Аккаунт Караколя могли взломать.

[giliki]

Уважаемые форумчане, аккаунт пользователя Караколь, возможно, взломали.

В общем, пока выясняем. Будьте бдительны.

[sergei62]

Уважаемый форумчанин , Вы уж разберитесь .

[Караколь]

Приветствую всех. В общем чего произошло...... сначала стали приходить странные письма на мэйл....."без темы" и "без отправителя"...я такие письма не открываю, сразу удаляю. На второй день увидел, что в спаме накопилось больше десятка писем, решил посмотреть, что за письма,  ткнул кнопку "спам" и вместо списка писем тут же открылось какое то письмо-слово "привет" и незамысловатая картинка. Письма сразу все удалил, проверил 3 форума на которых "сижу", все было нормально.  Ткнул анитвирусник на полную проверку-тот ничего не обнаружил. Примерно через час-полтора решил поменять все пароли, на ревю-нормально, на самаре-нормально, а вот на этот форум зайти не смог-при попытке войти вылазило-вам запрещено пользоваться данным ресурсом. На ревю отписал Сане (Прорабу), тот зашел на форум и сообщил, что я якобы сейчас нахожусь на форуме, т.е. кто то под моим ником смог войти на форум. Саня предупредил модератора, за ситуацией стали наблюдать.  Примерно через пол-часа снова попытался зайти на самарский форум, ткнул кнопку "имя" и тут вместе с моим ником(там у меня другой) , появилось ещё с десяток других ников, такое ощущение, что пытались подобрать ник, при этом использовалась некоторая информация, которая содержалась на е-мейле, т.е. "мыло" 100% взломали. На форум (МД) смог войти только на следующий день, под своим ником и паролем. Вот такая вот манамба.

 

Вроде бы обошлось, но хочу предупредить на всякий случай-все, что более-менее нормального было нарыто за сезон уже пристроил, осталась только недорогая медь и ежели под моим ником начнут вываливать чего то много и особо ценного, просьба  сообщить об этом модераторам. 

 

[giliki]

@Караколь Спасибо за информацию. Для многих она будет полезна .

[Ralf]

@Караколь это повод настроить на емейле двухфакторную авторизацию.

[КрасноСолнышко]

@Ralf а как это сделать? не подскажите?

[Ralf]

@КрасноСолнышко смотря где у вас почта, сейчас у многих email сервисов есть эта возможность. На Gmail, Mail.ru и Yandex mail точно есть.

[stalker.]

@Караколь день добрый судя по описанию ваша проблема в том что вы вводили пароли на форумах те же что и на емейле.базу какого-та форума слили и пробрутили (проверили на совпадение пароля мыло-форум) а насчёт того  (появилось ещё с десяток других ников, такое ощущение, что пытались подобрать ник),похоже что кто-то поучил удалённый доступ к вашему компу.PS не спец  но есть не большёй опыт обраещния с хак прогами.

[КрасноСолнышко]

@Ralf у меня яндекс

[Ralf]

@КрасноСолнышко смотрите здесь https://yandex.ru/promo/2fa/

[КрасноСолнышко]

@Ralf спасибо нашел.

[Караколь]

25 минут назад, stalker. сказал:

@Караколь день добрый судя по описанию ваша проблема в том что вы вводили пароли на форумах те же что и на емейле.базу какого-та форума слили и пробрутили (проверили на совпадение пароля мыло-форум) а насчёт того  (появилось ещё с десяток других ников, такое ощущение, что пытались подобрать ник),похоже что кто-то поучил удалённый доступ к вашему компу.PS не спец  но есть не большёй опыт обраещния с хак прогами.

Да нет конечно, пароли везде разные, при чем довольно сложные и длинные.

[Ralf]

@Караколь на почте смотрели журнал посещений? Можно узнать с какого ip входили и что делали.

[Караколь]

1 минуту назад, Ralf сказал:

@Караколь на почте смотрели журнал посещений? Можно узнать какого ip входили и что делали.

Нет, не смотрел, понятия не имею, где такой находится.

[Ralf]

@Караколь у вас же на яндексе почта? Если да, то зайти на почту во входящие, в низу страницы будет ссылка "Последний вход".

[Караколь]

4 минуты назад, Ralf сказал:

@Караколь у вас же на яндексе почта? Если да, то зайти на почту во входящие, в низу страницы будет ссылка "Последний вход".

Зашел-нашел...чет совсем непонятно... 4.12.  у меня 6 входящих писем....4 от одного форумчанина и 2 от другого. По ссылке "последний вход" у меня 4.12 уже 7 писем и все с одного ай-пи.

[giliki]

@Караколь зайти в почту. справа верхний угол "настройки", далее "безопасность"...потом картинка как на фото.. внизу нужная ссылка

[Глюк]

7 часов назад, Караколь сказал:

странные письма на мэйл....."без темы" и "без отправителя

У меня в почте такое болтается несколько дней... Пока размышлял, как бы его безопасно посмотреть. Удалю от греха подальше. Спасибо за инфу.

[giliki]

@Караколь кидай нам в личку подозрительные айпишники. пробьем на форуме.

Изменено 8 декабря 2016 года в 19:16 пользователем giliki