黑客通过搜索引擎，不用账号、密码，可直接获取用户的隐私，内容包括账户余额、交易记录、收货地址、姓名、手机号码等敏感信息。淘宝认证缺陷导致可登录任意淘宝、支付宝账户。

消费者在网上购物时，淘宝网对用户的交易信息都是严格保密的，浏览器无法抓取到。可能是由于淘宝某项业务在处理过程中出现漏洞，使得“黑客”能够通过操作浏览器抓取到购物记录。

而“任意登录账号”漏洞，则可能源于淘宝服务器在处理一些关键信息时出现问题，使得“黑客”可以通过淘宝账户名和其他路径，绕过登录密码这道门槛。

扩展资料：

由于乌云对于两个漏洞只有寥寥几句描述，而淘宝方面也只是简单回应“已修复漏洞”。直到这场风波平静，不少用户仍是摸不着头脑，“漏洞究竟是咋出现的？”

依照乌云发布平台的规则，出于安全考虑，漏洞发现者在最初发现漏洞时并不会公开漏洞细节。只有在提交厂商后，等待厂商解决漏洞后，发布者才会择期公开漏洞细节。记者再度登录乌云，这两条漏洞的发布页面上，披露状态都已被更新为“厂商已经确认，细节仅向厂商公开”。

“总体来看，漏洞更多对用户的账户隐私安全造成威胁。‘黑客’利用这两个漏洞通过网页可以浏览到账户信息，但并没有操作账户的权利。”李铁军表示，尽管漏洞爆出两个多小时就已被淘宝官方修复，消费者仍得警惕漏洞“后遗症”。

人民网-淘宝一日被曝两安全漏洞 无需密码能潜入账户

如果你的账号被盗了，需要立即采取以下措施：

尝试登录账号：首先，尝试使用原来的账号和密码登录，看看能否成功登录。

修改密码：如果发现账号被盗，第一时间需要修改账号密码，并确保新密码足够强壮，包括字母、数字、符号等复杂字符组合。修改密码后，建议再次尝试登录，确保账号已经安全。

绑定手机或邮箱：如果你的账号还没有绑定手机号码或电子邮箱，建议尽快绑定，以便于接收账号安全信息。

查看账号信息：查看账号信息，包括登录历史、绑定的设备等，确定是否有其他异常情况出现。

联系客服：如果账号被盗后无法登录或无法自行找回，建议及时联系相关网站或应用的客服支持，申请账号找回或解决问题。

通知好友：如果你的账号被盗后，可能会使用你的账号发送垃圾邮件或消息，建议通知好友不要点击相关链接，以免造成更多损失。

最重要的一点是，要保持警惕，加强账号安全意识，勿随意泄露个人账号信息，使用强密码，不要在公共场合或不安全的网络环境下登录重要账号，以免受到黑客攻击。

没人要的电脑账号和密码可能存在以下原因：

1 账号和密码泄露：如果账号和密码曾经泄露过，被黑客或不法分子获取到，可能导致用户不再使用该账号和密码，以保护个人信息和资产的安全。

2 多余的账号和密码：有些人可能在注册网站或服务时，随意填写了账号和密码，后来发现并不需要或使用这个账号了，所以就没有人要。

3 忘记账号和密码：有时候人们可能会忘记自己注册的账号和密码，或者由于长时间不使用而导致账号和密码失去意义。

在拓展方面，需要注意以下几点：

1 安全性和隐私保护：对于泄露的账号和密码，用户应该及时更改密码，以保护自己的个人信息和资产安全。此外，不要随意共享账号和密码，避免被他人恶意利用。

2 管理账号和密码：合理管理账号和密码是很重要的，可以使用密码管理工具来存储和管理多个账号和密码，确保安全性和便捷性。

3 定期更新密码：为了提高账号安全性，建议定期更改密码，并使用复杂且独特的密码，避免使用容易被猜测的密码，如生日、手机号等个人信息。

总之，没人要的电脑账号和密码可能是因为安全性、需求变化或者遗忘等原因。在任何情况下，保护个人信息和账号安全都是至关重要的。

     网络技术迅猛发展,人们在享受其带来的便利的同时,隐私安全也在时刻受到威胁,大家自己或者身边的人多多少少都经历过各种社交软件被盗号的事件。

     现在,盗号太常见了，所以,如果有一天发现朋友被盗号了，以平常心看待就好,不要太过惊讶。但是同时,还要去帮助朋友思考被盗号的原因,提醒朋友注意信息安全。被盗号可能是以下几点原因：

可能电脑中了病毒,在下载某些软件的时候数据被监控然后被盗走。

一些钓鱼的链接点进去让大家输入账号密码参加活动,这时候账号密码就会泄露。

一些外挂软件或破解版软件会将账号数据泄露给不法分子。

社交账号的密码过于简单,黑客很容易就破解了。

浏览了一些不安全的网站,比如一些低俗网站。

官方的某个内部人员产生了不好的心思,窃取数据。

     在帮助朋友分析的时候自己也要提高警惕,反思自己有没有中招,当然这些都是朋友被盗号被发现之后的事了。

不法分子

     现在社交软件的盗号,多为了骗取钱财（多发生在某鹅）,大家一定要擦亮眼睛,提防盗号者的诈骗行为。像有类似于以下行为的,都是骗子,大家要提高警惕。

     一、突然来找你聊天,语气和说话方式都和平时不一样。

     二、聊天时说出钱包丢了、转账、借钱、充话费、银行卡等敏感词汇。

     三、向你索要手机号进而索要短信验证码。（这很可能是为了**账号进而得到你的钱财然后再骗你朋友的钱。）

     四、空间或朋友圈、好友圈突然大规模经常性地发布一些不良网站。

     骗子无孔不入,当出现以上行为时,应当立即打电话或视频联系朋友,核实真假,善用各类软件的举报功能。

网络诈骗

     尽管隐私泄露在现在十分常见,大家也不能过于“摆烂”,隐私安全关乎人的财产安全,人的尊严甚至人的生命。希望大家在发现身边的人被盗号时做一些力所能及的小事,网络安全,从我做起。（每日一问,反诈app你下了吗？）

网络安全

网民信息泄露主要包括：人为倒卖信息、个人电脑感染病毒（遭受钓鱼攻击）、网站漏洞和手机漏洞四大途径。

一、人为因素，即掌握了信息的公司和机构员工主动倒卖信息。

二、个人电脑感染了病毒木马等恶意软件（遭受钓鱼攻击），造成个人信息泄露。

三、攻击者利用网站漏洞，入侵了保存信息的数据库。

四、通过手机泄漏的信息。主要有以下几条途径：

1、手机中了木马;

2、WIFI被破解后劫持通讯;

3、手机云服务账号被盗(弱密码或撞库或服务商漏洞等各种方式);

4、拥有隐私权限的APP厂商服务器被黑客拖库;

5、伪基站、诈骗短信等导致重要的账号密码泄露;

6、使用了恶意充电宝等黑客攻击设备等

问题一：我个人信息被泄露了怎么办？ 更换账号。个人信息泄漏后，要第一时间换账号。由于现在网络十分发达，信息泄露之后如果不换账号，那么在这个账号下登陆的各种信息就会源源不断地流出。因此，一旦发现了泄露的源头，就要立刻终止使用这个账号，从源头切断泄漏源。

>02

更改重要的密码。现在的人离不开网络，一旦个人信息泄露，涉及面非常广。尤其对于喜欢网购的人来说，个人信息往往和银行账号、密码等重要的信息联系在一起。因此一旦个人信息泄露，应该马上更改重要的密码，避免造成经济损失。

>03

报案。个人信息一旦泄露，应该报警。报案的目的一来是保护自己的权益，二来也是可以备案。一旦有更多的人遇到和你类似的情况，就可以一起处理。这样不仅可以维护自己的隐私权，还可以避免更多的经济损失。

>04

律师起诉。如果个人重要的信息丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。如果律师给予肯定的答复，就可以利用法律的武器维护自己的权益。

>05

收集证据。在信息泄露之后，很容易收到各种各种的邮件，接到天南海北的电话。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。可能这些信息很琐碎，但是一旦收集好这些信息不仅能帮助自己 ，而且还可能帮助更多的人。

>06

提醒身边的亲朋好友防止被骗。个人信息泄漏后，不仅可以用这些信息盗用你的账号，甚至还可能骗你身边的亲朋好友。所以一旦你的信息泄露，或者联系工具账号丢失，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免上当受骗。

>07

无关重要的信息可以不予理睬。现在信息泄露十分严重，防不胜防，如果事事都要追究，可能不会有那么多的精力和时间。因此对于无关紧要的、不涉及自身利益的信息，可以选择不予理睬。

问题二：个人信息被各种泄露，怎么办？ 陌生异地号码就不要接听了。 泄露的信息，基本都是运营商拿出去卖的，只要你还用手机，就会被泄露，这个无法避免

问题三：个人信息泄露，将造成怎样的安全隐患 密码被盗

支付宝账户被盗

微信好友被骗

身份证信息被复制，导致滥用办信用卡

造成征信信用损失，不能办理各项贷款业务

问题四：我的个人信息泄露会怎么样？ 杞人忧天,生活中身份证号码跟姓名被别人掌握的地方多了去了,在网上注册个东西就要用到这些

我先给你解释一下银行卡是怎么被复制的:犯罪分子在ATM机或者ATM机外面的门装上他们的信息读取设备,也就是说刷卡开门的时候银行卡信息就被他们掌握了,另外就是在ATM机的插卡槽上改装当你插入银行卡时也被读取了银行卡信息,还有就是在ATM机上方摆上一个视频录取设备,当你输入密码时就被拍下了,然后再根据他们掌握的你的银行卡信息复制,这样才能**你卡里的钱

有银行卡号码根本没用,因为信息是储存在磁条当中的,假如知道卡号就可以**,还谁还存银行

问题五：个人信息泄露怎么办？ 1、“今天接到一个据称是中级人民法院的电话，弧我在北京海淀区办了交行信用卡透支，我说没有这回事，那边电话说是给我转到北京海淀区公安局报案”：这是诈骗信息，公安部门在媒体上早发布过警示的，使用了电话来电任意显技术，让你看到显示的可能确实是他说的单位的号码。以后遇到不理他，告诉他你已经向当地公安报警，让他等着吧，不要告诉他你的任何个人信息。

2、“我把身份证、家庭成员及工作情况、固定电话和手机都告诉了那个人，他让我把钱汇到指定账户，现在查清是骗子，但是资料已经泄露，怎么办？”：

（1）只要你还没有把钱按他说的汇出去，就不用担心：你的财产不会有事。如果你已经汇出，尽快向公安机关报案，看还能不能阻止对方取款。

（2）至于资料泄露，没有太大的事，只要你就此事向所在地公安报案了，公安会有记录，即使以后他真的用你的个人资料办了信用卡，你也可以凭借报警记录证明与自己无关、讨回清白，不用承担任何责任。

4、另外，法院或公安在办案时，一般会通过当地警方或法院与你联系或是有正式的书面传票等，不会异地只凭个电话就办案的，不要一听什么中级法院、国家安会局就被吓住了，不管是国家的什么部门来找你，都向你所在地公安报案。

5、建议：不用再多想，直接向你所在地公安报案，将对方的电话号码、提供给你账号等全部资料都提交给公安就行了。

问题六：泄露个人信息会怎么样？ 看后果。如果导致比较严重的后果，将可能被追究法律责任。

问题七：我们的“个人信息”是如何泄露的？ 七大途径会泄露你的个人信息：

公共WiFi

若在智能手机的网络设置中选择了WiFi自动连接功能，就会自动连接公共场所WiFi。但WiFi安全防护功能比较薄弱，黑客只需凭借一些简单设备，就可**WiFi上任何用户名和密码。

●防范方法:公共场所尽量不使用不需要密码的免费WiFi。使用WiFi登录网银或者支付宝时，可以通过专门的APP客户端访问。最好把WiFi连接设为手动。

旧手机

换新手机时，很多人会将旧手机转卖。尽管你将旧手机恢复到“出厂默认设置”，甚至将其格式化，但通过技术手段，专业人员还是可以把旧手机里的短信、通讯录、软件甚至浏览记录等全部恢复，就连支付账号、信用卡信息也可能被还原。

●防范方法:存储有个人账户资料的手机，尽量避免转卖。如果确有出售必要，在转卖之前，务必做好彻底清理工作。

社交媒体

通过微博、QQ空间、贴吧等和熟人互动时，有时会不自觉说出或标注对方姓名、职务、工作单位等真实信息。

有些家长在朋友圈晒的孩子照片包含孩子姓名、就读学校、所住小区；晒火车票、登机牌，却忘了将姓名、身份证号、二维码等进行模糊处理。

●防范方法:在微博、QQ空间等社交网络要尽可能避免透露或标注真实身份信息。朋友圈晒照片，一定要谨慎。

网络调查

上网时经常会碰到各种填写调查问卷、玩测试小游戏、购物抽奖，或申请免费邮寄资料、申请会员卡等活动，一般要求填写详细****和家庭住址等个人信息。

●防范方法:参与此类活动前，要选择信誉可靠的网站认真核验对方的真实情况，不要贸然填写导致个人信息泄露。

简历

目前，很多人通过网上投简历找工作，简历中的个人信息一应俱全，有些公司在面试的时候还会要求你填写一份所谓的“个人信息表”，上面有你的家庭关系说明、父母名字、个人电话、住址、毕业学校甚至身份证号等信息。

●防范方法:一般情况下，简历上只提供必要的信息，不要过于详细填写本人具体信息。

各类单据

快递单、车票、登机牌、购物小票、办理手机卡的业务单、水电费账单……这些单据都可能导致个人信息泄露。

●防范方法:快递收货地址不必留得太详细。无用的单据可以直接碎掉，或将姓名、电话、地址等个人信息涂黑再丢弃。有用的单据妥善保存，切勿乱丢乱放！

身份证复印件

银行、电信运营商营业厅、各类考试报名等，很多地方都需要留存你的身份证复印件，甚至一些打字店、复印店利用便利，将暂存在复印店的客户信息资料存档留底。

●防范方法:身份证复印件要保管好，不用的或作废的要处理好，不能随意丢弃。

问题八：个人信息如何会泄露？ 你好，其实只要有需要填写信息的地方就有可能泄露，比如你办理银行业务，办理手机卡，办理网络，买车，挂牌，包括网络上的一些注册等等凡是需要输入个人信息的地方都有可能泄露你的信息的，当然不是说这些单位泄露而是说一些不负责任的员工窃取单位的客户信息进行非法倒卖。所以涉及到个人的重要信息还是尽量少些的填写，定时的更新。尽量把风险控制在最低。

希望对你有所帮助！

问题九：个人信息泄露怎么办？ 现在科技发达，信息透明度高。尤其是伴随这网络技术的普及，个人信息泄露事件层出不穷。个人信息的泄露，不仅侵犯了受害者的隐私，而且还可能带来经济上的损失。那么当个人信息泄露后，怎样做才能最大程度的挽回损失呢？下面就和大家分享一下个人信息泄露后应该如何采取措施补救的方法和技巧，希望能给需要的朋友带去一点帮助。

工具/原料

个人信息

方法/步骤

更换账号。个人信息泄漏后，要第一时间换账号。由于现在网络十分发达，信息泄露之后如果不换账号，那么在这个账号下登陆的各种信息就会源源不断地流出。因此，一旦发现了泄露的源头，就要立刻终止使用这个账号，从源头切断泄漏源。

更改重要的密码。现在的人离不开网络，一旦个人信息泄露，涉及面非常广。尤其对于喜欢网购的人来说，个人信息往往和银行账号、密码等重要的信息联系在一起。因此一旦个人信息泄露，应该马上更改重要的密码，避免造成经济损失。

报案。个人信息一旦泄露，应该报警。报案的目的一来是保护自己的权益，二来也是可以备案。一旦有更多的人遇到和你类似的情况，就可以一起处理。这样不仅可以维护自己的隐私权，还可以避免更多的经济损失。

律师起诉。如果个人重要的信息丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。如果律师给予肯定的答复，就可以利用法律的武器维护自己的权益。

收集证据。在信息泄露之后，很容易收到各种各种的邮件，接到天南海北的电话。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。可能这些信息很琐碎，但是一旦收集好这些信息不仅能帮助自己 ，而且还可能帮助更多的人。

提醒身边的亲朋好友防止被骗。个人信息泄漏后，不仅可以用这些信息盗用你的账号，甚至还可能骗你身边的亲朋好友。所以一旦你的信息泄露，或者联系工具账号丢失，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免上当受骗。

无关重要的信息可以不予理睬。现在信息泄露十分严重，防不胜防，如果事事都要追究，可能不会有那么多的精力和时间。因此对于无关紧要的、不涉及自身利益的信息，可以选择不予理睬。

END

注意事项

个人信息泄露 很难，所以平时要多加小心，防止个人信息泄露。

网上登录的账号在用完之后，要及时安全退出。

问题十：个人信息泄露了怎么办？ 现在科技发达，信息透明度高。尤其是伴随这网络技术的普及，个人信息泄露事件层出不穷。个人信息的泄露，不仅侵犯了受害者的隐私，而且还可能带来经济上的损失。那么当个人信息泄露后，怎样做才能最大程度的挽回损失呢？下面就和大家分享一下个人信息泄露后应该如何采取措施补救的方法和技巧，希望能给需要的朋友带去一点帮助。

工具/原料

个人信息

方法/步骤

更换账号。个人信息泄漏后，要第一时间换账号。由于现在网络十分发达，信息泄露之后如果不换账号，那么在这个账号下登陆的各种信息就会源源不断地流出。因此，一旦发现了泄露的源头，就要立刻终止使用这个账号，从源头切断泄漏源。

更改重要的密码。现在的人离不开网络，一旦个人信息泄露，涉及面非常广。尤其对于喜欢网购的人来说，个人信息往往和银行账号、密码等重要的信息联系在一起。因此一旦个人信息泄露，应该马上更改重要的密码，避免造成经济损失。

报案。个人信息一旦泄露，应该报警。报案的目的一来是保护自己的权益，二来也是可以备案。一旦有更多的人遇到和你类似的情况，就可以一起处理。这样不仅可以维护自己的隐私权，还可以避免更多的经济损失。

律师起诉。如果个人重要的信息丢失，而且知道怎么丢失的或者是有很多线索，那么就可以向专业的律师咨询相关的法律法规。如果律师给予肯定的答复，就可以利用法律的武器维护自己的权益。

收集证据。在信息泄露之后，很容易收到各种各种的邮件，接到天南海北的电话。这时候要留心，记下对方的电话或者是邮箱地址等有用的信息。可能这些信息很琐碎，但是一旦收集好这些信息不仅能帮助自己 ，而且还可能帮助更多的人。

提醒身边的亲朋好友防止被骗。个人信息泄漏后，不仅可以用这些信息盗用你的账号，甚至还可能骗你身边的亲朋好友。所以一旦你的信息泄露，或者联系工具账号丢失，一定要第一时间通知你的亲朋好友，要他们倍加防范，以免上当受骗。

无关重要的信息可以不予理睬。现在信息泄露十分严重，防不胜防，如果事事都要追究，可能不会有那么多的精力和时间。因此对于无关紧要的、不涉及自身利益的信息，可以选择不予理睬。

END

注意事项

个人信息泄露 很难，所以平时要多加小心，防止个人信息泄露。

网上登录的账号在用完之后，要及时安全退出。

账号密码认证过程中受到的威胁有暴力破解攻击、字典攻击、密码喷洒攻击、凭证填充、网络钓鱼等。

1、暴力破解攻击

暴力破解是指黑客使用大批常见或泄露的密码，高强度尝试访问网络时所执行的密码攻击。利用当今高性能CPU的算力，连游戏级计算机每秒都可以猜测数十亿个密码。它靠蛮力主动猜测合法用户账户的密码。

2、字典攻击

字典攻击使用大型的常见密码数据库（酷似字典）作为来源。它用于通过输入字典中的每个单词以及那些单词的派生词，以及以前泄露的密码或密码短语，非法访问受密码保护的资产。

3、密码喷洒攻击

密码喷洒攻击针对许多不同的账户、服务和组织尝试使用一个或两个通用密码，以此避免在单个账户上被检测或锁定。攻击者使用这种方法避免超过设定的账户锁定阈值，许多组织经常设置为输错三到五次就锁住账户。

4、凭证填充

凭证填充是一种自动攻击，登录过程中尝试窃取的用户名和密码组合，试图闯入。凭证可能来自大型数据库，这些数据库含有真实的泄露账户和密码。凭证填充攻击者占到全球许多最大网站的所有登录流量的90%以上，引发了大量次生数据泄露事件。

5、网络钓鱼

网络钓鱼是一种古老的攻击，但它依然非常有效。网络钓鱼攻击旨在引诱人们执行操作或泄露机密信息，常常通过电子邮件来实施。比如攻击者伪装成合法组织或服务商，诱使用户泄露账户信息。

账号存在风险可能是因为以下原因：

安全漏洞：某些网站或应用程序可能存在安全漏洞或被黑客攻击，导致账号信息泄露或被盗用。

弱密码：许多人在设置密码时常常使用简单、易猜测的密码，如生日、手机号等，这样容易被他人猜中并侵入账号。

公共电脑：在公共场合（如网吧、图书馆等）使用电脑登录账号或进行敏感操作时，有可能会被他人悄悄记录账号和密码，并造成账号信息泄露。

钓鱼网站：不法分子会通过发送虚假邮件或消息的方式引诱用户点击链接，然后让用户提供登录信息。这些网站看起来与正规网站非常相似，可能会欺骗用户提供自己的账户信息。

病毒软件：一些恶意软件可以通过窃取键盘信息、屏幕截图等方式，获取用户的账号信息，从而对其账号进行攻击。

因此，对于自己的账号，我们应该加强安全意识，采取一系列措施保护账号的安全，例如定期修改密码、使用高强度密码、不轻易在公共电脑上登录账号等。同时，如果发现账号存在异常情况，请及时和相关平台联系，进行修改和处理。