Atentie mare se fura conturi de Yahoo

Salut,

In primul rand cine are mailul si id-ul de contact cosmin_carcotas al meu poate sa ii dea delete si ignore, a fost furat !

Metoda :

Hotul merge in cercuri relativ restranse ( din prieten in prieten ) , si anume, intr-o seara intra o fosta prietena pe mine si ma intreaba ce mai fac blablabla , si ma intreaba daca imi plac animalele, la care eu ii raspund ca da, stii prea bine am si un caine, si ma intreaba cum il cheama eu ii raspund ( tocmai aflase raspunsul la prima intrebare din forgot password la mail ) , am mai vorbit putin apoi a aflat si de la a 2 a intrebare. Dupa imi da un mesaj :

"tiam schimbat parola daca vrei sa o ai ia o cartela reincarcabila de cosmote de 20 euro si facem schimb iti dau parola imi dai codul intra pe alt id sa vb o sa fiu online pe id tau"

Acum sper sa nu veniti cu raspunsuri de genu , eeee cum puteai sa te "arzi" asa usor , pai e simplu, contul e vechi de 7 ani, intrebarile tot vechi, si greseala mea a fost ca am pus raspunsuri adevarate si usoare la intrebari, ceea ce a dus la pierderea mail-ului.

Ideea este ca am ip-ului tipului, e din Buzau, dar sincer asta nu ma ajuta la nimic! ( apropos de subiectul acesta ) Politia nu face nimic daca nu este un prejudicu real si consistent :)) asa ca Politia Romana s**ks :silenced:

Acest este un alt caz !

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

P.S. : la al 2 lea caz e acelasi atacator, acelasi ip din Buzau ca si la mine, si el merge pe ideea ca in lista de mess ai prieteni si deci cand iti pune anumite intrebari in 75% din cazuri victimele raspund pentru ca nu se gandesc ca el pune intrebari ca sa afle raspunsurile la intrebarile secrete

Foate interesant si nasol in acelasi timp.
Care ar fi invatamintele de aici? Sa nu pui raspunsuri prea personale la intrebarile de securitate sau sa nu vb despre ele cu nimeni?

Cata bataie de cap pentru 20 eu.
Citind, mi-am reamintit sa export lista de contacte. :)
O greseala pe care multi o fac este sa pui aceeasi parola peste tot. Cand te inregistrezi pe un site mai mult sau mai putin dubios, e indicat sa pui alta parola decat cea pentru email ( un webmaster care a uitat sa faca o criptare MD5 etc, o poate incerca de curiozitate pe adresa ta de email cu care te-ai inregistrat.)
De aici si concluzia ca e mai bine sa folosesti in cazul siteurilor mai sus mentionate o alta adresa de email decat cea principala.
De cand procedez asa folderul pentru spam e mai golut...

Hm... din Buzau. :)

Faptul ca politia nu prea ar lua in seama problema ta din cauza ca nu este un prejudiciu, (desi violarea corespondentei este o infractiune grava), nu inseamna ca nu poti depune o plangere. Politia este obligata sa cerceteze, in plus in cazul tau e vorba de santaj, nu conteaza valoare (20 euro). Eu as merge la politie si i-as intinde o plasa cu cei 20 de euro...............politia este obligata sa te ajut,e daca tu depui plangere scrisa, semnata, etc...Cunosc cazuri mai putin grave care s-au lasat cu dosar.

Te sfatuiesc sa te duci sa depui plangere.
Stiu un caz exact la fel care s-a soldat cu dosar penal pentru cel ce a furat parola.

Sa va zic ca am fost la Politie ( si aici ma refer la sectia de care apartin ) ? si ca politistul m-a sfatuit sa nu imi bat capul daca nu am fost prea afectat sau sa ma duc la DIICOT care se ocupa de asa ceva, si pentru ca am destul timp liber :) o sa le fac o vizita.

La raspunsul ce am putea face sa ne protejam ? eu zic asa ( defapt un prieten m-a sfatuit :) ) , cea mai buna solutie, orice tine de conturi paypal , facebook blablabla sa nu fie pe mail-ul de yahoo pe care stati pe mess ( asta a fost una din greselile mele foarte mari , dar din astea inveti :) ) ca o prima solutie de securitate, nu de alta dar ia ceva pana muti conturile si nu toate merg mutate :), iar contactele se pot recupera usor daca ai arhiva si ai facut aceea "treaba murdara" de a da un mass in lista :) , a 2 a sa schimbati intrebarile secrete in unele personalizate dar a caror raspuns sa nu fie unul usor si real si daca se poate sa nu fie uitat :) . Eu am incercat varianta la un mail " Ce parola am ? " deci daca cineva mai incearca trebui sa ma intrebe ce parola am :)) .

La ideea sa dau 20 euro, sincer suma nu e importanta, dar de ce sa incurajez un copil cu asa ceva ? exista riscul sa nu primesti nimic sau varianta a 2 a sa primesti si sa nu mai poti schimba intrebarile secrete deoarece le poate schimba si sa puna alte raspunsuri deci tot la el ramane mailul tu ai doar o parola si te bucuri ca azi esti logat, sau poate maine ( precum melodia :) )

Ceea ce poate face Politia este simplu ( in cazul in care vor sa isi dea interesul ) pot cere log-urile de la RDS unde pot verifica ca pe data x ora y s-a accesat mail-ul o varianta, a 2 a varianta in colaborare cu Cosmote sa faca un tracking dupa ce ii dau codul si atunci sa gasim numar si respectiv persoana.

Citat:

---

Ceea ce poate face Politia este simplu ( in cazul in care vor sa isi dea interesul ) pot cere log-urile de la RDS unde pot verifica ca pe data x ora y s-a accesat mail-ul o varianta, a 2 a varianta in colaborare cu Cosmote sa faca un tracking dupa ce ii dau codul si atunci sa gasim numar si respectiv persoana.

---

Nu cred ca se face atata alarma pentru un ID de messenger, poate doar daca pe adresa aceea de email aveai valori, cum spuneai ca aveai contul paypal, daca aveai in contul paypal 1000 Euro sigur politia va intervenii.

...oricum, merita incercat daca ai timp liber.

nu e vba de valoare - mai mica sau mai mare aici

cred ca nici nu ar trebui sa ne gandim la valoare in acest caz

legea trebuie sa actioneze

mergi la politie ( dar nu la sectia respectiva - astia de la sectii sunt.... vai mama lor ... mai ales cand e vba de infractiuni pe internet)
eu unul am avut o experienta de genul asta in care politia si-a facut pe deplin treaba si in momentul in care m-au invitat pt audieri la IGPR mi-au pus pe masa un dosar cu peste 100 file, totul detaliat, la secunda.
asa ca ma indoiesc ca in cazul unui plangeri formulate de tine nu vor actiona. mai ales ca asta e un caz simplu.

indivizii astia nu merita sa fie ignorati - cu toate ca e posibil sa fie un "tinerel" de 15-20 ani care se crede mare hacker... pt ca profitand de ignoranta ta , a reusit sa iti acceseze mailul de yahoo.
probabil va scapa cu o amenda penala... dar.. macar il va aduce cu picioarele pe pamant.


succes !

Wow. Maine o sa descoperim ca se fura si biciclete, daca le lasam legate in parc.

Citat:

---

Postat în original de Seinfeld

Wow. Maine o sa descoperim ca se fura si biciclete, daca le lasam legate in parc.

---

astea se fura deja de mult timp.. :)

depinde si de parc :)

Exact la fel e si in cazul conturilor de yahoo.
Depinde si de om :)

Citat:

---

Postat în original de Seinfeld

Wow. Maine o sa descoperim ca se fura si biciclete, daca le lasam legate in parc.

---

Mie mi-au furat roata de pe spate, nu s-au chinuit sa taie lantul si sa ia toata bicicleta. Asta in vazul lumii, pe la ora 14. I-am intrebat pe niste prosti din zona daca au vazut ceva, au zis ca au vazut dar n-au stiut ca nu e bicicleta lui ala. Deci... aparent posesorii de biciclete isi dau jos rotile asa de chestie. Era legata de o teava de gaz :)

Eu practic ingineria sociala de peste 25 de ani in scopul cercetarii, iar in online de 12 ani. Ce ziceti, sa scriu un ebook cu metodele de protectie sau nu? Insa e evident ca va fi sabie cu doua taisuri si cei care vor sa practice aceasta metoda isi vor perfectiona si mai mult aceste metode.. dar poate si voi veti fi protejati mai bine.

Deci, ce ati alege? :)

Citat:

---

Postat în original de Seinfeld

Wow. Maine o sa descoperim ca se fura si biciclete, daca le lasam legate in parc.

---

Nu am descoperit America, doar explicam metoda ;)

--- Later Edit --- (ca mi-a fost lene sa apas "Edit")

Citat:

---

Postat în original de Empire

Mie mi-au furat roata de pe spate, nu s-au chinuit sa taie lantul si sa ia toata bicicleta. Asta in vazul lumii, pe la ora 14. I-am intrebat pe niste prosti din zona daca au vazut ceva, au zis ca au vazut dar n-au stiut ca nu e bicicleta lui ala. Deci... aparent posesorii de biciclete isi dau jos rotile asa de chestie. Era legata de o teava de gaz :)

---

Uita-te la filmuletul asta in caz ca nu il stiai :)

Uite asta e un caz intr-adevar unde castigi usor in instanta.

Mie mi-au blocat cateva ore contul de Yahoo!, incercand sa-mi afle parola, iar cu cateva luni inainte se incercase spargerea intrebarilor de securitate, tot la acelasi cont. Nu imi fac mail-ul public niciodata si nici nu ma inscriu cu el pe toate site-urile, asa ca e putin ciudat. Dar ce sa zic... mai sunt si oameni care se cam plictisesc (pt ca nu-i duce mintea la mai mult). :)

Citat:

---

Postat în original de Seinfeld

Wow. Maine o sa descoperim ca se fura si biciclete, daca le lasam legate in parc.

---

Am fost acum 2 saptamani in Viena, si am vazut o bicicleta legata de un stalp pe care proprietarul a uitat sa si-o mai ia, era ruginita rau crescuse iarba pe langa roti (rotile inca erau unflate) si nu sa gandit nimeni sa o fure

Noutati, tanarul pusti , mi-a lasat offline cu parola, si mi-a spus ca ip-ul pe care il am nu este al lui ca daca vrea poate sa isi puna si ip-ul meu , si nu am avut cum sa ii zic ca offline-ul era de pe id-ul meu de mess, ca vroiam sa ii transmit ca o sa imi instalez ccproxy sa poata sa isi puna ip-ul meu :)) , deci e un pusti care sta pe ip real de rds , si de fiecare data ip-ul din Buzau, ce sanse sunt sa aibe 2 proxyuri in Buzau :)

@Cristina : nu trebui sa il ai public e indeajuns sa ii fure parola unui prieten din lista ta

Banala treaba cu furatu parolei, adica, era mai bine sa-i fi zis direct care-i parola. Una peste alta, am inceput si eu sa-mi mut conturile pe un email creat pe unul dintre domenii, mi-se pare mai "safe" adica, e un email la care pot reseta parola in orice moment. Dar Yahoo Mail-u e urat de tot, adica greu sa recuperezi un cont de la ei.

Ps. Nu te-ai gandit sa dai si tu forgot password dupa ce ti-ai pierdut parola de la cont ?

este foarte veche metoda. iti pot analiza si conturile sociale (hi5, facebook) pentru a gasi date gen data nasterii, locul, zipcodeul, etc.

oricum nici pe social network nu se dau datele exacte, cel putin eu le schimb putin, dar fiecare face cum vrea.....