莫名收到2封 【NCSOFT】會員註冊 認證碼通知信

怪怪的信

最近連續收到兩封NCSOFT寄來的E-mail，間隔3天左右。內容如下：

會員註冊認證說明 

請複製以下認證碼後，於官網頁面進行會員帳號認證，以完成註冊程序。

基於帳戶安全性考量，送出認證信後的10分鐘內須完成認證，逾時請申請重新發送認證信。 

認證碼 016193 

認證有效時間 : 2021. 04. 20. 02:39止 

祝您遊戲愉快!

吉恩立營運團隊 敬上 

怪的點是，我並沒有去註冊NCSOFT的會員。

我查了一下NCSOFT吉恩立，就是手遊和網遊公司，現在比較有討論度的遊戲是天堂2M。這信中的內容和來源，我看了一下應該來源不是假的，就是NCSOFT寄來的。

為什麼收到？

我好奇地去看一下NCSOFT的官網，這應該是註冊會員的一個選項，使用Email信箱註冊。輸入郵件信箱的時候，他就會寄送一封這樣的認證信，信裡面有認證碼，再回到官網輸入後繼續註冊，這步驟是要確認信箱是你的。

不過我沒有去把我的信箱到註冊帳號輸入過，而且我也查了一下，我的信箱並沒有註冊成功或者曾經註冊過。

所以我想是有人輸入了我的信箱，到NCSOFT上註冊帳號。

猜測原因

我想這應該不是盜帳號，因為我信箱有多重認證，還綁定了手機，而且我沒有收到訊息過，再來NCSOFT官網也沒有成功註冊過。

比較有可能的情況，大概是有人要攻擊NCSOFT。

註冊頁面看起來沒有防護，通常會有一個防機器人的驗證，像是好幾張圖片，叫你選出幾個有車子那種，不會讓你按一百下，他就寄出一百封，我試著信箱隨便亂打，也寫寄送認證碼了，重新發送也是即按即寄，沒有防止人濫用或者誤觸的機制。

攻擊者可能看中這幾點，用了一個大量信箱的列表，用程式去官網大量亂註冊信箱，看能不能藉此癱瘓或者消耗資源之類的。

小結

如果你也收到這樣的信，那應該是不用擔心的，你的信箱地址跟我的一樣，剛好被攻擊的人列在一個有上千萬筆、隨機搜到的信箱資料庫裡，主要目的應該不是信箱的主人，而是NCSOFT吧。