这是一个创建于 2120 天前的主题，其中的信息可能已经有所发展或是发生改变。
昨天我 coinpayments bitpay 里被盗了 0.2 个比特币 心好痛 看了邮件发现被重置了密码 然后提现了
账户名我是用 outlook 的邮箱 没有开 POP,看了最近活动记录 也没有异地登录 我自己一直是网页登录的 那个重置密码要求的二次验证的邮件也是未读状态
不知道黑客如何获得那个二次验证的内容 想不出啊
难道 OUTLOOK 本身被黑了？
 |
1
xuanhh 2019-02-04 15:44:18 +08:00 via Android
自动加载邮件中的网址进行安全防护？
|
 |
2
maowenjie OP @xuanhh 不理解啊
coinpayments 密码应该没泄露 因为黑客直接 使用忘记密码 来重置密码的 问题是 我在 outlook 里看到那封重置密码的邮件 是未读状态 我就不理解他怎么拿到重置连接了 我现在怀疑 outlook.com 已经不安全了 黑客估计直接从服务器上读取 我邮箱只在网页登录 而且未开通 POP |
 |
3
qwertyuiopjx 2019-02-04 15:56:34 +08:00 via Android
会不会是读完之后 标记上未读?
|
 |
4
ladypxy 2019-02-04 16:04:47 +08:00 via iPhone
也有可能是网站有漏洞，直接跳过了 2 次验证啊
|
|
6
maowenjie OP |
|
7
maowenjie OP 我查了了 outlook 最近登录的信息 发现都是自己的 IP
没任何问题 |
 |
8
frylkrttj 2019-02-04 16:23:20 +08:00
二次验证都是假的吧
|
 |
9
geelaw 2019-02-04 16:40:55 +08:00
有可能是盗取 cookie、在你的电脑上埋下木马、钓鱼等。想要看一封邮件也不需要打开它——比如查看预览文字，其他人提到的读了再设回去也可能，还有可能就是使用了不会迅速自动标记已读的查看方式（例如 Outlook 2016 默认会在焦点移动后才标记）。
如果 Outlook dot com 的安全性有问题那就不会是比特币这么简单了——几乎所有 Office 365 用户都会面临问题。 |
|
10
maowenjie OP @geelaw 我用的是 360 安全浏览器 访问的是 outlook dot live dot com
就算盗取 COOKIES 应该也会异地登录啊 我也在想电脑被黑 有木马，但是有木马的话 操作我的电脑 邮件至少是被读了 邮件应该是预览不到的 验证是个超链接 所以我实在想不通 |
 |
12
crab 2019-02-04 17:00:09 +08:00
看下有没有设置转发了？
|
 |
13
cdwyd 2019-02-04 17:03:02 +08:00
可能是自己干的呢？
|
 |
14
orangeade 2019-02-04 17:11:32 +08:00
机器上操作系统安全吗
|
 |
15
0TSH60F7J2rVkg8t 2019-02-04 17:14:34 +08:00
登录 account.microsoft.com ，点击隐私，滚动下来，在“应用和服务下面”，找到“管理允许访问你的数据的应用和服务”的链接，点击进入，看看你都授权谁能收你的邮件了。
|
 |
16
zerozerone 2019-02-04 18:07:33 +08:00 via Android
有 0day 吧估计
|
|
19
maowenjie OP 我来捋一下
我有个 [email protected] 邮箱 （设置了安全邮箱） 这个邮箱我只用网页登录（ 360 安全浏览器） POP 等都是关闭状态 查看了邮箱的最近登录 都是我直接本地的中国 IP 也查看了转发 没有设置转发 这个邮箱我注册 coinspayment 和 bitpay,用来收比特币 昨天显示我的 coinspayment 和 bitpay 被请求重置密码 并 成功重置了 但重置需要验证邮件 邮箱里验证邮件还在那 是未读状态 黑客重置密码后 成功登陆 coinpayments 提现我的比特币 这步仍然需要邮件验证 邮件也在收件箱里 同时也是未读状态 我想了很久 只有 2 种肯能性 排除 COINSPAYMENT BITPAY 本身问题，因为不会这么巧 2 个站点都出问题 1.OUTLOOK 邮箱服务器被入侵 黑客直接读取了我的邮件 所以可以验证 重置密码 和 提现请求 这个是所有逻辑都能通的，但这也太恐怖了，等于所有 OUTLOOK 用户都存在风险了 2.我的电脑被入侵，黑客远程操作我电脑通过网页访问了邮箱 但逻辑不通的是 邮件是未读状态，虽然有网友说可以设置回未读，但是黑客何不干脆就删除了事，我还不容易发现 而且访问 COINPAYMENTS 是个摩洛哥 IP，也就是 COINPAYMENTS 被异地登录了，但邮箱没有。也就是黑客分开操作，这边访问邮箱，那边访问 COINPAYMENTS。感觉有点多此一举，如果已经控制了我电脑，干脆用我的 IP，登录邮箱和 COINPAYMENTS，这样方便很多 而且因为邮箱密码 跟 COINPAYMENTS 站点密码我设置其实是一样的 如果密码泄露的话 直接登录 COINPAYMENTS 就好了，不需要重置密码 |
 |
20
cest 2019-02-04 21:57:56 +08:00
就是 coinpayments 的问题
不知道为甚麽你对币商安全信心大於 outlook 2fa 本身也是一个大 attack vector 怎麽会天真的认为他真需要你邮箱才能获取 token |
 |
21
exceloo 2019-02-04 22:10:57 +08:00
也许根本没有 outlook 什么事情，只是绕过了 coinpayments 安全机制，绕过的时候无意或者系统自动给 outlook 发邮件了。
outlook 至少应该是安全的，因为你都没有看到异地登陆。 |
|
22
maowenjie OP |
 |
23
flamepeak 2019-02-04 23:52:14 +08:00 via Android
这种情况应该是漏洞了
|
|
24
flamepeak 2019-02-04 23:53:00 +08:00 via Android
给 Microsoft 发邮件吧，让他们查原因，找回损失
|
 |
26
DIMOJANG 2019-02-05 01:38:51 +08:00
@maowenjie 虽然是免费邮箱，但是如果因为这个发现是 outlook 本身的 bugs 的话说不定还得倒贴你 233
|
|
27
maowenjie OP @DIMOJANG 我连 support 联系方式都找不到
这种事 就算发现是 OUTLOOK 安全问题 也不会承认的 |
 |
28
Hellert 2019-02-05 02:44:34 +08:00 via Android
重置密码的邮件里面只是一个链接，如果可以通过技术手段或者漏洞猜到链接，根本不需要去读你的邮箱。
|
 |
30
eneloop 2019-02-05 12:27:08 +08:00 via Android
搞得不好两个币商使用的同一个后台管理系统，有相同的漏洞。这年头币商多如毛，都是买来的后台，用一样的后台也不奇怪
|
 |
32
2exploring 2019-02-05 17:38:51 +08:00
关于邮件还是未读状态，我觉得你没必要想那么多，像我用的客户端就设置为阅读五秒以上才自动设为已读，看一下就关掉还是未读的，可能人家才没想那么多要把已读过的标回未读或是要邮件删掉什么的，仅仅是因为人家用的读邮件软件没有向服务器发出一个已读的信息而已。。
|
|
33
maowenjie OP @2exploring 这个邮箱 我只在网页登录的 客户端无法访问啊 POP 等权限都没开
所以我才想不通 |
|
34
maowenjie OP 算了 这要是没微软技术人员去查 悬案了
|
|
35
maowenjie OP 另外千万不要用 bitpay
这 B 公司客服速度超级慢 黑客登录后设置了 2 次验证 我进不去了 没法去把设置的地址改回来 我发了 TICKET 给 BITPAY 要求暂停发送比特币 等了 10 个多小时 都没回复 直接把我余额发给了黑客地址 20 多个小时后 余额都清零了 才回复 把我账号冻结了发送 |
|
36
maowenjie OP 难道是 SKYPE 的问题？
我这个邮箱也去登录 SKYPE 的 之前我用的是官方中文版 skype.gmw.cn 我现在重装系统 去下载然后安装 发现无法下载 跑了一会就会断流 失败（就浏览器单线程） 用迅雷能下载下来 但是无法安装 安装了一半就提示缺损文件 有没有朋友试下 难道 SKYPE 被黑客攻陷了？ |
 |
37
c678 2019-02-05 23:57:58 +08:00
|
 |
38
chris520 2019-02-06 02:52:37 +08:00 via iPhone
尽可能把币放在自己的钱包，冷的不行就热的。
如果非要放到交易所。。Binance 吧。 |
Select Language