HILOVEYOUTU 发表于 2024-6-30 13:30:48

诈骗ing/我的脸书被骇... 斗智夺回

https://pgw.worldjournal.com/gw/photo.php?u=https://uc.udn.com.tw/photo/wj/realtime/2024/06/24/29877157.jpg&x=0&y=0&sw=0&sh=0&sl=W&fw=800&exp=3600&q=75脸书账号被坏人入侵,可能会有金钱损失; 示意图。 (图/123RF)脸书是一个大家常用的社交平台。 最近,我的脸书帐号被坏人入侵霸占,我被关在外面。 这场景有如1990年美国拍的惊悚片《地狱来的房客》(Pacific Heights), 房东在外面每天听到房客在房间里叮叮咚咚的敲打声,不知道里面被破坏成什么样子,也只能在房间外干着急。 虽然事过境迁,现在回想账号被骇的事,还是心有余悸。
一天傍晚,我在苹果手机上看到脸书收到几个新来的通知(notifications),就打开脸书,脸书却跟我要密码(password),这不寻常。 手机脸书App一向直接登入,不需要密码。 我心里掠过一丝不安:出了状况。
吃过晚饭,我虽找到密码,脸书坚持我的密码有误,不允许我登入。 个人电脑、手机都不灵。

以牙还牙 更改账号密码
我上网搜寻脸书客服部,找不到,可说求助无门。 脸书账号里有我多年的照片、写的文章等,都是珍贵之物。 除了靠自己夺回,没有别的办法。
我先试试自己的方式。 我的策略是以牙还牙:更改账号的密码。 脸书送我一个六位数的安全码 (security code)电邮。 奇怪的是这封电邮是越南语,不是英文。 越南文用英文字母拼音,因为音略不同,英文字母上还有小符号。 我当时焦急,没有细察,就把电邮里的安全码复制、贴入,第一次更改密码便成功,给坏人一个惊奇。
坏人也不是省油的灯,他在准备给我一个更大的惊奇。
我以新密码登入脸书后,简直无法相信眼前景象:账号里所有按键都是越南文,显然我帐号语言被坏人改掉。 我看不懂越南文,无法有动作,自然不能改回英文,只好先注销再想办法,连注销的按键也是猜的,可以说是落荒而逃,走得狼狈。
我好像电影里的房东,好不容易进了恶房客的房间,发现里面的标示全部变成越南文,因无法行动,不能逐间查看,不知每个小房间里被破坏成怎么样,甚至连要夺路而逃都找不到英文的出口指标。
我逃出来后,惊魂甫定,想出的对策是请老婆来帮忙一起夺回脸书账号,两人全神贯注,不能出一点差错,让坏人有可趁之机,才有胜算。
老婆怀疑我收到的越南文电邮可能有诈,可是又不敢贸贸然把它显示成英文看个究竟。
到此,第一次更改密码已被坏人发现,并重新占领我们的账号,因为我们第一密码已经失灵。 我们只好尝试第二次更改密码。 脸书正要送安全码到我的电邮帐号来确认我的身分时,我们注意到电邮地址已经被坏人改成他的。 显然坏人先下手为强,让我们无法再改密码,有够狠毒。
我们在万念俱灰之际,突然看到脸书登入那页有一个按钮写着:「上次改密码的人不是我」,这跟我们现在的情况完全吻合,也是我们绝处逢生的按钮。 随着脸书的指令,我提供新的电邮地址。 脸书送来安全码,确认了我们的身分。 最后,脸书要我们提供一个证件存档,譬如驾驶执照,第二次更改密码才完成。 脸书要指挥个人电脑的摄影机拍照,却无法成功,因为我个人电脑的摄像头分辨率不够,驾照的影像模糊。

双重认证 密码字数变长
我只好准备把同样的程序在手机上再重复一次,手机的摄像头灵敏,绝无问题。 没想到的事情发生了:手机上的脸书能以第二次的密码登入,不需证件。 这次登入后,眼前景象令我无法置信:上次登入看到的越南文全部消失,账号似乎完全恢复原样。
这时,手机脸书出现一则通知:「有不明器具(device)于早上6点30分试图登入,是不是你?」 我们这里是夜晚,时间似乎是越南时间,我怕登入者是坏人,不敢回答。 可是每次我在个人电脑上登入,手机就看到这则通知,于是我就大胆地点「是」,顿时,没想到的事情发生了:个人电脑的大银幕豁然开朗,显示已登入,不需要证件了。
原来,这种「有不明器具登入」的通知,只在手机脸书有; 个人电脑脸书没有。 显然两个脸书有主从关系。 手机为主,个人电脑为从,它需要从手机处取得认可,才让登入,否则要证件。
我们成功地赶走坏人,可以放心地把收到的越南文信件显示成英文。 这封越南文信件是坏人唯一留下的证据。 英文版的信件说如果你没有更改密码,请打开以下的这个链接等等。 信确实是脸书送出的,老婆的怀疑是多余,不过谨慎点总是好的。
我初始的脸书密码,用了十几年,这次是如何被坏人破解的? 破解密码是国安级的机密,从没看过有人在教; 也没听过有人在吹嘘自己有这个特殊本领。 因此,合理的猜测是:我的旧密码从未被破解,坏人只是跟我一样,找到更改我账号密码的方法而已。 脸书让客户不必提供旧密码,用安全码代替就能更改密码,是安全上的漏洞。 另外,脸书在手机上没有人脸辨识,也是安全上可以改进之处。
在脸书上设立帐号是免费的。 坏人霸占了我的账号,对他们有什么好处? 当然不是图谋我的照片、文章。 脸书是可以购物的,幸好我们从不用这个功能,如果用脸书购物,会留下信用卡的信息,账号被坏人霸占,就可能有金钱损失。
一切复原之后,我把联络方式加强,除了电邮,加上手机电话确认身分,即双重认证(two factor authentication); 第二次的密码字数也变长,愈长愈不容易被骇。 这样一来,应该不容易再被骇了。点击下面文字可快速查看或发布对应的便民信息!纽约情报站让您的生活变的更简单:hug:电召车 :hug:顺风拼车:hug:汽车买卖 :hug:便捷搬家:hug:招聘求职 :hug:店铺转让:hug:房屋出售 :hug:商家黄页简介:纽约情报站是汇集全美75万粉丝的公众平台。除了实时新闻、找工招工信息发布、app社区互动,更有微信公众号推文探店等。如果你投稿、爆料、活动策划、商务合作,或者想邀请我们去探店,请联系主编微信: nyinfor

乡巴佬大叔 发表于 2024-6-30 15:04:06

FB过时了
页: [1]
查看完整版本: 诈骗ing/我的脸书被骇... 斗智夺回