[uradno] Gostilna pri Konjzolcu

[ĆAMIR]

Ampak če imaš 2-step login, potem so se tudi v mail loginali? 

[Kastor]

To tudi meni ni čisto jasno kak so ti mail shekali?

[DaCapo]

očitno... samo da jim je uspelo v gmail (verifikacija 2-step na fon in vse to..) ???

saj pravim: meni nič jasno.

 

[ĆAMIR]

Kaj pa imaš na računu, da so ti hackerji vdrli v gmail in so potem namesto na vse ostalo pikirali ravno na Epic? 

[Aktivist Vanč]

Kak je sploh mogoče, če praviš, da je potrebno uporabiti tudi tvoj telefon. Ne vem no...

[DaCapo]

Da, za gmail prijavo je verifikacija na fonu, če se prijavi z neznane naprave..

Za epic pa je 2-step da pač dobiš email s kodo..

Zdaj, verjetno je nekako prišel do mojega emaila, spremenil podatke za epic account in nekako izbrisal stari email iz kompletne epicove baze (dejansko kot da nikoli ni obstajal).

Support mi je včeraj edino še javil, da naj bom potrpežljiv, da poskušajo oz. delajo na tem... Ampak sem se že sprijaznil. Zdaj čekiram svoj PC za morebitne vdore..
 

[ĆAMIR]

Kaj pa si imel na accountu? Kupljene kake igrice pa skine? 

[Kastor]

A se je tebi dejansko kdo prijavil v gmail? Si se mogoče prijavljal v Google prek kakih random strani or smth?

[DaCapo]

Eh, Fortnite account je bil od 2017, verjemi da je sine imel polno vsega. To je še največja škoda. Drugače pa pač free claimane igre (to mi je malce žal). Pa support-a-creator program, kjer se je nabralo nekaj drobiža €, to je pravzaprav zanemarljivo.

[DaCapo]

Kastor reče pred 6 minutami:

A se je tebi dejansko kdo prijavil v gmail? Si se mogoče prijavljal v Google prek kakih random strani or smth?

Nope, silno pozoren sem glede sumljivih strani in nasploh vsega podobnega okoli prijav. Saj pravim, 30 let že v računalniških vodah, pa tega še nisem doživel  
Se očitno zgodi. Zdaj je kar je, še vedno pa me muči tisto, " kaj za vraga..."., 
In zakaj samo epic, če je že imel "dostop" do praktično vsega, kar imam preko tega primarnega emaila? In to dejansko tretji primer epic heka (prvič je samo ime zamenjal, drugič ime in geslo, zdaj tretjič pa gre očitno v rado in je še email lepo skenslal/zamenjal). 

19. avgust 2020 uredilo bitje DaCapo

[Ezoterik]

ne štekam kako ti je lahko prišel v gmail, če imaš 2FA. Praktično nemogoče je. A si preveril logine... ne štekam kako si lahk tok miren ob tem Men bi se strgal.

 

Delam na področju kjer mamo velik tega in DEFINITIVNO se ne 'kr zgodi'.

19. avgust 2020 uredilo bitje Ezoterik

[Slinch]

a obstaja možnost, da se je pubec kaj igral in pomotoma poklikal?

[ĆAMIR]

Ali pa da je Pubec nasedel na scam variante: "čuješ pubec, de toto geslo pa potrdi te na toten mejli, ge ti mo dali za 400 € skinof pol" 

[DaCapo]

saj nisem miren.. ampak ne vem kaj še sploh lahko naredim.

sem šel skozi google preglede varnosti. našel sem edino, da je bila včeraj ob 19.40 uri prijavljena neznana naprava!!!! ampak kako, pa mi ni jasno. sedaj je seveda odjavljena.. ampak kaj pa v prihodnje?

itak sem že takoj zamenjal geslo za mail. 

 

@Slinch: nope. Včeraj je lepo igral farming sim (je bil free na epicu), potem izklopil in šel malo GTA preko Steama, potem hotel nazaj na epic in je javilo napačno geslo/email. to je bilo to. jaz seveda takoj odprem email in vidim, da je nekdo uporabil 2-step in nato zamenjal dostopne podatke za account. javim support, reagirajo, jijm pošljem še neke screenshote, javijo nazaj da je komplicirano (ničesar ne najdejo) ampak da delajo na tem in naj bom "potrpežljiv"... 

[ĆAMIR]

DaCapo reče Pravkar:

saj nisem miren.. ampak ne vem kaj še sploh lahko naredim.

sem šel skozi google preglede varnosti. našel sem edino, da je bila včeraj ob 19.40 uri prijavljena neznana naprava!!!! ampak kako, pa mi ni jasno. sedaj je seveda odjavljena.. ampak kaj pa v prihodnje?

itak sem že takoj zamenjal geslo za mail. 

 

@Slinch: nope. Včeraj je lepo igral farming sim (je bil free na epicu), potem izklopil in šel malo GTA preko Steama, potem hotel nazaj na epic in je javilo napačno geslo/email. to je bilo to. jaz seveda takoj odprem email in vidim, da je nekdo uporabil 2-step in nato zamenjal dostopne podatke za account. javim support, reagirajo, jijm pošljem še neke screenshote, javijo nazaj da je komplicirano (ničesar ne najdejo) ampak da delajo na tem in naj bom "potrpežljiv"... 

A pa ne piše nič podatkov o tej neznani napravi? 

[Kastor]

Vsaj lokacija prijave bi morala pisat....

[Slinch]

a ni tako da je vsaj ip in vrsta naprave?

 

samo če ni to nardil random mulc ki je mel vendetto do pubeca pol itak tej podatki nič ne koristijo

[Me3do]

Ezoterik reče pred 9 minutami:

ne štekam kako ti je lahko prišel v gmail, če imaš 2FA. Praktično nemogoče je. A si preveril logine... ne štekam kako si lahk tok miren ob tem Men bi se strgal.

 

Delam na področju kjer mamo velik tega in DEFINITIVNO se ne 'kr zgodi'.

Hm, ampak v Gmail mu niso vdrli? Če prav razumem so mu samo epic zjebali

 

2fa je pa tudi odvisen malo od implementacije, maš primere kjer so ble res neumne napake (sms koda v post sporočilu in podobno) 

[DaCapo]

to piše

 

V zadnjih 28 dneh je nekdo iz te neznane naprave dostopal do izdelka Gmail.

Windows (Odjavljeni ste)

 

Neznana naprava

Prvi dostop: Včeraj ob 19:44

[Ezoterik]

A maš slučajno 2FA na več kot eni napravi... na kakšni tablici, sinovem telefonu, njegovem kompu. Nekdo je mogu to potrdit. Preveri kere naprave majo vse 2FA.

19. avgust 2020 uredilo bitje Ezoterik

[DaCapo]

Me3do reče pred 3 minutami:

Hm, ampak v Gmail mu niso vdrli? Če prav razumem so mu samo epic zjebali

Očitno je bilo tako, da je moral imeti dostop do gmaila. Ker drugače ne bi dobil Epicove 2-step verifikacije (ta koda pride na email) za prijavo v account. 

[MIHA_IS_GOD]

https://en.wikipedia.org/wiki/Dissociative_identity_disorder pojasni ta misterij.

[DaCapo]

Ezoterik reče Pravkar:

A maš slučajno 2FA na več kot eni napravi... na kakšni tablici, sinovem telefonu, njegovem kompu. Nekdo je mogu to potrdit. Preveri kere naprave majo vse 2FA.

 

Samo moj PC in moj fon. Pač glede 2FA vezan na moj primarni email. S tem emailom imam recimo Epic account, oz. sem f**** imel, pa Steam in Ubi..

[Aktivist Vanč]

Ne verjamem praktično, da bi ti kdo vdrl v tvoj Gmail in potem vzel samo Epic account. Imel je številne možnosti od Steama in še česa bolj pomembnega kot so igre... pa da bi se spravil ravno samo na Epic. Tu je nekaj drugega vmes.

[ĆAMIR]

DaCapo reče pred 3 minutami:

Samo moj PC in moj fon. Pač glede 2FA vezan na moj primarni email. S tem emailom imam recimo Epic account, oz. sem f**** imel, pa Steam in Ubi..

Čak čak. Skos razlagaš o nekih tablicah pa jadnih gadgetih. Ne rečt, da si z gmailom loginan samo na PC-ju in telefonu. Ziher si še na kaki tablici ali pa nekje loginan 

[DaCapo]

Na tablici imam samo Biblos app kjer sem pač vpisal email. Drugega nič. 

[Me3do]

Če bi se ti kdo prijavil v Gmail, pa maš 2fa za Gmail uklopljen, bi dobil notification 

Razen če je blo to narejeno iz naprave, ki je že prej mela dostop do Gmail accounta... 

19. avgust 2020 uredilo bitje Me3do

[Aktivist Vanč]

Te je mogoče v tem času nek neznanec klical na telefon in rekel "čuj daj prosim pritisni samo yes na telefonu"?

[ĆAMIR]

Me3do reče pred 6 minutami:

Če bi se ti kdo prijavil v Gmail, pa maš 2fa za Gmail uklopljen, bi dobil notification 

Razen če je blo to narejeno iz naprave, ki je že prej mela dostop do Gmail accounta... 

Saj to.

[DaCapo]

Me3do reče pred 6 minutami:

Razen če je blo to narejeno iz naprave, ki je že prej mela dostop do Gmail accounta.

To je edino možno, da. Razmišljam kakšna (moja) naprava bi to lahko bila... Kak star prenosnik? Ampak ti ležijo v omari. Tako da ... kaj pa vem. Pustimo, ker me že malo glava boli  Bom videl, če bo Epic kaj javil. Pa pozorno zdaj pač spremljam dogajanje na splošno.