paypal 的密码居然都泄露了

[123s]

这个密码也是我 keepass 的主密码，这个密码我一般不会用来做其他帐号的密码，真是不明白怎么知道的。这是 paypal 第 2 次提示有人登录，我才去改了密码。里面没钱，只绑了信用卡一张。

顺便提一下，之前在keepass里，paypal那里只标了帐号名，没写密码。

[itommy]

看这英文比以前的钓鱼邮件英文好多了

attachment file 我是第一次见

un-authorized 也是第一次见

greater security 怪怪的

[imlonghao]

反正不是 Dear 我的名字的我都不信

[markx]

"shows that an un-authorized user made an attempt to access your PayPal account without your consent."
说是有奇怪的人尝试登录你的帐号，并没有密码已经泄露的意思啊。

[microka]

标题党

[Hanxv]

@123s …这好像是自动翻译出来的，应该是谷歌翻译。
至于邮箱……@gov.cn 都是轻而易举的

[ouqihang]

@ETiV 我也觉得这段话的措辞有问题，用词和语态使用不当。

上面几位都提到了这封邮件的问题，特别是 Dear 那个，官方邮件会在最后提到
How do I know this is not a Spoof email?

Spoof or ‘ phishing ’ emails tend to have generic greetings such as "Dear PayPal member". Emails from PayPal will always contain your full name.
这就很关键了，我邮箱一堆垃圾邮件都是 Dear+邮箱用户名，见到直接无视，因为我的用户名跟真名不搭边。还有把邮件标题贴出来瞧瞧，看看吓不吓人。还有收件箱里面除了 invoice 是附件外一般就没有其他类型的附件了。