$$ \N $$
这是一个有关于 Minecraft 账号 $\tt{ChickenDrinkMilk}$ 被盗的故事。
[20:23:57] [48⭐] [MVP+] _taipoo: who want VIP?
[20:24:02] [7⭐] ChickenDrinkMilk: me
[20:24:09] [232⭐] [MVP+] znds: "we"
[20:24:13] -----------------------------------------------------
[20:24:13] [MVP+] _taipoo邀请你加入其组队！
[20:24:13] 你有60秒时间接受。点击这里以加入！
[20:24:13] -----------------------------------------------------
[20:24:16] -----------------------------------------------------
[20:24:16] 你加入了[MVP+] _taipoo的组队！
[20:24:16] -----------------------------------------------------
[20:24:21] -----------------------------
[20:24:21] 组队队长[MVP+] _taipoo， 召集你到其所在的服务器。
[20:24:21] -----------------------------
[20:24:25] 组队 > [MVP+] _taipoo: i have a challenge if you done you get VIP ok?
[20:24:30] 组队 > ChickenDrinkMilk: ok
[20:24:36] 组队 > [MVP+] _taipoo: i will tell a word if you type it in 4sec you win ready?
[20:24:49] 组队 > ChickenDrinkMilk: em
[20:24:55] 组队 > ChickenDrinkMilk: well
[20:25:06] 组队 > [MVP+] _taipoo: type "hypixel" less then 4sec and you win
[20:25:12] 组队 > ChickenDrinkMilk: hupxiel
[20:25:25] 组队 > [MVP+] _taipoo: you lose:/
[20:25:38] 组队 > ChickenDrinkMilk: .
[20:25:48] 组队 > [MVP+] _taipoo: i give you 2nd chance
[20:25:54] 组队 > ChickenDrinkMilk: ok
[20:26:10] 组队 > ChickenDrinkMilk: ready
[20:26:12] 组队 > [MVP+] _taipoo: type "lunar" less then 4sec and you win
[20:26:15] 组队 > ChickenDrinkMilk: lunar
[20:26:16] 组队 > [MVP+] _taipoo: niceeeeee
[20:26:24] 组队 > [MVP+] _taipoo: let me give your VIP
[20:26:29] 组队 > ChickenDrinkMilk: wow
[20:26:49] 组队 > [MVP+] _taipoo: https://hypixel .gifts/claim/vip-rank-7388409
[20:26:59] 组队 > [MVP+] _taipoo: copy paste it in google and go get it buddy
[20:27:11] 组队 > ChickenDrinkMilk: thx
[20:27:20] 组队 > [MVP+] _taipoo: wlc
[20:27:30] 组队 > ChickenDrinkMilk: im chineses actually
[20:27:35] 执行失败： 此命令正在冷却！ 在大约 1 秒后重试！
[20:27:35] 执行失败： 此命令正在冷却！ 在大约 1 秒后重试！
[20:27:48] 组队 > [MVP+] _taipoo: alr im waiting for you
[20:29:30] 组队 > ChickenDrinkMilk: then?
[20:29:45] 组队 > ChickenDrinkMilk: creater code?
[20:31:37] -----------------------------
[20:31:37] 组队队长[MVP+] _taipoo， 召集你到其所在的服务器。
[20:31:37] -----------------------------
[20:31:47] Your connection timed out to the server, so you have been routed to limbo!
[20:31:48] You were spawned in Limbo.
[20:31:48] /limbo for more information.
[20:31:51] 组队 > [MVP+] _taipoo: no need to creator code
[20:31:55] -----------------------------
[20:31:55] 组队队长[MVP+] _taipoo， 召集你到其所在的服务器。
[20:31:55] -----------------------------
[20:32:04] 组队 > [MVP+] _taipoo: zip code: 92708
[20:32:19] 组队 > ChickenDrinkMilk: r u serious?
[20:32:34] 组队 > ChickenDrinkMilk: not any jokes?
[20:32:50] 组队 > [MVP+] _taipoo: why joke bro?
[20:33:13] -----------------------------
[20:33:13] 组队队长[MVP+] _taipoo， 召集你到其所在的服务器。
[20:33:13] -----------------------------
[20:35:03] Retry session set to: 8bafb7e9-9d24-4477-ac2e-e622b30cc000
[20:35:13] 你现在处于离开状态。移动以退出离开状态。
[20:36:00] -----------------------------------------------------
[20:36:00] 组队队长[MVP+] _taipoo已断开连接，若5分钟内未重新连接则组队解散。
[20:36:00] -----------------------------------------------------
[20:36:17] -----------------------------------------------------
[20:36:17] The party leader [MVP+] _taipoo has rejoined.
[20:36:17] -----------------------------------------------------
[20:36:48] -----------------------------
[20:36:48] 组队队长[MVP+] _taipoo， 召集你到其所在的服务器。
[20:36:48] -----------------------------
[20:36:53] -----------------------------------------------------
[20:36:53] [MVP+] _taipoo解散了组队！
[20:36:53] -----------------------------------------------------
在访问 hypixel.gifts/【generated code】 后，攻击者会将您重定向到 $ \texttt{store.hyp}{\color{red}\texttt{ì}}\texttt{xel.net} $，然后要求您登录微软账户并授权极高权限的 OAuth 令牌（即常说的 refresh token）。
与此同时，自动化程序获取令牌并执行一系列操作：
- 使用令牌获得账户长期访问权限
- 对账户的安全信息进行更改，获取 MFA (Mail Full Access)
- 删除 victim 的所有安全验证信息和别名
- 清除所有已经登陆的账号和绑定的 OAuth 授权，达成销声匿迹的效果
- 再次重定向
hypixel.gifts/【generated code】到官方的store.hypixel.net，实现无法复现受害者场景
高啊！
[Oct. 7, 2025]：通过邮箱尝试登录 MS 账号，失败，“该用户不存在”。
互联网上套路深，陌生人不可轻信。
没有天上掉馅饼，遇到钓鱼会甄别。
一定要设双因素，不然找都找不回。
不可乱登录账号，发现授权要谨慎。