聊几句楼下ibond 被盗的问题。

我三年前也跟风买了点，然后就再没管过。昨天看到楼下的贴，吓得我赶快去查一下。

它的登录要输入账号，我完全不记得了。好处是它当时开户的时候有把账号电邮给我，所以我到邮件里找到了账号。然后登陆的时候，要输入一个验证码，这个码居然是发到电邮里的，所以理论上如果黑客进入了我的电邮他可以轻松实现这两步。也许是我自己当初设置的时候没有选择用手机接受验证码？

然后就是密码。我也不大记得了，试到第三个的时候没有再说密码不对，而是跳转了一个界面，让我输入社安号码验证，所以也可能密码是蒙对了。这一步还不错，至少没有社安号码的话不太容易继续下去。其它没有要求什么信息。我输入社安号码后它让我更改密码，我完成以后就可以登录查看了。不知道如果密码不对的情况下要求更改密码是不是会要求更多信息。

感觉就是这个网站并不是完全安全，有点傻，如果电邮被攻破还是有点危险的。我怀疑楼下的贴主是个人信息泄漏了导致账号被盗。

顺便看了一下，三年才挣了11.4%。。。。