账号被盗

她教我打狙

继昨日东窗事发，小号邮箱密码泄漏后

我给所有gmail上了二次验证，密钥等.......

今早发现我主要用的Google账号，设置的二次验证和辅助手机号被移除了

好家伙，看了下移除时，用的我设备（应该模拟我浏览器指纹了），那个时候我在睡觉，看了下登陆ip全不是我用过的，但全是我常用ip同一个地区的

然后意识到了事情的严重性，由于不喜欢保存密码所以都谷歌浏览器直接保存的

我可能泄漏了1000条账号密码信息。

亡羊补牢一下，把密码导出后把Google账号保存的密码全清了

不知道对方有没有全部导走我密码，我估计百分百了

主用Google账号密码泄漏的话，应该是对方通过我之前泄漏的小号获取到的，因为那个号我保存过主Google账号。


以后不相信Google的保存密码了，还是自己做个Excel，慢慢记吧



在发现小号泄漏后，我第一时间给账号上了二次验证，然后早上起来的时候看到被移除了。如果对面不移除我可能还不知道我大号泄漏了

冲浪麦浪花郎

google帮你保存的密码（弱密码）
重要信息的密码别放自动填充栏目
https://monitor.firefox.com/
用这个查询下你泄露的密码
还有一点，谷歌浏览器保存在本地的密码和表格单是明文的，可以导入到其他浏览器，（怎么讲呢，我开个新的火狐他可以一键帮我把谷歌密码全部转移过去，只需要点一下......）所以有一定风险。同理2FA也是可以直接转移走的，这个有个别有图比r案例发生过，类似n年钱的腾讯密保卡那种套路

jshkk

OneNote存储加密

拾慌

enpass用了好久了

aipage

中毒了吧。大姐姐看多了吧

3351239779

我靠，这玩意这么恐怖，对面怎么知道你的google密码的

rrw

有这个技术。。。感觉 那老哥 没用对地方

她教我打狙

3351239779 发表于 2021-6-6 16:58
我靠，这玩意这么恐怖，对面怎么知道你的google密码的

因为之前小号泄漏过，我应该在小号里图方便保存了大号的密码，对面顺藤摸瓜，获取密码后，模拟我常用的IP和浏览器指纹直接跳过了一堆验证，直接登陆

她教我打狙

rrw 发表于 2021-6-6 16:58
有这个技术。。。感觉 那老哥 没用对地方

这种方式一般用于CVV，PayPal黑号，只是没想到会落到我头上

Legendyao

我感觉不是谷歌的问题吧