БЛОГ / КОММЕНТАРИИ

А у вас ломали Paypal?

бытовуха

19.12.2017 11:24

Комментарии 64

про то как лелефонные номера сливаются хз куда. у меня номер стационарного телефона знаю только компания его дающая и родители. я сам его навскидку не помню. тем не мение на него сыпятся по 5-6 спамовых звонков в день причем записанных что у нас как бы запрещено.

necril

20.12.17 00:05

0 0

necril:
про то как лелефонные номера сливаются хз куда. у меня номер стационарного телефона знаю только компания его дающая и родители. я сам его навскидку не помню. тем не мение на него сыпятся по 5-6 спамовых звонков в день причем записанных что у нас как бы запрещено.

Нынешний интернет у меня без домашнего телефона, но телефонный номер провайдер мне всё равно выдал. Телефонный аппарат я не подключал и номер не должен знать никто, кроме провайдера, тем не менее в админке модема я нашёл лог входящих звонков - тоже несколько раз в месяц пытаются дозвониться.

diamant

necril

20.12.17 12:12

0 0

Alex Exler: А вот в чем тогда вообще смысл развода - непонятно совершенно.

Думаю, что такой же, как в разводах по банковским картам: "Я звоню из службы безопасности, тут хулиганы у вам украли деньги, но не беда, вы мне немедленно скажите ваш логин, пароль и мы все вернем". 😄

sbat

19.12.17 21:43

0 0

sbat:
Alex Exler: А вот в чем тогда вообще смысл развода - непонятно совершенно.

Думаю, что такой же, как в разводах по банковским картам: "Я звоню из службы безопасности, тут хулиганы у вам украли деньги, но не беда, вы мне немедленно скажите ваш логин, пароль и мы все вернем".

Ну, вот очень бы хотелось послушать 😉

Alex Exler

sbat

19.12.17 23:42

0 0

Завел себе отдельную анонимную местную симку исключительно для привязки к финансам.Засунул в антикварную Нокию, которая и СМС то с трудом понимает, не говоря уже о вирусах.
пока полёт нормальный.
Зарядку, кстати, батарея держит недели три-четыре.
Иногда только реклама от банка приходит, и предложения от оператора сменить пакет на скоростной интернет 😄

xoxol

19.12.17 17:18

0 0

xoxol: Завел себе отдельную анонимную местную симку исключительно для привязки к финансам.Засунул в антикварную Нокию, которая и СМС то с трудом понимает, не говоря уже о вирусах.

Да, у меня похожая система.

Alex Exler

xoxol

19.12.17 17:18

0 0

То есть, злоумышленники номер телефона не узнали, а просто попытались поменять/восстановить пароль, а PayPal всеми возможными способами постарался тебе об этом сообщить 😄

DrDiamond

19.12.17 17:14

0 0

DrDiamond: То есть, злоумышленники номер телефона не узнали, а просто попытались поменять/восстановить пароль, а PayPal всеми возможными способами постарался тебе об этом сообщить

Вот теперь именно похоже на то.

Alex Exler

DrDiamond

19.12.17 17:18

0 0

Алекс, а не могли это быть звонки от PayPal-а? Они по времени не совпадают с SMS-ками? Например, такие сервисы как WhatsApp и Viber при первой авторизации иногда не только присылают SMS с кодом, но и дублируют его звонком, где автоинформатор озвучивает отправленный код. Может, у PayPal похожая система? Звонки на самом деле могут быть из разных стран.

DrDiamond

19.12.17 17:10

0 0

DrDiamond: Алекс, а не могли это быть звонки от PayPal-а? Они по времени не совпадают с SMS-ками? Например, такие сервисы как WhatsApp и Viber при первой авторизации иногда не только присылают SMS с кодом, но и дублируют его звонком, где автоинформатор озвучивает отправленный код. Может, у PayPal похожая система? Звонки на самом деле могут быть из разных стран.

Кстати, да, может быть. Но в базе этих номеров нет, мне просто сказали, что это Греция и Германия. По времени совпадает совершенно точно.

Alex Exler

DrDiamond

19.12.17 17:18

0 0

кто пользовался Google Authenticator?

Я использую для одного банка - по мне так очень удобно.

mariupol1963

19.12.17 16:56

0 0

mariupol1963:
кто пользовался Google Authenticator?

Я использую для одного банка - по мне так очень удобно.

Надо будет попробовать, спасибо.

Alex Exler

mariupol1963

19.12.17 17:17

0 0

имеет смысл проверить эмейл: haveibeenpwned.com

так, на всякий случай (:

l13t

19.12.17 16:33

0 0

l13t:
имеет смысл проверить эмейл: https://haveibeenpwned.com/

так, на всякий случай (:

Ну, пишет, что засвечен на паре подозрительных сайтах, и что? Это засвеченный e-mail, я его публиковал сотни раз. И если даже он где-то используется в паре с паролем - пароли-то у меня везде разные, я же генератором пользуюсь. В саму почту никто не лазил, пароль там очень устойчивый.

Alex Exler

l13t

19.12.17 16:42

0 0

Кстати, Алекс, а какой антивирус используете?

Константин Игоревич

19.12.17 15:41

0 0

Константин Игоревич: Кстати, Алекс, а какой антивирус используете?

Avast Premier. Нексколько поперебирал - этот больше всего понравился.

Alex Exler

Константин Игоревич

19.12.17 16:19

0 0

У нас в Эстонии, по неофицальной инфе номера сливают больницы. ЕМНП, в Пярну даже до открытых обвинений доходило.

newkamikaze

19.12.17 15:15

0 0

Вот дополнение, что смски приходят про смену пароля, а значит, взломщики просто пытались его поменять, а не зашли в акк с лог-пассом, меня обнадеживает. Потому что сначала прочла пост и вздрогнула: и как теперь защитить палку? Не, мне не ломали ее пока, тьфу-тьфу, но все равно поневоле же задумаешься.

Предположу, что пропущенные звонки - это они в расчете на лоха сначала по логину пытались "забыть пароль", а потом собирались по телефону слезно попросить: "Ах, простите, ввел номер с ошибкой и теперь вам прислали очень нужный мне код, не могли бы вы его мне продиктовать, сделайте одолжение" 😄)

А вот откуда они номер мобильника узнали, с уверенностью, что это тот самый номер, на который приходят сообщения о забытом пароле, вот это тоже повод для размышлений, имхо 😒 Насколько мне известно, при оплате и приеме платежей с палки номер телефона не светится нигде, только мыло. И еще имя, но на одно имя может быть мешок мобильных номеров, как из них нужный выбирают? И как их вообще узнают? Базу опсоса ломают?

diletant

19.12.17 13:09

0 0

diletant: А вот откуда они номер мобильника узнали, с уверенностью, что это тот самый номер, на который приходят сообщения о забытом пароле, вот это тоже повод для размышлений, имхо 😒

Да, вот это самый главный вопрос.

Alex Exler

diletant

19.12.17 13:36

0 0

Alex Exler: Я с телефона платежные системы вообще не использую и приложений там нет.

А я как раз использую платёжные системы только с телефона, считаю его на данный момент надёжней десктопных ОС (Windows и даже macOS) - кроме вирусов/троянов слить пароли может какой-нибудь браузерный плагин или даже сам антивирус 😄

Alex Exler: Проблема в том, что на телефон приходили коды, а это значит, что они входили с логином-паролем, а пароль там, ясный пень, максимально устойчивый. На компе вирусов никаких нет, стоит серьезная антивирусная защита, комп в этот момент был выключен.

Не помогла, значит, серьезная антивирусная, хотя вряд ли это был локальный кейлоггер. Интересно всё же, как украли пароль - чужой компьютер использовал или к публичному вайфаю подключался где-нибудь в отеле?

diamant

19.12.17 12:23

0 0

diamant: А я как раз использую платёжные системы только с телефона, считаю его на данный момент надёжней десктопных ОС (Windows и даже macOS) - кроме вирусов/троянов слить пароли может какой-нибудь браузерный плагин или даже сам антивирус 😄

Плагины у меня проверенные, антивирус тоже. Телефон - устройство мобильное, я там не держу платежные данные.

diamant: Не помогла, значит, серьезная антивирусная, хотя вряд ли это был локальный кейлоггер.

Вряд ли.

diamant: Интересно всё же, как украли пароль - чужой компьютер использовал

Не использую чужие компьютеры.

diamant: или к публичному вайфаю подключался где-нибудь в отеле?

К публичным вайфаям постоянно подключаюсь много лет и не очень понимаю, как через публичный вайфай можно украсть мой пароль к PayPal, если компьютер подключен в соответствующем режиме без права доступа извне.

Alex Exler

diamant

19.12.17 12:31

0 0

Совершенно изумительно сделана "защита" в PayPal. Пытаюсь активировать Security Key, почитать, что это вообще такой - прямо из настроек кликаю на страничку. Результат - This Page Does Not Exist. Ужас.

aoleg

19.12.17 12:11

0 0

У меня раз какие-то китайцы взломали TeamViewer и пытались моим пэйпалом накупить ваучеров для какой-то ММО. Пароль был запомнен в браузере, но т.к. на том аккаунте не было ни одной активной карты - спокойно наблюдал эти попытки в реалтайме)

grimskin

19.12.17 12:08

0 0

grimskin: У меня раз какие-то китайцы взломали TeamViewer

а как им это удалось? Тим Вьюер наше все.

runcyclexcski

grimskin

19.12.17 13:17

0 0

А SMS приходили точно от PayPal? А то, может быть, кто-то послал сам SMS для создания видимости взлома.

alxumuk

19.12.17 11:58