google 账号是泄露了么

[fwrq41251]

早上收到登录的手机验证码了，我的 google 账号密码和其他账号密码都不一样。

[wclebb]

吓得我打开手机看了短信……

没有……

[mrjoel]

刚刚收到一条最近修改密码的短信 还没看

[dongming83]

打开 google 二步验证

[loading]

几天前我打过帖子了，大家都表示不改密码，等二次短信，你看，现在来了……

[wingoo]

刚收到封邮件, 竟然有人重设我的 apple id 密码..

[doyel]

google 你竟然不开二步认证啊…… appleid 被改要悲剧的......设备被锁没发票都不给解，而且 id 和数据基本上都回不来了

[v2htm]

我刚才也莫名其妙收到 google 验证短信，号码是 106904598611,跟通常的不一样
而且短信内容是： [G.CN] "G-xxxxxx"是您的 google 验证码。
[G.CN] "G 这部分是个链接，点进去是个类似网址的奇怪字符串（不是合法网址）
我开了二次验证，而且有专门的 usb KEY 加密，我肯定不是敏感人士

[v2htm]

谁能给分析一下可能的原因啊？反正肯定是针对开了二次验证的账户发的
说是钓鱼，并没有可钓鱼的链接啊，上边说的链接打开以后是这个： http://xn--g-14t.xn--cng-4o0a758g

[mpco]

@v2htm 我也收到了
号码 106905658611
网址也一样
我认为不是 Google 密码泄露，这应该不是 Google 发送的验证短信
求分析

[Biggoldfish]

今天上午也收到了两步验证的短信 也是那个链接

[cocacold]

没收到。之前收到 google 来的短信是从+852 发出的

[VmuTargh]

@loading 刚刚好那个时间点我忘记密码去改了一下……顺手开了两步验证

[jiongxiaobu]

我也收到了。怎么会泄露呢

[loading]

提醒一下各位，修改密码请自己打地址去改，不要被钓鱼了……

[aofall]

@v2htm g.cn 是 Google 在中国的域名
而你发的那个链接转义后是这样的 http:// [g.cn] “ g/
应该是你手机系统的问题把后面的内容也当成链接给处理了，所以才会出现奇怪的域名
当然你需要注意一下了， Google 在不需要验证时是不会主动发送验证码给用户的，应该是有人在尝试穷举爆破你的账户

[v2htm]

@aofall 有道理
不过收到短信的肯定都是开了二次验证的，二次验证是没法穷举破解的啊，每次尝试都需要短信验证。反而是没二次验证的才可以在没有迹象的情况下尝试破解，对吧？

另外如果跟破解有关，我怀疑如果短信确实是 google 发的，短信标识之所以是 G.CN ，会不会是国内有绿色通道的 ip 或者教育网的用户在操作？

[salary123]

卧槽，别吓人。。等一下去看看。。当然也有钓鱼的可能。。。开了两步验证的也在攻击了。。。

[kingze1992]

@loading 看过帖子后，迅速改了密码。👍

[Biggoldfish]

@v2htm 查了短信记录，以前正常的二次验证短信有两种，一种是[NSMS]开头的，一种是[G.CN]开头的，前者居多。不过正常的 g.cn 的短信也会带那个链接。所以这次的就短信内容而言与正常的两步验证短信没区别

[GhostFlying]

没收到