Robinhood 账号被盗 警醒下大家

古风剑气 发表于 2021-04-28 14:28:11
为什么RH没有电话呢？太傻比了这完全不人性化啊

我也觉得 气死

gme 事件後還沒有學到教訓嗎 lol

给各位一个提醒，最好用密码管理的软件统一管理密码，像lastpass跟1Password.
所有网站都用random generated的密码，然后只用记住一个密码让软件帮你autofill就好了。
master password设置复杂一些，并且开启2fa

很多人会问那我不是一个密码泄露了，所有密码都泄露了 --- 2fa就帮你避免了这种情况
现在大多数账号被盗都是因为你的账号密码反复在不同地方使用，没有人会一直在同一个网站上对着一个不知道收益如何的账号反复测试不同的密码

现在就设置了two factor authentication 谢谢楼主分享经验 希望能赶快把钱追回来

楼主，我的robinhood上周五(4/23)中午也被盗了，登录到app里可以request call打电话，第一次打大概半小时不到能收到电话，之后可能就要等很久(估计至少两小时)才能有人support打过来，具体操作是： 个人界面右上角拉开-> Menu->Help->Contact Us-> I have a different question->Account->Account Security ->Unauthorized Login->Contact Us->Phone->Request a call, 点击完你就只能等着了。
我和你不一样的是，我的account先是被卖出了股票，然后就立马改掉了我的个人信息，我无法登陆也无法申请reset password，并且因为我的邮箱已经被hacker 删掉了，所以我再去发邮件申请support时robinhood并不会识别我是他们的用户，所以等待时间会更长。 所以我新建一个account然后打电话，打完电话对方给我发了个链接让我上传ID和护照信息，然后就开始了无尽的等待。我在上周五完成了所有操作，然后后来又发了邮件打了电话，邮件没有人回复，周一等了两个多小时终于打通电话后被告知没有什么能帮我的，说他们那边investigation的team需要5～9（还是7～9）个trading day来处理我的case，我重新打电话对方就只能帮我重新开始流程然后上传那些信息。所以除开我继续等待以外，就没其他办法了。打完电话就收到了Fraud investigation team的邮件问我一些问题，比如有没有开通卡，有没有在其他地方登陆账号之类的。
reddit上有去年的帖子也是相似的case，说hacker会拿你的account申请debit card，这点我没注意我到底有没有了，但是搜了一下4/23有收到一封标题为Welcome to Cash Management! 的邮件，我估计是开了。reddit那个帖子有提到说hacker不需要收到实体卡，只要知道卡号和密码就能刷你的卡，所以这点我比较慌，因为本身里面就有几千刀的现金balance。
btw，在周一收到的邮件更新里有以下：
Our investigation can take up to a few weeks, and your account will be locked during this period to ensure security
不清楚这个时候我的account是不是已经被lock了。。。

我现在躺平了。。反正从周一到现在我都没有收到任何更新。

赵晓得木 发表于 2021-04-28 15:04:02
给各位一个提醒，最好用密码管理的软件统一管理密码，像lastpass跟1Password.
所有网站都用random generated的密码，然后只用记住一个密码让软件帮你autofill就好了。

小小补充一下，除了用2fa，还可以用一种叫double blind的方法来设置比较重要的账户的密码，比如邮箱、手机、银行、投资账户等等。。。

具体方法可以上网查，简单来说是让password储存一部分的密码，然后根据这个密码你自己在添加一些你可以记忆的元素进去，比如在后面添加几个字符，或者在密码倒数第四个到第五个字符之间再加进去一段密码。。。

上面方法和2fa一起用，感觉会在密码管理软件的master password被compromised时候更安全一些。。。
更多加强安全的方法可以参考这篇reddit：https://www.reddit.com/r/1Passwo ... ssword_setup_guide/

匿名用户 发表于 2021-04-28 15:13:19
楼主，我的robinhood上周五(4/23)中午也被盗了，登录到app里可以request call打电话，第一次打大概半小时不到能收到电话，之后可能就要等很久(估计至少两小时)才能有人suppor

哇太感谢了！我试一下！

kasumijay 发表于 2021-04-28 15:03:22
gme 事件後還沒有學到教訓嗎 lol

gme的时候还没入股hhh

我所有关于钱的账号全部都是MFA 要么就是交易前必须有验证码

大概一年前看到之前的同学被盗 股票全被卖了
Rh没给任何补偿 然后赶紧设置了2FA