Πρόβλημα με PSN - Μου χάκαραν τον λογαριασμό [ΛΥΘΗΚΕ]

[Billie13]

Κάποιο νέο φίλε μου; 

[vorlon]

Τέλος καλό, ολα καλα. Μίλησα με την SONY, μου άλλαξαν το email και άλλαξα το password, μου πέρασαν το κίνητο και ενεργοποίησα το 2SV και ακύρωσαν την αγορά που έκανε αυτός. Τα 27,12€ μπήκαν στον λογαριασμό του PSN και τα υπόλοιπα 7,77€ θα γίνουν επιστροφή στην κάρτα. Όλη η διαδικάσία δεν πήρε πάνω απο 15 λεπτα. Πραγματικά πολύ εξυπηρετικοί

[Mr_Terror]

Απο περιεργεια τι ζητησαν για να αποδειξεις οτι εισαι ο νομιμος ιδιοκτητης του λογαριασμου

[vorlon]

Την ημερομηνία γεννήσεως που έχω βάλει στον λογαριασμό και κάποια απο τους αριθμούς της κάρτα που έχω συνδεδεμενη με τον λογαριασμο.

Αυτός που χάκαρε τον λογαριασμό τον χρησιμοποιήσε σε PS5. Ηταν βλάκας γιατι αν δεν άλλαζε το password δεν θα έπερνα είδηση και θα μπορούσε να παίζει στο 5 χωρις να το ξέρω. Τουλάχιστον δεν μπορούσε να πάρει τα υπόλοιπα game που δίνει το plus στο 5 και δεν τα έχω;

[thomason993]

99% τέτοιων "χακαρισμάτων" γίνονται επειδή έχεις τον ίδιο κωδικό σε πολλά διαφορετικά sites. Κάποια στιγμή, κάποιο από αυτά τα site με πιο αδύναμη "αμυνα" χακάρεται και οι στη συνέχεια οι χακερς αρχίζουν να δοκιμάζουν τον συκγκεκριμένο συνδυασμό email/password σε διάφορες σελίδες, κι όταν πετύχουν κάποια που συνδέεται τότε σου αλλάζουν κωδικούς κι αρχίζουν τις αγορές.

Έχοντας ενεγοποιημένο 2 factor authentication, τουλάχιστον στις σελίδες κρίσημης σημασίας (π.χ. βασικό email, paypal, amazon, psn, κτλ) ακόμα κι αν βρουν τον κωδικό σου μέσω κάποιας άλλης σελίδας δεν θα μπορέσουν να μπουν επειδή δεν έχω πρόσβαση στο 2fa κωδικό που χρειάζεται για να συνδεθούν.

Ένα χρήσιμο site που συλλέγει χακαρισμένα email και passwords με σκοπό να μπορείς να δεις αν το email σου ή ο κωδικός σου έχουν χακαριστεί, είναι αυτό: https://haveibeenpwned.com/

Αν βάλεις το email σου και σου βγάλει οτι έχει χακαριστεί κάποια στιγμή στο παρελθόν σε κάποια ιστοσελίδα, καλό είναι να αλλάξεις κωδικούς ή να ενεργοποιήσεις 2fa σε όλα τα κρισημα accounts οπως προανέφερα.

[Thiccx]

@thomason993 Καλά τα λες αλλά δεν βοηθάει και το γεγονός ότι μόλις πέρσι - προσέθεσε η Sony 2FA σε app και όχι SMS - το δίκτυο της στο μεταξύ δεν είναι και τέρας ασφάλειας από παλιά.

https://www.gamespot.com/articles/ps4-800-update-finally-adds-more-security-to-your-psn-account/1100-6483373/

Ευτυχώς ο φίλος βρήκε άκρη - έστω και τηλεφωνικά την επόμενη μέρα. Κανονικά θα έπρεπε να υπήρχε ένα support chat - έστω Online να το λύσει επί τόπου.

Μια συμβουλή - και hack να φάτε - μην κάνετε charge back στην τράπεζα - θα φάτε ban στο λογαριασμό σας είτε Sony είναι είτε MS είτε Steam.

Πάντως μια χαρά του ξηγήθηκαν ακόμα και με τις χρεώσεις στην κάρτα - έχω διαβάσει τέρατα σε φόρα του εξωτερικού.

 

[vorlon]

Απο την κάρτα ήταν 7,77€ αλλα σε αυτό φέρει και μια ευθύνη η Alpha Bank γιατι πάντα μου έρχετε ειδοποίηση στο κινητό αν συμφωνώ με την συναλλαγη, για την συγκεκριμένη συναλλαγη δεν ήρθε τίποτα. Τώρα για το 2CV προτίμησα να μου έρχετε SMS

Επεξ/σία 18 Ιανουαρίου 2021 από vorlon

[Thiccx]

13 λεπτά πριν, vorlon είπε

Απο την κάρτα ήταν 7,77€ αλλα σε αυτό φέρει και μια ευθύνη η Alpha Bank γιατι πάντα μου έρχετε ειδοποίηση στο κινητό αν συμφωνώ με την συναλλαγη, για την συγκεκριμένη συναλλαγη δεν ήρθε τίποτα. Τώρα για το 2CV προτίμησα να μου έρχετε SMS

To SMS protect είναι hackable και αυτό.

Επίσης το login σου στο Epic Store δεν φταίει - είναι ένα id... που στέλνει το psn/xbl live να κάνεις login.

Για την κάρτα σου δεν φταίει η Alpha - είναι μικρό το ποσό φάση παρήγγειλες από το efood ένα σουβλάκι.

Βάλε κανονικό authenticator γιατί θα κλαις πάλι.

 

Προτίμησε το Microsoft Authenticator γιατί υποστηρίζει cloud saving - το Google Authenticator είναι για τα μπάζα.

[Kostasios]

επειδή είχα ανάλογη εμπειρία να καταθέσω την δικιά μου ιστορία διότι από πλευράς μου είναι λίγο πιο ξεκάθαρα τα πράγματα.

τον Νοέμβριο έκανα παραγγελία το ps5 και παραλληλα επειδη ετρεχε μια προσφορα με την συνδρομη plus που ειχε δυο μηνες δωρεαν σκεφτηκα να αγορασω το πακετο του plus διοτι πιστευα οτι ηταν ευκαιρια. (σιγα μην εκανε δυο μηνες να ερθει το ps5 πιστευα.)

στον λογαριασμό μου στο PSN είχα 100 ευρώ ξεχασμένα (μην με κράξετε. είχα πουλήσει το ps4 πριν δυο χρονια ) και καθόντουσαν στον λογαριασμο μου για δυο χρονια, χωρις κανενα προβλημα.

είχα να μπω στον λογαριασμό μου από το 2018. όταν λοιπόν μπήκα τον Νοέμβριο και αγόρασα το plus μετα απο μια εβδομαδα ειχα την ιδια εμπειρια με τον φιλο. καποιος μου αλλαξε τον κωδικο και μετα μου αλλαξε το εμαιλ και μου αφησε μεσα απο τα 54 ευρω τα 23. αγορασε δυο παιχνδια. μεσα ειχα και λογαριασμο paypal οπου δεν εκανε καποια αλλη κινηση. εννοειται οταν ξανα πηρα τον λογαριασμο πισω αφαιρεσα το paypal απο μεσα.

όποτε κρίνω ότι η παραβίαση  εγινε σιγουρα μέσω του psn account. δεν ξερω εαν παιζει ρολο οτι ο υπολογιστης ειναι MacBook Pro (απο θεμα ασφαλειας σε κακοβουλα λογισμικα) και γενικα δεν μπαινω απο τον υπολογιστη μου που ειναι και εργαλειο δουλειας σε περιεργα site για να μην εχω αναγουλες.

[thomason993]

3 λεπτά πριν, Thiccx είπε

To SMS protect είναι hackable και αυτό.

Επίσης το login σου στο Epic Store δεν φταίει - είναι ένα id... που στέλνει το psn/xbl live να κάνεις login.

Για την κάρτα σου δεν φταίει η Alpha - είναι μικρό το ποσό φάση παρήγγειλες από το efood ένα σουβλάκι.

Βάλε κανονικό authenticator γιατί θα κλαις πάλι.

 

Το 2fa με sms είναι όντως δυνατό να "χακαριστεί" υπό προϋποθέσεις, αλλά η μέθοδος για να το χακάρεις (sim swapping) είναι αρκετά σύνθετη και κάποιος "χάκερ" για να την επιχειρήσει θα πρέπει να ξέρει αρκετές πληροφορίες για τον στόχο/θύμα.. Πρακτικά για χρήση σε ένα psn account όπως τώρα είναι μιά χαρά ασφαλής μέθοδος.

[Thiccx]

1 λεπτό πριν, thomason993 είπε

Το 2fa με sms είναι όντως δυνατό να "χακαριστεί" υπό προϋποθέσεις, αλλά η μέθοδος για να το χακάρεις (sim swapping) είναι αρκετά σύνθετη και κάποιος "χάκερ" για να την επιχειρήσει θα πρέπει να ξέρει αρκετές πληροφορίες για τον στόχο/θύμα.. Πρακτικά για χρήση σε ένα psn account όπως τώρα είναι μιά χαρά ασφαλής μέθοδος.

 

Σωστός αλλά πόσο κόπος είναι να βάλεις ένα app στο κινητό δεδομένου του κινδύνου - ειδικά αν είσαι και all digital.

 

[vorlon]

6 ώρες πριν, Thiccx είπε

To SMS protect είναι hackable και αυτό.

Επίσης το login σου στο Epic Store δεν φταίει - είναι ένα id... που στέλνει το psn/xbl live να κάνεις login.

Για την κάρτα σου δεν φταίει η Alpha - είναι μικρό το ποσό φάση παρήγγειλες από το efood ένα σουβλάκι.

Βάλε κανονικό authenticator γιατί θα κλαις πάλι.

 

Προτίμησε το Microsoft Authenticator γιατί υποστηρίζει cloud saving - το Google Authenticator είναι για τα μπάζα.

Για αγορα απο το ebay αξιας 4,08€ μου είχε έρθει Push notification απο alpha bank, οπως καπακι που έκανε την αγορα μετα τα 7,77€ πήγε να κανει και αλλή με 7,99€ την οποία μπλοκαρα απο την alpha bank, οπότε εν μέρη φέρει και μια ευθύνη και η τράπεζα. Για το SMS τώρα έχω 2 αριθμούς που διαφέρουν μόνο σε 2 ψηφία και είναι σε διαφορετική εταιρεία και δεν φαινετε ποιος ειναι στο PSN. Αν μπουν στον κόπο με τα κινητα τοτε ο PSN λογαριασμός πρεπει να είναι το λιγότερο που θα πρέπει να κοιτάξω.....

Τελικά έβαλα το MIcrosoft Authenticator και έβαλα εκτος της Sony την EA, Ubisoft και Microsoft. Γιατί μόνο όταν πιάσει τον κώλο σου βάζεις μυαλό.....

Επεξ/σία 19 Ιανουαρίου 2021 από vorlon

[Billie13]

Το Ms authenticator έχει και backup σε περιπτωση που χάσεις ή αλλάξεις το κινητό. Με το Google authenticator έφτυνα αίμα κάθε φορά που άλλαζα κινητό. 

[vorlon]

10 λεπτά πριν, Billie13 είπε

Το Ms authenticator έχει και backup σε περιπτωση που χάσεις ή αλλάξεις το κινητό. Με το Google authenticator έφτυνα αίμα κάθε φορά που άλλαζα κινητό. 

Γι' αυτο το έβαλα. 

[AntiCambeR]

Στις 19/1/2021 στις 2:02 ΠΜ, vorlon είπε

Για αγορα απο το ebay αξιας 4,08€ μου είχε έρθει Push notification απο alpha bank, οπως καπακι που έκανε την αγορα μετα τα 7,77€ πήγε να κανει και αλλή με 7,99€ την οποία μπλοκαρα απο την alpha bank, οπότε εν μέρη φέρει και μια ευθύνη και η τράπεζα. Για το SMS τώρα έχω 2 αριθμούς που διαφέρουν μόνο σε 2 ψηφία και είναι σε διαφορετική εταιρεία και δεν φαινετε ποιος ειναι στο PSN. Αν μπουν στον κόπο με τα κινητα τοτε ο PSN λογαριασμός πρεπει να είναι το λιγότερο που θα πρέπει να κοιτάξω.....

Τελικά έβαλα το MIcrosoft Authenticator και έβαλα εκτος της Sony την EA, Ubisoft και Microsoft. Γιατί μόνο όταν πιάσει τον κώλο σου βάζεις μυαλό.....

Τι είναι το MS authenticator, εφαρμογή; Αντικαθιστά το 2 step verification της Sony με sms η μπορείς να τα έχεις και τα 2;

Τι εννοείς στην τελευταία παράγραφο, πως είχες κάνει σε αυτές τις υπηρεσίες εγγραφή με το ίδιο email που είχες στο PSN account;

Επεξ/σία 22 Ιανουαρίου 2021 από AntiCambeR