聊幾句樓下ibond 被盜的問題。

我三年前也跟風買了點，然後就再沒管過。昨天看到樓下的貼，嚇得我趕快去查一下。

它的登錄要輸入賬號，我完全不記得了。好處是它當時開戶的時候有把賬號電郵給我，所以我到郵件裏找到了賬號。然後登陸的時候，要輸入一個驗證碼，這個碼居然是發到電郵裏的，所以理論上如果黑客進入了我的電郵他可以輕鬆實現這兩步。也許是我自己當初設置的時候沒有選擇用手機接受驗證碼？

然後就是密碼。我也不大記得了，試到第三個的時候沒有再說密碼不對，而是跳轉了一個界麵，讓我輸入社安號碼驗證，所以也可能密碼是蒙對了。這一步還不錯，至少沒有社安號碼的話不太容易繼續下去。其它沒有要求什麽信息。我輸入社安號碼後它讓我更改密碼，我完成以後就可以登錄查看了。不知道如果密碼不對的情況下要求更改密碼是不是會要求更多信息。

感覺就是這個網站並不是完全安全，有點傻，如果電郵被攻破還是有點危險的。我懷疑樓下的貼主是個人信息泄漏了導致賬號被盜。

順便看了一下，三年才掙了11.4%。。。。

所有跟帖： 

• 肯定不是正常操作 -Xibeiqiao- ♀ (288 bytes) () 10/21/2025 postreply 08:38:54

• 我也想買過，到了那個網站，我決定不用了，太簡陋了，簡陋的讓我懷疑它的真實性 -招風耳朵- ♂ (0 bytes) () 10/21/2025 postreply 09:48:09

• 我再等兩年就賣掉，政府官僚機構不能太信。 -二胡一刀- ♂ (0 bytes) () 10/21/2025 postreply 11:03:47

• 今天我一個朋友賣掉了 -Xibeiqiao- ♀ (121 bytes) () 10/21/2025 postreply 12:53:11

• 除非是不同電腦第一次登錄，否則不會每次都要求驗證的。這不代表什麽。 -二胡一刀- ♂ (0 bytes) () 10/21/2025 postreply 13:54:48

• 網站的security 肯定是差。建議你到英文社媒上發帖陳述事件，像reddit,Bogleheads等。 -neiman07- ♂ (135 bytes) () 10/21/2025 postreply 14:48:11

• 發現有不少similar case -Xibeiqiao- ♀ (655 bytes) () 10/28/2025 postreply 19:44:33

• 涉案號很容易被壞人拿到a啊 -julie116- ♀ (0 bytes) () 10/21/2025 postreply 19:30:48

• 是啊，所以這個時代到處是風險。 -二胡一刀- ♂ (0 bytes) () 10/22/2025 postreply 08:54:39

• 我也在那裏有帳戶。好像所有的驗證都是通過email. 所以肯定是email被hack了。當然也可能政府的網站被hack. -Girlsmom92- ♀ (0 bytes) () 10/22/2025 postreply 18:07:02

• Password, security questions 都存在腦子裏 -Xibeiqiao- ♀ (46 bytes) () 10/28/2025 postreply 19:47:14