自2025年底起,一种新型PSN盗号手法持续蔓延。黑客无需木马或密码,仅凭一笔历史消费的"交易单号"加账户邮箱,就能冒充号主联系索尼客服,成功解除2FA、更改绑定邮箱,彻底接管账号。更离谱的是,索尼客服聊天机器人会主动询问"是否需要关闭其他安全措施",几乎在帮黑客开门。
法国科技记者莱卢什最早曝光此漏洞:黑客仅凭他多年前网上文章里的一张交易截图就盗走了开着2FA的账号。索尼承诺重点保护,结果仅6个月后同一手法再次得手。
前IGN编辑莫里亚蒂在节目中多次报道此事后,自己的号也于5月18日被盗,黑客还用他账号给搭档发消息:你就是下一个。他靠索尼内部关系才几小时内找回账号,自嘲这是"普通人没有的特权"。普通玩家皮特·温兹勒价值2万美元的游戏库被盗后,索尼客服甚至拒绝与他沟通。
索尼对此几乎一言不发,品牌信誉严重受损。当名人靠关系脱困、普通玩家求助无门时,整个PS生态的信任根基正在被侵蚀。
0