ebay竟然被黑了

[yanb]

黑客给我买了几个raised garden beds，然后删帖/unregistered, ebay竟然就没法report fraud了，真够差的
然后说寄到我家mailbox了，ebay才能disupte，反应可真慢

赶紧启用了two factor authentication。现在是不是很多网站（比如ebay、马鬃、银行等）得启用这玩意才安全？

[jiujianoufu]

黑客的raised garden beds，寄到什么地方？你家吗？

[irisyuan]

这黑客，lol

[yanb]

对呀，估计弄了个什么tracking，显示寄到我家mailbox。mailbox能装下那么大的garden beds？ebay立马refund。

但是这黑客故意订了两次raised garden beds，而ebay只显示一次的账目（而信用卡显示两次charge），这帮混蛋也联系不上。还得找信用卡公司disupte。

[yanb]

信用卡公司dispute还得等post以后，需要时间。
信用卡倒是立即停用换号了。

[asmith]

黑客给我买了几个raised garden beds，然后删帖/unregistered, ebay竟然就没法report fraud了，真够差的
然后说寄到我家mailbox了，ebay才能disupte，反应可真慢

赶紧启用了two factor authentication。现在是不是很多网站（比如ebay、马鬃、银行等）得启用这玩意才安全？

你搞错了，这个要直接联系EBAY客服，因为卖家账户没了，EBAY会立刻REFUND的，这个反而是最简单的DISPUTE，比其他卖家扯皮的省事多了

[asmith]

这种诈骗有几年了，流程是HACK LIVE TRACKING数据库FEDEX/UPS/USPS，找一个接近买家地址的TRACKING，填到EBAY上，不过买家没有什么担心的，因为买家PAYMENT信息是通过EBAY PAYMENT PROCESSOR，跟AMAZON PAYMENT PROCESSOR一样，卖家只会收到款项，用户的信用卡等等信息完全屏蔽，买家用的是什么卡都不知道

[yanb]

关键是这种诈骗，是怎么登录我的账号？还是hacker不登录就能购物？

[jerryzhang]

账号密码泄露 很多网站 多次了。大部分人的账号密码类似，基本可以试出来了。物理加强 比如手机app.

[DavidHuang]

关键是这种诈骗，是怎么登录我的账号？还是hacker不登录就能购物？

你如果机器上记忆了密码，很可能你家里的机器已经被人控制，假设你的各个网站密码不全相同，要 access 各个网站只有在你记忆了密码的机器上才能完成。你好像提到红包也被改，如果你从其他地方登陆 eBay,eBay 会发 email 警告的，你没收到警告，证明你的 email 也被人 access删除了警告

[DavidHuang]

而且因为你启用了手机进行二次验证，因此黑客想劫持你的手机号

[yanb]

你如果机器上记忆了密码，很可能你家里的机器已经被人控制，假设你的各个网站密码不全相同，要 access 各个网站只有在你记忆了密码的机器上才能完成。你好像提到红包也被改，如果你从其他地方登陆 eBay,eBay 会发 email 警告的，你没收到警告，证明你的 email 也被人 access删除了警告

ebay我哪敢记忆密码，红包我觉得没啥重要就记忆了（其实电话号码无比重要），都被黑了。

现在全部密码都更新了，邮件，网站，银行 ...

机器用windows secuirty扫描看不出啥问题（有没有专门扫描木马的软件？），系统和浏览器都全部更新了。

[yanb]

而且因为你启用了手机进行二次验证，因此黑客想劫持你的手机号

现在黑客太厉害，手机验证这东西简直就是被攻击的源泉啊，有没有什么好的取代方案？

[DavidHuang]

其实很讨厌的是，网站要求的信息越多，网站被黑后漏出的信息就越多，导致更多更准确的诈骗，整个一个死亡螺旋

可参考中国的实名制手机，严格实名制后，诈骗更多，且全世界开花了。

[yanb]

一个银行要求我上传id正反面才能解锁。还好他们阻止了向外转钱的企图，并及时email联系我。

我看reddit上有人讨论手机被黑了导致银行损失好几万的的事，很可怕。

[yanb]

https://cybernews.com/best-antivirus-so ... rotection/

现在根本不知道哪个好，也不放心用。

[yanb]

安装malwarebytes扫描了一下，有几个警告，点击到网页上一看，都似是而非。




这两个文件是malware:
C:\Windows\wzone.exe
C:\USERS\xxx\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\Windows Driver Foundation (WDF).exe

把这两个文件删了(第二个文件竟然有743MB，还删不了，是malwarebytes删除的或者重启才能删除)，
删除了注册表值，
重启再扫描，就没警告了。

[yanb]

用malwarebytes扫描了一下四台笔记本，两台旧的都有这个问题，两台新的没有。

[bihai]

对呀，估计弄了个什么tracking，显示寄到我家mailbox。mailbox能装下那么大的garden beds？ebay立马refund。

但是这黑客故意订了两次raised garden beds，而ebay只显示一次的账目（而信用卡显示两次charge），这帮混蛋也联系不上。还得找信用卡公司disupte。

不懂。你在ebay里面记了信用卡吗？怎么付账的呢？

[DavidHuang]

看来我估计不错，你家里的机器被人控制了，机器被人控制后，你登陆的所有密码都被窃取，不存密码也没用