別的網站被駭，我的帳號怎麼被盜？撞庫攻擊一次看懂｜科技透視

「我又沒被駭，怎麼帳號被別人登入了？」答案可能是：你在另一個網站用了同一組密碼。

🔑 這招叫「撞庫」
某個網站外洩的帳號密碼被整包拿走，再用程式一個網站一個網站去試。你到處用同一組密碼，就像一把鑰匙能開所有的門。
撞庫不用猜密碼，對方手上本來就有，所以密碼設得再複雜，只要用在兩個地方，一樣會被打開。

🚄 真實案例
法務部調查局 2024 年 11 月公布：台灣高鐵 TGo 會員網站被進行超過百萬筆撞庫攻擊，成功率約 5%，被登入的會員點數被盜換成抵用券拿去消費。調查局查到，這些帳密來自民眾下載執行的不明程式、釣魚網站，以及各平台外洩資料的彙整，在暗網販售。

✅ 教你三招
1️⃣ 信箱、網銀、購物這些帳號，每個都用不同的密碼
2️⃣ 開啟兩步驟驗證，就算密碼外洩，對方也多了一道關卡
3️⃣ 交給密碼管理工具，或手機內建的密碼功能幫你記

今天就先把信箱的密碼換掉，再打開兩步驟驗證。
你有幾個帳號用同一組密碼？留言告訴我 👇
看穿了，就不怕了。我們下條暗線見 👋

⏱️ 本集重點
00:00 開場：沒被駭，帳號卻被登入
00:10 撞庫是什麼
00:20 真實案例：高鐵會員網站
00:31 密碼很複雜也沒用？
00:49 教你三招
01:06 一組密碼，只開一扇門
📌 科技透視｜科技怎麼被利用？手機和帳號該怎麼設定？
🔔 訂閱「暗線焦點透視」，一起看穿生活裡的暗線

ℹ️ 本片主持人畫面由 AI 生成；片中帳號、密碼與網站畫面皆為示意。

#暗線焦點透視 #科技透視 #撞庫攻擊 #密碼 #兩步驟驗證 #資安