,
帳號開始無限被盜回去,換甚麼信箱 各種2FA都沒用,
我gmail一直開啟2FA沒有任何異常登入,
換隨機密碼>被盜回去>換信箱>被盜回去>掃毒>被盜回去>重灌電腦>被盜回去 ,
這種情況不斷發生同樣情形之後我開始懷疑問題不在我這邊,
發現巴哈那邊也有和我同樣情況的人,
我去爬了Reddit的文終於確認問題"可能"不是出在我這邊,
https://www.reddit.com/r/origin/comments/qudzgb/eas_glaring_security_problem/
https://imgur.com/a/p90Z8XY
EA線上客服會很輕易的把你的帳號交給他人,
他有順利拿到駭客和線上客服的對話,
https://imgur.com/a/p90Z8XY
對話中可以知道駭客跟線上客服聲稱他原始信箱無法登入了,
然後他給了線上客服一個原帳號主根本沒去過地點的IP、訂單編號、地區等,
(這些登入之後都可以很輕易更改、查詢)
也就是說駭客一旦拿到這些資料就可以很輕易的通過EA線上客服把你帳號取走轉移至別的
信箱。
(我跟線上客服要對話紀錄的時候他們表示沒權力,中文信件客服回覆很慢,說要先幫我
取回帳號,再幫我調查案件,結果我昨天凌晨原始信箱又收到線上客服一次性驗證碼,沒
有駭客跟客服的對話,實在很難確認到底是駭客有辦法入侵我信箱還是真的是從客服那邊
我帳號盜走的,但是和繞過Gmail的二階段認證相比,欺騙EA外包給印度的線上客服哪個
更容易?大家心裡應該有數)
在此奉勸各位請馬上開啟2FA避免第一次被盜導致後面的無限被盜,
只要被盜一次,駭客去備份你的訂單紀錄,你被駭第二次只會更輕而易舉,
也請解除EA帳號綁定的信用卡以避免萬一。
作者: reaturn (廿年後回頭看台灣)   2021-12-01 19:50:00
仔細想了一下,我好像二年沒收到EA的廣告了,可能被盜了
作者: Kenqr (function(){})()   2021-12-01 19:54:00
現在很多安全漏洞都是出在人身上
作者: Fortis931 (吾手發炎 其形微賤)   2021-12-01 19:55:00
放生就好了 可悲發行商
作者: Sunerk (幻影企鵝)   2021-12-01 20:33:00
好險沒消費過 要盜就盜而且我都買在steam 上 對方應該不能繞過steam吧
作者: sanpo0108 (不要再打= =我頭好痛)   2021-12-01 20:38:00
我ea也被改過信箱 有夠低能
作者: loadingN (sarsaparilla)   2021-12-01 20:40:00
EA就爛
作者: ssarc (ftb)   2021-12-01 20:56:00
EA是不是真的用AI軟體當客服啊
作者: xiangying (xiangying)   2021-12-01 21:14:00
EA真的垃圾,超愛Apex但被盜過後完全不考慮回鍋
作者: st86188go (Azusaho)   2021-12-01 22:37:00
我Apex還被盜來開掛 然後永鎖 媽的
作者: Rapacious (八分音)   2021-12-01 22:52:00
Steam:我超勇的好嗎?
作者: grimmr63689 (幹嘛)   2021-12-02 00:15:00
我操 又是EA
作者: harryzx0 (DMD_LIFE)   2021-12-02 00:24:00
太扯了
作者: piyo0604 (啾啾)   2021-12-02 00:32:00
EA的客服真的很屌 你跟他講你忘記密碼 然後換信箱了他會直接把信寄到你跟他講的新信箱
作者: ztO (不正常武士)   2021-12-02 00:54:00
嗯!這案件可真糟糕 不過帳號中的遊戲又沒辦法轉換 這駭客一直那鬧 也太閒了吧 我以前STEAM被盜 拿回來綁雙重驗證之後就沒遇到這種糟糕事了 除了雙重驗證之外 我想理由更多就是盜取這種無法轉讓的帳號 用途不大 這麼堅持盜同一個人這駭客夠閒的
作者: Atima   2021-12-02 01:38:00
EA那個登入驗證備份也很智障我就是要保護我的帳號 你還給備份碼...白癡唷
作者: DPP48 (DPP48)   2021-12-02 08:22:00
我上週也莫名收到2FA驗証通知,應該是有人在踹帳號,建議大家一定要開
作者: Jiajun0724 (川崎忍者)   2021-12-02 10:27:00
我的EA已經被盜爛了XD 超智障的平台
作者: sonicsky (亞希米勒)   2021-12-02 10:31:00
EA直接放生 原本想買雙人成行整個不敢買
作者: oas (GTr)   2021-12-02 12:22:00
2FA備份碼 大部份都有不是?
作者: kabkglomr (硯硯硯)   2021-12-02 13:48:00
被盜不都90%沒開二階段驗證?
作者: r85270607 (DooMguy)   2021-12-02 16:40:00
看來我也該開個二階
作者: GTR12534 (カラス)   2021-12-02 19:00:00
備份碼就是在你有一天沒辦法用 2FA 時用的…只會給一次
作者: ShineShine (Sunshine)   2021-12-02 19:04:00
看了這個跑去開二階
作者: f12345678900 (旅行的意義)   2021-12-02 20:45:00
居然有人可以超越橘子跟G社XDDD
作者: iamnotgm (伽藍之黑)   2021-12-02 22:39:00
幫高調 (?)
作者: benson861119 (Benson)   2021-12-03 00:09:00
你不是上次那篇苦主?還沒結束哦…
作者: aeoleron (拿出骨氣來w)   2021-12-03 18:15:00
笑死 不愧是EA
作者: s8018572 (好想睡覺)   2021-12-03 21:17:00
社交工程XD
作者: utf84067 (沙囂)   2021-12-04 17:45:00
高調

Links booklink

Contact Us: admin [ a t ] ucptt.com