【原神】起きたら原石全部使われててユーザー名がロシア語になってた…【乗っ取り】

842: テイワット速報 2022/11/08(火) 06:49:46.22 ID:rP+HK8zG0

起きたら石全部使われててユーザー名がロシア語になってた。乗っ取られたっぽい
パスワードとメールは変えられてないし認証コードも届いた
外部に漏らしたこと無いし意味不明すぎて怖いんだけど

845: テイワット速報 2022/11/08(火) 06:50:59.28 ID:Js9Gh+g+0

>>842
こっわ
買い垢とかじゃねーの？

846: テイワット速報 2022/11/08(火) 06:51:09.21 ID:QW4Qqmger

>>842
スクショ

847: テイワット速報 2022/11/08(火) 06:51:18.93 ID:+vJuzHjy0

>>842
ツイッター連携してたりパイモンモエみたいなサイト使ってたりすると危ないよ

849: テイワット速報 2022/11/08(火) 06:51:32.89 ID:iySAQjb9d

>>842
乗っ取られた事ある奴で「この間パスワード知らない外人に教えちゃったからそれかなぁ」とかいう奴存在せんやろ

850: テイワット速報 2022/11/08(火) 06:52:09.11 ID:l6KzO+NU0

>>842
2段階認証登録してないんでしょ？

875: テイワット速報 2022/11/08(火) 06:59:20.67 ID:AdjoH76va

>>842
乗っ取られ報告奴ってその後詳細を教えてくれないよな

885: テイワット速報 2022/11/08(火) 07:01:52.68 ID:QW4Qqmger

>>875
そりゃ単発だしお察しなんだ

862: テイワット速報 2022/11/08(火) 06:55:20.97 ID:/7t2vRw70

どうせ総当りできるようなクソみたいなパスワードなんだろ

863: テイワット速報 2022/11/08(火) 06:55:32.10 ID:Qax/Lnxo0

2段階認証してる今でもたまに乗っ取り被害聞くよね

どうやって突破するのかワケワカメ

878: テイワット速報 2022/11/08(火) 06:59:38.41 ID:LmiE0sBH0

>>863
配信してるやつならショートメッセージに認証コード送らせて通知表示させる手口がある
二段階設定してても本人のリテラシーが低いとダメ

936: テイワット速報 2022/11/08(火) 07:18:38.02 ID:irSxdMXu0

>>863,883
外部サイトはセキュリティ緩いから売れそうなアカウントの訪問者が狙われるんだろ
パイモンモエとか1時間でリンク切れるというが、1時間は全然危ないわけだ
大丈夫だとか言ってる奴は訪問時間の運が良かったか売れない雑魚アカウントなだけ
月数百円程度のレンタルサイトだしセキュリティは弱いからハンキングしてれば気付かれずに管理画面も入れるらしいぞ
1時間以内の訪問履歴とアカウントの強さからターゲット見つけて追跡するんだろ
パイモンモエから得る情報はIDと訪問者追跡の足掛かりだけのはず
直接は無理でも訪問者を逆に追っていけばどんなページに訪れたかもわかるみたい
そこから個人情報入力してるサイトからパスクラックしてどれを原神インに使ってるかどれが合うか試す感じじゃね？
だからネットはプライベートブラウザなど履歴やクッキーや入力情報残さないブラウザ使うとか
VPN通してアクセスしパスワードは使い回しせずに原神だけのパスにするのが理想

どこかに英文で脆弱性を指摘してるのあったよ
乗っ取って売ってまた乗っ取り返してボロ儲けしてんだろな
そういう被害多いから原神運営が非公認外部サイト対策に動いたんじゃねーの

866: テイワット速報 2022/11/08(火) 06:56:20.26 ID:LmiE0sBH0

ブルートフォースで絶対安全みたいなパスワード設定してるやつのほうが少ないやろ
二段階認証しとけ

874: テイワット速報 2022/11/08(火) 06:59:17.05 ID:B0KAEUscr

乗っ取りされたとか言ってる奴は
まずオプション→アカウント→カスタマーセンターで紐付けしてたか教えて？
やってなくて乗っ取りされたっていうなら自業自得だから

879: テイワット速報 2022/11/08(火) 06:59:41.12 ID:tnukkYGia

赤貝で前の持主のホヨバ通行証のデバイス認証削除してなかったとか？
あれ使うと紐付けメアドやパス変えても意味無いから気を付けれ？

883: テイワット速報 2022/11/08(火) 07:01:22.92 ID:l6KzO+NU0

2段階認証突破なんてあんのかと思った検索してみたら確かにTwitterにいた
Googleと原神どっちも2段階認証つけてたのにGoogle不正アクセスの通知来たと思ったらもう乗っ取られてたって
自衛手段なくないか？

887: テイワット速報 2022/11/08(火) 07:02:21.90 ID:fOBDpDNQd

キャラを合成売却出来ない仕様で良かったな

もし俺の完凸ナヒナヒが乗っ取りで売却されてたら死んじゃうよ