pathofexile吧 关注:271,675贴子:6,589,486

国服账号被洗全过程

只看楼主收藏回复

首先声明,发帖不是为了吐槽或求同情,而是为了讨论盗号风险的来源和提醒各位老哥注意一下。另,如有违反吧规绝非本意。
2.17中午,上号发现被盗登了。(实际算不上洗,只是稍微值钱的被低价甩卖转移了)
事前发生的疑点:
1. 大约一周前使用过一次云游戏(合理怀疑,无钓鱼引战意图)
2. 大约几天前复制过网页集市的POESESSID到国服pob和查价器,且没有注销网页集市
3. 在世界频道出了些D,通过V,+V的时候我报的QQ(通过绑定Q查询V号,因为不想泄露手机号),过程顺利
4. 2.16晚8点下号后,凌晨2点被盗登(事后查询登录记录得知),但我没有收到验证或异地登陆消息
一些说明,这个号从建号起就绑定手机令牌的,除上述4点外没有进行过其他可疑的操作,也没有人知道我的号
事后的一些求证:
同日另一位老哥被盗登洗号,据他陈述:
1.也曾使用过云游戏
2.未曾使用过查价器
通过以上可初步推测:
1.云游戏安全性存疑(网上有部分前例支撑)
2. QQ号泄露安全性存疑
3.令牌安全性存疑
4. 其余疑点暂时排除
本人的损失和洗号手法:
通过最后的市集交易看,最后转移的方式是用我的D买了他的垃圾手套,考虑到盗号者为了快速变现把我的东西低价甩卖,我的损失大概在100+D。对于大佬来说可能不值一提,对于一个萌新来说,多少还是有些郁闷,毕竟这些都是我过年期间一点点农的,遇到这种事,很难不勾起当年毒奶粉被洗号的惨痛经历,不过POE还是有人情味的,至少没把我装备扔商店,让我还能继续板砖(方便下次洗),他真的太温柔了,我哭死。并不是......我估计人就是忙不过来,可能手上挺多号呢,没工夫在我这穷B号费劲,市集我懒得收的几千C,人也懒得搬......不过我仓库里几千C还是没逃过,总的来说这哥们儿还是有一套方法论的,不求干净但求效率。在我的号上总共待了半小时,时薪一百多D,呜呜呜,一百多D,你可是我辛辛苦苦造出来的呜呜呜。
就说这么多吧,暂时也想不到太多,大佬们多多指教,希望能搞明白到底是那个途径泄露的信息导致的。


IP属地:广东1楼2023-02-18 13:11回复
    非常同情你呢


    IP属地:河北来自iPhone客户端2楼2023-02-18 13:15
    收起回复
      2025-07-25 03:21:37
      广告
      不感兴趣
      开通SVIP免广告
      绑定令牌也能被盗?


      来自iPhone客户端3楼2023-02-18 13:36
      收起回复
        就跟迷魂药一样 其实根本没有迷魂药 但是有些人实在太傻了 都不好意思说自己怎么被骗的 就来了个迷魂药 还晕游戏盗号 有那水准的黑客还看得上你那百来d


        IP属地:江苏4楼2023-02-18 13:39
        收起回复
          3、4那两条这发生的太紧凑了,刚线下交易就被盗了


          IP属地:广东来自Android客户端5楼2023-02-18 13:52
          收起回复
            云游戏盗号呗,也不用担心引战,明显的事实,除了水军,谁管你用不用云游戏,专挑用云游戏的人下手,要么穷配不起电脑要么低级打工人和学生没时间用电脑,优质的被诈骗对象


            IP属地:广东来自iPhone客户端6楼2023-02-18 13:57
            收起回复
              好像第一次看到绑令牌被盗的,我也一直用云游戏,仓库里经常放几千d,你这样搞得我很慌


              IP属地:浙江来自Android客户端7楼2023-02-18 14:08
              收起回复
                关键你在哪里上网,用的电脑安全吗?有用木马软件吗?还没听说过有手机令牌被盗号的


                IP属地:河南来自Android客户端8楼2023-02-18 14:15
                收起回复
                  2025-07-25 03:15:37
                  广告
                  不感兴趣
                  开通SVIP免广告
                  以前可以跳过手机令牌。去年我实操可以有办法跳过。今年没试过了不知道行不行。


                  IP属地:湖南来自Android客户端9楼2023-02-18 14:56
                  收起回复
                    其他任何账号,包括支付宝账号,一个手机验证登入就足够安全了,真不知道TX到底是多狗屎,一个账号安全都做不好


                    IP属地:福建来自Android客户端10楼2023-02-18 15:15
                    回复
                      我试过一次跳过令牌直接进游戏,不知道是怎么回事


                      IP属地:广东来自Android客户端12楼2023-02-18 15:31
                      回复
                        我前几天试用了一次云游戏,现在软件图标一直显示异常,查了下应该是中病毒了


                        IP属地:吉林来自Android客户端13楼2023-02-18 16:25
                        回复
                          有无叫别人等你号配装啥的,如有,那基本上可以怀疑了


                          IP属地:江苏来自Android客户端14楼2023-02-18 16:31
                          收起回复
                            云游戏别吐槽了,我看到这类的看的想吐了


                            IP属地:浙江来自Android客户端16楼2023-02-18 19:27
                            回复
                              2025-07-25 03:09:37
                              广告
                              不感兴趣
                              开通SVIP免广告
                              上次吧里有挺多人说被盗号之后,我就用手机QQ把登录设备全删除了。
                              于是出现了如今的尴尬情况:我用自己电脑登录QQ都得手机QQ确认登录才行。


                              IP属地:四川来自Android客户端17楼2023-02-18 21:40
                              回复