紧急提醒！ 如果你在德国使用Payback积分卡，并且没有开启双因素认证（2FA），那你辛苦攒下的积分和个人信息可能正面临被盗风险！
网络犯罪分子近期发现并利用了Payback安全系统的一个漏洞。他们利用从其他网站泄露的海量邮箱和密码组合，进行“撞库”攻击，试图登录你的Payback账户。由于很多人习惯在不同网站使用相同密码，这让黑客有机可乘。
假扮iPhone用户绕过验证
Payback官网有防护措施，多次输错密码会弹出验证码。但攻击者发现，模拟通过iPhone应用登录时，这个安全机制几乎不生效。他们利用这一点，让自动化程序在几分钟内测试了数万个账户，而Payback的系统竟未识别出这是攻击。
一旦登录成功，黑客程序会自动读取账户内的积分余额和用户的个人地址等信息。这些数据会被作为“Payback账户凭证”在黑市上出售。买家则用盗来的积分兑换现金或在合作商家免费购物。
这些用于“撞库”的原始数据，来自包含数百万条记录的数据泄露事件，在黑客论坛上甚至能免费获取。你的信息可能早在别的网站泄露时就不安全了。
Payback回应：“安全是最高优先级”
针对此事，Payback在回应中强调了数据安全的最高优先级，并称采用了先进架构来保护账户。但对于具体漏洞的修复细节，并未给出明确答复。他们仅建议用户开启双因素认证。
此次攻击只对未开启双因素认证（2FA）的账户有效。开启后，登录除了密码，还需输入手机收到的验证码，安全性大增。然而，Payback并未强制用户开启此功能。
值得注意的是，德国连锁超市REWE在八月底已强制要求其奖励计划用户启用2FA，正是因为此前也遭遇过类似的大规模账户盗刷。
别等积分被清空才后悔！ 立即检查你的Payback账户设置，务必开启双因素认证（2FA），这是保护你“数字羊毛”和个人隐私最关键的防线。
来源：Tageschau.de 首图来源：unsplash.com
1
本文由用户发布，不代表平台立场。如涉及侵权，请通过「举报」联系我们。
