Robinhood 账号被盗 警醒下大家

今天上午发现我的股票被人卖了？！我第一时间没有改密码，还以为是Robinhood给我误操作了。直到过了一阵中午的时候我的robinhood debit card被别人来来回回转账了4000刀才发现... 明白被盗号了之后马上重置了密码，并且冻结了卡。 已经联系客服了，不过因为他们没有电话，只能邮箱联系就感觉很狗血:)这种着急的事情怎么能没有hotline啊啊啊啊

哎惨痛的教训，现在那些转账还是pending 不知道能不能追回来。
这里提醒下用robinhood的朋友：密码一定要复杂复杂复杂！不然真的可能直接被盗了。其次一定要设置two factor authentication，我这次才知道他们有这个功能 之前也很少用所以当时没有设置。最后，如果你发现有任何不是你本人的操作一定要马上改密码+联系客服。我一开始根本没有办robinhood的debit card，但是发现robinhood直接给我邮寄了卡，我以为是我cash多所以自动给我办了一个卡。当时也没多想，而且也没有任何异常的交易。。

我承认我这个安全意识不是很强，不过Robinhood的安全性也有待提高吧= =

补充内容 (2021-04-30 10:55 +08:00):
更新一下： 昨晚通过 地里朋友的回复 找到了隐藏在app里的打电话功能。感谢！

还挺快的，10分钟就给我打回来了。简单说明了情况他也是说investigation team会调查我的case 然后我的账号就暂时冻结了 我自己也不能登录 也不能交易。 等信吧。我觉得钱还是可以追回的！🙏

补充内容 (2021-06-30 09:53 +08:00):
！lz 忘记更新了。最后钱还是全都找回来了。大概用了一个月吧。

给各位一个提醒，最好用密码管理的软件统一管理密码，像lastpass跟1Password.
所有网站都用random generated的密码，然后只用记住一个密码让软件帮你autofill就好了。
master password设置复杂一些，并且开启2fa

很多人会问那我不是一个密码泄露了，所有密码都泄露了 --- 2fa就帮你避免了这种情况
现在大多数账号被盗都是因为你的账号密码反复在不同地方使用，没有人会一直在同一个网站上对着一个不知道收益如何的账号反复测试不同的密码

LZ想想是不是自己重复用了很多次这个密码？现在这么多网站密码泄露，比较大的可能性是你相同的用户名密码在其他网站上被泄露了

楼主，我的robinhood上周五(4/23)中午也被盗了，登录到app里可以request call打电话，第一次打大概半小时不到能收到电话，之后可能就要等很久(估计至少两小时)才能有人support打过来，具体操作是： 个人界面右上角拉开-> Menu->Help->Contact Us-> I have a different question->Account->Account Security ->Unauthorized Login->Contact Us->Phone->Request a call, 点击完你就只能等着了。
我和你不一样的是，我的account先是被卖出了股票，然后就立马改掉了我的个人信息，我无法登陆也无法申请reset password，并且因为我的邮箱已经被hacker 删掉了，所以我再去发邮件申请support时robinhood并不会识别我是他们的用户，所以等待时间会更长。 所以我新建一个account然后打电话，打完电话对方给我发了个链接让我上传ID和护照信息，然后就开始了无尽的等待。我在上周五完成了所有操作，然后后来又发了邮件打了电话，邮件没有人回复，周一等了两个多小时终于打通电话后被告知没有什么能帮我的，说他们那边investigation的team需要5～9（还是7～9）个trading day来处理我的case，我重新打电话对方就只能帮我重新开始流程然后上传那些信息。所以除开我继续等待以外，就没其他办法了。打完电话就收到了Fraud investigation team的邮件问我一些问题，比如有没有开通卡，有没有在其他地方登陆账号之类的。
reddit上有去年的帖子也是相似的case，说hacker会拿你的account申请debit card，这点我没注意我到底有没有了，但是搜了一下4/23有收到一封标题为Welcome to Cash Management! 的邮件，我估计是开了。reddit那个帖子有提到说hacker不需要收到实体卡，只要知道卡号和密码就能刷你的卡，所以这点我比较慌，因为本身里面就有几千刀的现金balance。
btw，在周一收到的邮件更新里有以下：
Our investigation can take up to a few weeks, and your account will be locked during this period to ensure security
不清楚这个时候我的account是不是已经被lock了。。。

我现在躺平了。。反正从周一到现在我都没有收到任何更新。

被盗号和办卡是什么关系？别人先盗了你的号然后申请的卡，再通过卡把钱转出去？

赵晓得木 发表于 2021-04-28 13:53:10
LZ想想是不是自己重复用了很多次这个密码？现在这么多网站密码泄露，比较大的可能性是你相同的用户名密码在其他网站上被泄露了

很有可能  还得继续改一个没用过的密码吧

FoxieLuca 发表于 2021-04-28 14:01:41
被盗号和办卡是什么关系？别人先盗了你的号然后申请的卡，再通过卡把钱转出去？

嗯对的 ...

为什么RH没有电话呢？太傻比了这完全不人性化啊

Magic_ 发表于 2021-04-28 14:10:28
很有可能  还得继续改一个没用过的密码吧

不用猜了，99.9%是这个原因了。就算你不设置MFA，至少你的金融账户和其他一般性账户必须要不同密码。

古风剑气 发表于 2021-4-29 05:28
为什么RH没有电话呢？太傻比了这完全不人性化啊

邮箱客服也是gme出事后才有的好像

赵晓得木 发表于 2021-4-29 04:53
LZ想想是不是自己重复用了很多次这个密码？ 现在这么多网站密码泄露，比较大的可能性是你相同的用户名密码 ...

九成是这样。我的简单密码（一些无关紧要的网站注册用的）也被泄露过。
黑客拿到这个数据库后就会在其他网站一个一个尝试登陆。