今天不知道怎么搞的,登录进TCP以后看到有cashback就想着赶紧提出来吧,之前一直忘了,好久没提现了
到了提现页面发现ACH选项bank information没了,我这个时候还没有产生警觉
发现PayPal选项可以啊
但是我之前一直是用ACH提现的(后来也核实了),PayPal好像因为怕有税务问题,所以一直能ACH就ACH
提现完毕以后(提交了request),才意识到不对劲,赶紧去确认账户里的PayPal信息,发现都是被mask的,我根本就看不到
这下我慌了,赶紧去提交ticket,阻止这笔cashback,ticket提交了,邮件也发了
这个如果发出去了是不是就无法追回了?
TopCashback有责任吗?我查了下邮件,没有任何PayPal被添加进cash out payment option的邮件,按道理,加的时候不应该有验证码环节,或者加了之后有邮件提示嘛,怎么什么都没有?
看了下之前的ACH提现,好像要过半天才会被approve,不知道PayPal是不是也是这样,不知道现在是否来得及了
我肯定账户被hack的原因:
(1)ACH bank information没了,这肯定是被小偷删掉了
(2)我的账户密码在暗网上是暴露的,而且我怀疑就是因为某个cashback网站,卖给暗网的,反正谷歌会提示我的邮箱+密码组合是在leak数据库里的,但是我一直没有改。我发现这些黑客真的都是伺机而动,在你根本不知道的时候给你改了,因为我万豪账户2022年被盗,BA好像是2024年还是2025年被尝试盗窃,但是他们并不是一起的,他们一直在登录我的各个账户,在我放松警惕的时候,就给我埋下暗桩,今天我应该就被成功钓鱼了。他们是给我设了这么个圈套,让我亲自把钱打给他们,而不是自己直接转走。
各个网站的漏洞他们应该一直都是知道的,比如万豪,他们是通过打电话,把我的邮箱改掉的。那个时候万豪不会发送任何code,改了邮箱以后也不会给原邮箱发送任何提示,风控差到这种程度。
TopCashback感觉也差不多,居然删除银行信息,增加PayPal信息,不会给邮箱发送任何提示,或者要求任何验证码才能操作。