MileMoa
Search
×

간략히 업데이트 드립니다. 지난 삼일간 바빴습니다... 여기저기 은행들 카드사들 전화하고 온갖 비번 다 바꾸고 하느라요 ㅎㅎ

 

아래의 다섯개 사이트 말고도 더 많이 뚫렸습니다.

일단 자고나니 저의 이메일로 postmaster@outlook.com 이라는 곳에서 이메일이 수백개가 와 있습니다.

해커들이 이메일 폭탄을 보내서 뭔가 자기들의 하는짓(?)을 못보게 하려는 느낌이고

갑자기 MailerApp이라는 곳에서 내 이메일이 접근권한을 얻었어 너 아니면 얘기해~ 라는 이메일이 와서

두번이나 급 차단했습니다.

 

Walmart도 뚫려서 내 계정을 가져갔습니다. 연결된 신용카드로 급 이상한 결재도 와서 다 취소시켰습니다.

UA도 뚫려서 security question이 생전 듣도보도 못한걸로 바껴 있네요. 이건 급히 찾아왔습니다.

외에도 몇개 더 뚫리고 또 공격당하고 있습니다.

 

이메일 PW를 이 사건이 터지자마자 길고 복잡한 것으로 바꿔야 하는데

여기 PW는 기존에 쓰던것과 달라서 방심하고 있었습니다.

PW를 긴~~~ 것으로 바꾸자 확실히 공격이 줄어들었습니다.

 

다행히 크게 털린 것은 아직 없고 (아직도 전쟁중...)

BILT 포인트 털어갔고, topcashback같은 곳에서 몇십불 쌓아놓은 캐쉬백도 가져갔네요 ㅠㅠ

컴퓨터도 다시 포맷했습니다. (컴터가 빨라지는 장점이 있네요)

 

말로만 들었지 한번도 이런 경험이 없었는데

새삼 보안의 중요성을 느끼며

지난 오랫동안 비슷한 패턴의 비번을 사용한게 잘못이었던 듯 합니다.

 

-----------------------------------------------------------------------------------------------

제목대로 개인정보가 털려서 여러 사이트에 로그인 시도당하고(?) 있습니다. 도와주세요 ㅠㅠ

아무래도 원인제공은 Lifemiles 이 아닌가 하여 배경설명부터 하려 합니다.

올여름 한국가는 항공편을 Lifemile로 구매하기 위해, 마침 포인트 프로모션(160%) 중이라 모자란 마일을 집에서 랩탑으로 구매했습니다.

(두세달정도 안쓰던 Bilt 카드로 결재했습니다.)

그리고 핸드폰 앱으로 Lifemile을 이용해 여름 항공편을 여러번 시도끝에 무사히 구매후 유류할증료 등을 Bilt 카드로 구매했습니다.

 

나흘 후인 오늘....

갑자기 Bilt 카드에서 이런거 누가 결재하려는데 Recognize 하면 Y, 아니면 N 누르라는 문자메시지가 왔습니다.

N를 누르고 1시간 쯤 후에 아무래도 이상해서 Bilt 에 로그인 해보려 했는데 로그인이 안됩니다... (누가 패스워드를 바꿨습니다)

패스워드 리셋 후 로그인해보니 누가 5개나 카드를 긁었습니다. 당장 전화해서 캔슬 시키고 새카드 발급 받기로 하고 끊었습니다.

이때 스치던 싸한 기분... 

 

어? 생각해보니 아까 Uber에서도 인증문자 왔고... 오늘 낮에 AA에서도 패스워드 리셋하라고 이메일이 왔고... ??????

 

이메일, 문자 등을 다 뒤져서 현재까지 문제생긴 사이트 정리해 보겠습니다.

 

1. Bilt

위의 카드 비밀번호 리셋 하고 서너시간 지난 후... 다시 들어가 보니 패스워드가 또 바껴 있습니다.

옛 카드는 이미 terminate 시키고 새카드는 막 발급받아 번호도 모르니 누가 쓰진 않았네요.

비밀번호 다시 바꾸고 2 factor authentication 해놓았습니다.

 

2. AA

이메일 보니 누가 로그인 하려고 다섯번 시도했다고 합니다. AA에서 temperary PW를 줄테니 다시 PW 정하라 해서 바꿨어요.

서너시간 후 같은 메일을 다시 받았습니다 누가 다섯번 시도했다고... 다시 PW 바꿨습니다.

 

3. Uber

문자 메시지로 인증번호가 와있더군요. 구글링 해보니 누가 내 폰번호로 어카운트를 만들려 할 때 이런게 온답니다.

우버 들어가서 PW 바꾸고 2FA 세팅 해놓고

혹시 모르니 저장된 카드 다 지웠습니다.

 

4. SoFi

이 앱은 그냥 어카운트만 만들고 안쓴지 2년이 넘었는데 여기서도 로긴하려고 인증번호가 온 문자가 와 있습니다.

(그런데 비밀번호까지 치고 나서 인증문자가 오니 비밀번호도 안다는 말이네요)

은행을 털려면 Chase, Fidelity, TIAA도 있는데 왜??? SoFi?? 잔액도 0원인데????

일단 PW 바꾸어 놓았습니다.

 

5. Etsy

이것도 로그인 안한지 2년정도 된 사이트입니다.

이건 아예 비밀번호가 바꼈다고 이메일이 점심때 와 있었네요. (어떻게 바꿨지??)

접속은 United Kingdom 이랍니다. 로그인이 안되네요.

비밀번호 다시 바꾸려고 들어갔는데 바꾸는 링크를 이메일로 보내준다더니 아직 도착안함....

 

------------

일단 위 다섯 개 사이트가 문제가 있구요...

Bilt카드를 최근에 쓴 곳이 여기뿐이니 Lifemiles가 원인이 아닐까? 생각도 들지만

Lifemiles 비밀번호와 이미 비밀번호가 털린 Sofi, Etsy는 비밀번호가 다릅니다.

오히려 Lifemiles와 AA 비밀번호가 거의 유사한데 오히려 스캐머가 AA는 못뚫었습니다.

도대체 어떤 경로로 개인정보들이 빠져나갔는지 모르겠습니다.

앞으로 또 어떤 사이트 들로 시도할지도 모르겠습니다.

 

일단은 그놈이 금전적 손해를 끼치려면 1. 카드를 쓰거나 2. 명의를 도용해서 카드를 열거나 대출을 받거나 인듯 하여

1. 모든 신용카드를 매일매일 체크하여 fraud가 없는지 확인

2. 신용3사에 들어가서 credit freeze를 시켜 놓음

해놓았습니다.

 

또 어떤 것들을 더 해야 할까요... 도와주세요 ㅠㅠ 엉엉엉엉

 

17 댓글

느낌아니까

2024-02-12 01:39:31

다수의 비번이 동시에 뚤렸다면, 구글크롬이나 사파리 같은 브라우저에 저장된 패스워드가 노출된거 아닌가 의심스럽네요.

gmail 처럼 주로 사용하는 email이 뚤렸을때도 비슷한 경우 본거 같네요.

최근 컴퓨터나 폰에 잘 모르는 앱을 설치했다면 지우시고요.

문제가 생긴 아이디와 패스워드를 사용하는 모든 웹사이트의 패스워드는 바꿔주세요.

로그인 시도후 실패한 웹사이트는 굳이 패스워드 바꾸지 않아도 됩니다. 인증번호가 와 있는 곳은 꼭 바꾸시요.

마스터

2024-02-12 01:50:53

최근 폰에 설치한 앱도 없고 랩탑에 설치한 프로그램도 없습니다. 

일단 문제가 생긴 ID와 PW쓰는 사이트들 들어가서 PW를 바꾸어 놓았습니다.

혹시나 해서 컴터의 browsing history와 저장된 모든 정보도 다 지웠습니다.

자려다가 영국놈은 한창 일할 시간이군 하면서 작업중입니다... ;(

느낌아니까

2024-02-12 02:02:11

패스워드 관리 앱도 고려해 보세요.

https://www.milemoa.com/bbs/board/7976525

 

그리고 더 이상 사용하지 않는 앱, 서비스, 웹사이트는 탈퇴하세요.

비누향기

2024-02-12 02:01:25

로빈후드 같은 주식 어카운트 돈 안나가게 미리 연락하고 조심하셔야되요. 주식을 갑자기 다 팔아버리고 해커 통장으로 돈 인출해가는거 순식간이더라구요. 티모빌 예전에 정보 유출 있어서 그런지, 티모빌 쓰는 사람들이 유독 해킹 많이 됐었어요. 주식 어카운트, 지메일, 각종 사이트 등 다 털리더라구요. 제 지인은 경찰에도 신고했었어요. 온라인으로 신고하는거 같더라구요.

마스터

2024-02-13 11:10:51

다행히 나름 빨리 마무리한 덕에 소소한 것만 털리고 있는 중입니다 ㅠㅠ 주식 어카운트도 다 길게 PW 바꿔씁니다.

된장찌개

2024-02-12 09:38:47

저는 보안 문제 해결을 최우선 순위로 꼽습니다. 그냥 신고나 패스워드 관리 등은 부차적인 일입니다. 중요하지 않다는 말은 아닙니다. 아래의 순서로 진행하시길 추천드립니다. (경험과 리서치한 내용을 겸했습니다)

 

1. 크롬이나 아이디 패스워드가 저장된 모든 PC/모바일 브라우저 동기화를 끕니다

2. 주요 사용중인 이메일의 2FA (SMS나 2차 이메일 인증 기능)을 확인하고 비번을 즉시 바꿉니다

3. 휴대폰 가입 사이트에서도 2FA를 확인하고 안되어 있으면 설정합니다.

4. 위의 유출된 것 뿐만 아니라 해킹에 피해를 주는 모든 사이트를 점검해서 우선순위별로 비번 변경과 2FA 옵션이 있다면 반드시 해줍니다. 은행/카드 등이 우선 순위입니다.

6. 크롬 브라우저의 경우 Password Checkup 기능이 있습니다. 여기에 저장된 주요 사이트의 비번을 바꿔줍니다.

7. 다 변경이 끝났으면 다음 단계로 기본, 금융, 쇼핑, 기타 등 다중 이메일 계정을 만들어 각 사이트에서 개인정보를 업데이트 해줍니다. 여기서 주의하실 것은 마스터 계정으로 털리면 안되는 기본 계정의 복구 방법을 위해 패스키, SMS 2FA, 이메일 2FA를 모두 백업해둡니다.

8. 이메일 폭탄이 오는지 잘 보셔야합니다. 그 중 개인정보가 털리면 사용되는 주요 정보가 있습니다.

9. 이후로도 새로운 브라우저에서 로그인 하셔도 동기화는 켜시지 않기를 강력히 권합니다.

 

마스터

2024-02-13 11:11:24

긴 답변 감사합니다. 된장찌개 님의 리스트를 다시 점검하며 빠뜨린 것 없나 체크하고 있습니다.

ㄹㅓ브미

2024-02-12 10:44:23

혹시 저 사이트들 가입할때 사용하신 이메일이 다 같은 주소인지 확인해보세요. 저는 outlook해킹당했었는데 해커가 그 이메일주소로 가입한 사이트들 들어가서 비밀번호 다 바꾸고 신용카드 연결된걸로는 기프트카드 결제하더라구요. 그리고 순식간에 관련 이메일을 흔적도 없이 지워버려요. 저는 다행히 핸드폰에 알림 저장되는 기능으로 알았지 그 기능이 없었으면 알아채는데 오래 걸릴뻔 했어요. 

마스터

2024-02-13 11:12:39

딱 이 방법이더라구요. 해커들이 이메일 주소를 털어서 관련 사이트에 다 들어가고 비번 바꾸고 포인트 등을 털어먹고 있습니다.

쵸코대마왕

2024-02-12 11:35:39

저도 잘 안쓰는 웹사이트에서 “빌트”로 결제하고 털린적이 잇는데 ㅜ 저는 웹사이트라고 생각 안하고 벨트라고 생각했었거든요. 제가 마모에 글도 올렸었고 많은 분들 비슷한 반응… 일단 빌트 카드는 재발급 받으셨죠?

마스터

2024-02-13 11:13:24

카드는 재발급 받았는데 고이고이 모은 빌트 2만 포인트를 털어갔습니다. 이것도 빌트에 돌려달라고 클레임 걸었는데 돌려줄지 모르겠네요.

----------

BILT포인트 돌려받았습니다!!!! 결국 털린건 topcashback 50불정도... 이건 customer support에 연락해도 답이 없네요.

산으로강으로

2024-02-13 11:35:31

1. 모든 사이트 비밀번호 변경 후 2차 인증을 꼭 하셔야 피해를 방지 할 수 있습니다. (Authy 앱 추천)

2. 사이트 마다 비밀번호를 중복 하지 마시고, 각각 다른 비밀번호 설정을 추천 합니다.

3. PC - 바이러스 검사 해보시길 추천 드립니다. (윈도우 디펜더 / 고클린 / 멀웨어제로)

4. 사이트 마다 결제 정보는 되도록이면 저장 하지 않는걸 추천 합니다.

 

마스터

2024-02-13 17:09:54

보안의 중요성을 깨닫고 다시 다 실천중입니다. 혹시라도 폰이나 이메일이 해킹당하면 (저도 이메일은 아주 잠시 해킹당했지만) 이거 방도가 없겠다 싶습니다. 이런 저런 사이트에서 비밀번호 바꼈다고, 혹은 인증번호 주는 이메일이 날아오는데 정신이 없습니다. 그 와중에 수백통 스팸이메일도 같이 날아오고요. 

cray

2024-02-13 11:37:51

패스워드는 그냥 1password 쓰세요.

마스터

2024-02-13 17:10:49

이건 넘 간단한것 같습니다!! 그리고 나름 대문자와 기호도 들어가야 해욧!

걸어가기

2024-02-13 19:19:04

1password라는 비밀번호 관리 프로그램이 있어요 ㅎㅎ 저도 예전에 매리엇 계정 털려서 고생한 이후로 1password 쓰기 시작하고 몇 년 째 잘 쓰고 있습니다  

마스터

2024-02-13 19:39:42

앗 저의 무식이 탄로났군요 ㅠㅠ 어떤 프로그램인지 살펴보겠습니다.

목록

Page 1 / 3837
Status 번호 제목 글쓴이 날짜 조회 수
  공지

마적단의 기초 | 검색하기 + 질문 글 작성하기

| 정보 33
  • file
ReitnorF 2023-07-16 37054
  공지

게시판의 암묵적인 규칙들 (신규 회원 필독 요망)

| 필독 110
bn 2022-10-30 60338
  공지

리퍼럴 글은 사전동의 필요함 / 50불+ 리퍼럴 링크는 회원정보란으로

| 운영자공지 19
마일모아 2021-02-14 80785
  공지

게시판 필독 및 각종 카드/호텔/항공/은퇴/기타 정보 모음 (Updated on 2024-01-01)

| 정보 180
ReitnorF 2020-06-25 197931
new 115087

시카고 Navy Pier 불꽃놀이 볼 수 있는 호텔이 있을까요?

| 질문-호텔 3
  • file
CuttleCobain 2024-06-07 134
new 115086

Lease cosign해주는게 크레딧 영향이 클까요?

| 질문-기타 2
고양이알레르기 2024-06-07 149
new 115085

현재집팔면서 다음집구매에 앞서 질문이있습니다.

| 질문-기타 15
주누쌤 2024-06-07 866
updated 115084

프랑스/23년10월/17일간/부부/RentCar/프랑스일주,스페인북부,안도라,모나코,스위스서부

| 여행기 38
  • file
Stonehead 2024-06-06 695
updated 115083

강아지 미국 입국 규정 변경 (2024년 8월 1일 이후)

| 정보-기타 10
콩콩이아빠 2024-06-06 1489
new 115082

고등학생 해외 여행시 핸드폰과 DATA 어떻게 하시나요?

| 질문-기타 4
ALMI 2024-06-07 291
updated 115081

현재 보험회사(Farmer’s)보다 AAA 1년치 견적이 $1,000 낮으면 옮겨야 할까요?

| 질문-기타 12
활기찬하루 2024-06-04 1702
new 115080

이전에 보스의 보스에게 인종차별과 불리 리포트했다고 했던 업데이트 입니다.

| 잡담 2
하성아빠 2024-06-07 413
updated 115079

첫 집 구매 전 HOA 문서 리뷰: 무엇을 확인해야 할까요?

| 질문-기타 2
  • file
살려주쏘 2024-06-06 513
updated 115078

Bilt 마스터카드: 친구 추천 가능하신 분들은 이 글에 점을 찍어주세요

| 정보-카드 175
마일모아 2022-03-30 10098
new 115077

진정한 용기란?

| 잡담 13
주누쌤 2024-06-07 993
new 115076

[6/7/24] 발느린 늬우스 - 바빠요 바빠. 그래도 발늬는 올라갑니다 'ㅁ')/

| 정보 27
shilph 2024-06-07 923
updated 115075

찰스 슈왑에서 Solo 401k 계좌 열기

| 정보-은퇴 13
  • file
Bard 2024-05-31 1149
updated 115074

(크레딧카드 1년 추가 워런티) 전자제품 수리 견적은 어떻게 받으시나요?

| 질문-기타 3
heesohn 2024-06-06 291
updated 115073

하와이 호텔과 여행 문의 (다음달 처음 방문 계획) ^^

| 질문-호텔 30
Atlanta 2024-06-04 1460
updated 115072

Prepay를 했는데도 차가 없는 Avis에서의 황당한 경험(+업데이트)

| 잡담 29
엣셋트라 2024-05-23 2175
new 115071

출산하게 되면 거의 Out of Pocket Max를 찍게 되나요?

| 질문-기타 42
MilkSports 2024-06-07 1201
updated 115070

포항앞바다에 상당량의 석유와 가스 매장 가능성이 있다고 하네요

| 정보 154
이론머스크 2024-06-03 11603
updated 115069

엠버시 스윗 힐튼 나이아가라 폭포 30층? 40층? 선택장애 도와주세요

| 질문-호텔 15
  • file
언젠가세계여행 2024-05-22 994
updated 115068

7월 job 시작합니다. ead 카드가 아직도 안나오고 있는데 이제라도 pp로 바꿔야 될까요? (update: pp 신청함)

| 질문-기타 30
  • file
피피아노 2024-06-05 1900
updated 115067

아플 비즈 델 크레딧과 캐시마그넷카드의 델 오퍼 동시 사용시 문제가 될까요?

| 질문-카드 5
방구석탐험가 2024-04-26 260
new 115066

아멕스 오리발에 당한 것 같습니다.

| 질문-카드 20
미국독도 2024-06-07 1655
new 115065

한국에서 사용할 한국번호 개통하기

| 질문 4
SuN 2024-06-07 325
updated 115064

언제 사프 다운그레이드하는 게 좋을까요?

| 질문-카드 13
꼬북칩사냥꾼 2024-06-06 1461
updated 115063

부에노스 아이레스 - 아르헨티나 인터콘티넨탈 후기 (사진있음) 그리고 특이한 환율

| 후기 36
  • file
앵그리불새 2022-01-01 5104
updated 115062

허먼밀러 에어론 구입후기.

| 자랑 67
  • file
nysky 2018-10-05 20227
updated 115061

Google nest Thermostat 교체 후 A/C 작동이 안됩니다

| 질문-DIY 15
  • file
모찌건두부 2024-06-06 827
new 115060

아멕스 카드 보유 가능수 5개 아니였나요?

| 질문-카드 3
보스turn 2024-06-07 929
updated 115059

Amex Hilton 카드 NLL 오퍼 (일반, Surpass)

| 정보-카드 576
UR_Chaser 2023-08-31 63097
updated 115058

[6/13/2024 오퍼 종료 예정] 체이스 사파이어 프리퍼드 75k (지점은 10K 추가) / 사파이어 리저브 75k Offer

| 정보-카드 211
Alcaraz 2024-04-25 20722