Gmail e Hotmail: le password prendono il volo

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/softwar...olo_30355.html

Le credenziali di accesso di parecchi account Gmail e Hotmail sono state rubate ai rispettivi utenti con azioni di phishing. Alla base del problema c'è sempre il PC dell'utente finale e le abitudini con le quali il web viene usato

Click sul link per visualizzare la notizia.

[dwfgerw]

molto rassicurante la notizia del pishing e non di intrusioni nei server im ho

[Avatar0]

è il concetto stesso di password che andrebbe rivisto ... i polli però ci saranno sempre

[coschizza]

Originariamente inviato da dwfgerw

molto rassicurante la notizia del pishing e non di intrusioni nei server im ho

effettivamente le responsabilità in questo caso non sono piu di MS o google ma di un po tutti utenti per primi

va ricordato che un sistema come hotmail ha alcune centinaia di milioni di account attivi quindi è fisiologico che prima o poi dei problemi simili possano accadere

[CaFFeiNe]

è dagli albori dell'informatica che esiste il phishing...
anche se quello vero, "professionale", è bene identificarlo come "ingegneria sociale"... e avviene tramite contatto con la vittima, magari anche conoscenza... studio della persona etc...
il phishing, è una caxxata, a cui solo veramente i polli possono abboccare...
ho sempre avuto la password della posta distinta da quelle "comuni", e sempre relativamente piu' complessa... e non l'ho mai messa da nessuna parte... perchè OVVIAMENTE nessun sito dovrebbe chiederti la password della posta... ai tempi d'oro esisteva anche il phishing per ultima online, e rubavi le pass degli account altrui

[Aryan]

Alla mia ragazza erano arrivate alcune email da parte di MSN che dicevano che la sua password era stata reimpostata

Ovviamente gli ho detto di cancellarle e non fare assolutamente nulla già dalla prima che gli era arrivata, alla 5a ormai era ormai chiaro che era una truffa!

[jj.69kt]

Facile pubblicare millemila indirizzi dicendo che si è violato un sistema.. ma in realtà il bug piu grande di ogni pc è quello ce sta davanti allo schero e dietro la tastiera..... (cit.)

[demon77]

Certo che 30.000 fessi sono tanti..
pur vedendo continuamente utonti di ogni genere on avrei mai pensato che avrebbero abboccato addirittura in 30 mila

Altra cosa.. GENTE CHE USA LA STESSA PASSWORD PER HOME BANKING, CARTA DI CREDITO E TUTTO IL RESTO???
Esistono idioti di tale livello??? a gente simile dovrebbe essere proibito usare servizi di questo tipo!!!

A me da molto fastidio anche la brutta tendenza di tutti i siti di obbligarti ad inserire la domanda segreta.. la trovo una cagata mostruosa, una backdoor a tutti gli effetti!!!
Uno mette una password alfanumerica di 12 caratteri e poi la puoi recuperare con la domandina che magari ha una risposta che si recuprera facilmente..

[maxim17171]

quindi si tratta solo di polling, meno male!

[qboy]

a me sono arrivate via hotmail 5 "premi da 100" da parte delle poste, vinti delle strane lotterie dove io mi sarei iscritto, al giorno d'oggi nessuno regala niente su...

[izutsu]

"a loro parziale discolpa va rilevato come il phishing sia oggi giorno sempre più evoluto e di difficile individuazione."

Non concordo. Per evitare di cadere nel tranello basta una sola regola di base, non cliccare su alcun link e digitare il dominio a mano nel proprio browser. Se ricevo una mail che dice che il mio account PayPal è stato violato basterà scrivere www.paypal.it anche su IE6 per essere sicuri di non cadere nella trappola del phishing, per quanto complesso possa essere il "tranello".

E' una sola e semplice regola.

[Lucky Angus]

Originariamente inviato da demon77

... GENTE CHE USA LA STESSA PASSWORD PER HOME BANKING, CARTA DI CREDITO E TUTTO IL RESTO???
...

Io uso sempre "pippo" per tutto !

[Fabio Boneschi]

@ Commento # 10 di: izutsu pubblicato il 07 Ottobre 2009, 10:48

e si ma tu parti dal presupposto di sapere che potenzialmente cliccare su paypal in una mail sia differente da scriverlo a manina nel browser.
Sul sito bbc nella news in cui parla del problema viene segnato anche questo:
"
This should be a wake-up call to Google and Microsoft to educate their users

Carole Theriault
Security consultan"

[IL_mante]

ma solo io sono l'idiota che usa una password diversa per ogni cosa che utilizza?

ah, non pensate che riesca a ricordarle tutte, a casa ho un foglio A4 dove le ho scritte e a fianco c'è il servizio delle quale fanno parte

[Dave83]

Originariamente inviato da demon77

Altra cosa.. GENTE CHE USA LA STESSA PASSWORD PER HOME BANKING, CARTA DI CREDITO E TUTTO IL RESTO???
Esistono idioti di tale livello??? a gente simile dovrebbe essere proibito usare servizi di questo tipo!!!

Grazie per l'offesa gratuita, ma potevi anche tenerla per te...
Sono molto più furbi invece quelli che usano una password diversa per ogni sito a cui si iscrivono e poi si lamentano che non si ricordano mai la password
Io sono uno di quelle che usa sempre le stesse 2/3 password e non ho mai avuto problemi. Come dici? Se dovessero scoprirmi la password e accedere al mio conto sono fottuto? Non credo, visto che per fare qualsiasi operazione viene richiesto un codice segreto

ma finchè gli utonti riempiono i form di pagine farlocche che promettono di dirti chi ti ha bloccato su msn, non possiamo lamentarci

[Folgore 101]

Ok hanno avuto accesso a 30 mila account, e il grave problema quale sarebbe?
Che cosa mai possono aver recuperato come dati sensibili? L'unico vero problema, mi sembra, è per chi usa la stessa pw anche per siti di banche o carte di credito, ma questi effettivamente se le cercano le rogne.
L'importante è che qualcuno si sia accorto. Mi sfugge forse qualche cosa di più grave?

[Metal2001]

la cosa che non capisco è come mai tutte queste persone insieme,cos'è,un raduno di polli?

che poi basta mettere il mouse sopra il link per vedere che il sito non è quello scritto nella mail, è cosi difficile?

[GURUMEDITATION]

Originariamente inviato da Dave83

Grazie per l'offesa gratuita, ma potevi anche tenerla per te...
Sono molto più furbi invece quelli che usano una password diversa per ogni sito a cui si iscrivono e poi si lamentano che non si ricordano mai la password
Io sono uno di quelle che usa sempre le stesse 2/3 password e non ho mai avuto problemi. Come dici? Se dovessero scoprirmi la password e accedere al mio conto sono fottuto? Non credo, visto che per fare qualsiasi operazione viene richiesto un codice segreto

Si, sono sopratutto furbi chi usa servizi bancari senza token.... le banche serie ti danno l'user name (in genere il seriale del token), il pin a 5/6 cifre e sopratutto l'obbligo di usare il codice unico a tempo che genera il token per qualsiasi operazione.
Ci aggiungo meglio quelle banche che ad ogni operazione ti mandano un avviso sul cellulare tramite sms.

Se non e' sicuro almeno in questo modo sai se qualcuno accede al conto o usa la tua carta di credito.

Per le password... onestamente una per ogni sito e non meno di 16 caratteri fra minuscole-maiuscole-numeri oltra a cambiarle di tanto in tanto...

Per gestirle un buon password manager open source e passa la paura..

Ciao

[Dumah Brazorf]

Poi ti si brasa il disco fisso e sai quante risate col password manager...