Gmail 被轰炸，原来是亚马逊账号被盗！

[wxppkm]

昨天起我的 gmail 遭受大量垃圾邮件轰炸，大约三十个小时中，累计已经有上万封垃圾邮件了，百思不得其解。

幸亏刚刚熬夜，睡前又看了一眼邮箱，赫然一封美国亚马逊的发货通知，说是一个 gopro 已经发货，明天送到。打开一看，链接没问题，订单，物流状态都是真的；但是从“我的订单”里找不到这个订单，到存档订单里才找到。

赶紧找客服拦下包裹，客服说会打电话给快递取消投递。

我的京东淘宝等都设的是各不相同的强密码，然而在美亚用了一个与用户名相关的弱密码，很容易撞破（因为最初都是临购物时在淘宝上买礼品卡充值，账户里不会有支付手段，就设了弱密码；后来绑定信用卡、又趁活动买很多礼品卡充值，没想起来修改密码这回事）。

入侵者用我的账户买了个 299 美元的 gopro ，加上消费税一共三百多美元。用的是我之前礼品卡充值的账户余额，没动用信用卡，所以我不会收到短信提醒；估计他下单是在垃圾邮件轰炸很久以后，我大量删邮件时就注意不到美亚的确认信。不过他不知道美亚什么时候发出发货通知——虽然目前垃圾邮件仍在持续，但在我收到发货通知的前后二十分钟内，一封垃圾邮件都没有，要不然我也不一定能注意到这封信。

收货地址在新泽西一个不到两千人的小镇上，估计用的是假名。

[SourceMan]

吹咩~
你也一起吹起来咯，看谁牛逼吹的高

[baiyun888]

楼主我也可以帮你给他发垃圾邮件，哈哈

[bk201]

总感觉是你的 gmail 被入侵了

[aborigine]

看到这贴马上把我所有的亚马逊账号改成强密码...

[laydown]

是美亚的么？可以开通两步验证的……

[tokki]

这个攻击思路可以哦 学习了

[xxhjkl]

@laydown 怎么开。

[raincious]

楼主你能看到快递的最终寄送位置么？

> After I receive the GO PRO

可能是寄给自己的。足够联系 FBI 了吧？

[steley]

@laydown 我刚才登陆的时候安全码怎么也不对，用 AWS 的就进去了，真服了。提交了个邮件，一会儿印度大叔就给我打电话了。>_<

[wxppkm]

@KanVivii
@zi 来自一万个网站的注册确认信……过滤器忙不过来的

[KanVivii]

@wxppkm 你是不是变网红了

要接受变成网红后的生活

[yeetx]

就买一件东西？可怜的孩子看来是真想要 gopro 。。。

[laydown]

@xxhjkl Google 搜一下，我是这么搜来，然后就去开通了。