【观点：Google 身份验证器云同步功能将风险转移到邮箱，加密用户需注意风险】

【观点：Google身份验证器云同步功能将风险转移到邮箱，加密用户需注意风险】慢雾首席信息安全官23pds发推表示，Google身份验证器iOS端推出了支持云同步功能的4.0版本，但需注意存在的风险：如果使用这种备份方式，风险就转移到邮箱，一旦邮箱权限丢失可能导致2FA验证码一并被窃取，（如果）再配合已获取的邮箱权限，将带来巨大风险。所以便捷的同时可能存在风险，加密用户请注意使用风险。此前报道，Google身份验证器的iOS端应用推出4.0版本，新增支持云同步功能，用户可将验证器生成的验证码同步至所有的Google账号和设备，即便丢失设备也可随时获取验证码。

🔥🈵谷歌邮箱|谷歌GV账号|Google邮箱|line巴豆IG沃尔玛inszaloebayopenai✅注册接码出售购买老账号商

谷歌邮箱|谷歌GV账号|Google邮箱|line巴豆IG沃尔玛inszaloebayopenai注册接码出售购买老账号商

OPENAI账号现已支持设置2FA验证

OPENAI账号现已支持设置2FA验证配置2FA验证后每次登录需要输入TOTP即基于时间的动态验证码，这样如果不慎泄露了电子邮件和密码，避免你的对话记录泄露。当然这对于API用户来说也很重要，如果被盗用API并修改使用那就可能造成损失。2FA设置功能目前只能在ChatGPT里设置，OPENAI开发平台暂时没提供设置入口。配置方法：登录ChatGPT、点击右下角账户后面的菜单、选择数据控制、点击启用两步验证，然后按提示绑定验证器即可，支持各类兼容的验证器例如谷歌验证器、微软验证器、iCloudKeyChain、1Password验证器等。配置完成后每次登录账号时都需要输入一次性验证码，比较尴尬的是目前OPENAI的2FA功能并没有提供备用验证码，所以如果你无法提供动态验证码，那就没法登录账号了，只能联系OPENAI客服解绑处理。(注：部分账号目前没有2FA选项设置)来自：雷锋频道：@kejiqu群组：@kejiquchat投稿：@kejiqubot

Telegram 部分地区支持邮箱登录

Telegram部分地区支持邮箱登录1.注册时要求输入邮箱验证2.再次登录时Telegram会向绑定邮箱发送验证码邮件3.输入邮箱验证码之后可登录Telegram（没有收到已登录设备的验证码）群友测试：需要新注册。还是需要电话号码。目前只支持部分地区。已测试地区+380、+7可以。就是多了一个邮箱登录。投稿：@zaihuabot群聊：@zaihuachat频道：@testflightcn

【黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件】

【黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件】2月13日消息，域名注册商Namecheap的电子邮件账号在周日晚上遭到黑客攻击，网络犯罪分子利用将该账号发送钓鱼邮件，寻求窃取收件人的个人信息和加密货币钱包资产。根据BleepingComputer的报告，网络钓鱼活动起源于SendGrid，这是Namecheap用来发送营销邮件和续订通知的电子邮件平台。这些钓鱼邮件假装来自物流供应商DHL和加密货币钱包MetaMask。其中冒充Metamask的电子邮件称收件人的账户已被暂停，他们需要完成KYC验证过程才能重新激活它。该电子邮件还包含Namecheap营销链接，该链接将用户重定向到一个虚假的MetaMask页面，要求用户输入他们的助记词或私钥。Namecheap网站发布声明称，“我们用于发送电子邮件（第三方）的上游系统涉及向客户发送未经请求的电子邮件。因此，用户可能会收到一些未经授权的电子邮件。Namecheap自己的系统没有遭到破坏，用户的产品、账户和个人信息仍然安全。请忽略此类电子邮件，不要点击任何链接。我们已停止所有电子邮件（包括身份验证码发送、可信设备验证和密码重置电子邮件等），并联系上游提供商以解决问题。”之后，Namecheap宣布其邮件发送系统已经恢复，并将继续调查该问题。

警惕假冒 Telegram 官方账号私发的安全验证陷阱

警惕假冒Telegram官方账号私发的安全验证陷阱最近，有用户收到了一条来自虚假的Telegram官方账号的私聊消息，要求用户进行验证。消息内容如下：系统监测您的账号存在违规操作,被多人举报,即将对您封禁陌生聊天功能,请立即前往安全中心进行安全验证。请注意，这条消息是假的！Telegram官方不会发送这样的消息。如果您收到了这样的私聊，请不要点击任何链接，也不要输入任何信息，可以点击私聊界面上角的举报按钮并关闭此界面。如果不小心点击了链接输入手机号并验证后，你的Telegram账号就会被盗取，所以不要给任何陌生人或者其他网站里输入验证码。Telegram的官方垃圾邮件信息机器人。帮助帐户受限的用户重新获得完整功能的机器人只有@SpamBot