MileMoa
Search
×

이메일 공격 당했네요..Feat AA 항공

hack2003, 2023-09-03 03:23:53

조회 수
2396
추천 수
0

갑자기 1분 사이에 이메일이 500통이 오길래..

 

예전 무더기로 이메일 보내고 그 사이에 베바에서 주문했다는 글을 본적이 있어서..

 

그 경우 같아서 하나 하나 제목을 봤더니..

 

AA 웹사이트 이메일, 패스워드를 변경했다고 이메일이 있더라구요..

 

재빨리 AA사이트 들어갔지만..이미 이메일, 패스워드를 바꿔놔서 제가 손쓸 방도는 없더라구요...

 

Forgot Password하면 이미 변경된 그놈 이메일로 날아가버리기 때문에..

 

그러던 찰나 받았던 이메일을 쭉 보다가 그놈이 시도했던 Forgot Password 이메일이  나한테 와 있길래 그걸로 패스워드을 변경해서

 

다시 제 이메일이랑 패스워드로 바꿨네요... 

 

그러니까 또 그놈이 자기 이메일로 바꾸고...패스워드 변경하기전에 난 또 내 이메일로 바꾸고.. 이걸 2~3차례 핑퐁하더니만...

 

지금은 잠잠하네요..

 

 

AA가 뚫린게 아니라면 기존에 다른 사이트에 유출됐던 패스워드를 가지고 작업을 한거 같은데..

 

이메일 변경이 쉬운데다 비밀번호 관련된거는 다 이메일로 보내니.. 한번 뚫려버리면 속수 무책이네요..

 

게다가 패스워드 변경했어도 그놈이 계속 이메일을 바꾸는거 보면 계속 로그인 상태에서 바꾼다는건데..

 

계속 지켜 볼수 없는 노릇이고... AA는 보안관련해서 2스텝이라든지...이메일 변경시 패스워드 입력하라든지...보안 추가 필요성이 보이네요.

 

 

PS.  예전부터 쓰던 비번이 AA랑 같으면 비번 변경도 추천드립니다...요새 하도 털리는 사이트들이 많아서..

6 댓글

스리라차

2023-09-03 03:51:50

AA는 아이디 대신 회원 번호+last name으로 로긴 하는데도 알아낸 건가요? 

결론은 메인 이메일 계정이 먼저 뚫린거 같네요. 정말 메인 이메일 계정이 뚫리면 2-step 보안 해놓은 거랑 비번 모조리 한꺼번에 뚫릴수 있기 때문에 메인 이메일 계정 비번은 다른 계정과 절대로 공유 하지 마시라고 말씀해 드리곤 합니다. 

hack2003

2023-09-03 04:08:11

메인은 뜷리지 않은걸로 보입니다. 메인은 2스텝이구..만약 그랬다면 그놈이 메인 비번을 변경했거나 aa이메일을 삭제했겠죠.다른 사이트들도 보통 같은 이메일주소를 쓰니까 이메일 아이디, 이름, 비번을 갖다 쓴거 같습니다. 저 3개 정보는 다른 사이트에서도 많이 사용하는것이니까요.. aa는 회원번호 혹 아이디입니다. 무슨툴로 돌린거 같은데 500여개 사이트에 전부 가입시켜놔서 웰컴 이메일만 계속 날라오네요..휴

개미22

2023-09-03 04:23:48

저도 얼마전 아아 계정이 털려서 경찰 리포트 받고 포인트 돌려 받는데 상당한 노력과 시간이 들었네요

어기영차

2023-09-03 04:49:49

고생이 많으시겠습니다. 이런 경우는 어떻게 대처해야되는지 저 같은 사람은 감도 안잡히네요.

깐군밤

2023-09-03 07:34:15

이미 한 번 쓴 패스워드 리셋 링크의 재사용을 막아두지 않은 게 놀랍네요. 이번 사건에선 어쩌다 보니 그 덕분에 회복이 가능하긴 했지만, 이건 AA급 기업에선 치명적인 보안 문제로 보이는데요.

 

다들 패스워드 매니저 사용해서 비밀번호 길이와 복잡도를 높이시고, 여러 사이트에 중복사용 하지 않도록 하세요!

webpro

2023-09-03 16:47:00

아이폰 키체인과 구글 패스키 조합으로 사용중입니다.

목록

Page 1 / 3846
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 38989
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 62328
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 82092
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 201878
new 115368

나이아가라 폭포 (캐나다 쪽)에서 초호화 말고 조금 저렴한(?) 곳이 있을까요?

| 질문-호텔 4
MilkSports 2024-06-19 229
new 115367

Chase Card 닫았어도 Charge가 계속 승인날수 있습니다. [주의]

| 후기-카드 10
Parkinglot 2024-06-19 745
new 115366

혹시 추천해 주실만한 옵션 매매를 위한 책이나 강의가 있을까요?

| 정보-기타 2
업비트 2024-06-19 173
updated 115365

Conrad Seoul - 2 Queen Executive Lounge Access 방의 경우 조식 zest에서 가능한가요?

| 질문-호텔 19
memories 2024-06-18 1165
new 115364

Southwest 항공마일 문의드립니다.

| 질문-카드 6
서울 2024-06-19 112
new 115363

Mercedes 차를 커스텀 오더해서 이제 도착한다는데 제가 준비해야 할 걸 알려주세요

| 질문-기타 2
석양이졌다 2024-06-19 157
updated 115362

DoD Employee로 한국에서 살때 장단점 몇가지

| 잡담 17
Wolfy 2024-06-18 1965
new 115361

CHASE TRAVEL 통한 메리엇 예약은 NUA 사용이 안되나요?

| 질문-호텔 6
OMC 2024-06-19 156
updated 115360

집 살때 쓰려고 한국에서 가져온 돈을 어디에 넣어둬야 할까요?

| 질문-기타 32
irruster 2024-06-18 2764
updated 115359

VS 버진애틀랜틱 - 대한항공 티켓 예매하면서 알게된것들 몇가지 (대단한건 아니고요)

| 후기-발권-예약 55
푸른오션 2024-01-31 7359
updated 115358

[새오퍼] BoA 프리미엄 엘리트 카드 ( 연회비 550불 짜리 ) 75,000 점 보너스

| 정보-카드 68
레딧처닝 2023-06-06 10672
updated 115357

[24년 6월 나눔] 버라이즌 플랜 프로모 코드 (타 서비스 변경 필요)

| 나눔 367
  • file
돈쓰는선비 2020-07-28 14975
updated 115356

나도 몰랐던 내 돈 주정부 미청구 재산 / Unclaimed Property 찾아가세요

| 정보-기타 105
  • file
KoreanBard 2020-09-21 17429
updated 115355

민트모바일 $15 리퍼럴 릴레이

| 잡담 92
simpsonull 2021-02-12 8889
updated 115354

2024년 6월 Sheraton Waikiki (쉐라톤 와이키키) 4박 5일

| 여행기-하와이 16
  • file
physi 2024-06-18 1437
updated 115353

[업데이트: 실제 티켓이 메일로 왔어요] Hertz에서 프랑스에서 Traffic Violation이 있다며 인보이스가 왔습니다

| 질문-기타 6
케켁켁 2024-06-13 1618
new 115352

허접한 국적 상실 신고 후기 및 타임라인

| 정보-기타 3
소풍 2024-06-19 508
updated 115351

매리엇 Marriott Bonvoy Suite Night Awards (SNA) DP 모음

| 정보-호텔 23
physi 2023-05-23 1531
new 115350

H1B비자 유효기간 내 외 renew 절차 차이가 있나요?

| 질문-기타 2
보스turn 2024-06-19 301
updated 115349

상대방 과실로 차사고 후 Collision Deductible Waiver 받은 경험 공유

| 정보-기타 19
  • file
24Preludes 2024-06-18 1149
new 115348

[Amex Biz Plat] Dell Credit 은 카드 닫기전에만 찍히면 됩니다

| 정보-카드 1
  • file
제이유 2024-06-19 149
updated 115347

Bilt 카드로 웰스파고 모기지 페이 관련 (시도 예정) -> 업뎃(성공)

| 후기-카드 165
사람이좋다마일이좋다 2022-11-16 13999
updated 115346

의료보험 없이 한국 건강검진시 금액은?

| 질문-기타 47
오번사는사람 2024-05-07 6719
new 115345

혹시 BJ's 마켓 이용하시는 분이 계신가요? (Feat. BJ's 1년 신규 멤버십 $20 구입 후 60불이상 구매 시 크레딧 $20 오퍼)

| 질문-기타 4
  • file
캡틴샘 2024-06-19 201
updated 115344

기간 한정? 연회비 없는 마이너 카드 추천 (us bank altitude connect & nfcu cash rewards)

| 잡담 6
2n2y 2024-06-19 701
updated 115343

올해는 Apple Back-to-School promotion 언제 시작하려나요?

| 질문-기타 11
FHL 2024-06-18 1294
updated 115342

치아 나이트가드 추천부탁 드려도 될까요?

| 질문-기타 37
메기 2024-06-15 1985
updated 115341

올인클루시브, UR 포인트를 Hyatt로 옮기지 말고 그냥 Chase Travel 에서 예약하면 많이 손해일까요?

| 질문-여행 12
업비트 2024-06-05 1737
new 115340

Alaska Ticket - Admirals AA Lounge (LAX) 이용 가능할까요?

| 질문-기타
  • file
willlove 2024-06-19 81
updated 115339

본격여행철을 맞아 유명 여행지 계획짤때 가장 먼저 예약해야 되는 핫플레이스

| 정보-여행 4
손님만석 2024-06-19 1113