"Hakovan" eBay i ostale brljotine

[Hard2geT]

U zadnje vreme su krenuli neki "napadi" na moje naloge. Stigao m prvo mejl od Steama, a onda i od Epica da je neko pokušao da se loguje na njih/resetuje šifre. Par dana nakon toga, IG je krenuo da brljavi i sam da dodaje prijatelje. Promenio sam tu šifru i onda je prestalo. Promenio i šifru na google nalogu i aktivirao dvostepenu verifikaciju.

E sad, neko je sinoć sa mog eBay naloga kupio četiri "Xbox Ultimate Game Pass". Cca 8.000din. Ušao sam u prepisku sa bankom, eBayom i prodavcem. Možda i povratim novac, ali to sada manje bitno. Promenio sam i tu odmah šifru i aktivirao i tu dvostepenu verifikaciju. Izlogovao sam i google nalog sa svih uredjaja i ponovo promenio šifru.

Zanima me koji su mogući načini da su došli do mojih eBay podataka? Nisam se logovao na nepoznatim računarima. Jedino što sam nešto sumnjivo skinuo sa PB sajta pre nekog vremea, ali sam odmah ugasio net i skenirao sa MB i Kaspersky tool-om. Nadjeno par generičkih gluposti i to je.

[bachi]

Nuklerana opcija.

Bekapuj važne podatke i reinstaliraj Windows od nule.

[Hard2geT]

Ma muka što sam i logovan i na službenom računaru na eBay-u i Google nalogu. Mada mi sumnjiviji moj lap top, jer na sužbenom se nisam logovao na društvene mreže. Probam sa više skenova i updejtom Windowsa i da se nadam da će pomoći.

[bachi]

Ali nisi ovo uradio na službenom računaru, tj. nadam se da nisi.

Jedino što sam nešto sumnjivo skinuo sa PB sajta pre nekog vremea

[Hard2geT]

Nisam, nisam. Izbegavam bilo šta da čačkam iz firmine mreže. I lap top povezujem preko mobilnog na net.

[DeCoy]

Može da se desi ako svuda koristiš istu šifru. Jedan sajt bude hakovan, podaci završe na darkwebu i onda se ide brute force od sajta do sajta sa istom mail/password kombinacijom.

Ovde na SK forumu sigurno 3-4 naloga mesečno bude hakovano na tu foru, srećom uglavnom su neaktivni nalozi u pitanju.

[Hard2geT]

Jasno mi je to. Trudio sam da mi bitne stvari budu sa "jačim" šiframa i samo za to korišćenje (paypal, eBay, gmail...). Sada sam otkrio da mi je uzeta i FB stranica sa oko 5k pratilaca koju sam vodi i izbacena su jos dva admina.
U nekom trenutku kad je sve to krenulo da brljavi, neke prijave za sumnjive aktivnosti na FB-u i IG-u, promenio sam šifre za njih. Da li sam upotrebio ponovo istu ili šta već u tom bunilu, ne smem baš da tvrdim.
Ne znam da li postoji mogućnost da se pokupe kolačići sa mog računara i da se pristupi sa drugog na sajtove na kojima sam "zapamćen". Ova eBay kupovina je sa lokacije Beograd. Kapiram neko sa VPN-a da ga ne bi izbacili ako se prijavljuje sa dalje lokacije.
Svakako sam sada za sve servise koje koristim stavio dvostepenu verifikaciju, a formatiracu lap top za svaki slučaj. Malo mi mučno ali koga radar uhvati i geometra se plaši.


Edit: offline mi racunar dok ne bekapujem fajlove. Malware mi u pozadini ostao. Ovu lokaciju blokira:

https://cleantalk.org/blacklists/147.78.47.37

Ima li veze sa ovim mojim ili je to nesto genericko?