[AGGIORNATA] ho.mobile: i dati di 2,5 milioni di utenti in vendita sul Dark Web? Ecco cosa sta succedendo

[fraussantin]

Originariamente inviato da canislupus

Non cambia nulla usare una password complessa se poi ti clonano la sim e possono fare la procedura di recovery tramite SMS.
Si fanno mandare il codice via sms, lo inseriscono e cambiano la tua password... voilà... hai perso il controllo della mail...
La mail "hackerata" viene usata anche dalla tua banca per il recovery delle credenziali della banca?
Perfetto... cerco tra le mail eventuali codici clienti (o peggio l'username)...
faccio la procedura di recovery che invierà un link via mail e potrebbe richiedere di inserire un codice inviato via sms...
E ci siamo giocati anche l'accesso alla banca (che non significa automaticamente di poter disporre bonifici in giro per il mondo... anche perchè non sono quasi mai immediati e a volte richiedono dei codici OTP generati con l'app).

La mia.banca il recupero lo fa con SMS , ma richiede un riconoscimento aggiuntivo di identità.

Con la sola SIM non riescono a farlo.

Peró non posso mettere una password cjekxnkrmsn39x93ikKnJz*8u3!3rce

Solo 6 numeri

Cioé lo shop calzinibucatiinsconto vuole una.pw a 10 caratteri con simboli e punteggiatura , e la banca 6 numeretti e basta... Boh..

[fraussantin]

Originariamente inviato da The_ouroboros

non tengo mai mail con informazioni sensibili

Nelle email non ci sono mai le info sensibili almeno non della.banca. .

Peró potrebbero esserci salvate nella cache del browser , o nei dati di compilazione automatica .

[The_ouroboros]

Originariamente inviato da fraussantin

Nelle email non ci sono mai le info sensibili almeno non della.banca. .

Peró potrebbero esserci salvate nella cache del browser , o nei dati di compilazione automatica .

A cui non accedi se non in locale...

[fraussantin]

Originariamente inviato da The_ouroboros

A cui non accedi se non in locale...

Vengono syncati per default.

Se ti bucano Gmail , ti bucano tutto.

C'é da dire che gmail non recupera l'account con SMS . Perché non si fida.

[JACK83]

Originariamente inviato da tallines

Si ok ma l' app IO la devo installare di nuovo e fare la trafila per entrare nell' app IO.......

che nel frattempo sarà azzerata........

mi auguro che l'app IO sia legata allo SPID, lo darei per scontato, se perdo il telefono mica perdo tutte le transazioni che ho fatto

[The_ouroboros]

Originariamente inviato da fraussantin

Vengono syncati per default.

Se ti bucano Gmail , ti bucano tutto.

C'é da dire che gmail non recupera l'account con SMS . Perché non si fida.

Non uso Gmail da almeno 8 anni xD

[JACK83]

Originariamente inviato da fraussantin

Vengono syncati per default.

Se ti bucano Gmail , ti bucano tutto.

C'é da dire che gmail non recupera l'account con SMS . Perché non si fida.

E se non ricordi la password e hai messo il numero di telefono per il recupero come rientri?

[fraussantin]

Originariamente inviato da JACK83

E se non ricordi la password e hai messo il numero di telefono per il recupero come rientri?

Originariamente inviato da JACK83

E se non ricordi la password e hai messo il numero di telefono per il recupero come rientri?

Con un PIN che ti dà con una mail secondaria , o con un terminale loggato

Ma se ci pensi bene ê anche corretto. Spesso l'account Google è quello che gestisce il telefono.

Il quale riceve gli SMS. Se permetti di farlo con sms diventa un problema se te lo rubano .


Guarda ho provato proprio in questi giorni a farlo sul mio account


In ordine , password vecchia , codice recupero , codice verifica mail abbinata, richiesta vocale con un operatore ( a tempo e comodo ) stop

[tallines]

Originariamente inviato da Raven

Ho già scritto che l'app IO è legata all'utenza, NON al cellulare!!!
... i tuoi dati sono letti online dal server centrale!...

ps: scusa ma ti stai facendo una marea di problemi INESISTENTI

Quindi cambiando SIM scarico IO e ho tutto quello che avevo in IO, nella vecchia SIM quindi ?

[fraussantin]

Originariamente inviato da tallines

Quindi cambiando SIM scarico IO e ho tutto quello che avevo in IO, nella vecchia SIM quindi ?

Ma io ho swappato la SIM onde evitare guai e IO mi ha richiesto l'accesso con spid. Nulla di più.


Se cambi NUMERO di telefono prob devi aggiornare lo spid perchè serve un SMS .

[Raven]

Originariamente inviato da tallines

Quindi cambiando SIM scarico IO e ho tutto quello che avevo in IO, nella vecchia SIM quindi ?

boh... parlo arabo, mi sa...

- Se cambi sim e non cambi cellulare, IO partirà normalmente (essendo già installata)...
- IO parte anche SENZA sim, basta che ci sia una connesione dati (wifi)

[Mister24]

Originariamente inviato da tallines

Quindi cambiando SIM scarico IO e ho tutto quello che avevo in IO, nella vecchia SIM quindi ?

Si, un po' come succede con qualsiasi app installata sul telefono.
Ci manca anche che si perdono i dati perché cambi il cellulare.

[biometallo]

stavo sfogliando le notizie su mondomobileweb e fra i commenti leggo questo:

Mariux Revolutions • 2 giorni fa • edited
Raga, è tutto vero: un mio amico, cliente Ho. da agosto 2019, stamattina ha prima ricevuto una mail autentica da Google Payments che lo informava dell’associazione ad una carta non appartenente a lui.
Dopodiché lo hanno estromesso dal suo account Steam, cambiando password e indirizzo e-mail.
Qualche ora fa è letteralmente scappato a cambiare operatore

1
•
Rispondi
•
Condividi ›
Avatar
NTT80 Mariux Revolutions • 2 giorni fa
Impossibile, in caso di sim swap la sua attuale sim dovrebbe essere disattivata.
Nel caso in cui ancora funzioni probabilmente ha subito un furto dati email

•
Rispondi
•
Condividi ›
−
Avatar
Mariux Revolutions NTT80 • 2 giorni fa • edited
Anche un altro cliente Ho. che rientra nella lista degli utenti che hanno subito un furto ha la SIM ancora funzionante e ha capito di essere finito tra le vittime di questo attacco perché più volte qualcuno ha provato a cambiare operatore facendo la portabilità del suo numero e lui ha prontamente bloccato tutto.
Di fatto, solo quando ha lasciato Ho., la SIM sua ha smesso di funzionare.
Dunque questi, oltre al SIM swap, hanno adoperato anche la tecnica della clonazione delle SIM

Estromesso da steam? Quindi gli hanno rubato la password dell'email?

•
Rispondi
•
Condividi ›
−
Avatar
Mariux Revolutions Federica_la_mano_amica • 2 giorni fa • edited
Sì, mi ha spiegato meglio: gli hanno modificato sia password che e-mail del profilo, cosicché lui non potesse più recuperare l'account.
La mail che usa su Steam è quella di Google, dunque, se hanno fatto l'associazione della carta a lui ignota con Google Payments, sì, sono entrati anche nel suo Gmail.
L'assistenza di Steam ora è riuscita a congelargli il profilo e lo sbloccherà appena cambierà operatore



Dal tono non sembra un troll per quanto questo non rende necessariamente vero quello che afferma,

[fraussantin]

Originariamente inviato da biometallo

stavo sfogliando le notizie su mondomobileweb e fra i commenti leggo questo:

Mariux Revolutions • 2 giorni fa • edited
Raga, è tutto vero: un mio amico, cliente Ho. da agosto 2019, stamattina ha prima ricevuto una mail autentica da Google Payments che lo informava dell’associazione ad una carta non appartenente a lui.
Dopodiché lo hanno estromesso dal suo account Steam, cambiando password e indirizzo e-mail.
Qualche ora fa è letteralmente scappato a cambiare operatore

1
•
Rispondi
•
Condividi ›
Avatar
NTT80 Mariux Revolutions • 2 giorni fa
Impossibile, in caso di sim swap la sua attuale sim dovrebbe essere disattivata.
Nel caso in cui ancora funzioni probabilmente ha subito un furto dati email

•
Rispondi
•
Condividi ›
−
Avatar
Mariux Revolutions NTT80 • 2 giorni fa • edited
Anche un altro cliente Ho. che rientra nella lista degli utenti che hanno subito un furto ha la SIM ancora funzionante e ha capito di essere finito tra le vittime di questo attacco perché più volte qualcuno ha provato a cambiare operatore facendo la portabilità del suo numero e lui ha prontamente bloccato tutto.
Di fatto, solo quando ha lasciato Ho., la SIM sua ha smesso di funzionare.
Dunque questi, oltre al SIM swap, hanno adoperato anche la tecnica della clonazione delle SIM

Estromesso da steam? Quindi gli hanno rubato la password dell'email?

•
Rispondi
•
Condividi ›
−
Avatar
Mariux Revolutions Federica_la_mano_amica • 2 giorni fa • edited
Sì, mi ha spiegato meglio: gli hanno modificato sia password che e-mail del profilo, cosicché lui non potesse più recuperare l'account.
La mail che usa su Steam è quella di Google, dunque, se hanno fatto l'associazione della carta a lui ignota con Google Payments, sì, sono entrati anche nel suo Gmail.
L'assistenza di Steam ora è riuscita a congelargli il profilo e lo sbloccherà appena cambierà operatore



Dal tono non sembra un troll per quanto questo non rende necessariamente vero quello che afferma,

Ti ho quotato nel 3d ho mobile.

Potrebbe interessare ai clienti attivi.

https://www.hwupgrade.it/forum/showthread.php?p=47204208

[tallines]

Originariamente inviato da Raven

boh... parlo arabo, mi sa...

- Se cambi sim e non cambi cellulare, IO partirà normalmente (essendo già installata)...
- IO parte anche SENZA sim, basta che ci sia una connesione dati (wifi)

Ok, grazie della dritta

Se la notizia riportata da biometallo è vera........

[tallines]

Che stranezza.......mi è arrivata nella Posta, una email dalla mia Banca.......Verifica email ????

Cosa gliene importa alla Banca di Verificare l' email..........

In più da quando una Banca deve verificare e perchè l' email ?

Per sicurezza ? Ci credo poco, poi.....

Cancellato l' email che mi è arrivata, senza aprirla, mi puzzava troppo.......

[fraussantin]

Originariamente inviato da tallines

Ok, grazie della dritta

Se la notizia riportata da biometallo è vera........

È sempre stato il mio pensiero fin da subito , la clonazione della SIM.

2 SIM insieme non possono funzionare, ma qualcuno è anche abituato a spengere il telefono prima di andare a letto e al mattino le sorprese non possono mancare.

Certo con tutto quel che possono fare con una email bucata , andare a cercare steam è una roba strana. Ormai anche i porci sanno che rubate steam non rende. L'assistenza recupera l'account , recupera i soldi e gli item rubati ( anche se blocca il mercato quindi lo vedo abbastanza difficile), e soprattutto cancella i giochi giftati.

Secondo me steam glielo hanno fottuto in un altro modo. Magari clikkando su un link dato da un amico , già hackerato.


Oltretutto vorrei precisare che gmail non accetta recupero pw con SMS.

Ho provato sul mio account e non lo fa fare. Quindi non ha molto senso .

Però rimaniamo con orecchie dritte la cosa è seria.

Originariamente inviato da tallines

Che stranezza.......mi è arrivata nella Posta, una email dalla mia Banca.......Verifica email ????

Cosa gliene importa alla Banca di Verificare l' email..........

In più da quando una Banca deve verificare e perchè l' email ?

Per sicurezza ? Ci credo poco, poi.....

Cancellato l' email che mi è arrivata, senza aprirla, mi puzzava troppo.......

sarà spam.
Cmq è raro che arrivi dalla tua vera banca e che riporti i tuoi dati.

Non è che hanno avuto alcuni tentativi di accesso o recupero e sono attivati automaticamente ?

[tallines]

Originariamente inviato da fraussantin

sarà spam.

Non era nella spam .

Certe volte arriva posta dalla Banca nella spam, non l' ho mai aperta, subito cancellata per le stupidaggini che arrivano.....

Originariamente inviato da fraussantin

Cmq è raro che arrivi dalla tua vera banca e che riporti i tuoi dati.

Non è che hanno avuto alcuni tentativi di accesso o recupero e sono attivati automaticamente ?

No, ho attivato le Notifiche su smartphone, se qualcuno cerca di fare il furbo, non l' email .

Verifica...... ti chiede i dati...........seeee aspèèèèè...... ......

In più l' email era valida fino al 31/12/2020 .

E diceva, se il tempo è scaduto, seleziona il seguente link..........

Seeee hai trovato quello giusto

Non seleziono nessun link, non è che son scemo ehhh........

Domani telefono in banca

Potrei anche telefonare al numero verde attivo 7 su 7.......

L' email è arrivata il 30 Dicembre, valida fino al 31 Dicembre......e chi se ne importa.........

[canislupus]

@tallines
Sicuramente quello è un classico caso di phishing...
Normalmente le banche al massimo ti chiedono di accedere alla tua area e di fare alcune operazioni (la mia mi ha chiesto di impostare un codice per la carta di credito).
NON INSERISCONO MAI link diretti, ma ti danno solo le istruzioni (acceda alla sua area - faccia clic sulla voce PIPPO - Scelga il suo conto PLUTO) e via discorrendo.
Per quanto riguarda la questione clonazione della SIM.
A mio avviso, tutto ruota intorno su cosa è collegato alla SIM.
Non è un dramma se ti copiano la SIM (che come è stato detto non può funzionare in contemporanea con un'altra), ma se la mail utilizzata in fase di definizione del contratto telefonico viene usata ANCHE per servizi nei quali passano dei soldi (conto corrente, carta di credito, paypal...).
In quel caso l'unico accorgimento è quello di verificare che non sia possibile resettarne la password tramite una procedura con invio SMS.
Se ciò non è possibile, puoi stare abbastanza tranquillo.

[tallines]

Ho chiamato il numero verde e mi hanno detto che ho fatto bene a non cliccare su nessun link .

Sembra che l' e-mail sia autentica (hanno controllato) .

Può essere che la Banca mi abbia mandato l' email perchè sono andato tramite Smartphone in Home Banking e ho cliccato sul messaggio che mi è apparso (mentre ero in Home Bankig) su > Verifica email il 30 Dicembre 2020

Una volta selezionato dal mio utente la voce Verifica email, l' app si è piantata...........cioè non mi faceva nè proseguire, nè tornare indietro .

Cosa ho fatto ?

Ho disinstallato e reinstallato l' app della Banca e l' app è tornata a funzionare come prima e forse per questo mi è arrivata l' email .

Comunque mi hanno detto che ho fatto bene a cestinare l' email e ha chiamarli .

In più l' operatore, per sicurezza mi ha detto, che se voglio, posso cambiare il PIN andando in determinate voci .