兩階段驗證
」
收簡訊「微軟帳號被登入」 轉頭社群帳號全被盜！用這網頁查詢駭客偷登記錄
近日，微軟帳號再傳被盜消息！一名網友在臉書分享慘痛經驗，表示3號晚上收到簡訊通知「微軟帳號被登入」，由於乍看像是詐騙，且開電腦登入後也無異狀異狀，因此他當時不以為意。不料睡了一覺醒來，驚覺重要社群帳號全被盜！事後，這名網友費了好一番工夫才一一找回帳號，為此他特別撰文，提醒網友檢查微軟登入狀況並注意防範，收到簡訊通知也不要忽視。網友在臉書公開發文分享經驗，表示自己3日晚間收到簡訊通知「微軟帳號遭登入」後，誤以為是詐騙簡訊，並未進一步檢查帳號的所有登入資訊。隔天一覺醒來，發現自己的FB、IG、Google、微軟帳號全數被盜，好在他大多帳號都有綁雙重驗證，駭客也沒有把設定移除，因此可以一一搶回控制權。接著，他透過微軟官方的「帳號登入記錄」詳查登入資訊，驚訝發現原來他的微軟帳號至少從4月初就開始被來源不定的IP以暴力破解嘗試登入，一直到3號才成功，也因此收到那封簡訊通知。他進一步透露，他大多數綁定兩階段認證的社群帳號會被盜用，可能是由於微軟帳號跟電腦作業系統有綁定同步，因此駭客在破解他的微軟帳號後，便以此冒用資訊在其他電腦上偽裝成已認證的電腦，因此成功繞過兩階段驗證的設定。不少網友見狀，紛紛進入「微軟帳號登入記錄」查詢，驚覺自己的帳號也曾遭到他人嘗試登入，趕緊開啟兩階段認證保護帳號安全。還有網友看見原PO分享的通知，認為真的不太能怪苦主，「那個簡訊看起來真的超像詐騙！」
iPhone狂跳「登入要求」有被盜可能？ 3C部落客傳授1招自救
近期有多名網友在臉書社團表示，自己的iPhone近期一直收到登入通知，而且登入地點都是在中國的長沙、福建、四川等地。社團管理員、3C部落客瘋先生表示，會有這樣的情形代表用戶的APPLE ID帳號密碼遭到盜用，但是被蘋果的「 Apple ID 雙重驗證」給擋下來，呼籲使用者如果有出現類似的情形，應該要盡快修改APPLE ID的密碼，避免帳號遭到有心人士盜用。3C部落客瘋先生發文表示，一般而言，民眾在其他裝置登入APPLE ID的時候，通常自己的iPhone都會跳出一個登入通知訊息。而最常見的情況就是出現「APPLE ID正在板橋區附近登入」的通知，瘋先生表示，即便你不在板橋，但是卻看到這樣的通知是正常情況，因為APPLE官方主要讀取的是「電信業者伺服器所在位置的資訊」，因此並非是絕對準確，就算是出現台北、台南、台中也都正常。最要就是，在跳出這些訊息之前，你自己本身就有進行登入。但如果使用者並沒有登入帳號，而且登入通知是顯示在海外，比如中國、香港、日本等地，這基本上就能判斷APPLE ID的密碼有高度外流的可能，很有可能就是駭客正在試圖登入，結果被蘋果官方的兩階段驗證給擋住。瘋先生表示，如果看到這樣的畫面，第一時間就先按下「不允許。瘋先生也表示，如果有遇到類似的情形，使用者不是按下不允許就行了，還要盡快地修改APPLE ID的密碼。而修改密碼的地方在iPhone中的「設定」=>「最頂端的APPLE ID帳號」=>「密碼與安全性」=>「更改密碼」，在這邊就可以即時性的幫你的APPLE ID進行密碼的修改。
川普的推特密碼簡單過頭 「maga2020!」讓荷蘭駭客入侵成功
以「推特治國」聞名的美國總統川普，近日他的推特遭到荷蘭駭客入侵，但這駭客並沒有拿著川普的推特胡作非為，而是告訴荷蘭的警方他入侵成功了。根據《華盛頓郵報》報導指出，現年44歲的荷蘭駭客杰弗斯（Gevers），在10月16日經過5次的測試後，成功以「maga2020!」取得川普的推特權限，據悉，這個密碼的含意是「讓美國再次偉大」的英文縮寫（Make America Great Again，maga）。而在入侵成功後，杰弗斯並沒有拿著川普的推特亂發文，而是拍下他帳號的個人資料設定的畫面，將這些訊息轉給荷蘭的警察。杰弗斯表示，川普一直以來都不喜歡使用「兩段式驗證」，而且使用的密碼都過於簡單，2016年時，他就發現川普的推特密碼是「你被開除（yourefired）」，這句話是川普在美國實境節目《誰是接班人》中的經典名言。目前荷蘭警方並沒有打算處理杰弗斯，因為荷蘭司法單位認為，杰弗斯的行為並未涉及破壞，而是一種善意的提醒。但是這件事情消息傳出後，遭到推特與白宮方面否認，他們表示，並沒有明顯證據顯示，川普的推特遭人入侵。