我的电子邮件地址被用来注册在线服务。我应该担心吗？

#1 楼

我应该担心吗？


是的。

这应该引起您的注意，因为攻击者能够获得有效的密码您的Gmail帐户。从您提供的警告的详细信息来看，它看起来像是来自欺诈检测而不是OTP故障。如果是OTP失败，则在尝试登录时会收到OTP（除非您的OTP传递机制不是基于电子邮件或SMS的）。

您应该探索密码泄漏的可能性。在HaveIBeenPwned上进行搜索，以查看您使用该电子邮件的网站是否遭到破坏。您可能使用了相同的密码来注册一个琐碎的服务，而忘记了所有。

攻击者的意图不是使用您的电子邮件来注册这些服务，而是看起来像是尝试验证您是否是其中任何一项服务的用户。如果您拥有现有帐户，大多数注册选项将要求您登录而不是注册。从外观上看，攻击者想要确定您已经通过该电子邮件注册的服务，并希望尝试使用相同的密码。

再总结一下，是的，您应该关注。您应该探索为什么首先要成为目标，以及最初的密码泄露可能是如何发生的。

#2 楼

使用您的电子邮件注册服务可能是偶然的，并非登录帐户的一方完成。由于我的通用电子邮件帐户，每周我都会收到来自世界各地的十几种此类“错误”信息。因此，这组事件可能与登录的人无关。
但是，我看到两种情况，两个事件之间是否存在某种关联：
情况1： Innocent Intent
登录的用户试图登录他/她认为是他们帐户的帐户才能访问该电子邮件，并使用您的弱密码（如您所承认的那样）很幸运地登录。一直在使用电子邮件进行注册，认为这确实是他们的事情。
除了收到的数十封错误电子邮件之外，我还收到了很多“密码重置”尝试。尽管其中一些可能是黑客试图入侵，但数量和它们大量涌入的事实表明，这些人是试图进入他们认为自己账户的人。
这种情况下的风险因为参与的每个人都没有恶意，而且事情都是错误地做的，所以这个比率很低。他们可能会因无法访问自己认为的权限而感到沮丧。
场景2：电子邮件收集机器人
那里有自动脚本试图暴力破解各种帐户，以出售访问权限这些帐户。我经营自己的蜜罐，而且一直都得到这些。模式是该机器人尝试登录，然后登录成功后就停止了。它的工作只是注册正确的凭据。然后将其暴露或出售给想要使用它的人。以我的经验，我看到成功的自动暴力突然停止了，然后几天后，我让人们从世界各地登录并手动运行恶意脚本。 （我在演示中展示了黑客一旦获得访问权，便按命令进行工作。有时候这很有趣。）
使用您的弱密码，这些漫游器之一可能会找到正确的凭据，将其停止，将其注册到数据库中，然后继续运行。它甚至可能不知道Google阻止了它进一步发展。现在人们将来自该数据库的电子邮件用作已知的“黑客帐户”来注册服务，却不知道该机器人的活动已被发现并且您更改了密码。
为什么看似随机的服务？要绕过其主要帐户的禁令，启动论坛僵尸程序，垃圾邮件僵尸程序，声誉或类似僵尸程序，或一整套自动不友好行为。
这里的风险是，您的电子邮件现在已被恶意参与者众所周知，他们知道关于它，因为他们想利用它。一段时间后，他们应该停止使用您的电子邮件，然后继续使用其他数千种电子邮件。但是您现在就在列表中。
关注事项
您是否应该担心？是。但是仅在需要加强密码的情况下（更长的密码，2FA，更多的监视等）。看来您的风险和威胁是有限的，并且您已做出适当的响应。

#3 楼

您不必担心。

就像您自己说的那样，攻击者被阻止了并且您更改了密码。但是，您应该采取一些措施：


验证所发现的密码没有暗示您可能在其他任何地方使用过的任何其他密码。
其他用户的哈登密码您拥有的帐户，表明攻击者可能从被攻击者的地址推导出来。
在攻击者为您注册的网站上尝试“重置密码”功能。这样，您可以验证他们实际上没有获得对您电子邮件的访问权限（通过验证他们没有完成注册过程）。

关于您的最后一个问题，这是一个长期的尝试，但可能是一个自动系统，发现了您的密码，攻击者未能注意到多因素身份验证（？）。

#4 楼

据我所知，MFA仅保护您对GMail网络邮件服务的登录。如果攻击者可以成功猜出您的密码，并且您在GMail帐户上启用了IMAP客户端访问权限，那么在更改密码之前，他仍然可以访问您的电子邮件。您绝对应该检查那些访问设置，检查垃圾箱和发送的文件夹中是否有攻击者可能留下的任何东西，并根据发现的结果决定进一步的操作。

#5 楼

另外，如果攻击者无法控制该帐户，为什么要使用它
来注册所有这些服务？


首先，其中一些

第二个原因，也许是最明显的原因：由于所有这些登录尝试都会生成安全通知，因此黑客显然希望在大量垃圾邮件中“淹没”这些通知。实际上，您更有可能将这些通知视为垃圾邮件。