Indirizzo mail Yahoo soggetto a spam

[mattehw]

Assurdo, di nuovo. Questa volta almeno hanno comunicato apertamente l'attacco.
Libero è davvero una delle peggiori caselle.

 

[Albemix]

Ormai niente e più sicuro, chi vuole fare un attacco o buttare giù un sito/forum lo fa senza problemi. Ricambierò le password di libero e inwind anche se quelle attuali sono da 24 caratteri misti tra maiuscole/minuscole/caratteri speciali.

Saeuti

Albemix

 

[callfan]

Nel mentre Libero è stata soggetta ad un attacco al proprio database nel quale sono memorizzati i dati di accesso:

http://www.hwupgrade.it/news/sicure...o-hacker-bisogna-cambiare-password_64436.html

Il consiglio è sempre il solito, cambiate la password su tutti gli account che fanno uso di quelle credenziali!

Grazie per l'info! 😳


Sent from my iPhone using Tapatalk

 

[hhc]

..il modo migliore per verificare se i propri profili sono finiti in qualche leak di database ..

https://haveibeenpwned.com/

 

[Albemix]

Il sito che hai scritto, riporta i seguenti risultati nelle mie due caselle email.

[h=2]Good news — no pwnage found![/h] No breached accounts and no pastes (subscribe to search sensitive breaches)


Saeuti

Albemix

 

[storm75]

invece a me riporta questo:

Oh no — pwned!
Pwned on 2 breached sites and found no pastes (subscribe to search sensitive breaches)

ed ora che devo fare??? :nonso:

​

 

[hhc]

beh, se vuoi mantenere quelle mail (se no eliminale) mettere delle pw complesse, non lasciare le mail inviate/ricevute nel server (appena lette le cancelli dal server), imposta con l'opzione inoltro automatico su altro account piu sicuro altro provider, cosi ti arrivano le mail senza accedere direttamente al quel serve di posta.... etc....

 

[NODE-B_UMTS]

http://www.focus.it/tecnologia/digital-life/ti-hanno-violato-l-account-di-yahoo-verifica

ecco yahoo ad esempio. libero lo hai postato e parecchi altri ultimamente.

se anche mettete la password di 5000 caratteri ma la conservano in un dbase fatto coi i piedi, anzi con i calzini per i piedi (passwd in chiaro o con hash facilmente riconvertibile) beh c'è poco da fare.

 

[mattehw]

Precisiamo però che, se il sito restituisce "Oh no — pwned!", non significa che sia stata violata per forza la casella mail nella sua interezza. Soprattutto se la password non era la stessa che veniva usata per accedere al servizio che ha subito l'attacco. Poi che l'indirizzo possa essere soggetto a spam e, nella peggiore delle ipotesi, a email spoofing è tutt'altro che impossibile.

Oltre al fatto che il sito segnala solo ed esclusivamente in base a dati che sono stati diffusi pubblicamente (ad esempio su Pastbin). Nulla vieta che, chi ha scovato i dati di accesso, li abbia usati senza pubblicizzarli.

 

[storm75]

Quindi il consiglio che date come prima cosa é quello di cambiare password?

 

[hhc]

beh, si , ma non è detto che sia quello il motivo per cui hanno ottenuto i tuoi dati e/o il contenuto delle Tue mail...
cioè non sempre entrano attraverso un account di mail, se l'hacker sfonda il sistema operativo e/o il database
Tu puoi mettere le password che vuoi è tutta la struttura che è compromessa.....

 

[mattehw]

Ma le sue mail, fino a prova contraria, non sono state compromesse dall'interno. Nessuno ha toccato la sua casella, al massimo conoscono il suo indirizzo e i dati per l'accesso agli altri account che avevano quell'indirizzo collegato (se la password era la stessa, è da cambiare immediatamente)
Quali servizi risultano violati?

 

[storm75]

A me risulta pwned il mio indirizzo mail di Google. Ma da loro non ho mai ricevuto nessuna comunicazione di eventuali violazioni

 

[mattehw]

A me risulta pwned il mio indirizzo mail di Google. Ma da loro non ho mai ricevuto nessuna comunicazione di eventuali violazioni

Una volta inserito l'indirizzo, scorrendo la pagina, vengono indicati quali sono gli account che hanno subito violazioni e che avevano quella mail come riferimento.
Non per forza la violazione è stata sulla tua casella Gmail.

 

[Albemix]

Gmail non mi piace per nulla, per primi sono loro a filtrare tutti i contenuti con la loro politica che hanno. In ogni caso su libero mail, ho impostato un numero di tel e una email secondaria per il recupero.

Saeuti

Albemix

 

[NODE-B_UMTS]

anche il mio gmail è pwned, ma non ho mai ricevuto violazioni.

 

[theking]

Anche a me niente pwned. Basta che poi non sia quel sito a segnalare le mail agli Hacker

 

[qam]

E intanto (parlando di servizi email abusati dagli spammer), anche i mostri sacri di gmail ieri sono finiti per l'ennesima volta in dnsbl.sorbs.net, nonostante autenticazione smtp, ssl, tls, ecc. ecc. troppo facile creare accounts e dopo sacrificarli evidentemente.
Bisognerebbe rendere obbligatorio il numero di telefono, non facoltativo... in questo modo diventa un po' più difficile il tutto.

 

[hhc]

E intanto (parlando di servizi email abusati dagli spammer), anche i mostri sacri di gmail ieri sono finiti per l'ennesima volta in dnsbl.sorbs.net, nonostante autenticazione smtp, ssl, tls, ecc. ecc. troppo facile creare accounts e dopo sacrificarli evidentemente.
Bisognerebbe rendere obbligatorio il numero di telefono, non facoltativo... in questo modo diventa un po' più difficile il tutto.

Eh|| siii.... diamogli anche il C*lo ......

 

[qam]

Eh|| siii.... diamogli anche il C*lo ......

Ok,
forse il numero di telefono obbligatorio è troppo, certo che non si può continuare così, ci sono spammer che creano migliaia di indirizzi nuovi al giorno, ormai l'email è diventata un vero e proprio far west, su alcuni server che gestisco la percentuale di email bloccate supera l'80%, e qualche "bao" passa lo stesso.
E' un continuo togliere e mettere nuove liste e filtri, poi qualche lista infila dentro dei server di yahoo o microsoft, o google, e allora devi whitelistare.... poi whitelisti e ti arriva dentro lo spam degli account usa e getta, e di sicuro non ci si può permettere di non far passare i "big" è un manicomio!