如何在百度账号密保均有效的情况下被盗

2020-03-12 07:23:59 +08:00
 resuly

背景：

百度老用户，大概 04 或 05 年就注册了，那时候主要还是贴吧、百度空间。我账号绑定的手机号和邮箱均为可用状态，网盘 VIP 超级会员。由于用户名短，断断续续的有人来问账号卖不卖，我一直觉得无聊没当回事，但这一次竟然直接导致账号被盗，细思极恐。

故事时间线：

2020-03-07 周六 QQ 上有人加我，直接说出了我的实名，我没理他。

https://i.imgur.com/ey9SR06.png https://i.imgur.com/FGTjuDi.png https://i.imgur.com/ttTM5aD.jpg

2020-03-10 周二 PC 端百度网盘（官方客户端）突然跳出提示，类似“该账户不安全”，让我输入邮箱收到的验证码，我输入后过了一会儿，账户自动退出。再登录已经密码不正确。

https://i.imgur.com/Z2eehjV.png

尝试找回密码，提示账户已冻结。

由于人在国外，国内的 sim 卡一直放在备用机里面接收验证码，平时不用。打开备用机，收到如下两条短信：

https://i.imgur.com/pJF57Bl.png https://i.imgur.com/RP3mCQT.png

尝试点击短信中的链接，已然失效。这才明白过来，可能这小人知道了我的个人信息，直接人工申诉把手机号改了。但除了这两条短信，我没收到其他任何通知，包括邮箱、客户端。也就是说，如果没有在 12 小时内没对短信进行操作，绑定手机号直接会被修改，呵呵。

于是打了很多次百度网盘人工客服才得知唯一的投诉通道：下载百度网盘或者百度客户端，用另一个可用的百度账号，点击我的->设置->账号管理->页面最下面有个意见反馈->选择被盗号，填表单

https://i.imgur.com/vrIDkYp.jpg https://i.imgur.com/iB1bhHe.jpg

人工客服竟没有任何权限，只能照本宣科教我用 App。我问有没有其他端的反馈通道比如 PC 或者电话，他们明确表示上面的操作是唯一的方式。这样的机制是想提高移动端日活吗？

关于这个投诉表单也很气人，这里有 200 字和 3 张图的描述限制。不仅如此，我在手机端艰难填完后竟无法上传，一直“系统繁忙”。尝试四五次无果，再次致电人工客服！客服小妹表示只能稍后再试。我怀疑服务端禁了海 IP 或者触发了敏感慈？后来把同样的表单信息发给国内朋友操作，终于成功，但到现在没有任何进度。我现在备用机随身携带，还是没有等到有人打电话跟我确认。

可笑的是，1 月 29 日刚刚给网盘冲过会员，到现在还没到期。

https://i.imgur.com/TJQhXTu.png

尝试给知乎的 “百度账号中心” 发信息，也石沉大海。

唯一让我在乎和生气的是百度网盘中的个人信息，从零零散散的照片、简历到毕业设计，我并不想泄露给他人。

一个正常用户可以被轻易修改账号，让我不禁感叹百度的每况愈下。

劝君删除个人隐私数据，做好随时账号易主的准备，因为你不知道网络中哪个阴暗的角落正在对你蠢蠢欲动。

5558 次点击
所在节点    分享发现
28 条回复
jerryrib
2020-03-12 07:28:05 +08:00
自建 nas
luxiaotian007
2020-03-12 07:30:54 +08:00
细思极恐
juded
2020-03-12 07:41:09 +08:00
账户申诉需要实名不？或者登陆过第三方网盘客户端没？
resuly
2020-03-12 07:52:03 +08:00
@juded 之前登录过 Pandownload 有会员就没用了。

来自官方唯一投诉通道的最新回复：


只是把流程说明了一遍，标准的机器人回复。安装这个流程会提示已冻结，无法申诉，这是一个死循环。
totoro625
2020-03-12 08:38:02 +08:00
百度 BDUSS 永不过期的，改密码也没用
你在任何一个地方泄漏了 cookie，只能祈祷没被有心人利用
举个例子，我 14 年在一个百度贴吧云签到平台留下了 bduss，直到今天，我关注的全部贴吧还在自动签到，成为部分 lv13 几乎全部 lv12 的大水逼。
这五年期间我改过密码改过手机改过密保，屁用没有。
别人有你 bduss 直接可以登录你百度账户，至于百度云存放的隐私资料，我只能好心安慰楼主别人不在乎你的隐私了
照片的话，你最好想想没放什么漏骨的照片了

另外绑定一个不开机的手机号码真是.......

另外奉劝各位网友，隐私别上云，
非要上云至少加密或者跨国存储，不会那么容易被偷，因为文化差异外国人开发的东西更加在乎隐私

作为一个隐私怪，打包加密码是底线，不 gpg 加密一下心理都不踏实、就是 gpg 加密大文件经常会崩溃，也不知道为啥
resuly
2020-03-12 08:47:28 +08:00
@totoro625 感谢耐心回复，我感觉我的 BDUSS 可能没有泄露。

网盘里面东西其实也不是特别敏感，我也另有备份，只是没想到会轻易失去账号权限然后暴露给被人。

我想吐槽是我本人没进行任何确认的操作，手机号竟然直接被修改了，太让人无语了。
loginv2
2020-03-12 08:55:19 +08:00
看看还有人说隐私泄漏不重要么？
leonme
2020-03-12 09:03:20 +08:00
@totoro625 第一句就是错的😓
itstudying
2020-03-12 09:14:30 +08:00
自建 nas 不是很方便，云服务之类的又不太安全。烦
liuxey
2020-03-12 09:20:59 +08:00
@leonme #8 我看了下我的账号，过期日期是 2028 年，这和永不过期没啥区别了
IITII
2020-03-12 09:25:40 +08:00
推荐使用 sync thing，开源的文件同步解决方案，类似于国内的网盘，不过啥都是存在你自己手里
用法的话，有教程，也可以直接开两个虚拟机练练手就清楚了
https://syncthing.net/
shansing
2020-03-12 11:10:47 +08:00
“申诉”这种机制好像若干年前就被诟病，当年以 QQ 号为代表。现在个人信息泄露日益严重，细思极恐。
BAT
2020-03-12 11:37:06 +08:00
你 ID 是不是叫“成果”？
sephinh
2020-03-12 12:10:41 +08:00
人工太贵，大厂家也没有余粮养客服了，国内国外基本都这样了....
dremy
2020-03-12 12:26:04 +08:00
细思极恐，怕是可以闹上法庭了
resuly
2020-03-12 12:30:17 +08:00
@sephinh 关键他们是有人工客服的，也能打通，但就是不给你处理问题
hugodotlau
2020-03-12 12:32:12 +08:00
@resuly 如果确认账号是你的，把证据链发给我，我可以帮你申诉；你可以通过邮箱：liuchenghui01 # baidu.com 联系到我。

另：我不太同意你结论中的一句话『一个正常用户可以被轻易修改账号，让我不禁感叹百度的每况愈下。』，你可以说百度的客诉服务有问题，但请考虑账户问题的客诉是依赖人来解决，每天海量的账户问题处理的难度和效率。如帖子中所描述，你登录了类似 Pandownload 的服务 ，一边泄露账户信息还期望百度能保障账户安全：也请思考在账户问题上你自身的安全是否做的足够。

再次强调，我们非常尊重用户隐私（假如你愿意用阴谋论揣测，但请不要这样做），也正是如此用户在解决账户问题的上经历都是挺坎坷的，我相信任何国内头部的互联网公司都是这样。

如账户找回，百度在账户上有更多的安全措施，强密码，人脸和指纹的认证都会降低账户被侵入的风险，也请考虑升级安全信息，更好的保护自己的账户。
crab
2020-03-12 12:33:11 +08:00
会不会是百度有员工申诉账号的通道，审核信息少点？
Dex7er
2020-03-12 14:21:59 +08:00
李彦宏的名言都忘了，用百度云还考虑隐私。我倒是很好奇，啥账号啊这么香？
VWWWWWWW
2020-03-13 15:03:13 +08:00
连你名字都能说出来？我怀疑你自己被人盯上了可能性更大…

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/652041

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX