泥潭日报 uscardforum · 内容汇总

AS 30万被盗急速补救心得

🏖️ 旅行 作者 creamboy 原帖 #481224 ↗
内容摘要

AS账户遭盗刷30万分，论坛用户共享补救与预防经验。

1. 关键信息

  • 盗号通过改邮箱/session劫持，绕过2FA；取消票可秒回里程（#1, #118）。
  • 盗号目标多为200K+大分账户，常用5折黑产票代（#175, #198）。
  • As app登录漏洞：改密码不invalidate旧session，同一设备可自动登录（#1, #6, #132）。
  • Summit卡可免partner fee退票（#206）。

2. 羊毛/优惠信息

无。

3. 最新动态

  • MFA已上线但未invalidate旧session，强制改密码可重置登录状态（#215, #217）。
  • 用户转投每日登录/远期dummy booking策略（#118, #184, #200）。

4. 争议或不同意见

  • 是否公开乘机人信息：有人主张曝光，有人认为应报警避免法律风险（#31, #163, #165）。
  • 责任归属：部分归咎AS安全漏洞，部分归责票代与用户用卡习惯（#26, #125, #154）。

5. 行动建议

  • 立即改密码+删陌生邮箱；取消已出票并每日登录监控（#1-4）。
  • 加MFA+强制改密码；启用summit转分与远期动态票（#13, #215-217）。
  • 报警或xhs曝光施压；避免用第三方5折渠道购票（#163-165, #190）。

🏖️ 旅行 · 其他高楼

← 返回 🏖️ 旅行