Neuspjeli pokušaj hakiranja

[GreenProfit]

zatvoreno

[iluvbitcoins]

Ja sam dobio isti mail (doduše samo ovo s pornićima i kamerom) prije par mjeseci, mail mi nije bio hakiran iako je bilo pokušaja i često sam dobivao mailove da se netko pokušava ulogirati sa sumnjivog IPa.

Moj mail je bio na engleskom, ali ista poruka samo što nije sa mog maila.
Pretpostavio sam da sam završio na nekoj mail listi i da netko masovno šalje mailove nadajući se da će netko nasjesti.
Ovo je ipak druga stvar pošto je na hrvatskom i zbog prijetnji na poslu.
Zašto ti je netko prijetio na poslu zbog promoviranja nekog projekta?
Je li ti to rekao u facu ili kako?
Jesi li još uvijek u kontaktu s DDom?

[iluvbitcoins]

Ja sam dobio isti mail prije par mjeseci, doduše mail mi nije bio hakiran iako je bilo pokušaja i često sam dobivao mailove da se netko pokušava ulogirati sa sumnjivog IPa.

Moj mail je bio na engleskom, ali doslovno ista poruka.
Pretpostavio sam da mi je mail završio na nekoj mail listi i da netko masovno šalje mailove nadajući se da će netko nasjesti.

Ovo nije isto meni je neka osoba poslala email znaci sa moga emaila na moj email.Znaci baš mi je hakiran email.Znači lako moguće osoba koja me poznaje.Sumnjam na par osoba iz Hrvatskog Zagorja na onom mjestu di je uhvačen haker koji je ukrao milijune bitcoina.Znam jednu osobu koja je radila samnom i rekla da poznaje tu osobu.

Da, ovo nije bilo sa mog maila. Editirao sam da bih malo bolje pojasnio.

Moguće je i da ovaj mail nije povezan s time pošto je dosta tipičan.

Nego, ne razumijem kako su ti se prijetili na poslu, direktno licem u lice?
I da te pitam još jednom, da nisi možda radio s DDom?

Pronašao sam virus na svome A1 homebox ruteru,sad neznam dali je netko došao direktno u kontakt sa mojim ruterom,pročitao ip adresu.Ovo mora netko biti tko me poznaje i zna broj moga mobitela jer mi je ulazio i u coindeal mjenjačnicu netko i mjenjao buy i sell ordere ili to šteka ta njihova coindeal stranica pa mi se učinilo,možda je ta osoba istovremeno bila logirana na moj račun dok sam i ja bio sad za tu mjenjačnicu nisam siguran dali mi je itko hakirao.Možda je samo bug neki na mjenjačnici.

Kako virus može biti na routeru?
Ako te je netko hakirao vjerovatno je mogao doći i do broja mobitela ukoliko si se logirao s njime.

[iluvbitcoins]

Adresa se podudara.
https://www.bug.hr/sigurnost/ne-nasjedajte-na-nove-ucjenjivacke-e-mail-poruke-na-hrvatskom-jeziku-13406

Nijedan tvoj mail nije hakiran.
Šalju spoofane mailove po mailing listama.

Spoofanje je inače proces u kojem ti se čini kao da si dobio mail od nekog drugog, a ne od onog tko ga je stvarno poslao.
https://en.wikipedia.org/wiki/Email_spoofing

Čini se da je petero ljudi nasjelo zasad  
https://www.blockchain.com/btc/address/15WFuB2rBPDpzBbjaT26zKfqwXtssJv7FS

[iluvbitcoins]

Adresa se podudara.
https://www.bug.hr/sigurnost/ne-nasjedajte-na-nove-ucjenjivacke-e-mail-poruke-na-hrvatskom-jeziku-13406

Nijedan tvoj mail nije hakiran.
Šalju spoofane mailove po mailing listama.

Spoofanje je inače proces u kojem ti se čini kao da si dobio mail od nekog drugog, a ne od onog tko ga je stvarno poslao.
https://en.wikipedia.org/wiki/Email_spoofing

Čini se da je petero ljudi nasjelo zasad  
https://www.blockchain.com/btc/address/15WFuB2rBPDpzBbjaT26zKfqwXtssJv7FS

Postoji razlog zašto mislim da je to jedna od osoba koju poznajem.Jedan je zato što sam toj osobi spominjao da sam sebi nekad pošaljem email i odjednom ovi hakeri drukčije napadaju žrtve.Pa jebote odkud odjednom sad tako,a i spominjao mi je tog lika  da živi u mjestu gdje i on tako da nekom je mene spomenuo on il netko tko je radio samnom,znači vjerovatno se na području Hrvatskog Zagorja nalazi ta skupina.Nebimi stalno davao upozorenja pazi se da te netko ne hakira i tako njih 2-3 iz Hrvatskog Zagorja.Kao glume dobrice a tko zna s kime mutne poslove obavljaju.

To nije ništa novo. Spoofanje postoji vjerovatno koliko i ti   I ne bih to nazvao hakiranjem.
Prilično je jednostavno. Šanse da su to ljudi koje poznaš su, rekao bih 1:10 milijuna.
Već je i u Hrvatskoj bila takva shema koliko vidim, samo sa malo lošijim hrvatskim.

[btcltcdigger]

A i da objave video kak bacas drkicu na pornic, sta onda?

Ljudi gledaju i drkaju na puno gore stvari od toga

[sbogovac]

[...] Nijedan tvoj mail nije hakiran.
Šalju spoofane mailove po mailing listama. [...]

To ^^^

Sve ostalo sto spominjes predpostavljam da je "slucajnost", a i da nije: puno srece sa nastupom policije u RH... Ovdje na zapadu pa 99% policije nema pojma o digitalnom kriminalu, a onaj 1% je daleko preopterecen da bih se "preopterecivao" (jos vise) sa "low profile" slucajeva...

[dkbit98]

Lagano i opušteno.
Istu poruku sam dobio i ja.

U svakom slučaju bi trebao koristit neki bolji, sigurniji i privatniji email provider i OBAVEZNO novi passwordi za tvoje stare email adrese.

Na ovoj stranici možeš naći da li je ti je mail adresa 'procurila' i koliko vidim neke jesu, i to više puta.
https://haveibeenpwned.com/

Email alternative:

-mailfence
-proton mail
-criptext
-tutanova
...

[slackovic]

Na ovoj stranici možeš naći da li je ti je mail adresa 'procurila' i koliko vidim neke jesu, i to više puta.
https://haveibeenpwned.com/

A koliko je sigurna ta stranica https://haveibeenpwned.com/? Mislim, kako znam da upravo upisivanjem e-mail adrese na toj stranici neću "biti pwned"?

[dkbit98]

A koliko je sigurna ta stranica https://haveibeenpwned.com/? Mislim, kako znam da upravo upisivanjem e-mail adrese na toj stranici neću "biti pwned"?

Nigde ne unosiš svoj Password i ništa drugo, i nemaš nalog kod njih.

Možeš biti 'pwned' samo na stranici sa login password i nalogom

Logično  

[slackovic]

A koliko je sigurna ta stranica https://haveibeenpwned.com/? Mislim, kako znam da upravo upisivanjem e-mail adrese na toj stranici neću "biti pwned"?

Nigde ne unosiš svoj Password i ništa drugo, i nemaš nalog kod njih.

Možeš biti 'pwned' samo na stranici sa login password i nalogom

Logično  

Ma jasno mi je da mi ne mogu upasti u account ako na stranicu ubacim samo e-mail adresu. Ali ovo isto tako može biti super način za napraviti ogromnu listu mailova koja se onda može prodati. Ne kažem da se to ovdje radi, ali moraš priznati da bi se moglo.

[dkbit98]

Ma jasno mi je da mi ne mogu upasti u account ako na stranicu ubacim samo e-mail adresu. Ali ovo isto tako može biti super način za napraviti ogromnu listu mailova koja se onda može prodati. Ne kažem da se to ovdje radi, ali moraš priznati da bi se moglo.

Ne.
Niko neće kupiti običnu random mail adresu bez passworda.
Ako ti hoćeš mogu ti prodati par svojih, i primam BTC bez pitanja

Postoji od 2013 sa jasnim ciljem
https://en.wikipedia.org/wiki/Have_I_Been_Pwned%3F

[Pmalek]

O takvoj varijanti je bilo govora i na ovom forumu. dkbit98 je upravu kad kaže da ne unosiš svoju lozinku na stranici ali stranica može biti dobar način da se provjeri koje su email adrese još aktivne i bitne njihovim korisnicima. Čim provjeravaš jednu email adresu znači da ti ima neki značaj. Na osnovu tih pretraga se onda može sastaviti nova lista za hakiranje/spammanje/prodaju itd.
Ta mogućnost postoji.

[dkbit98]

Ako neko dobija spam i scam mailove, kao npr. GreenProfit, onda može otići na 'haveibeenpwned'.
Nema potrebe to raditi ako ne dobijate takve mailove.

Najvažnije je - sumnjati u svaki mail koji dobijete

[slackovic]

Ma jasno mi je da mi ne mogu upasti u account ako na stranicu ubacim samo e-mail adresu. Ali ovo isto tako može biti super način za napraviti ogromnu listu mailova koja se onda može prodati. Ne kažem da se to ovdje radi, ali moraš priznati da bi se moglo.

Ne.
Niko neće kupiti običnu random mail adresu bez passworda.
Ako ti hoćeš mogu ti prodati par svojih, i primam BTC bez pitanja

Postoji od 2013 sa jasnim ciljem
https://en.wikipedia.org/wiki/Have_I_Been_Pwned%3F

Ne bih baš rekao da nitko neće kupiti običnu random mail listu. Slažem se da takva lista neće imati veliku cijenu (možda par desetaka dolara za veliku količinu e-mail adresa koje se koriste), ali ako ju prodaš 1000 puta, to je onda 10.000 dolara. Ciljana skupina kojoj bi to moglo biti zanimljivo nisu ljudi koje zanima pristup e-mail računu nego ih zanimaju e-mail adrese koje se koriste da im šalju spam.

[dkbit98]

Ne bih baš rekao da nitko neće kupiti običnu random mail listu. Slažem se da takva lista neće imati veliku cijenu (možda par desetaka dolara za veliku količinu e-mail adresa koje se koriste), ali ako ju prodaš 1000 puta, to je onda 10.000 dolara. Ciljana skupina kojoj bi to moglo biti zanimljivo nisu ljudi koje zanima pristup e-mail računu nego ih zanimaju e-mail adrese koje se koriste da im šalju spam.

Da je to istina za 'haveibeenpwned' to bi davno bilo razotkriveno.
Ko je paranoičan ili Fox Molder iz X-Files, može to i ručno uraditi, i pretražiti njihov database i stranice na kojima se ranije registrovao.
https://haveibeenpwned.com/PwnedWebsites

Nije ovo neki Indijski tech support scam...
https://haveibeenpwned.com/FAQs#SpamList

[sbogovac]

I ja koristim haveibeenpowned duze vrijeme. Pitanje je o jednostavnoj risk analizi: da, email-adrese imaju vrijednost i sami po sebi za spammere. Ali sa samo email adresom te ne moze "pown" (samo spam), za to (powned) im treba i lozinka a upravo to ti pokazuje taj sajt (dali su ti emailadresa u kombinaciji za lozinkom postali javni). To je bitna informacija da znas i ja - osobno - mislim da je dati tvoju email-adresu za tu informaciju "jeftino". Pogotovo ako zamislis da je ta stranica ne samo vec tu od 2013. nego da je osnivac dobro (javno) poznat "security specialist" (Troy Hunt) koji svoju reputaciju s'tim povezuje... Znaci ako pogledam risk/reward rekao bih poledaj na sajtu dali ti je email "powned". Pogotovo ako na taj email vec dobijas spam (sto spusti risk na skoro 0, jer znaci vec je ta adresa na spam-liste, u vrh glave dobijes jos koji).

[iluvbitcoins]

Najbitnije je da koristiš password manager na kojem generiraš jaku šifru sa specijalnim znakovima i velikim i malim slovima.
Ako imaš dobru šifru, može ti mail biti na kojoj god listi hoće.

[sbogovac]

Najbitnije je da koristiš password manager na kojem generiraš jaku šifru sa specijalnim znakovima i velikim i malim slovima.
Ako imaš dobru šifru, može ti mail biti na kojoj god listi hoće.

Mislim da j i jedno i drugo jako bitno. Naravno... dobar PW je jako bitan (i da, osim iritacije spam mailova - ako nemas dobar filter - te liste nisu toliko opasne) ali isto je jako bitno imati vise email-adresa; i bitnim kontaktima dati vize adresa tako da nisi 100% ovisan o 1. adresi i u slucaju bilo koje nezgode sa nekom adresom uvijek - barem 80% - mozes nastaviti "business as usual"...

[dkbit98]

Mislim da j i jedno i drugo jako bitno. Naravno... dobar PW je jako bitan (i da, osim iritacije spam mailova - ako nemas dobar filter - te liste nisu toliko opasne) ali isto je jako bitno imati vise email-adresa; i bitnim kontaktima dati vize adresa tako da nisi 100% ovisan o 1. adresi i u slucaju bilo koje nezgode sa nekom adresom uvijek - barem 80% - mozes nastaviti "business as usual"...

Tako je sbogovac.
Još bih samo dodao da je dobro uraditi password backup na neki USB/offline disk.

Keepass je jedan od boljih managera.
Obavezno - new account - new password