Google帳號被盜 - 手機討論

話說前兩天才聽說同事的google帳號被盜
有人登入他帳號然後用他的信箱亂發信
還在想說哪個人這麼無聊啊
沒想到今天下午我就中招了
下午突然收到一封信
大意就是感謝我購買了XX顆的神魔之塔魔法石

WTF!!!!我根本沒有在玩神魔啊XD
由於之前有聽說過一些案例，馬上就知道被盜帳號
立刻登入google電子錢包把信用卡給取消掉
還好那幾筆交易都還在處理中，一旦取消信用卡
這幾筆交易就會無效化
不過為了以防萬一，還是把信用卡給掛失了
到時真的有入帳也比較好處理
只是之前設定好的自動繳款那些都要重弄，麻煩=.=

這才想到我同事應該是沒有買過東西所以沒有信用卡資料
盜他帳號的人不爽就拿他信箱亂發信吧，不然他應該也會被盜刷
是說我印象中沒有在我的手機和NB以外的裝置登入過google
也沒裝啥冷門的APP，真不知道帳號是怎麼被盜的
我同事更是幾乎沒啥在裝APP的，也還是被盜了
(突然想到我有刷機，但該ROM在XDA還算滿有名，應該不是這問題)
總之也許是NB中毒之類的，目前還是不知道原因
被硬破解的機會雖然有，但總覺得這機率不高
應該還是我們自己使用習慣不夠謹慎導致的

不管怎樣，中一次招學一次教訓
之前一直覺得麻煩所以讓信用卡一直掛在帳號內
被盜了才發覺這其實滿危險的
因為對方並不需要再做任何信用卡的認證
既然都知道你google帳號，要盡情購物真的是毫無阻礙
要是第一時間沒發現讓交易正式成立
後續處理起來就更麻煩了
這邊分享一下剛剛處理的心得:


被發現盜刷的話，第一時間趕快登入你的google電子錢包
看一下你的交易歷程，確定有不屬於你的交易時
就把信用卡給取消掉吧
時間夠快的話，那些交易是無法成功的，因為對應的信用卡被拿掉了
這樣應該就能讓盜刷的交易失敗
如果還覺得不保險，就是再把信用卡報失
就連入帳的機會都沒有了，只是後續新卡可能要收工本費和一些手續問題
要不要做到這一步就看人了


然後這邊是個人建議，由於真正遇到才知道被盜刷有多麼容易和危險
如果不是常常需要在google買東西的人
我是建議信用卡沒事就不要登記在內了
買完東西就把它移除掉吧，很麻煩但還是比被盜刷好

針對帳號保護的部分，建議是啟用"兩步驗證碼"
什麼是"兩步驗證碼"?
簡單說就是你登記一隻手機號碼在帳號內
之後你每次在新裝置登入google帳號
他都會發一組認證碼簡訊到你登記的手機中
你還要再輸入那一串認證碼，你的google登入才算完成
真的是很麻煩，但還是老話一句，總比被盜帳號好
而且一旦登入成功就可以勾選該裝置不再需要認證碼
以後那個裝置就不再需要認證碼了
這樣就算被木馬或啥導致密碼外洩
除非那個人也同時擁有你認證過的裝置
不然他還是無法登入你的google帳號的

唉，一直以為自己算是小心也算懂的
沒想到還是被盜，真的是該好好檢討
話說有人知道I9400是三星哪隻手機嗎??
我看得到登入我帳號的人的IMEI碼還有手機型號
只是想不起來這是哪一隻啊XD
正在想是不是該把這個拿去報警說
印象中有IMEI碼，那個人只要繼續使用似乎就能抓得到
但這型號我完全沒印象，是台灣有上市過的嗎?




--