二階段驗證就無敵嗎？其實也沒有 我Goolge有二階段驗證啊 我去年Google被盜刷13萬多，各位猜猜是怎麼辦到的 當時我只用了Google自己的遠端程式（其他家的都沒有） 然後我被遠端安裝了天堂W（不清楚他怎麼遠端的），因為電腦瀏覽器的關係他一路關掉 我的二階段+通知+改密碼，然後半夜四點多開開心心的盜刷，然後我收不到消息 雖然最後我沒付到這筆錢，但那個流程跑了兩個多星期 最後我的Goolge商店的付款功能被ban了，但卻能付款yt premium（笑） 我最後被刷了約70筆，然後google退款單要一筆一筆填，所以我填了快70次，然後一度因為 一次太多筆還不讓我填單 其實我事後只幹銀行而已 刷70筆沒通知，還刷破我的金額上限，我預設15萬，4萬是我本身那個月的，理論上被刷11 萬就算了，結果刷到13萬多去，銀行還跟我說你設定的是軟上限，但他們會給你另一個上限 ，這個是我們服務好 ※ 引述《Watame (角巻わため)》之銘言 : 現在Steam、PS等等各大遊戲平台幾乎都有兩段式驗證了 : 就是除了帳號密碼登入外，還會要求要有第二步驟的驗證方式(Email、驗證器等等) : 剛才看到有人說『你沒設定兩段式驗證，被盜帳號活該』 : 我在想，帳號安全不是應該是平台方的責任嗎？ : 固然兩段式驗證能減少帳號被盜的風險 : 但是平台會被搞到盜帳號，如果不是使用者自己外洩 : 那就是平台要負起百分百的責任吧？ : 怎麼會是使用者沒用兩段式驗證就是活該？ ---- Sent from BePTT on my Samsung SM-S9060 -- ※ 發信站: 批踢踢實業坊(ptt-club.com.tw), 來自: 27.53.169.28 (臺灣) ※ 文章網址: https://ptt-club.com.tw/C_Chat/M.1714914139.A.D0D

→ spfy: 你的2FA是哪些驗證方式 驗證器的話應該要關也要輸入驗證碼05/05 21:03

推 bumerang: 這電腦被種木馬開後門了吧05/05 21:03

→ spfy: 現在宣導MFA但沒有說無敵 例如EMAIL很容易變成最容易被破的05/05 21:04

→ laughingXD: 你的問題啊 google那管的到你的電腦怎樣05/05 21:05

推 Klauhal: 這個就是RCE漏洞啊，遠端結束麻煩結束程式05/05 21:05

推 Toth: 閨蜜上包養網還推薦我...05/05 21:05

→ Klauhal: 你以為駭客只會猜帳號密碼和釣魚這些鳥招嗎05/05 21:06

→ Klauhal: 抓到可利用途徑就是主動入侵沒在管你有沒有點連結05/05 21:07

→ max83111: 可能你平常就有在課金銀行才沒覺得是危險消費吧 畢竟都05/05 21:12

→ max83111: 可以刷到13萬了05/05 21:12

推 abccbaandy: 不意外，正常各種擋刷，這種真有問題的都沒事05/05 21:21

推 Asterix: 包養?05/05 21:21

推 s203abc: 正常誰知道你有玩什麼遊戲05/05 21:38

→ s203abc: 又知道能刷的05/05 21:38