泥潭日报 uscardforum · 内容汇总

TopCashback账户可能被hack了怎么办(几百刀cashback可能被我转给别人了)

内容摘要

因密码泄露未改,楼主TCB账户被盗且几百刀返现被误提现。

关键信息

  • 被盗与误提现:楼主(#1)登录 TopCashback 提现时,发现原有的 ACH 银行信息消失。因未起疑心,误将几百刀返现申请提现至已被黑客篡改并屏蔽(masked)的 PayPal 账户。目前已提交 ticket 并发邮件尝试阻止该笔提现。
  • 安全机制质疑:楼主质疑 TopCashback 存在严重安全漏洞,黑客在删除 ACH 银行信息、新增 PayPal 提现方式以及提现时,系统均未向原邮箱发送任何验证码或提示邮件(#1)。

经验与数据点

  • 密码泄露教训:楼主承认其邮箱与密码组合已在暗网泄露,且谷歌曾发出警告,但因一直未修改密码,导致黑客长期潜伏并伺机作案(#1, #2)。
  • 其他风控漏洞:楼主分享了其他平台的安全问题:2022 年其万豪(Marriott)账户被黑客通过电话修改邮箱盗取,万豪未发送任何验证码或原邮箱提示;2024 或 2025 年其英国航空(BA)账户也曾遭遇盗窃尝试(#1)。

风险/限制/注意事项

  • 及时修改泄露密码:一旦收到密码泄露警告,应立即更改相关账户密码,避免黑客“放长线钓大鱼”(#1, #2)。
  • 警惕提现信息变动:在返现网站提现时,若发现常用的 ACH 等支付信息异常消失,切勿盲目转用其他提现渠道,应第一时间核实账户安全(#1)。
TopCashback账户安全密码泄露PayPal