上周楼主的yahoo邮箱被入侵，也因为这个意外，楼主得以了解了yahoo邮箱的一些平时被忽略的知识。如果早点了解这些知识，会更好地保障邮箱的安全性，并及时获取到对警方办案有帮助的登录信息。在此分享给大家，希望对各位有所启发
---
该帖荣获当日十大第1，奖励楼主25分以及37华新币，时间：2017-03-22 22:00:01。
---
该帖荣获当日十大第1，奖励楼主25分以及37华新币，时间：2017-03-23 22:00:01。

使用two-step verification
具体使用步骤参看 https://help.yahoo.com/kb/SLN5013.html
简单地说，就是你提供手机号码给yahoo。在登录邮箱时，yahoo会发一个验证码到你的手机。你除了要输入密码，还要输入这个即时验证码才能成功登录。所以，只要手机不被盗，验证码可以提供多一重安全屏障

在邮箱被入侵后，你应该做的第一件事就是查看account info的recent activity 拿到黑客登录的IP。网上有个很详细的教程,https://www.google.com.sg/amp/m.wikihow.com/Find-Out-Who-Hacked-Your-Yahoo-Email%3Famp%3D1

对另一些人不见得是。像我一直有收到yahoo关于它的宣传邮件，但一直懒得去设置。没想到世事无常人心叵测，从这件事算是得了一个大大的教训了

南瓜同学谦称说熊猫是跟帖王，她不敢跟你抢第一的头衔。但你今天还在睡梦中，南瓜同学就已经出来巡山了啊

报警没什么难度，印度警官很容易就明白我说的事情经过了。贴个图

之前大家的各种怀疑揣测反而激起了我越想证明自己的决心。旁人越说我办不到什么事，我越要办到，只要在我能力范围内。买房除外啊，毕竟那要真金白银，买不起芝麻街也不能硬买啊。报警这事，除了多坐几站车，除了排排队，我想不到有什么特别大的难度，所以我很爽快就去了。

印度警官只负责登记案子入电脑，不管调查的。他把案件转交给另一个部门，让我过几天打电话给那个部门问进展。

然后我也没闲着，查到了yahoo在新加坡的分部地址，在CBD，直接walk in了
Contact Address For Yahoo Singapore
60 Anson Road, Singapore 079914
Yahoo Singapore Phone Numbers
+6568098000, Fax : +653390623
上一张yahoo办公楼的照片

作为从小就爱看福尔摩斯探案全集的探长真爱粉来说，岂能放过在现实中过一把侦探瘾的机会呢？

美图在这 ，364 和 374楼 http://bbs.huasing.org/sForum/bbs.php?A=03OikTMiojM6M3Oi0WduV2ZhBnI6cjOztjIwIiOxozc7ISb15WZnFGcyV2c1JiOxEjOztjIwIiOxozc7ICZp9lclNXdiozN6M3OiYjN3kDO4MTMioDO6M3OiQWafR3cvBnI6cjOztjIwETMiozM6M3OiQWafRmch9mYioDO6M3Oic1TIN1XO9USUNUQioTMxozc7IibvlGdjFmI6YjOztjIUN1TQ9VRHFEUioTO6M3OiU2ZhBnI6QjOztnO3oTY

到了13楼yahoo office，隔着透明玻璃的门，看到里面冷冷清清的。摁了半天门铃，终于有个秘书模样的出来了，让我进去坐了会。我说我邮箱被黑了，想拿到黑客登录的IP。她一脸惊讶地看着我：这不归我们这里管，你要打customer service hotline的。随手拿了张纸，把一串号码写给我18009742273，让我打这个toll free number。我怕她写错号码，就当场试了试，验证了确实能用。

给你看一个我搜到的quora上的问答，回答问题的是新西兰人，他说了他那边的情况，估计别的国家也差不离
https://www.quora.com/How-can-you-get-IP-addresses-of-logins-to-a-Yahoo-Mail-account

How can you get IP addresses of logins to a Yahoo! Mail account? - Quora
Firstly, the good news: The information certainly exists.

But: In New Zealand, where I am, there are no circumstances where the holder of that information could legitimately give the information directly to you in these circumstances.

And, I suspect, it is the same in other countries, if not by law then by Yahoo! company policy.

In New Zealand the process of investigation would probably involve laying a complaint with the police and having the information being delivered to them. It is very unlikely that this information would then be given to you by the police.

If this is a civil matter, the best I can suggest is that you have your investigator start by contacting the folk in charge at Yahoo! and see how they can help. I guess there are some jurisdictions where courts will issue an order to Yahoo! to release the information.

With an order, you might be able to force Yahoo! to allow logins only from nominated IPs.

IP是重要线索，他们要重点追查这个。至于作案动机那不重要吧，动机善良点顶多能减减刑

没在电梯邂逅CBD上班的土豪层主，楼主也觉得很遗憾啊

然后还加了我第一页说的手机码验证步骤

你别道听途说啊！被入侵的邮箱名据说只有华新管理员知道，密码据说是加密后存储，黑客进行某种解密才拿到了密码明文。你说的密码公开是什么意思啊？感觉你爬楼跳着爬啊，脑补太多了吧

还给当事者各位一个清白啊。万一警方调查到最后发现一场误会那是最好了。
再说，我现在没有损伤不代表我将来没有损伤，毕竟黑客看到了我很多私人资料，谁知道他会怎么利用这些资料做坏事啊？止损要及时。
再说很多人说了，这事就算查出来是谁不对，念在只是初犯，刑罚很轻微的。也就是劳动改造一下，没什么大不了，鞭刑更是不可能了。
基于以上原因，我觉得报个警有必要。就我目前看到的警方办公效率，犯案者大可高枕无忧，因为踢皮球的意味很浓

我觉得我要查IP，还是挺紧急的，万一yahoo就保留三天的登录IP呢？错过这个窗口就什么痕迹都消失了。
再说我喜欢和人对话，也想体验一下和警察对话的感觉，看看新加坡警察和天朝警察在为民服务方面有什么不同。

查到实在查不下去了，再没有线索了再说。车到山前必有路，如果警方和雅虎都表示无能为力，我还可以写封读者来信给报社媒体啊，等等。各种可能的解题方法我都还没一一尝试呢，谁知道哪条路就走通了呢！
我只是觉得不能姑息养奸。一个人第一次做了件坏事，如果没有得到相应的惩罚，那他是不会从中吸取教训的，也不会知道悔改的。他会继续心存侥幸，变得更加大胆。下次另一个人得罪了他，他会运用同样的手段来对付那一个人，并笃定他会继续逍遥法外。为了不让更多人成为受害者，我觉得把这件事查个一清二楚，还原事实真相，只会有利无弊。