Hotmail 被入侵，通过我的邮箱发了勒索邮件给我，普通人应该如何防范

2024-07-08 10:18:21 +08:00
 RuJia
Hotmail 被入侵，通过我的邮箱发了勒索邮件给我(如下图 1)
1 、检查了登陆记录，近几天都是登陆失败的，登陆成功的是我自己主动发起的(如图 2)
2 、有一个“自动同步”，我给微软反馈，微软告诉我“别担心，此次登陆未成功”(如图 3)

我马上从所有位置注销并修改了密码，今天仍可以看到“自动同步” [大哭] ，请教大家。
1 、我大多的密码通过 Google 的密码管理器，这还安全吗？
2 、普通人应该如何防范？
3 、检查了一下 Google 的暗网报告，应该有泄漏些个人信息(如图 4)


4283 次点击
所在节点    信息安全
26 条回复
cokey
2024-07-08 10:30:00 +08:00
之前看过这种骗局，实际上你的密码并没有泄露，他也没有入侵你的邮箱。他只是发了一个邮件给你，然后将源地址改为了你的邮箱名称而已，不用担心
jr55475f112iz2tu
2024-07-08 10:31:49 +08:00
2FA
wnpllrzodiac
2024-07-08 10:33:20 +08:00
还好我英语差，看不懂写的什么
xygod
2024-07-08 10:33:55 +08:00
我上个月也收到过来自"我自己"的邮件, 内容差不多, 就是我密码泄露了, 我的设备能被他控制吧啦吧啦
后来我去 reddit 上看了下, 类似的情况有挺多人, 他们说是伪造了相同的邮箱地址发的钓鱼邮件, 实际上并不是真的入侵我的 hotmail 给我发的邮件
jjianwen68
2024-07-08 10:42:22 +08:00
上次看了帖子，把几个主要账号都开了 2fa
ClosureEleven
2024-07-08 10:45:22 +08:00
钓鱼的，别放心上。我发现这种邮件有个共同点，都会说发现你喜欢看 porn ，录了你 jxxk off 的视频之类的，看多了感觉挺乐的
R4rvZ6agNVWr56V0
2024-07-08 10:48:09 +08:00
收到过这种，基本就是钓鱼的，我还遇到过勒索说我们网站被攻破了扬言要公开用户数据（我一看域名，其实是我们的测试站，无个人数据）
ClosureEleven
2024-07-08 10:49:07 +08:00
https://www.google.com/search?q=site:ex.noerr.eu.org/t%20%E5%8B%92%E7%B4%A2%E9%82%AE%E4%BB%B6
47jm9ozp
2024-07-08 10:59:13 +08:00
右上角三个点->查看->查看邮件源，看一下对方发信消息

dya
2024-07-08 11:03:53 +08:00
outlook 稳的一笔。从来没有这些情况出现。
0x5c0f
2024-07-08 11:04:34 +08:00
我也收到过这个邮件。说，是不是你发的 😆😆😆🤣🤣🤣
MIUIOS
2024-07-08 11:07:42 +08:00
很明显是骗局，查看邮件源就暴露了，邮箱的发件人是可以伪造的
Yukineko
2024-07-08 11:08:37 +08:00
https://www.freebuf.com/articles/network/187522.html

你可以参考一下这个
Tukali
2024-07-08 11:18:44 +08:00
只能说见过有邮箱密码从其他网站泄露的，被黑客拿到批量爆破发现能登录的，然后发邮件勒索，一般来说修改账号密码，增加 2FA ，手机号验证之类的就可以挡住很多
pkoukk
2024-07-08 12:02:51 +08:00
伪造发件人的假邮件，按楼上说的看看邮件源是哪儿发的
msg7086
2024-07-08 12:18:47 +08:00
图 1 只显示出了有人通过你的邮箱地址给你发信，并没有「 Hotmail 被入侵」和「通过我的邮箱发」的迹象。
不需要处理，也不需要额外的防范，也不需要纠结密码安全。
linhongjun
2024-07-08 12:27:58 +08:00
只是伪装成你自己发给自己的
实际上并不是
所有这类邮件直接删除就行了
mangoDB
2024-07-08 12:28:58 +08:00
楼主可以考虑开启无密码，具体参考「如何使用 Microsoft 帐户使用无密码」。
collery
2024-07-08 13:33:20 +08:00
之前会请白帽子在我们公司内部钓鱼。然后每次都有通报
RuJia
2024-07-08 14:07:59 +08:00
谢谢大家回复，看起来大约是来自 me41.com (178.130.61.222)

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1055559

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX