对，因为我自己无法登陆，才知道密码被骗子给改动了。骗子是这么干的，你密码再难也没用

来源: 相当长久于 2019-01-25 09:13:14 [档案] [博客] [旧帖] [给我悄悄话] 本文已被阅读：次 (952 bytes)

回答: 你是说，骗子打进了投资理财退休系统？由 SCNC 于 2019-01-25 07:59:01

我的密码是俄语诗词加中文拼音，难吧。

但是TIAA有个链接，说是 FORGET PASSWORD？点了之后，会问一些基本问题，然后把 PASSWORD RESET 寄到你给的EMAIL里或手机短信里。当骗子有你足够多的信息后，他就可以不用你的密码登陆了，而且他必须RESET你的密码，这样你也不能登陆了。你也必须走同样的规则或打电话，重新 SET 你的密码。这就是我发现的。

TIAA 为了核实身份，有一些个人问题，回答对了就可以，我的几个问题自以为私密，但是现在想想也很容易猜出来，特别是骗子知道你的大量信息后。比如，我的一个问题就是：你的第一个到达的外国是那个？我的回答是美国。我想骗子看我是中国，他只要猜日本，加拿大，美国，墨西哥，就可以了。 TIAA 可以猜测好几次都不会自动中断。