AS 被盗号了

Alaska Airlines 账号安全事件持续发酵，用户反馈积分已追回但账号受限，MFA 成为账号解封关键。

1. 关键信息

• （之前已归纳）用户 dongdd 的 Alaska Airlines (AS) 账号被盗，40万积分被转走，盗号者修改注册邮箱并利用 Atmos Summit 福利。
• （之前已归纳）盗号者通过大量订阅和密码验证服务淹没 AS 修改邮箱的提示邮件。
• （之前已归纳）用户提醒警惕垃圾邮件增多，可能是账号被盗信号。
• （之前已归纳）有用户提到 AS 账号出现 "special service" 选项，可能与盗号者利用 Atmos Summit 福利转移积分有关。
• （之前已归纳）用户 dongdd 被告知客服能追回积分，但未来订票会更麻烦，并持续收到大量垃圾订阅邮件。
• （之前已归纳）用户 tuck 曾遇到类似情况，认为 AS IT 系统差，导致账号被锁，订票需联系客服解锁。
• （之前已归纳）用户 haohao 指出 P1P2 账号没有 MFA (Multi-Factor Authentication)。
• （之前已归纳）用户 azuki.yui 和 TSQUARED 提到登出再登录可能出现 MFA 选项。
• （之前已归纳）用户 N589AS 调侃 AS 的 IT 系统需要多人协作才能修复。
• （之前已归纳）用户 CuriousZ 和 小李村村長 表示 MFA 选项并非普遍出现，小李村村長展示了只有部分账号有 MFA 设置选项。
• （之前已归纳）用户 catnipball 提议收购 B6 并让其 IT 接管 AS。
• （之前已归纳）用户 elsierain 和 Ava.太太太后 分享了 Delta 账号也曾遇到类似情况，垃圾邮件暴涨后找客服追回。
• （之前已归纳）用户 Darthyan 刚经历 AS 账号被盗，积分被用于订购机票，修改密码后仍被盗用，最终联系客服冻结账户。
• （之前已归纳）用户 dongdd 被 AS 要求通过邮件发送驾照照片和设置4位 PIN 码来恢复账号，认为此方式不靠谱。
• （之前已归纳）用户 Tesla 和 李十三 询问楼主是否所有账号使用同一密码。
• （之前已归纳）用户 飞走了吧 抱怨尝试多次登出再登录仍未刷出 MFA 选项。
• （之前已归纳）用户 TadokoroKouji 对 MFA 还需要灰度测试感到不解。
• （之前已归纳）用户 Jeff_Bezo 强调需要手动 sign out 才能弹出 MFA 选项。
• （之前已归纳）用户 CuriousZ 认为账号安全问题可能源于网页抓取和缓存用户信息，而非用户自身操作不当，并对 AS 的 IT 系统表示不满，希望2FA能有所改善。
• （之前已归纳）用户 李十三 提出，如果信息是通过浏览器插件盗取 session（会话）实现的，那么2FA可能也无效，除非敏感操作都加上2FA。
• （之前已归纳）用户 飞走了吧 认为，仅仅登出再登录刷新个人页面并不能解决问题，如果 AS 没有主动将账户标记为需要 MFA，那么反复操作也无济于事。
• （之前已归纳）用户 nick.gr.2019 感谢楼主的“以身试法”，并已为家庭成员（六口人）全部添加了 MFA 保护。
• 新增：用户 dongdd 反馈，积分已追回，但账号处于半锁定状态，订票需致电客服临时解封。
• 新增：AS 客服告知，一旦账号设置了 MFA，可以电话申请永久解封。

2. 羊毛/优惠信息

• 无

3. 最新动态

• （之前已归纳）MFA (Multi-Factor Authentication) 功能在 AS 账号上的推出似乎是灰度测试，用户需要通过登出再登录等方式尝试激活。
• （之前已归纳）AS 的客服在处理盗号事件时，要求用户提供驾照照片和设置 PIN 码，此操作的安全性受到用户质疑。
• （之前已归纳）关于账号安全风险，有用户提出可能是网页抓取或浏览器插件窃取会话信息所致，并对2FA的全面防护能力表示担忧。
• （之前已归纳）AS 的 MFA 功能上线似乎并非强制性，而是针对特定账户的灰度测试，仅通过登出再登录无法保证激活 MFA。
• （之前已归纳）MFA 功能的添加已成为用户主动采取的安全措施，有用户已为家庭成员全部设置。
• 新增：账号被盗后，AS 客服处理方式是先追回积分，然后将账号设为半锁定状态，需要通过电话联系客服临时解封。
• 新增：MFA 功能被 AS 客服视为账号永久解封的关键，设置 MFA 后可申请永久解封。

4. 争议或不同意见

• （之前已归纳）用户 catnipball 对 joejoejoe123 的言论表示怀疑，认为 "special service" 选项尚未扩散到所有人。
• （之前已归纳）用户对 AS 的 IT 系统安全性及 MFA 功能的灰度测试方式表示不满和质疑。
• （之前已归纳）用户对2FA是否能有效防范所有类型的账号盗窃（如会话劫持）存在疑问。
• （之前已归纳）用户 飞走了吧 对仅通过登出登入就能激活 MFA 的说法表示怀疑，认为这取决于 AS 是否主动将账户纳入测试范围。
• 新增：无明显争议。

5. 行动建议

• （之前已归纳）警惕垃圾邮件增多，可能预示着账号安全风险。
• （之前已归纳）检查 Alaska Airlines 账号的安全设置，注意相关的邮箱提示。
• （之前已归纳）尝试通过登出再登录的方式，查看是否能激活 MFA 功能，但需注意其有效性可能有限。
• （之前已归纳）如果账号被盗，及时联系客服并保留沟通记录，但需注意客服提出的信息验证方式的安全性。
• （之前已归纳）考虑使用不同的、强密码来保护各个账号的安全。
• （之前已归纳）鉴于 AS 的 IT 安全问题，用户需格外谨慎管理账号信息。
• （之前已归纳）注意网页抓取和浏览器插件可能带来的安全风险，并对2FA的有效性保持审慎态度，尤其是在敏感操作方面。
• （之前已归纳）如果 AS 没有主动将账户纳入 MFA 的灰度测试范围，单纯的登出再登录操作可能无法激活 MFA 功能。
• 新增：鉴于 AS 账号安全事件频发，建议用户主动为自己及家庭成员的 AS 账号添加 MFA 保护，以增强账户安全性。
• 新增：如果账号被盗导致被半锁定，用户可尝试设置 MFA，并联系客服申请永久解封，以恢复正常订票功能。