האקר ניסה לחגוג לי על האשראי

@|Excel265 הכי טוב זה להשתמש באימות דרך מפתח פיזי , המפורסמים ביותר הם
Yubico key / FIDO KEY :)

תעשה את האימות שלך עם authenticator של גוגל ולא עם SMS

להסיר את כל הכרטיסי אשראי מאמזון ?

הסיפור הזה לא הגיוני בעליל, אם מופעל 2FA באמזון אין אפשרות להיכנס בלי קוד מסמס\טלפון\אפליקציה. כדי לשחזר צריך לשלוח מסמכים וזה לא מיידי https://www.amazon.com/gp/help/customer/display.html?ie=UTF8&nodeId=202073840
אם 2FA באמזון לא מופעל+כניסה ממכשיר חדש, שולחים קישור למייל\התראה באפליקציה לפני הגישה.

אם הוא פרץ למייל עם 2FA אתה צריך לבדוק את הכשל אצלך. כשאימות בסמס הכי פחות בטוח ואימות עם מפתח פיזי (YUBIKEY ודומיו) הכי מאובטח.

@|Vazana
תודה על הידיעה ועל התייחסות למגיבים.

כמה נקודות שלא ברורות לי:
1. המייל שלך הוא של ג'ימייל או מייל אחר?
2. לפחות פעמיים (שאתה כתבת) פרצו לך לחשבונות שונים לגנוב ממך כסף. אני תוהה מה הסבירות שזה יקרה לאותו האדם אם הוא נוקט בגדר הסביר בכל דרכי ההגנה האפשריות? מה עושה אותך מיוחד בשביל שתהיה מטרה של האקרים כבר פעמיים?
3. אמרת שחברת סייבר בדקה את הסמארטפון שלך. האם הם בדקו גם את המחשב ואת הדפדפן במחשב?
4. אני לא בטוח שהסיבה שלאמאזון לקח מספר שבועות לשחרר לך את החשבון קשורה ליכולות האקר, אלה להנחיות שמקבלים הנציגים בנוגע למקרים כאלה.
5. מציע שתבדוק את מצב המיילים שלך באתר הבא: https://haveibeenpwned.com

חשוב לי לציין שאיני מאשים אותך בהתנהלות לא נכונה ולא בכל דבר אחר. אני רק מעוניין להבין יותר טוב את הסיטואציה.

עריכה:
6. רכישת הגיפט קארד לא נמצאת בתפריט Orders שלך?

חבריי היקרים.
אני עובד מול חברת סייבר מאוד מוכרת בארץ.
הם גם בדקו לי את הטלפון שאין לי עליו איזה תוכנה זדונית ועשו עוד כמה בדיקות.
אכן בוצע פה משהו קשוח ואין לי הסבר אליו.

כנראה זו הסיבה שלקח לאמאזון חודש לשחרר לי את המשתמש.
זה בדרך כלל לוקח 48 שעות.

שורה התחתונה
הפורץ הצליח לעשות רכישה של גיפט קארד.
המשתמש שלי חזר וכל העסקאות בוטלו.
הסרתי את כל כרטיסי האשראי מכל אתר רכישות בחול.

עכשיו נשאר לחכות לפריצה הבאה.

עוד משהו.
יש לי בפייפל אפילו הגנה כפולה וגם לשם בעבר הצליחו לפרוץ לי ורכשו לי שמה על סך 8000 ש"ח
ופייפל זיכו אותי אחרי 4 ימים.

הם לא רצו לפרט לי איך אותו האקר הצליח לפרוץ לי והם אמרו שזה עבר לגורם בכיר להמשך טיפול.

@|Vazana
החברים רשמו כאן מידע מועיל - ממש מומלץ לקרא בעיון וליישם
בייחוד כפי שכתבו @|gilgol ו @|דאבל_דיפ כל עוד לא ברור לחלוטין כיצד בוצעה פריצה כה נרחבת לחשבונותיך.


@|f15f16 תודה על הוספת התרחיש השני!

הייתי מוסיף אפשרות נוספת מכיוון הדסקטופ-
# תוסף לדפדפן שהותקן לאחרונה או עודכן לאחרונה. בייחוד אם קיימים עבורו הרשאות רחבות וגורפות.
דיברנו על זה בעבר באחד בפוסטים והזכרנו שלפחות במבוססי כרומיום ניתן לפעול לצימצום ההרשאות והורדת הסיכון.

@|Vazana
מה שכתבת לא מסתדר לי.
להאקר יש גישה לפרטים שלך כי יש/היה איפשהו אי שמירה נכונה על פרטיות ו/או אבטחה.
מי ששומר נכון ולפי ההנחיות אין דרך להאקר שהוא לא ממשלתי [וגם אז זה לא כזה פשוט] להשתלט לך על הפרטים.

זה פשוט לא קורה סתם. לדעתי פיספסת איפשהו משהו.

@|NimNim נתן לך כיוון [אפליקציה, לינק שנלחץ בטעות, פישינג שלא שמת לב אליו או משהו אחר דומה]...

אז..... ההמלצה היא בעצם לא להשאיר שום כרטיס 'בזכרון' של אמזון....?
האמת שאמזון הוא האתר היחידי שאי פעם נתתי לו לשמור את פרטי האשראי שלי (נראה לי שבעצם הם עושים את זה בלי לשאול אותנו, לא ?), אבל 4ני לא קונה שם בכל יום, וגם לא בכל שבוע או חודש... אז אולי באמת אסיר ולכשאקנה שוב פשוט אוסיף בכל פעם....
תודה
אגב, האפשרות לאימות כניסה לחשבון/אמזון ע"י סמס, נמצאת שם בהגדרות באתר?
טוב שהסתיים בטוב, למרות הכאב ראש

הבנת בסופו של דבר איך הוא הצליח? אם לא דרך פלאפון ולא דרך המחשב, מה נשאר, פרץ את שרתי אמזון?

לא נכון.
אני כל התחברות מהמחשב זה שולח לי קוד לטלפון.
אני שוב אגיד שהמשתמש שלי היה מגובה בצורה הכי גבוהה שאפשר וההאקר בכל זאת הצליח.
הוא גם ניסה לשנות לי את הסיסמא של המייל המשני ופה הוא נתקע (אין לי מושג איך)
ואז הוא ניסה לבצע עוד 2 עסקאות ולא צלחו לו כי לא הייתה יתרה בכרטיס חחחחח.

לסיכום חברים -
לא להשאיר לעולם אמצעי תשלום קבוע.
קיצורי דרך עולים ביוקר.

מה שקרה שאקר גולש דרך המחשב האישי שלך שאמרת לאמזון שזה מחשב אמין ולא נדרש לשלוח לנייד שלך שום קוד.תבדוק את המחשב שלך.זה חשוב.

שכחתי לציין משהו נוסף.
לאחר שההאקר ביצע את הרכישה.
קיבלתי שיחת טלפון מאמזון ושאלו אותי אם רכשתי גיפט קארד.
אמרתי לנציג של אמאזון שלא והוא אמר אוקיי תודה וניתק.

בזכות השיחת טלפון הזאת הצלחתי למצוא אחרי חפירה ארוכה במשתמש של האמאזון שלי
שההאקר הזמין גיפט קארד.

זה נמצא במקום שלא מגיעים אליו והוא די מוסתר.

יש לי אימות דו שלבי ואין לו גישה לטלפון האישי שלי.
הטלפון שלי נקי מכל דבר ואני לא נכנס לאף לינק.

הוא הצליח לעקוף את זה דרך המייל שלי.
מדובר בהאקר מאוד מאוד חריף.

זו הסיבה שזה לקח לאמאזון כל כך הרבה זמן לטפל לי בבעיה.

@|NimNim הבעיה שנתקלתי באימות דו שלבי דרך סמס היא בביצוע עסקאות כאשר אתה בחו"ל ומשתמש בסים אחר, שכן אז לא תוכל לקבל את קוד האימות שנשלח בסמס. ולכן האופציה שאני משתמש בה היא אפליקציית Authenticator שמותקנת לך על המכשיר ובאמצעותה אתה מחולל את הקוד לאחר שהזדהת. זה מוסיף עוד שכבת הגנה. אני משתמש בזה גם לתשלומים בפייפאל וזה עובד מצוין. ממליץ בחום.

@|NimNim
יש 2 אפשרויות אם הכניסה לחשבון שלו באמזון הוא אימות דו שלבי:

1. כמו שכתבת. הפריצה היא דרך הסלולארי שלך, דרך אפליקציה שיכולה לקרוא את ה SMS שלך.
כי אחרת ההאקר לא יכול לדעת מה הקוד שנשלח באימות הדו- שלבי רק למספר הטלפון שלך.
בקיצור ההאקר עדיין יושב לו בטלפון....

2. הההאקר נכנס לחשבון דרך המחשב שלך... ככה שלא היה צריך אימות שני ....כי המחשב הזה מסומן לאמזון כמחשב בטוח ואינו דורש אימות שני.

@|Vazana
וואו, איזה סרט!

איציק,
אחרי הסרט שעברת, טרחת להזהיר ולשתף את כולנו ועל כך מגיעה לך תודה!!! 🙏


התרעות המסרונים של חברת האשראי כפי שהציע @|f15f16 בהחלט יכולים להוסיף רובד אבטחה נוסף - מודעות לעיסקאות חשודות - אבל רק לאחר שהן בוצעו.

להבנתי האמצעי היעיל ביותר על מנת למנוע עסקאות לא מורשות הוא אימות דו שלבי באמצעות מסרון לטלפון.

אם היית מוגן באמצעות אימות דו שלבי ובכל זאת האקר הצליח לפרוץ לחשבונך, ניתן להסיק כי לפורץ הייתה גישה למסרונים שלך בטלפון ומכאן שהפריצה בוצעה כנראה באמצעות אחת האפליקציות שהתקנת לאחרונה והתרת לה גישה לתכתובות ה SMS

החשד הזה מתגבר גם לאור העובדה כי לפורץ הייתה (ואולי עדיין קיימת) גישה לדוא"ל שלך. (ז.א אפליקציה עם הרשאת גישה גם ל MAIL)

במקרה כזה החלפת סיסמאות מבלי להסיר את האפליקציה הזדונית - לא תפתור את הבעיה.

אם התרחיש שהעליתי נשמע לך תואם למקרה שעברת - נסה לאתר ולהסיר את האפליקציה, אם אינך מוצא תוכל לשקול לבצע אתחול של הטלפון , כמובן לאחר גיבוי נתונים. (במקרה זה בייחוד אם קיימת גישת root עדיף לזכרון חיצוני ולא ישירות למחשב).
אם ישנה התלבטות לגבי אפליקציה מסויימת תוכל לשתף ונשמח לסייע :relaxed:


בהצלחה!!! 🤞

תודה. הסרתי עכשיו את הכרטיסים שלי מהחשבון

תתפלא.
יש לי את זה ואתה לא יכול לעשות כלום כי ההאקר משנה לך את הסיסמא ועושה לך בלאגן בחשבון.
נפלתי על האקר כמעט תותח רק שהמזל שלי שהוא לא הצליח לפרוץ לי למייל המגובה.
הוא ניסה לשנות לי כל דבר אפשרי כדי שלא אצליח לבטל את העסקה שלו.

יש יותר פשוט.
לקבל SMS על כל קניה ברשת שמבוצעת בכרטיס האשראי ועוד.
תדעו בזמן אמת מתי השתמשו לכם בכרטיס. אתם מקבלים SMS אחרי שניה.
ויכולים לפעול ולבטל כשהנושא עוד חם והמוצרים לא נשלחו.

למי שיש מקס פה נרשמים לשירות:
https://www.max.co.il/he-il/Service/Pages/sms.aspx