诡异事件：并未通过我原电子邮件确认加了数字证书——淘宝、支付宝被盗事件。

写了上千字，发现废话连篇。只得删掉重写。毕竟没人会看十分钟的……

以我无法相信的事实，在我身边发生。

凌晨收到电子邮件，通知我数字证书成功安装。
然而我什么没做。这个账号是 2009 年再也没用过。
因为注册时关系，所以用是我母亲的。后来改为个人的，所以母亲的身份的账号再也没用过了。

就这么荒废了到现在。
我才深知支付宝和淘宝注销后的重要性。
因为反正，一年又一年，差点过了十年的它不小心出现了我的世界。

我 QQ 密码以 1Password 随机密码上去的，加以各种登陆一律用一键登录。因此我不敢拍着胸脯说我没泄露密码，但中奖几率泄露是有可能的，但我不相信我真的泄露了密码。

检查了下 QQ 邮箱的自助查询，一律 Mac Safari （ QQ 面板登陆）也就是我自己，收信查询和删信查询也没有相关异常状态，所以基本排除我 QQ 被盗的可能性。

开启了淘宝和支付宝密码找回（全都忘记了，即使没被盗没修改一样也不记得）。
然后一系列找回成功后，发现我账号下消费了 4000 块。

以为银行卡盗刷，然而没有。
是盗号者以「中国邮政储蓄银行」方式支付的。
这，我们家人都没办过。
基本排除了我们极有可能财产损失的情况。

然后，接下来。
So ？……

盗号者不惜时间成本人工社工对上淘宝支付宝暴力密码（毕竟这么久的密码，那时候的密码极有可能已经曝光无数次了，甚至还是通用级互联网密码「即一个密码走天下」是有可能的）。

可是……
盗号……
只为……
刷单？……

这对我家人造成了惊恐了……
询问银行客服后答复这可能是快递后诈骗（好像据说有例子了），然后她惊恐表示，这绝壁是诈骗，把快递送到我这里，然后说我收到了必须给钱给钱。然后说要退货。
我无奈表示，运费也要自己给？
必须的。

哎。

摊手。
谁信？

imn1

2016-01-01 03:32:16 +08:00

最近花了几周的时间在做一件事：改密码
首先重点且先行的是改邮箱的，准备好一堆能 2FA 的邮箱，已经存在于社工库的邮箱就先改密码后废弃
然后再一个一个网站改，并把原来的邮箱按一定规律转为前面设好能 2FA 的邮箱

主要原因是从社工库发现了自己的实名信息（年代久远的），且密码明文（妈的，我自己都忘了，社工库帮我找回）
但最大问题是由这个信息（含邮箱）所联动一系列帐号，没有一个被改密码，这才是最不正常的
感觉帐号已经被入侵，但人家逛了一圈，没什么具体“利益”，就原封不动撤退
换言之，极可能某天这些帐号牵涉到利益时，事情才会浮现

我现在是不保存密码了，全部本地程序算，每次登录都算一次
虽然这对于保护密码没有太大意义（爆破跟保存方式没太大关系），但至少这个程序能确保一站一密，而且和时间序有关，某角度看，也少了一次被一锅端的风险