[질문] 아이디 털렸습니다 도와주세요ㅠㅠ

[루리웹-8189058805]

지금막 아이디 구매한다고 아이디한번 보겠다고해서 알려줫는데 털렸습니다 제가 너무 안일했습니다ㅜㅜ 제발 도와주세요

핸드폰 연동해놨는데 아마 이메일도 연동해놨던것같은데 이거 찾을수있을까요? ㅠㅠㅠ

[Jyuhochan]

힘내세요 행운을 빌어요

[damnedone]

결제 내역 있으면 계정 찾는 다른 글들 찾아서 어떤 형식으로 미호요에 메일 보내야 하는데 확인하시고 메일 보내면 될듯...

[Leanne]

연동 되잇으면 금방 찾아요. 나쁜짓만 안해놨길 바래야됩니다… ㅠ

[1티어로큰롤토끼백작]

자업자득

[The Lighthouse]

솔직히 이건 그리 좋은 말은 아닌 것 같습니다.

저 자신도 2010년경에 한번 스팀 계정이 털린 경험이 있고, 친척 중 한분이 전화사기 당해서 이걸 해결하는 동안 깨달은 것이지만 대부분 이런 사기는 사회 공학을 이용하는 것이기 때문에 아차하면 그냥 털리는 겁니다.

무엇보다 지금까지 제대로 된 OTP하나 없고 비밀번호를 변경해도 쿠키가 남아있으면 그대로 접속이 되는 이 병X신같은 시스템을 만든 미호요가 문제이지 이 분의 잘못이 아닙니다. 이건 제대로 된 OTP만 있으면 쉽게 막혀야 하는 것이 정상입니다.

(그리고 이미 10년전 일이지만 고객지원이 나쁘다고 악명높은 밸브도 그 때 계정 복구는 확실하게 해주었습니다. 냉정하게 말하자면 미호요의 계정보안은 다른 회사들에 비해서 10년 이상 뒤쳐집니다.)

[1티어로큰롤토끼백작]

사회공학적인 방법에 의한 각종 피해 행위는은 타의에 인한 접촉이 발생해야합니다.

자의로 계정거래 하려고 나섰다가 사기당한건 해당 안합니다.

미호요 계정보안이 10년이상 뒤쳐졌다고 하기에는 밀어서 잠금해제식 캡챠는 상당히 혁신적으로 보이기도 하고요.

[The Lighthouse]

자의로 계정거래이기 때문에 사기가 아니라는 것은 구매자가 고의로 거짓말을 해서 판매자에게 뻥뜯어먹어도 문제가 없다는 말과 다를바가 없습니다.

사기의 의미는 "고의로 사실을 속여서 사람을 착오에 빠지게 하는 범죄행위"이며 이것이 타인이 먼저 접촉을 하던, 자신이 먼저 접촉을 하던, 한쪽이 거짓말을 해서 다른 한쪽에 피해를 입히면 사기입니다.

그리고 잠금해제식 캡챠는 혁신적인 물건이 아닌 2000년도에 나온 물건입니다. 그리고 이게 아무련 소용이 없다는 사실은 지금 나돌아다니는 엄청난 수의 리세계정들을 봐도 알 수 있습니다. 정말 봇에 신경쓰는 기업들은 전부 다 행동패턴을 보고 가려내지 더 이상 캡챠를 사용하지 않습니다.

많은 사람들이 단지 이 분이 계정을 판매하는 것이 싫어서 이런 반응을 보이는 것 같은데 저도 딱히 계정판매하는 사람들을 좋게 보지는 않습니다. 하지만 그것과 미호요의 보안이 약해서 계정이 쉽게 날라가는 것은 별개의 문제입니다.

[1티어로큰롤토끼백작]

일단 pc웹에서 비번바꾸니 폰신,호요랩 앱에서는 바로 차단이 됐고요.

OTP가 있어도 계정 확인해보도록 작성자가 알려줬겠죠

외부 연동 된거는 리세 구매자들이 싫어하니 연동도 했다가 풀었든 아예 안해놨든 했을태니 이 사단이 된거일테고요.

탈취자가 사기꾼이 아니라고 한적 없이 그 과정에 사기 당해놓고 도와달라는 행태에 자업자득이라 한거고요

혹시 그냥 기본 문자만 보이는 캡챠말고 임의의 이미지에 퍼즐을 임의의 조각에 적용시켜 슬라이더를 얼마나 밀어야하는지도 임의로 정해지는 캡챠가 2000년도에도 있었다는 건가요?
있었다고한다면 작업장에서 사람이 회원가입하고 매크로로 돌리는건 어떻게 탐지할까요? 적어도 회원가입 봇은 캡챠로 막는게 차선책은 아니었을까요?

[1티어로큰롤토끼백작]

그렇다면 넥슨계열의 MMO처럼 사용자가 개인 단말을 등록해서 지정 단말 외에는 민감한 변경이 불가하도록 해야할까요?
경매장이나 직접 교환이 없는 게임에서 그럴 필요가 있을까요?

언제나 계정 보안의 시작은 개개인의 보안의식에서 시작된다는거는 알고 계신건가요?
불편하고 귀찮다는 이유로 최소한 3~6개월에 한번은 권장되는 비밀번호 변경은 하고 계신가요?

[The Lighthouse]

지금 차단이 된다면 최근에 바꾼 거네요. 저번에 PS 플러스 공짜 재화를 받을려고 3개월 동안 로그인 한번도 안한 플스를 켜고 접속해왔는데 비밀번호를 한번 바꾸었음에도 불구하고 그냥 로그인이 되는것을 보고 기겁한 바 있습니다.

그리고 저의 착각일수도 있고, 제가 점점 한국어에 감각이 떨어지고 있는 것일수도 있지만, 일단 "핸드폰 연동해놨는데 아마 이메일도 연동해놨던것같은데"을 본다면 아직까지는 작성자의 핸드폰 번호와 이메일이 그 계정에 연동이 되어있다고 저는 이렇게 해석합니다.

만일 스스로 그 사기꾼에게 그자의 핸드폰 번호와 이메일을 연동할 수 있게 해주었다면 그건 답없는 자업자득이 맞습니다만, 지금 봐서는 어떻게 그 사람이 계정에 접속하는 것을 막는지 몰라서 당황해 하시는 것 같습니다.

지금 보시는 퍼즐식 슬라이더 캡챠등은 jQuery같은 DOM기반 자바 스크립트 컴포턴트들을 이용해서 구현하는 것들이며, 애당초 딱 떨어지는 해상도를 봐도 느끼시겠지만 대부분 2000년도에 개발된 솔루션들입니다. (예를 들어서 jQuery같은 경우 2006년경에 처음으로 나왔으며, 슬라이드의 경우 지금 당장 구글로 찾아보면 2009년경 샘플들을 쉽게 찾을 수 있습니다.)

이런 캡챠를 전문적으로 돌파하는 JDownloader같은 것을 뜯어보면 알 수 있지만 여기저기 구멍이 이리저리 나있는 자바쪽을 공략해서 그냥 통과하는 것이 매우 쉽기 때문에 보안상으로는 소용이 없다고 하는 겁니다.

작업장에서 '사람'이 회원가입하고 매크로 돌리지 않습니다. 제가 알기로는 모든 것이 완전 자동입니다. 보통 잡는 방법은 복수의 계정들이 한 주소에서 많이 생성된 것을 탐지 한 후, 그 계정들의 생성시간을 토대로 이것들이 자연적으로 생성된 것이나 아니면 봇으로 만들어졌는지 분석한 후 만일 회사에서 꼭 리세를 없애고 싶다면 시간차를 두고 밴을 합니다.

냉정하게 말하자면 지금 이 게임에 사용되는 캡챠는 봇 리세를 막는것이 아닌, 일반인이 편하게 봇을 만들어서 자동으로 게임에 접속해서 공월을 받는 것을 막기 위해서 존재하는 겁니다. 즉 사용할 수 있는 모든 수단을 동원해서 매일 직접 게임에 접속하게 만들기 위한 장치이지 우리 소비자를 보호하기 위해서 있는 것이 아닙니다. 사실 캡챠는 플러그인으로써의 특성상 클라이언트 보안에 도움이 되지 않으며 거꾸로 해가 될 수 있는 위험요소 입니다.

[The Lighthouse]

"언제나 계정 보안의 시작은 개개인의 보안의식에서 시작"

이건 지옥으로 가는 지름길입니다. 이 망할 개개인의 보안의식 타령때문에 우리나라 인터넷 보안은 말 그대로 쓰레기였고, 주민등록번호가 흔히들 말하는 공공재산이 된 이유가 이 잘못된 인식의 결과물입니다.

절대로, 절대로 보안의 시작은 개개인으로부터 시작되지 않습니다. 이 보안의 책임을 개개인에게 뒤집어쓰였기 때문에 한국에서는 허다하게 보안유출 사건이 터지지만 기업 하나 제대로 배상을 안하는 기가막힌 상황이 벌어지고 있는 것입니다.

여기는 원신 게시판이지 시스 어드민 포럼은 아니기에 이만 줄이겠습니다만 원신 계정은 충분히 비쌀 수 있습니다. 풀돌풀제를 하시는 분들의 경우 리니지까지는 아니라고 해도 정말 수입 고급차 몇대 가격은 들어갔을 겁니다. 저만의 생각일지도 모르겠으나, 그 정도 돈을 붓는 분들에게 응당한 수준의 보안과 서비스를 제공하는 것이 기업의 의무라고 생각합니다.

[Kaiserreich]

대충 우리나라가 왜 사기공화국이며 사기에 대해 암수범죄가 많은지 알거 같습니다.

[The Lighthouse]

https://account.mihoyo.com

여기 가셔서 로그인을 하신다음 비밀번호 교체하시고 '로그인 기기'로 가셔서 지금 쓰시는 컴퓨터나 폰을 제외하고는 전부 다 삭제하세요. 이렇게 하면 그 기기들은 전부 다 다시 로그인을 해야 하기 때문에 계속 계정에 접속하는 것을 막을 수 있습니다.

[마술나무1]

이분 후기가 궁금하네요 찾으셨나요?