关于这次盗号的原因，希望更多人知道

xxxingg

我朋友也被盗了  跟***没关系 他的信息没有在***上填写 QQ号也不是游戏的QQ号   

我个人感觉最大可能是官方论坛那边泄露  

ZX動哥.

还好我号上就点混沌 不怕

深渊罪囚

楼主过来秀智商了，都什么年代了，还能有这种思路

轩辕姬良

自动改造

这类东西

你就说用过没

手机安全密码用过没

有事图腾干

怎么跟你说呢，我给你举个例子吧，比如你的密码是123456，一般正常的网站，存到网站后台数据库的数据可不是123456，而是 25RYTUY53UY2T`$%^@!^FHQWRE263567$^&@%^&!%*&Z 这类的一大串毫无规律的字符串。不知道你能否理解。当然，也有一定可能会存储明文密码123456，但有没有存，那就只有网站的管路员知道了。

叫我囧摸扮

这的确是有可能的，虽然密码哈希一次是基础操作，但是不代表别的手段拿不到他的密码，因为蘑菇一开始就用手机号作为用户名，这就是一大安全隐患，还有那些说为啥只针对某些人的，跟你解释一些，盗号的才不是因为你牛逼才盗你号，而是找方法批量去获得有安全隐患的账号的信息。
最后，有安全意识才是最重要的，虽然没有不透风的墙，但不要让人用很低的成本盗取你的信息。反正个人用着就觉得，踩蘑菇就是程序员自己提需求自己做的东西，狂野式开发，产品逻辑也不甚清晰，离合格互联网产品还有很大距离。

小红袄1

发表于 2021-3-8 16:17
这次盗号看到最多的 是用了来历不明的自动改造，你问问你朋友有没有用

的确，自动改造这类东西，只要在电脑里，就必须上手机安全令牌

易之然

如果网站使用MD5类的hash，而你又使用类似abcdefg这样的简单密码，在哪儿都会被破解。所有hash是一致的，所以简单用枚举的方法可以反算出明文的。

废休2019

我游戏异地登录马上就冻结 我上云游戏都挨过  我都懵呢 你说怎么盗！

独影游魂

***这种论坛不仅仅有poe玩家，还有不少主机玩家，如果用户数据库被扒，基本是场灾难了，这灾难能上热门的。因为像这种安全事件，攻陷防护不会仅仅只盗走几个特定的账号，比如某人+朋友，就像开了女王秘宝库地图，进去开了所有箱子，然后就忽略一地六连崇高，捡几个某个名字的装备就走了。这种脑残又没有意义的事情，简直就是在侮辱黑客这种高智商群体。
倒是有种可能，就是马华縢看哥几个不顺眼，半夜两三点钟气冲冲的跑到poe运营组技术部，勒令几个技术哥立马查出哥几个的账号密码，然后亲自上号转了300e，估计小马哥的账号没几个成就，通货免绑定资格都没有。
又或者是踩蘑菇老总，看哥几个不顺眼，半夜三点钟...
又或者是踩蘑菇或者poe技术部的，看哥几个不顺眼，半夜值班的时候...


我也不太懂专业的东西，当然信不信由你们

晓_1982

如果是***，那就是故意的，现在一般的存储应该是哈希加密的，库被黑那还真是借口了

15606077

你手机注册的，哪来的qq密码，无语，能不能黑的专业点

年表干涉者

***用户太多了，很多人应该都是用同一个密码，如果被黑了，绝对不止这么几个玩家

白嫖将军

发表于 2021-3-10 08:43
***这种论坛不仅仅有poe玩家，还有不少主机玩家，如果用户数据库被扒，基本是场灾难了，这灾难能上热门 ...

我也觉得是内鬼偷的

独影游魂

发表于 2021-3-10 10:27
我也觉得是内鬼偷的

抠脚大叔一脸认真：那是小马在布局。