简单了解账号劫持产业

电子邮件的重要性：各种网站账号都与邮件绑定
各种电子邮件攻击方法：密码重用、访问令牌获取、密码重置欺诈、网络钓鱼
防范电子邮件攻击方法：密码重置时的保护问题，浏览邮件以过滤钓鱼邮件，双因素认证机制
黑客攻击趋势：商品化
hack for hire：利用社会工程学开展服务。通过定制化的钓鱼邮件，搜刮个人社交网站收集目标信息。有些还使用恶意软件长期监视目标可重复使用的邮件模板，伪装成权威来源（谷歌、政府、银行）营造紧迫感来吸引受害者。针对双重认证，重定向目标到假的谷歌登陆界面，获取密码和SMS验证码，但还是给商家造成一定困难，有些商家拒绝对有双重认证的邮件的服务，有些商家提高了价钱。针对Gmail的攻击服务非常有限。
账号劫持市场还有利可图，羽翼未丰：有些不回复顾客，有些打着提供攻击服务的幌子但其实是彻底的欺诈；不稳定的、糟糕的客户服务，比如实际费用比公布费用高，或者在攻击期间改变收费，回复客户消息很慢；攻击者主动性不够，很少主动收集客户提供之外的目标信息。而且各商家采用的方法非常类似。
其他黑产：验证码、Twitter垃圾邮件、谷歌电话验证账户，这些回复快，服务和价格稳定，说明盗号服务不是大头