MileMoa
Search
×

간략히 업데이트 드립니다. 지난 삼일간 바빴습니다... 여기저기 은행들 카드사들 전화하고 온갖 비번 다 바꾸고 하느라요 ㅎㅎ

 

아래의 다섯개 사이트 말고도 더 많이 뚫렸습니다.

일단 자고나니 저의 이메일로 postmaster@outlook.com 이라는 곳에서 이메일이 수백개가 와 있습니다.

해커들이 이메일 폭탄을 보내서 뭔가 자기들의 하는짓(?)을 못보게 하려는 느낌이고

갑자기 MailerApp이라는 곳에서 내 이메일이 접근권한을 얻었어 너 아니면 얘기해~ 라는 이메일이 와서

두번이나 급 차단했습니다.

 

Walmart도 뚫려서 내 계정을 가져갔습니다. 연결된 신용카드로 급 이상한 결재도 와서 다 취소시켰습니다.

UA도 뚫려서 security question이 생전 듣도보도 못한걸로 바껴 있네요. 이건 급히 찾아왔습니다.

외에도 몇개 더 뚫리고 또 공격당하고 있습니다.

 

이메일 PW를 이 사건이 터지자마자 길고 복잡한 것으로 바꿔야 하는데

여기 PW는 기존에 쓰던것과 달라서 방심하고 있었습니다.

PW를 긴~~~ 것으로 바꾸자 확실히 공격이 줄어들었습니다.

 

다행히 크게 털린 것은 아직 없고 (아직도 전쟁중...)

BILT 포인트 털어갔고, topcashback같은 곳에서 몇십불 쌓아놓은 캐쉬백도 가져갔네요 ㅠㅠ

컴퓨터도 다시 포맷했습니다. (컴터가 빨라지는 장점이 있네요)

 

말로만 들었지 한번도 이런 경험이 없었는데

새삼 보안의 중요성을 느끼며

지난 오랫동안 비슷한 패턴의 비번을 사용한게 잘못이었던 듯 합니다.

 

-----------------------------------------------------------------------------------------------

제목대로 개인정보가 털려서 여러 사이트에 로그인 시도당하고(?) 있습니다. 도와주세요 ㅠㅠ

아무래도 원인제공은 Lifemiles 이 아닌가 하여 배경설명부터 하려 합니다.

올여름 한국가는 항공편을 Lifemile로 구매하기 위해, 마침 포인트 프로모션(160%) 중이라 모자란 마일을 집에서 랩탑으로 구매했습니다.

(두세달정도 안쓰던 Bilt 카드로 결재했습니다.)

그리고 핸드폰 앱으로 Lifemile을 이용해 여름 항공편을 여러번 시도끝에 무사히 구매후 유류할증료 등을 Bilt 카드로 구매했습니다.

 

나흘 후인 오늘....

갑자기 Bilt 카드에서 이런거 누가 결재하려는데 Recognize 하면 Y, 아니면 N 누르라는 문자메시지가 왔습니다.

N를 누르고 1시간 쯤 후에 아무래도 이상해서 Bilt 에 로그인 해보려 했는데 로그인이 안됩니다... (누가 패스워드를 바꿨습니다)

패스워드 리셋 후 로그인해보니 누가 5개나 카드를 긁었습니다. 당장 전화해서 캔슬 시키고 새카드 발급 받기로 하고 끊었습니다.

이때 스치던 싸한 기분... 

 

어? 생각해보니 아까 Uber에서도 인증문자 왔고... 오늘 낮에 AA에서도 패스워드 리셋하라고 이메일이 왔고... ??????

 

이메일, 문자 등을 다 뒤져서 현재까지 문제생긴 사이트 정리해 보겠습니다.

 

1. Bilt

위의 카드 비밀번호 리셋 하고 서너시간 지난 후... 다시 들어가 보니 패스워드가 또 바껴 있습니다.

옛 카드는 이미 terminate 시키고 새카드는 막 발급받아 번호도 모르니 누가 쓰진 않았네요.

비밀번호 다시 바꾸고 2 factor authentication 해놓았습니다.

 

2. AA

이메일 보니 누가 로그인 하려고 다섯번 시도했다고 합니다. AA에서 temperary PW를 줄테니 다시 PW 정하라 해서 바꿨어요.

서너시간 후 같은 메일을 다시 받았습니다 누가 다섯번 시도했다고... 다시 PW 바꿨습니다.

 

3. Uber

문자 메시지로 인증번호가 와있더군요. 구글링 해보니 누가 내 폰번호로 어카운트를 만들려 할 때 이런게 온답니다.

우버 들어가서 PW 바꾸고 2FA 세팅 해놓고

혹시 모르니 저장된 카드 다 지웠습니다.

 

4. SoFi

이 앱은 그냥 어카운트만 만들고 안쓴지 2년이 넘었는데 여기서도 로긴하려고 인증번호가 온 문자가 와 있습니다.

(그런데 비밀번호까지 치고 나서 인증문자가 오니 비밀번호도 안다는 말이네요)

은행을 털려면 Chase, Fidelity, TIAA도 있는데 왜??? SoFi?? 잔액도 0원인데????

일단 PW 바꾸어 놓았습니다.

 

5. Etsy

이것도 로그인 안한지 2년정도 된 사이트입니다.

이건 아예 비밀번호가 바꼈다고 이메일이 점심때 와 있었네요. (어떻게 바꿨지??)

접속은 United Kingdom 이랍니다. 로그인이 안되네요.

비밀번호 다시 바꾸려고 들어갔는데 바꾸는 링크를 이메일로 보내준다더니 아직 도착안함....

 

------------

일단 위 다섯 개 사이트가 문제가 있구요...

Bilt카드를 최근에 쓴 곳이 여기뿐이니 Lifemiles가 원인이 아닐까? 생각도 들지만

Lifemiles 비밀번호와 이미 비밀번호가 털린 Sofi, Etsy는 비밀번호가 다릅니다.

오히려 Lifemiles와 AA 비밀번호가 거의 유사한데 오히려 스캐머가 AA는 못뚫었습니다.

도대체 어떤 경로로 개인정보들이 빠져나갔는지 모르겠습니다.

앞으로 또 어떤 사이트 들로 시도할지도 모르겠습니다.

 

일단은 그놈이 금전적 손해를 끼치려면 1. 카드를 쓰거나 2. 명의를 도용해서 카드를 열거나 대출을 받거나 인듯 하여

1. 모든 신용카드를 매일매일 체크하여 fraud가 없는지 확인

2. 신용3사에 들어가서 credit freeze를 시켜 놓음

해놓았습니다.

 

또 어떤 것들을 더 해야 할까요... 도와주세요 ㅠㅠ 엉엉엉엉

 

17 댓글

느낌아니까

2024-02-12 01:39:31

다수의 비번이 동시에 뚤렸다면, 구글크롬이나 사파리 같은 브라우저에 저장된 패스워드가 노출된거 아닌가 의심스럽네요.

gmail 처럼 주로 사용하는 email이 뚤렸을때도 비슷한 경우 본거 같네요.

최근 컴퓨터나 폰에 잘 모르는 앱을 설치했다면 지우시고요.

문제가 생긴 아이디와 패스워드를 사용하는 모든 웹사이트의 패스워드는 바꿔주세요.

로그인 시도후 실패한 웹사이트는 굳이 패스워드 바꾸지 않아도 됩니다. 인증번호가 와 있는 곳은 꼭 바꾸시요.

마스터

2024-02-12 01:50:53

최근 폰에 설치한 앱도 없고 랩탑에 설치한 프로그램도 없습니다. 

일단 문제가 생긴 ID와 PW쓰는 사이트들 들어가서 PW를 바꾸어 놓았습니다.

혹시나 해서 컴터의 browsing history와 저장된 모든 정보도 다 지웠습니다.

자려다가 영국놈은 한창 일할 시간이군 하면서 작업중입니다... ;(

느낌아니까

2024-02-12 02:02:11

패스워드 관리 앱도 고려해 보세요.

https://www.milemoa.com/bbs/board/7976525

 

그리고 더 이상 사용하지 않는 앱, 서비스, 웹사이트는 탈퇴하세요.

비누향기

2024-02-12 02:01:25

로빈후드 같은 주식 어카운트 돈 안나가게 미리 연락하고 조심하셔야되요. 주식을 갑자기 다 팔아버리고 해커 통장으로 돈 인출해가는거 순식간이더라구요. 티모빌 예전에 정보 유출 있어서 그런지, 티모빌 쓰는 사람들이 유독 해킹 많이 됐었어요. 주식 어카운트, 지메일, 각종 사이트 등 다 털리더라구요. 제 지인은 경찰에도 신고했었어요. 온라인으로 신고하는거 같더라구요.

마스터

2024-02-13 11:10:51

다행히 나름 빨리 마무리한 덕에 소소한 것만 털리고 있는 중입니다 ㅠㅠ 주식 어카운트도 다 길게 PW 바꿔씁니다.

된장찌개

2024-02-12 09:38:47

저는 보안 문제 해결을 최우선 순위로 꼽습니다. 그냥 신고나 패스워드 관리 등은 부차적인 일입니다. 중요하지 않다는 말은 아닙니다. 아래의 순서로 진행하시길 추천드립니다. (경험과 리서치한 내용을 겸했습니다)

 

1. 크롬이나 아이디 패스워드가 저장된 모든 PC/모바일 브라우저 동기화를 끕니다

2. 주요 사용중인 이메일의 2FA (SMS나 2차 이메일 인증 기능)을 확인하고 비번을 즉시 바꿉니다

3. 휴대폰 가입 사이트에서도 2FA를 확인하고 안되어 있으면 설정합니다.

4. 위의 유출된 것 뿐만 아니라 해킹에 피해를 주는 모든 사이트를 점검해서 우선순위별로 비번 변경과 2FA 옵션이 있다면 반드시 해줍니다. 은행/카드 등이 우선 순위입니다.

6. 크롬 브라우저의 경우 Password Checkup 기능이 있습니다. 여기에 저장된 주요 사이트의 비번을 바꿔줍니다.

7. 다 변경이 끝났으면 다음 단계로 기본, 금융, 쇼핑, 기타 등 다중 이메일 계정을 만들어 각 사이트에서 개인정보를 업데이트 해줍니다. 여기서 주의하실 것은 마스터 계정으로 털리면 안되는 기본 계정의 복구 방법을 위해 패스키, SMS 2FA, 이메일 2FA를 모두 백업해둡니다.

8. 이메일 폭탄이 오는지 잘 보셔야합니다. 그 중 개인정보가 털리면 사용되는 주요 정보가 있습니다.

9. 이후로도 새로운 브라우저에서 로그인 하셔도 동기화는 켜시지 않기를 강력히 권합니다.

 

마스터

2024-02-13 11:11:24

긴 답변 감사합니다. 된장찌개 님의 리스트를 다시 점검하며 빠뜨린 것 없나 체크하고 있습니다.

ㄹㅓ브미

2024-02-12 10:44:23

혹시 저 사이트들 가입할때 사용하신 이메일이 다 같은 주소인지 확인해보세요. 저는 outlook해킹당했었는데 해커가 그 이메일주소로 가입한 사이트들 들어가서 비밀번호 다 바꾸고 신용카드 연결된걸로는 기프트카드 결제하더라구요. 그리고 순식간에 관련 이메일을 흔적도 없이 지워버려요. 저는 다행히 핸드폰에 알림 저장되는 기능으로 알았지 그 기능이 없었으면 알아채는데 오래 걸릴뻔 했어요. 

마스터

2024-02-13 11:12:39

딱 이 방법이더라구요. 해커들이 이메일 주소를 털어서 관련 사이트에 다 들어가고 비번 바꾸고 포인트 등을 털어먹고 있습니다.

쵸코대마왕

2024-02-12 11:35:39

저도 잘 안쓰는 웹사이트에서 “빌트”로 결제하고 털린적이 잇는데 ㅜ 저는 웹사이트라고 생각 안하고 벨트라고 생각했었거든요. 제가 마모에 글도 올렸었고 많은 분들 비슷한 반응… 일단 빌트 카드는 재발급 받으셨죠?

마스터

2024-02-13 11:13:24

카드는 재발급 받았는데 고이고이 모은 빌트 2만 포인트를 털어갔습니다. 이것도 빌트에 돌려달라고 클레임 걸었는데 돌려줄지 모르겠네요.

----------

BILT포인트 돌려받았습니다!!!! 결국 털린건 topcashback 50불정도... 이건 customer support에 연락해도 답이 없네요.

산으로강으로

2024-02-13 11:35:31

1. 모든 사이트 비밀번호 변경 후 2차 인증을 꼭 하셔야 피해를 방지 할 수 있습니다. (Authy 앱 추천)

2. 사이트 마다 비밀번호를 중복 하지 마시고, 각각 다른 비밀번호 설정을 추천 합니다.

3. PC - 바이러스 검사 해보시길 추천 드립니다. (윈도우 디펜더 / 고클린 / 멀웨어제로)

4. 사이트 마다 결제 정보는 되도록이면 저장 하지 않는걸 추천 합니다.

 

마스터

2024-02-13 17:09:54

보안의 중요성을 깨닫고 다시 다 실천중입니다. 혹시라도 폰이나 이메일이 해킹당하면 (저도 이메일은 아주 잠시 해킹당했지만) 이거 방도가 없겠다 싶습니다. 이런 저런 사이트에서 비밀번호 바꼈다고, 혹은 인증번호 주는 이메일이 날아오는데 정신이 없습니다. 그 와중에 수백통 스팸이메일도 같이 날아오고요. 

cray

2024-02-13 11:37:51

패스워드는 그냥 1password 쓰세요.

마스터

2024-02-13 17:10:49

이건 넘 간단한것 같습니다!! 그리고 나름 대문자와 기호도 들어가야 해욧!

걸어가기

2024-02-13 19:19:04

1password라는 비밀번호 관리 프로그램이 있어요 ㅎㅎ 저도 예전에 매리엇 계정 털려서 고생한 이후로 1password 쓰기 시작하고 몇 년 째 잘 쓰고 있습니다  

마스터

2024-02-13 19:39:42

앗 저의 무식이 탄로났군요 ㅠㅠ 어떤 프로그램인지 살펴보겠습니다.

목록

Page 1 / 1030
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 33055
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 57418
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 78536
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 182279
updated 20592

어디 은행의 체킹 어카운트 쓰시나요?

| 질문-기타 34
망고주스 2024-04-24 2475
new 20591

attic 에 AC evaporator 청소 혼자 할수 있을까요..?

| 질문-기타
어떠카죠? 2024-05-02 6
updated 20590

Academia research job 관련: 연봉 네고 가능 여부?

| 질문-기타 19
bibisyc1106 2024-05-01 1634
new 20589

인도인 동료가 좋아할만한 한국음식 뭐가 있을까요?

| 질문-기타 28
Strangers 2024-05-02 1016
new 20588

댓글달면 토잉되는 게시판.. 어디까지 읽었는지 어떻게 확인하시나요?

| 질문-기타
별밤 2024-05-02 49
new 20587

집 창문이 끝까지 닫히지 않습니다.

| 질문-기타 6
  • file
Krystal 2024-05-02 280
new 20586

비가 많이 올때만 물이 새는데 지붕은 멀쩡하다면 어떻게 해야하나요?

| 질문-기타 6
초록 2024-05-02 550
new 20585

2019 오딧세이 혼다 서비스 코드 A(B)145 질문입니다.

| 질문-기타 6
ALMI 2024-05-02 308
new 20584

세탁실에 있는 가스라인 살아 있을까요? + 삼성 washer dryer combo 가격이 좋네요

| 질문-기타 7
소바 2024-05-02 786
new 20583

오피스에서 일하시는 분들 중 낮잠 주무시는 분 계신가요?

| 질문-기타 18
playoff 2024-05-02 1612
updated 20582

자동차론이 이자율이 높아요. 미리미리 좀더 내면 좋을까요?

| 질문-기타 25
부자1세대 2024-04-29 2878
new 20581

제가 집주인인데 lease 재계약시 리얼터 통하지않고 직접 계약서 작성해도될까요?

| 질문-기타 8
멜빵 2024-05-02 718
updated 20580

시민권 신청시 변호사가 필요한 경우는 어떤 케이스 일까요?

| 질문-기타 14
꾹꾹 2024-05-01 1388
updated 20579

아이가 보스턴으로 학교를 가는데 건강 보험이 필요합니다

| 질문-기타 25
Reborn 2024-04-30 2650
updated 20578

노트북 바꾸려고 하는데 맥 M2 air vs M2 pro 어떤게 나을까요?

| 질문-기타 75
피피아노 2024-04-12 2813
updated 20577

15년된 차가 퍼져 버렸네요. 중/소형 SUV로 뭘 사면 좋을까요

| 질문-기타 63
RoyalBlue 2024-05-01 3007
updated 20576

강아지 두달 맡아 줄 사람 찾는 방법 좀 - 달라스지역

| 질문-기타 14
hitithard 2024-04-24 2151
updated 20575

렌트 재계약 관련 궁금합니다: 3% 이상 렌트를 올릴려면 120일 이전에 written notice?

| 질문-기타 9
mememe 2024-05-01 1271
  20574

고속도로에서 차 사고가 났어요. 무얼 해야 할까요? (토탈 예상)

| 질문-기타 44
달콤한인생 2024-05-01 2607
  20573

Post 9-11 GI-Bill 마지막 학기 사용방법 문의

| 질문-기타 18
  • file
MCI-C 2024-05-01 852