TopCashback账户可能被hack了怎么办(几百刀cashback可能被我转给别人了)
因密码泄露未改,楼主TCB账户被盗且几百刀返现被误提现。
关键信息
- 被盗与误提现:楼主(#1)登录 TopCashback 提现时,发现原有的 ACH 银行信息消失。因未起疑心,误将几百刀返现申请提现至已被黑客篡改并屏蔽(masked)的 PayPal 账户。目前已提交 ticket 并发邮件尝试阻止该笔提现。
- 安全机制质疑:楼主质疑 TopCashback 存在严重安全漏洞,黑客在删除 ACH 银行信息、新增 PayPal 提现方式以及提现时,系统均未向原邮箱发送任何验证码或提示邮件(#1)。
经验与数据点
- 密码泄露教训:楼主承认其邮箱与密码组合已在暗网泄露,且谷歌曾发出警告,但因一直未修改密码,导致黑客长期潜伏并伺机作案(#1, #2)。
- 其他风控漏洞:楼主分享了其他平台的安全问题:2022 年其万豪(Marriott)账户被黑客通过电话修改邮箱盗取,万豪未发送任何验证码或原邮箱提示;2024 或 2025 年其英国航空(BA)账户也曾遭遇盗窃尝试(#1)。