Προσέχετε τα phising emails

[Narayan]

21 λεπτά πριν, georgeadams είπε

Αφού λέμε πως ο μόνος που έχει το κλειδί είσαι εσύ. Τα αρχεία στο server του Dashlane (ή του LastPass ή του 1Password) είναι encrypted. Ούτε εκ των έσω, ούτε εκ των έξω δεν μπορεί κάποιος να τα αποκρυπρογραφήσει χωρίς το pass σου (λέμε για λογικούς χρόνους, όχι για bruteforce διάρκειας πολλών ετών).

Ακόμα κι αν φοβάσαι το cloud, υπάρχει η λύση του Password Manager που κρατάει τα encrypted αρχεία του στο δικό σου υπολογιστή (χάνεις όμως την ευκολία της πρόσβασης στα passwords από το κινητό ή από άλλον υπολογιστή). Για παράδειγμα, το (δωρεάν & open-source) KeePass.

Αντίθετα, πόσο δύσκολο είναι κάποιος να ανοίξει το txt αρχείο που έχεις στο desktop σου;

https://support.dashlane.com/hc/en-us/articles/207697709-How-secure-is-my-data-

https://www.lastpass.com/how-lastpass-works

https://support.1password.com/1password-security/

https://keepass.info/help/base/security.html

Ευχαριστώ, δεν γνώριζα μερικά από αυτά, έχω μείνει πίσω.

Η αποθήκευση σε μορφή κειμένου σίγουρα είναι μεσοβέζικη λύση και δεν θα τη συνιστούσα σε κάποιο σύστημα με κρίσιμα δεδομένα. Για τον απλό χρήστη σαν εμένα που τα πιο κρίσιμα δεδομένα είναι τα login στο Brazzers, αρκεί απλά ο εντοπισμός του password σε αρχείο να στοιχίσει 10 ώρες στον επίδοξο ληστή, αντί για 10 λεπτά.

[margaritagr]

Εγώ Έλαβα αυτο. Έν τω μεταξύ αν άνοιγε την κάμερα το πολυ πολυ να μ έβλεπε να τρώω πατατάκια προ διατροφής ή να κλαίω γράφοντας τη διατριβή μου 

 

[gmts]

2 minutes ago, margaritagr said:

Εγώ Έλαβα αυτο. Έν τω μεταξύ αν άνοιγε την κάμερα το πολυ πολυ να μ έβλεπε να τρώω πατατάκια προ διατροφής ή να κλαίω γράφοντας τη διατριβή μου 

"Κάνε" πως δεν ξέρεις Αγγλικά και problem solved.

..you can life your live"? yes it is

[Skerzos]

Dear Sir/Madam,

I've been trying to access my account for a very long time and I can't remember my password nor the security question answer.

Thanks for informing me that my pass is: ******

I will now proceed to change it to something that I can remember more easily, like hunter1.

Best regards.

[jimmy213]

Γιατί όλα αυτά τα mails είναι ανορθόγραφα και φαίνονται από μακριά ότι πρόκειται για phishing/spam/κτλ.; Δεν έχει τύχει να δω κάποιο «επαγγελματικά»/σωστά γραμμένο mail που να με κάνει να το πιστέψω.

[gmts]

Επίσης δεν ξέρουν όλοι αγγλικά.

[NIKOS25271]

Μου είχαν στείλει παρόμοια email στο pc στο γραφείο αρκετές φορές και τα έστελνα junk, block sender, delete.

Το ποιο παράξενο όμως ήταν ότι πριν από 7 - 8 μήνες έλαβα παρόμοιο email (σε ποιο σοβαρό ύφος) που ανέφερε κάποιον παλαιό κωδικό μου, αλλά το χειρότερο ήταν ότι ίδιο το email φαινόταν να το έχω στείλει ο ίδιος στον εαυτό μου (από το δικό μου mail address)!

Φυσικά έγινε format και απενεργοποίηση account, ως εταιρία δεν μπορείς να ρισκάρεις... 

[cumulus]

Εμένα είχαν στείλει παρόμοιο email και με απειλούσαν ότι με είχαν καταγράψει την ώρα που μπήκα από το κινητό μου σε τσόντα σάιτ, που ουδέποτε εγώ έχω κάνει 😛

Το θέμα όμως είναι άλλο. Ανέφερε τα 4 τελευταία ψηφία του αριθμού μου .Που στο καλό τα είχε βρει ;

[ManFromEarth]

35 λεπτά πριν, NIKOS25271 είπε

Μου είχαν στείλει παρόμοια email στο pc στο γραφείο αρκετές φορές και τα έστελνα junk, block sender, delete.

Το ποιο παράξενο όμως ήταν ότι πριν από 7 - 8 μήνες έλαβα παρόμοιο email (σε ποιο σοβαρό ύφος) που ανέφερε κάποιον παλαιό κωδικό μου, αλλά το χειρότερο ήταν ότι ίδιο το email φαινόταν να το έχω στείλει ο ίδιος στον εαυτό μου (από το δικό μου mail address)!

Φυσικά έγινε format και απενεργοποίηση account, ως εταιρία δεν μπορείς να ρισκάρεις... 

[Narayan]

23 λεπτά πριν, cumulus είπε

Εμένα είχαν στείλει παρόμοιο email και με απειλούσαν ότι με είχαν καταγράψει την ώρα που μπήκα από το κινητό μου σε τσόντα σάιτ, που ουδέποτε εγώ έχω κάνει 😛

Το θέμα όμως είναι άλλο. Ανέφερε τα 4 τελευταία ψηφία του αριθμού μου .Που στο καλό τα είχε βρει ;

Το είχες δώσει σε κάποιο site για ταυτοποίηση, ή σου βγήκε κάποιο pop up στο κινητό για Viber / Whatsapp κλπ και το έβαλες εκεί.

[zx1234r]

5 ώρες πριν, NIKOS25271 είπε

Μου είχαν στείλει παρόμοια email στο pc στο γραφείο αρκετές φορές και τα έστελνα junk, block sender, delete.

Το ποιο παράξενο όμως ήταν ότι πριν από 7 - 8 μήνες έλαβα παρόμοιο email (σε ποιο σοβαρό ύφος) που ανέφερε κάποιον παλαιό κωδικό μου, αλλά το χειρότερο ήταν ότι ίδιο το email φαινόταν να το έχω στείλει ο ίδιος στον εαυτό μου (από το δικό μου mail address)!

Φυσικά έγινε format και απενεργοποίηση account, ως εταιρία δεν μπορείς να ρισκάρεις... 

Σε εταιρικό περιβάλλον αυτό γίνεται με spoofed email address. Μπορεί κάποιος να στείλει email σε κάποιον άλλον με οποιοδήποτε domain και όνομα. Πρέπει στην εταιρία σου να βάλετε πρόγραμμα που να τα κόβει αυτά. Αν θες μπορώ να σου πω περισσότερα. Πάντως το πρόβλημα δεν λύθηκε με το φορμάτ που έκανες ούτε με το account disable.

[dimitris21gr]

Πριν 2 μήνες περίπου έλαβα mail και καλά από το paypal όπου, για κάποιο λόγο που δεν θυμάμαι, μου ζητούσε να κάνω login πατώντας στο link που μου έδινε. Αρκετά καλοστημένο mail, εκ πρώτης όψεως φαινότανε legit. Πάτησα και το link από περιέργεια το οποίο με πήγαινε σε μια φόρμα σχεδόν ολόιδια με αυτή του paypal για να συνδεθώ. 

[Mhlogiatros]

Οταν τα ιδια τα κινεζικα καταστηματα εχουν διαρευσει οτι ειχες στη καρτελα πελατη - εχω βρει τα δικα μου στο pastebin - αυτα τα χαζο mail ειναι βλακειες . Μπορει να γινει οχι δηθεν αλλα πραγματικη αποπειρα χρεωσης με  τα στοιχεια της credit card 

Επεξ/σία 6 Ιουνίου 2019 από Mhlogiatros

[Bourdoulas]

14 ώρες πριν, Narayan είπε

Προσωπικά δεν τα εμπιστεύομαι επειδή και αυτά μπορεί να γίνουν compromised και να μαθευτούν όλοι οι αποθηκευμένοι κωδικοί.

Χρησιμοποιώ διάφορες τεχνικές απομνημόνευσης, όπως τα αρχικά των λέξεων μίας φράσης και αντικατάσταση γραμμάτων με αριθμούς και εναλλάξ κεφαλαία-μικρά.

Π.χ. η φράση  "Everything is coming up roses" γίνεται "EICUR" το οποίο γίνεται "31CuR".

 

14 ώρες πριν, Speculoos είπε

Εδώ και χρόνια το ίδιο μοτίβο χρησιμοποιώ, έχω για όλα σχεδόν τα sites το ίδιο password με παραλλαγές, πχ το speculoos έιναι σε άλλο site sP3cu!o0S και σε άλλο $P3cuLo0S

You've got mail 😜

[csontheline]

Στις 4/6/2019 στις 3:48 ΜΜ, Leuteris.V.2 είπε

Σήμερα το μεσημέρι όπως έλεγχα τα spam email, έπεσε το μάτι μου σε ένα που είχε στον τίτλο, το όνομα μου και ένα κωδικό που χρησιμοποιούσα παλιά. Μπαίνω μέσα και βλέπω το παρακάτω:

I know ***** is your passphrases. Lets get directly to point. No-one has compensated me to check you. You may not know me and you're probably wondering why you are getting this mail?

Well, i setup a malware on the X video clips (pornographic material) website and you know what, you visited this web site to experience fun (you know what i mean). While you were viewing videos, your web browser started out working as a Remote control Desktop that has a keylogger which gave me accessibility to your display screen and also web cam. after that, my software gathered your entire contacts from your Messenger, social networks, as well as e-mailaccount. Next i made a double-screen video. First part displays the video you were viewing (you've got a nice taste ; )), and second part shows the recording of your cam, & it is u. 

You have a pair of possibilities. Lets read up on the choices in details: 

1st solution is to just ignore this message. in this situation, i am going to send out your very own video clip to all of your personal contacts and thus consider concerning the disgrace you will get. in addition in case you are in a loving relationship, precisely how it will affect?

Second option is to give me $989. Let us name it as a donation. in this scenario, i will straightaway erase your video. You can keep your daily routine like this never occurred and you will not hear back again from me

You'll make the payment by Bi‌tco‌in (if you do not know this, search for 'how to buy b‌itcoi‌n' in Google

if you are wondering about going to the police, surely, this e-mail can not be traced back to me. I have covered my moves. i am also not trying to ask you for money much, i simply prefer to be paid. i have o if i do not get the ‌bi‌tco‌in‌, i will definitely send out your video to all of your contacts including relatives, coworkers, and so on. Nevertheless, if i do get paid, i'll destroy the recording right away. If you really want evidence, reply Yes & i definitely will send your video recording to your 6 friends. it's a nonnegotiable offer, thus please don't waste my personal time & yours by replying to this e-mail

Αυτη η απάτη αν την ψάξετε στο Google λέγετε sextortion scam. Βέβαια από την αρχή το κατάλαβα ότι πρόκειται για απάτη αλλά για κάποιους που μπορεί να πεισθούν εύκολα επειδή θα δουν ένα γνωστό κωδικό τους, να ξέρετε είναι ΑΠΑΤΗ για να σας κλέψουν χρηματα. Οπότε μην κάνετε reply και μην τσιμπήσετε το δόλωμα και πληρώσετε.

Υ.Γ Μου 'ρχεται βέβαια να του στείλω "989 ***δια θα παρεις" αλλά συγκρατιεμαι

Κι εμένα παρόμοιο μου είχε έρθει. Το διάβασα στα γρήγορα, με έπιασε ταχυπαλμια, με έλουσε κρύος ιδρώτας, μου κόπηκαν τα πόδια, σκεφτόμουν "μα πως την πάτησα εγώ, θα με δούνε τώρα να την παίζω (την τράπουλα, ναι;), πως πέρασαν τα firewalls" ενώ το διάβαζα καλύτερα για να δω τι μπορεί να έχει γίνει. Και τελικά μου ήρθε ως δια μαγείας η φαεινή ιδέα! 

Δεν εγώ κάμερα γαμώ τα ιντερνέτια τους! 

FYI, δεν γίνεται reply. Κρίμα την πληκτρολογηση μου.