Ho mobile

[andy45]

Originariamente inviato da Lamp1

Che cagata, adesso tutti quelli a cui capita qualcosa legata al numero pensano che riguardi questa notizia.
Minimo minimo devono portarti via il numero, quindi ti sparisce la rete sul cellulare, poi non avendo le password dei vari servizi che possono solo supporre che l'utente abbia su quella sim perderanno ulteriore tempo.
Se uno non si trova in australia ha tutto il tempo di correre ai ripari.
Non penserete che passare in massa ad un altro operatore risolva il problema? E se poi bucano quello?

Se leggi sull'hoffincina ora è pieno di segnalazioni di persone che ricevono messaggi di conferma di transazioni postepay che non hanno, a chi hanno svuotato il conto alle poste e cose simili...intanto su una delle tante discussioni è comparso un messaggio del capo dell'hofficina che ripete che ho mobile non ha nessun riscontro del furto di questi dati...comunque almeno lì l'andazzo è quello di abbandonare la barca che affonda.

[Lamp1]

@fraussantin:
Uno che ha questi dubbi non dovrebbe usare uno smartphone e nemmeno navigare su internet.

[Lamp1]

Originariamente inviato da andy45

Se leggi sull'hoffincina ora è pieno di segnalazioni di persone che ricevono messaggi di conferma di transazioni postepay che non hanno, a chi hanno svuotato il conto alle poste e cose simili...intanto su una delle tante discussioni è comparso un messaggio del capo dell'hofficina che ripete che ho mobile non ha nessun riscontro del furto di questi dati...comunque almeno lì l'andazzo è quello di abbandonare la barca che affonda.

Minchiate, se non hanno swappato la sim e non mi risulta lo abbiano fatto a nessuno per ora, tutti quegli attacchi non riguardano questo caso.
Poi grazie a hofficina e anche a questo forum si è amplificata una storia nata da un unico tuit senza ancora nessuna conferma.
Comunque approfitto per andare a leggere qualcosa su Google Authenticator e vedere se mette al sicuro il mio account amazon

[andy45]

Originariamente inviato da Lamp1

Minchiate, se non hanno swappato la sim e non mi risulta lo abbiano fatto a nessuno per ora, tutti quegli attacchi non riguardano questo caso.

Il conto svuotato probabilmente dipende da altro (sempre se è vero), i messaggi della postepay almeno dall'assistenza ho sono stati dichiarati falsi, in quanto a loro non risultava nessun messaggio in ricezione.

Originariamente inviato da Lamp1

Poi grazie a hofficina e anche a questo forum si è amplificata una storia nata da un unico tuit senza ancora nessuna conferma.

La colpa è di chi ha diffuso una notizia senza conferme e di ho mobile che non ha saputo gestire la cosa, bastava un minimo di comunicazione con il cliente, cosa che non ha minimamente fatto...se lasci la gente a briglia sciolta questo accade, qui è un forum dove più o meno si discute e ci si confronta, quindi è normale se ne parli, l'hofficina è una sorta di assistenza, chi scrive li cerca aiuto, se non glielo dai è normale le discussioni partano per la tangente...soprattutto quando si parla di cose serie.

[-TopGun-]

Grazie per le risposte. Restiamo in attesa allora.

[fraussantin]

Originariamente inviato da Lamp1

@fraussantin:
Uno che ha questi dubbi non dovrebbe usare uno smartphone e nemmeno navigare su internet.

Si potesse vivere senza...

Mentre che ci siamo cerchiamo di farlo nel migliore dei modi possibili .

Per il resto , ho sempre sostenuto che gli SMS sono il sistema meno sicuro .
Meglio una email , meglio ancora un token offline.
Se non fossi bloccato col mutuo ..

[fraussantin]

Originariamente inviato da Lamp1

Comunque approfitto per andare a leggere qualcosa su Google Authenticator e vedere se mette al sicuro il mio account amazon

Il recupero è sempre con SMS o email.

Siamo sicuri che oltre allo swap non si possa fare anche la clonazione 1:1 della sim? E usarla qualdo l'altra è offline?


PS Amazon è l'ultimo dei problemi . Considera che se cambi indirizzo ti chiede di inserire di nuovo la carta.

E in ogni caso loro rimborsano senza troppe storie.

[Lamp1]

Fatto, ho preferito l'autentificatore di Microsoft a quello di Google.
Eliminato il numero telefonico su Amazon e attivata l'autentificazione a 2 fattori con l'app, fatto lo stesso anche sull'account microsoft per poter avere il backup dell'autentificatore in caso di perdita del telefono (cosa mi sembra non possibile con Google e che mi ha fatto preferire Microsoft)
Ora con calma aggiungerò gli altri account dei social, per le carte e la banca non serve visto che usano già la loro app che non invia sms.

[Lamp1]

Originariamente inviato da fraussantin

Siamo sicuri che oltre allo swap non si possa fare anche la clonazione 1:1 della sim? E usarla qualdo l'altra è offline?

E' più facile che una zingara per strada ti ipnotizzi e ti faccia dire tutte le password, ti ciuli il telefono, ti tagli il dito per l'impronta e ti lasci il segno del rossetto sulla guancia per tua moglie.

[fraussantin]

Originariamente inviato da Lamp1

Fatto, ho preferito l'autentificatore di Microsoft a quello di Google.

Eliminato il numero telefonico su Amazon e attivata l'autentificazione a 2 fattori con l'app, fatto lo stesso anche sull'account microsoft per poter avere il backup dell'autentificatore in caso di perdita del telefono (cosa mi sembra non possibile con Google e che mi ha fatto preferire Microsoft)

Ora con calma aggiungerò gli altri account dei social, per le carte e la banca non serve visto che usano già la loro app che non invia sms.

Curiosità , io uso authy , ha il backup? In caso di rottura del telefono come lo fanno il recovery?

[Lamp1]

Devi avere un account Microsoft, il backup viene salvato sul cloud. Se sostituisci il telefono ovviamente devi avere la password Microsoft per accedere tramite la funzione di ripristino della app che avrai installato nel nuovo cell.
L'apertura della app è protetta con l'impronta a differenza di Google.

[fraussantin]

Originariamente inviato da Lamp1

Devi avere un account Microsoft, il backup viene salvato sul cloud. Se sostituisci il telefono ovviamente devi avere la password Microsoft per accedere tramite la funzione di ripristino della app che avrai installato nel nuovo cell.
L'apertura della app è protetta con l'impronta a differenza di Google.

Ah ok . Al momento uso authy anche quello ha il Cloud . Ma immagino che quella Microsoft sia migliore.


Per l'impronta ,.vabbè tutte le app importanti stanno in "cassaforte" con apertura con ulteriore PIN o impronta.

[fraussantin]

Originariamente inviato da biometallo

stavo sfogliando le notizie su mondomobileweb e fra i commenti leggo questo:



Mariux Revolutions • 2 giorni fa • edited

Raga, è tutto vero: un mio amico, cliente Ho. da agosto 2019, stamattina ha prima ricevuto una mail autentica da Google Payments che lo informava dell’associazione ad una carta non appartenente a lui.

Dopodiché lo hanno estromesso dal suo account Steam, cambiando password e indirizzo e-mail.

Qualche ora fa è letteralmente scappato a cambiare operatore



1

•

Rispondi

•

Condividi ›

Avatar

NTT80 Mariux Revolutions • 2 giorni fa

Impossibile, in caso di sim swap la sua attuale sim dovrebbe essere disattivata.

Nel caso in cui ancora funzioni probabilmente ha subito un furto dati email



•

Rispondi

•

Condividi ›

−

Avatar

Mariux Revolutions NTT80 • 2 giorni fa • edited

Anche un altro cliente Ho. che rientra nella lista degli utenti che hanno subito un furto ha la SIM ancora funzionante e ha capito di essere finito tra le vittime di questo attacco perché più volte qualcuno ha provato a cambiare operatore facendo la portabilità del suo numero e lui ha prontamente bloccato tutto.

Di fatto, solo quando ha lasciato Ho., la SIM sua ha smesso di funzionare.

Dunque questi, oltre al SIM swap, hanno adoperato anche la tecnica della clonazione delle SIM



Estromesso da steam? Quindi gli hanno rubato la password dell'email?



•

Rispondi

•

Condividi ›

−

Avatar

Mariux Revolutions Federica_la_mano_amica • 2 giorni fa • edited

Sì, mi ha spiegato meglio: gli hanno modificato sia password che e-mail del profilo, cosicché lui non potesse più recuperare l'account.

La mail che usa su Steam è quella di Google, dunque, se hanno fatto l'associazione della carta a lui ignota con Google Payments, sì, sono entrati anche nel suo Gmail.

L'assistenza di Steam ora è riuscita a congelargli il profilo e lo sbloccherà appena cambierà operatore







Dal tono non sembra un troll per quanto questo non rende necessariamente vero quello che afferma,

Quoto questo post dall'altro 3d.

Ora dico .. potrebbe anche essere benissimo un fanboy Iliad che sono imprevedibili , ma se fosse vero che riescono a clonare le SIM sarebbe gravissimo.

[Antimo96]

Sinceramente mi sembra una cagata o una coincidenza.
A mia madre arrivano sms di phishing amazon (non ha manco l'account), e ha tim, mica ho.
Insomma le persone fanno tante cose col telefono e con il computer, e si potrebbe esporre in mille modi.
Diciamo che io non vado ad hackerare un account steam se ho modo di accedere alla mail, per poche decine di euro poi. Proverei prima amazon,ebay, insomma qualcosa di legato alle carte di credito e facilmente rivendibile a chiunque.

[fraussantin]

Originariamente inviato da Antimo96

Sinceramente mi sembra una cagata o una coincidenza.

A mia madre arrivano sms di phishing amazon (non ha manco l'account), e ha tim, mica ho.

Insomma le persone fanno tante cose col telefono e con il computer, e si potrebbe esporre in mille modi.

Diciamo che io non vado ad hackerare un account steam se ho modo di accedere alla mail, per poche decine di euro poi. Proverei prima amazon,ebay, insomma qualcosa di legato alle carte di credito e facilmente rivendibile a chiunque.

Tra l'altro ormai con steam non ci fai niente se non un dispetto all'utente( vacban) e all'assistenza che deve recuperare tutto e annullare i pagamenti.

Ho diversi contatti a cui hanno hackerato l'account steam per.diversi motivi.

Però il Google payment è ancora più strano.

O meglio non è strano se quello fosse un bul col quale poi avere accesso. Sarebbe da capire .

Di certo gmail e Outlook sono tra i servizi più sicuri. Se succede qualcosa , ci metteranno poco a fixare la falla.

Non è Virgilio o Aruba.

[bonmario]

Originariamente inviato da gd350turbo

Bè quello è un buco del portale del venditore, e anche bello grosso !

Ciao,
faccio il programmatore, ed a volte mi devo collegare con TeamViewer ai clienti.
La maggior parte delle persona non ha idea di quanta superficialità ci sia nella gestione dei dati.
Ti racconto solo l'ultima, ma ce ne sarebbero decine ...
La settimana scorsa, mi collego ad un cliente, gli chiedo di collegarsi a sua volta alla macchina che aveva il problema con utente root, lui va sotto "Documenti", apre un documento che si chiama "Password", e lo usa per fare il copia & incolla nella schermata di login.

Questi sono il sogno di tutti gli hacker !!!

Ciao, Mario

[principe69]

Originariamente inviato da bonmario

Ciao,
faccio il programmatore, ed a volte mi devo collegare con TeamViewer ai clienti.
La maggior parte delle persona non ha idea di quanta superficialità ci sia nella gestione dei dati.
Ti racconto solo l'ultima, ma ce ne sarebbero decine ...
La settimana scorsa, mi collego ad un cliente, gli chiedo di collegarsi a sua volta alla macchina che aveva il problema con utente root, lui va sotto "Documenti", apre un documento che si chiama "Password", e lo usa per fare il copia & incolla nella schermata di login.

Questi sono il sogno di tutti gli hacker !!!

Ciao, Mario

Non ci credo Mario approfitto per una domanda,utilizzo last pass manager per le password...che mi dici?

[Bilbo]

io uso password safe... che è pure portable.... ma non è collegato al browser...

[principe69]

Originariamente inviato da Bilbo

io uso password safe... che è pure portable.... ma non è collegato al browser...

Anche last pass è mobile!tra l’altro su iPhone accedo con impronta a tutte le app(sempre tramite last pass)

[bonmario]

Ciao,
non uso nessun password manager, vado a memoria, sperando che mi duri fino a quando campo !!!
Qui https://it.wikipedia.org/wiki/Lastpass dice che "Le password vengono crittografate in un file locale, per essere poi caricate sui server di LastPass e sincronizzate con gli altri browser."
Bene, questa è una delle prime cose che eviterei ... se bucano i loro server, non sarebbe una cosa simpatica !!!
In generale, se proprio devio salvare le password, non salvarle tutte nello stesso posto, e salvarle in mezzo ad altre cose, in modo che si mimetizzino ...

Ciao, Mario