半夜Amazon离奇被盗
Amazon账户被盗刷，盗贼利用Chrome密码簿漏洞获取登录信息，并最终通过邮箱获取取货码，Amex最终赔付。
1. 关键信息
- 用户Amazon账户被盗，盗贼创建了两个家庭成员，并购买了价值750美元的AMD CPU和AirPods，寄往NJ的一个711取货点。
- 盗窃手法涉及Chrome密码簿被一锅端，400条账号密码对泄露。
- 盗贼通过劫持Chrome监控Gmail邮箱，获取了取货码。
- 尽管用户联系Amazon客服要求取消订单，但订单最终被取走。
- 最终，Amex通过dispute赔付了用户的损失，Amazon方面未采取实质性措施。
2. 羊毛/优惠信息
- 无
3. 最新动态
- 无
4. 争议或不同意见
- 关于Amazon客服处理效率和安全措施的有效性存在疑问。
- 用户对盗窃者如何登录Amazon账户并取走物品表示疑惑，但后续解释为通过邮箱获取取货码。
5. 行动建议
- 强烈建议使用独立的密码管理器（如Bitwarden），并启用双重认证（2FA），最好是基于手机的验证器应用，而非仅依赖邮箱。
- 警惕下载和安装不明来源的软件，特别是GitHub上的forked仓库。
- 定期更换账户密码，并为不同网站设置不同密码。
- 妥善保管手机和助记词，以防密码管理器账户被盗。
- 了解信用卡dispute流程，以备不时之需。