又见安全小白

View this thread on: d.buzz | hive.blog | peakd.com | ecency.com
·@oflyhigh·
0.000 HBD
又见安全小白
今天一个用户QQ上喊我,说是邮箱密码被盗了,黑客找他勒索八百个比特币,问我怎么办才好?

![](https://cdn.steemitimages.com/DQma4UFBn4WWVvcF2Rwk9zA4SpDp7V3L7bNx2E6YTCjZvuA/image.png)
(图源 :[pixabay](https://pixabay.com/))

我直接回复:“给黑客800个比特币呗”。话虽这样说,我依旧帮他分析了邮箱被盗的各种可能。

导致密码泄露的因素很多,比如说用相同的用户名和密码在好多网站注册,然后有网站被拖库,黑客可以用来撞库;又比如说使用明文登陆邮箱、FTP啥的,导致被嗅探监听;又比如说电脑中了病毒木马之类的;等等等等。

我这用户给我发来黑客给他用他的信箱发的邮件截图,里边大意是:“我掌握你了所有的密码,比如我正在用你的信箱给你发信,这个信箱的密码是XXXXXX等等”。

用户还说,黑客威胁他已经控制了他的摄像头,如果他不把比特币发给黑客,黑客就会公开利用摄像头偷拍的他的裸照等等。然后客户回答黑客,让黑客赶紧公开,他喜欢和别人分享😰

![](https://cdn.steemitimages.com/DQmWVu9TG55QpXsMrsi2cpqPtsHPhXy7QMPM1hUREArWRLz/image.png)
(图源 :[pixabay](https://pixabay.com/))

分析里半天我们也找不出到底是啥原因,问题是别人账户从来不会泄露,而他的密码已经泄露过无数次了。既然分析不出原因,我就只好建议他电脑杀毒、网站改密码、邮箱通通删除重建用新密码,另外注意不要明文登陆,不要用以前重复的密码等等。

然后用户再截图过来,里边列着他好几个不知道啥网站的用户名和密码,然后和我说密码登陆不上了,让我帮他重置密码,哎,只好帮他重置喽。

重置完密码,我提醒用户, 要提高安全意识,不要把密码之类的截图给别人看,比如我今天已经看到他N组密码了,如果有心用来干坏事,估计收获会不小。然后他表示只截图给我自己看了。

弄完这一切,我无聊随手打开点开他的QQ头像,看一眼个人信息,结果你猜我看到啥了?他的个人说明里,列着N组用户名和密码,其中就包含他网站的账户密码。我擦,这还怪密码泄露吗?

![](https://cdn.steemitimages.com/DQmfHUBkic8PXdA9vqoRANqYMRtFN1n5VfL5QUefDwUX69G/image.png)
(图源 :[pixabay](https://pixabay.com/))

我和他说了这事,他回复说:“反正别人又不知道如何登陆,把用户名密码贴出来也没啥风险啊?” 算了,我不想理他了😭
👍 , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , ,