Gmail или Фейсбук хакнули

[kyk]

То ли Gmail хакнули, то ли Фейсбук, в котором используется этот Gmail эккаунт

На Gmail стало приходить огромное количество спама типа такого

Please confirm your account
Have you forgotten to confirm your account? You have registered a couple of days ago but did not confirm your email.

Пароль на Gmail-е поменял, а в Фейсбук не могу зайти - Фейсбук заблокировал доступ после нескольких неудачных попыток. Непонятно как теперь вобще до них достучаться

Фейсбук эккаунт вроде же может использоваться для подписки и авторизации на некоторые сервисы?

[Flash-04]

Фишинг.

[kyk]

Этот же Gmail эккаунт используется в разных местах, в том числе bestbuy.com.

Пришёл email от bestbuy.com

Order BBY01-8044530356xx: Your order has been canceled

Посмотрел Order History. 3 дня назад кто-то сделал заказ на bestbuy.com, но авторизация оплаты кредиткой, привязанной к bestbuy.com не прошла.

Но Shipping Address был мой реальный. Непонятно, в чём смысл такого действия

У Bestbuy.com тоже есть опция "Sign in with Facebook"

[KotKot]

У меня недавно была очень мутная история с gmail.

Пару недель назад я пошел в бар на руфтоп, снял оттуда пару фоток на телефон. Сильно не пил (дорого было), но на следующее утро обнаружил, что фотография, сделанная в тот вечер была в 11 с чем-то вечера (когда я уже был дома, один) отправлена трем адресатам:

-u@gmail.com
-некоему Сатору Курва или Курава
-uber.us@uber.com

все адреса были несуществующими, поэтому письма не дошли.
В самом письме было написано слово Yun

Телефон я нигде не оставлял и никому не давал. Никаких знакомых с именами Yun или Satoru у меня нет. Озадаченный. я написал feedback в гугл, на который они не ответили. С тех пор ничего нового не происходило. У меня в гугле 2 factor aunthefication.

Так до сих пор и не понял что произошло.

[kyk]

У меня в гугле 2 factor aunthefication.

пароль поменял?

[KotKot]

Да, поменял.

[Вячеслав Викторович]

от соцсетей я уже давно отказался, видимо пришло время от гмэйля отказываться.

[Flash-04]

Да, поменял.

Теоефон рутованый?

[shokoladnitsaa]

Этот же Gmail эккаунт используется в разных местах, в том числе bestbuy.com.
Пришёл email от bestbuy.com

Order BBY01-8044530356xx: Your order has been canceled

Посмотрел Order History. 3 дня назад кто-то сделал заказ на bestbuy.com, но авторизация оплаты кредиткой, привязанной к bestbuy.com не прошла. Но Shipping Address был мой реальный. Непонятно, в чём смысл такого действия
У Bestbuy.com тоже есть опция "Sign in with Facebook"

Никогда не регилась на фейсбук, но подобный имейл пришёл на яховский аккаунт якобы от амазона, что мой заказ кенсельнули. При скольжении курсора на адрес видно, что никакой амазон ничего не посылал...там цифирьки всякие вместо амазон адреса.
Такие имейлы автоматически отфильтровываюттся и попадают в спам, где их часто вижу.

Фишинг, да. Народ часто не помнит делал заказ на Амазон и когда....

[KotKot]

Да, поменял.

Теоефон рутованый?

Нет, не рутованый андроид, а что?

[kyk]

Никогда не регилась на фейсбук, но подобный имейл пришёл на яховский аккаунт якобы от амазона, что мой заказ кенсельнули. При скольжении курсора на адрес видно, что никакой амазон ничего не посылал.

В моём случае Order на BestBuy.com был настоящий, но я его не делал.
Я сам на BestBuy.com залогинился и видел этот cancelled order.
Так что и email от BestBuy.com был настоящий

У меня был одинаковый пароль почти на всех эккаунтах. И одна и та же комбинация email addr+пароль на всех эккаунтах.

Видимо, враги эту комбинацию узнали для одного моего эккаунта и использовали для другого.

Но вряд ли кто-то это делал вручную, видимо какой-то софт сканирует популярные сервисы

[kyk]

Да уж. Так облегчить хакерам задачу...

Всех эккаунтах, кроме банковских

[Flash-04]

Нет, не рутованый андроид, а что?

так, к слову. сейчас масса всяких троянчиков под Андроид, которые обычно распостраняют через фишинговые сообщения (email, sms). механизм такой же как и у обычных "писем щастья" - открыл, там линк, кликнул, предложение установить очень полезный app и вуаля - в вашем телефоне живёт нечто не очень дружелюбное. Как ни странно, не так мало тех кто ведётся. Рутованность телефона помогает, как легко догадаться.

[Flash-04]

У меня был одинаковый пароль почти на всех эккаунтах. И одна и та же комбинация email addr+пароль на всех эккаунтах.

заведите себе уже password manager. их много, я пользую http://lastpass.com и завёл к нему yubikey.

[KotKot]

Нет, не рутованый андроид, а что?

так, к слову. сейчас масса всяких троянчиков под Андроид, которые обычно распостраняют через фишинговые сообщения (email, sms). механизм такой же как и у обычных "писем щастья" - открыл, там линк, кликнул, предложение установить очень полезный app и вуаля - в вашем телефоне живёт нечто не очень дружелюбное. Как ни странно, не так мало тех кто ведётся. Рутованность телефона помогает, как легко догадаться.

Я сразу после этого прогнал скан на антивируснике Касперского для Андроида. Если можете порекомендовать антивирусник получше, буду благодарен.

[Flash-04]

не могу порекомендовать. Лучше вот что:
https://www.extremetech.com/computing/1 ... do-instead
По большому счёту в итоге вы должны явно согласится чтобы поставить малварь на телефон. "Настоящие" remote exploits редки как золото и для широкой аудитории не используются (так же как для iPhone).

[Uzito]

У меня был одинаковый пароль почти на всех эккаунтах. И одна и та же комбинация email addr+пароль на всех эккаунтах.

Семён Семёныч, ну что вы!

[IoT]

То ли Gmail хакнули, то ли Фейсбук, в котором используется этот Gmail эккаунт

гляньте с какого компьютера используеться gmail
настройки гугла - будет список всем устройств