MileMoa
Search
×

이메일 공격 당했네요..Feat AA 항공

hack2003, 2023-09-03 03:23:53

조회 수
2396
추천 수
0

갑자기 1분 사이에 이메일이 500통이 오길래..

 

예전 무더기로 이메일 보내고 그 사이에 베바에서 주문했다는 글을 본적이 있어서..

 

그 경우 같아서 하나 하나 제목을 봤더니..

 

AA 웹사이트 이메일, 패스워드를 변경했다고 이메일이 있더라구요..

 

재빨리 AA사이트 들어갔지만..이미 이메일, 패스워드를 바꿔놔서 제가 손쓸 방도는 없더라구요...

 

Forgot Password하면 이미 변경된 그놈 이메일로 날아가버리기 때문에..

 

그러던 찰나 받았던 이메일을 쭉 보다가 그놈이 시도했던 Forgot Password 이메일이  나한테 와 있길래 그걸로 패스워드을 변경해서

 

다시 제 이메일이랑 패스워드로 바꿨네요... 

 

그러니까 또 그놈이 자기 이메일로 바꾸고...패스워드 변경하기전에 난 또 내 이메일로 바꾸고.. 이걸 2~3차례 핑퐁하더니만...

 

지금은 잠잠하네요..

 

 

AA가 뚫린게 아니라면 기존에 다른 사이트에 유출됐던 패스워드를 가지고 작업을 한거 같은데..

 

이메일 변경이 쉬운데다 비밀번호 관련된거는 다 이메일로 보내니.. 한번 뚫려버리면 속수 무책이네요..

 

게다가 패스워드 변경했어도 그놈이 계속 이메일을 바꾸는거 보면 계속 로그인 상태에서 바꾼다는건데..

 

계속 지켜 볼수 없는 노릇이고... AA는 보안관련해서 2스텝이라든지...이메일 변경시 패스워드 입력하라든지...보안 추가 필요성이 보이네요.

 

 

PS.  예전부터 쓰던 비번이 AA랑 같으면 비번 변경도 추천드립니다...요새 하도 털리는 사이트들이 많아서..

6 댓글

스리라차

2023-09-03 03:51:50

AA는 아이디 대신 회원 번호+last name으로 로긴 하는데도 알아낸 건가요? 

결론은 메인 이메일 계정이 먼저 뚫린거 같네요. 정말 메인 이메일 계정이 뚫리면 2-step 보안 해놓은 거랑 비번 모조리 한꺼번에 뚫릴수 있기 때문에 메인 이메일 계정 비번은 다른 계정과 절대로 공유 하지 마시라고 말씀해 드리곤 합니다. 

hack2003

2023-09-03 04:08:11

메인은 뜷리지 않은걸로 보입니다. 메인은 2스텝이구..만약 그랬다면 그놈이 메인 비번을 변경했거나 aa이메일을 삭제했겠죠.다른 사이트들도 보통 같은 이메일주소를 쓰니까 이메일 아이디, 이름, 비번을 갖다 쓴거 같습니다. 저 3개 정보는 다른 사이트에서도 많이 사용하는것이니까요.. aa는 회원번호 혹 아이디입니다. 무슨툴로 돌린거 같은데 500여개 사이트에 전부 가입시켜놔서 웰컴 이메일만 계속 날라오네요..휴

개미22

2023-09-03 04:23:48

저도 얼마전 아아 계정이 털려서 경찰 리포트 받고 포인트 돌려 받는데 상당한 노력과 시간이 들었네요

어기영차

2023-09-03 04:49:49

고생이 많으시겠습니다. 이런 경우는 어떻게 대처해야되는지 저 같은 사람은 감도 안잡히네요.

깐군밤

2023-09-03 07:34:15

이미 한 번 쓴 패스워드 리셋 링크의 재사용을 막아두지 않은 게 놀랍네요. 이번 사건에선 어쩌다 보니 그 덕분에 회복이 가능하긴 했지만, 이건 AA급 기업에선 치명적인 보안 문제로 보이는데요.

 

다들 패스워드 매니저 사용해서 비밀번호 길이와 복잡도를 높이시고, 여러 사이트에 중복사용 하지 않도록 하세요!

webpro

2023-09-03 16:47:00

아이폰 키체인과 구글 패스키 조합으로 사용중입니다.

목록

Page 1 / 3853
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 40719
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 63750
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 83467
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 204179
new 115571

현대 팰리세이드 캘리그라피 2024 OTD $52,331

| 질문-기타 7
비갠하늘 2024-06-29 888
updated 115570

Bilt 마스터카드: 친구 추천 가능하신 분들은 이 글에 점을 찍어주세요

| 정보-카드 187
마일모아 2022-03-30 10755
new 115569

F-1비자 입국 가능일자 이틀 전 입국

| 질문 7
미시겐돌프 2024-06-29 566
updated 115568

식당가서 밥 먹고 계산할 때 팁 붙일 때 어떻게 하시나요?

| 질문-기타 62
MilkSports 2024-06-28 3246
updated 115567

Bilt Card - Evolve bank had a data breach와 관련해서 이메일 받으셨나요?

| 질문-카드 4
피넛인포트 2024-06-28 554
new 115566

기사: 반 가까이 되는 전기자동차 소유자들이 내연기관 차량으로 돌아가고 싶어한다

| 잡담 36
rlambs26 2024-06-29 2585
updated 115565

랩탑 과도기: 좋은 가성비 기계 추천해 주세요

| 질문-기타 26
RegentsPark 2024-06-27 2146
new 115564

2024년 6월 포르투갈 리스본 간단 여행 정보

| 정보-여행 3
  • file
진행형 2024-06-29 337
updated 115563

[5/21/24] 발빠른 늬우스 - Cardless 아비앙카 라이프마일 카드 정식 발행 (조금 수정)

| 정보-카드 30
  • file
shilph 2024-05-21 2578
updated 115562

멍청비용이라고 아시나요? ㅠㅠ

| 잡담 43
세계일주가즈야 2024-05-13 8578
updated 115561

6개월간 달렸던 뱅보 후기

| 후기 54
Necro 2024-06-05 5915
new 115560

테슬라 좀 심한 문콕을 당했는데... 어떻게 처리를 해야할까요?

| 질문-기타
라따뚜이 2024-06-29 151
updated 115559

united travel credit 연장 방법?

| 질문-항공 10
즐거운하루 2024-06-28 980
updated 115558

[Lake Tahoe CA] 레이크 타호 2박 3일 가족여행 후기

| 여행기 9
  • file
heesohn 2024-06-09 2355
new 115557

I94 travel histroy를 다른사람과 공유(?)

| 질문-여행 3
  • file
꼼수3단 2024-06-29 459
updated 115556

2020년 Boa Premium Reward Card $100 Air Credit--> Southwest 취소신공 됨

| 후기-카드 95
일취월장 2020-01-12 8654
new 115555

초보입니다.7월 DFW<-->ICN 왕복 항공권 마일로 가능할까요?

| 질문-항공 9
호수사랑 2024-06-28 726
new 115554

PP 카드 개념이 없어서, 새로 만든 us bank connect 카드의 4번을 어떻게 사용하는지 모르겠어요

| 질문-기타 3
플라타너스 2024-06-29 423
updated 115553

샌프란시스코 소녀상

| 잡담 13
  • file
워터딥의게일 2024-06-28 1594
new 115552

UA 마일로 끊은 아시아나 티켓 좌석 배정이 UA 사이트에 안 보입니다

| 질문-항공 5
미치마우스 2024-06-29 362
new 115551

취업으로 타주거주 미국시민권자인데 18세이상 자녀 미국여권 아님 시민권증서발행(N-600)하신분 계신가요?

| 질문-기타 2
엠아이텔1997 2024-06-28 184
updated 115550

3박4일 60대 엄마와 아들이 함께한 6월의 뉴욕 효도여행 후기

| 여행기 38
  • file
언젠가세계여행 2024-06-27 5007
new 115549

Aruba 하얏트-swim chairs and palapas 예약문의

| 질문-호텔
쥬디씨~~ 2024-06-29 103
updated 115548

아이들 여권 신청후 birth certificate 잘 돌려받으시나요?

| 잡담 8
삐약이랑꼬야랑 2024-06-28 860
updated 115547

[업뎃 - 해결!] AT&T Prepaid 플랜 페이먼트 오류 (모든 카드를 디클라인하네요)

| 질문-기타 4
밤양갱방토 2024-06-28 272
updated 115546

고속도로에서 작은 사고가 났을 경우 상대방이 보험쓰길 원하지 않으면 적절한 보상은 얼마일까요?

| 질문 13
행복한생활 2024-06-28 1162
new 115545

소소한 하얏트 (나쁜) 발전산. 컴펌된 레비뉴 예약에 SUA 붙인 후, Club access award로 바꿨더니 rate이 올라가서 수정했습니다.

| 정보-호텔
DaBulls 2024-06-29 171
updated 115544

젯블루 정말 어이없네요: 스케쥴 변경으로 항공권 캔슬

| 후기-발권-예약 11
sharonjacob 2024-01-09 3100
updated 115543

매리엇 본보이 바운드리스 에서 리츠로 업그레이드 할때 숙박권?

| 질문-카드 8
Junsa898 2024-06-10 1257
new 115542

아멕스 플랫 사우스웨스트 에어라인 크레딧

| 질문-카드 2
YY 2024-06-29 258