今天早上收到邮件IHG邮箱被改了，立刻警觉，打电话果然30w积分被redeem（问客服说是换成了两百多各种GC），现在正在和Fraud Prevention Team打电话refund and reinstate everything
两个问题，IHG不仅没有MFA，连修改账号信息都不需要验证，要不是我连着Chase卡，我可能都不知道自己Reward Number是什么。另外就是老生常谈的IHG数据库防护一坨屎，改了长密码之后依旧没有进步。
如果没事儿记得IHG密码用个特殊的复杂点的，现在可以改改。我用了特殊的，但是可能不够复杂。
edit：要回来了，换了邮箱，虽然不知道有啥用
肯定能要回来吧 这不给离谱了
更搞笑的事情来了，改了邮箱和密码客户端居然不需要重新登录，那要是骗子还登陆着，我改了个寂寞？？？
骗子：又有30万分了 怎么会事呢 
这玩意有时候是监守自盗，内鬼难防。
看了账上只有17w我放心了，绝不会遭受楼主一样大的损失
就是简单撞库吧？你这个密码在别的地方用过吗？
IHG是这样的，毕竟没几年前还在用四位数的数字密码 
去年被盗了一次后我就把2FA全开了，虽然万豪完全不懂记浏览器指纹每次登录都要发验证码也挺烦的 
只有19000分的飘过
ihg这么拉吗 
话说AS好像也没有2FA？
一摸一样的经历 1个月前发生了 被换了apple gc 要回来了
120w分被盗的人飘过
我也被盗过130w 据说是换了bestbuy GC
居然是单一品种 我被换了Amazon/Best Buy/Wayfair还有个什么一共四种
所以30w ihg只能换两百多gc吗？ 
听客服意思是的