十几年的谷歌主账号疑似被盗号？

一觉醒来，看到邮件警告说登录了 windows 设备，第一反应是被盗号，毕竟我没有任何 windows 设备。邮件的收件时间是昨晚 10:21 PM

点击邮件的安全链接，网页显示昨晚 8:38 PM 登录的 windows 设备。

邮件收件时间比登录时间晚了一个多小时？

我只记得，大概昨晚 8 点半在 mac 用谷歌 sso 登录过英文版的 WPS，把一个 docx 文件转 pdf，不登录它不让转。但这也是在 mac 系统，不是 windows。
有一种可能，是不是 mac wps 登录弹窗的 webview 里的 user-agent 被固定写成 windows？

但不管怎样，一看到安全提示，赶紧改了密码。

虽然说有 2fa，但是也不排除有其它渠道能被直接登录

用 wps 主要是为了方便，一年也就几次需要用到 docx 文档编辑，因为用得少，买 office 浪费了。
但是 wps 貌似爆出好几次隐私事件，打算看看有什么免费软件平替。毕竟，docx 转 pdf 都强制登录才给用，也算是被恶心到了。

歪个楼：
docx ====> pdf 需要几步 :
1.用wps免费免登陆打开.docx：
2.另存为.pdf 。

谷歌账号还能出这事儿？感觉应该算是比较靠谱的一个邮箱了，就是必须得墙才行！

opener 发表于 2024-11-8 08:03
谷歌账号还能出这事儿？感觉应该算是比较靠谱的一个邮箱了，就是必须得墙才行！ ...

谷歌账号被盗的事情并不罕见

一般不太可能吧 我的也注册十年左右了 这种情况从来没见过 这种情况可能你在别的什么网站上登入的账号密码被泄露了 正好就是gmail邮箱？ 不过话说新设备登入不是得其他已登入设备中确认才行吗

iranzai 发表于 2024-11-8 08:43
一般不太可能吧 我的也注册十年左右了 这种情况从来没见过 这种情况可能你在别的什么网站上登入的账号密码 ...

所以猜测是 wps 的 user-agent 写成 windows
以防万一，我还是改了密码

有 2fa 基本上没问题。

2fa 一般没问题，加上绑定辅助邮箱、手机，一般都有安全提醒。
然后 sso 登录不会盗号，谷歌给到对面的只是一串鉴权字符串，对面可以用它来获取你的谷歌邮箱地址方便在他那里创建账号。

Core 发表于 2024-11-8 11:07
歪个楼：
docx ====> pdf 需要几步 :
1.用wps免费免登陆打开.docx：

好吧，我选的是 Export to PDF，这个需要登录

牛逼，这玩意儿居然也能被盗。你堂堂大版主是咋上位的？