Взломали мой Gmail/Google account?

User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Взломали мой Gmail/Google account?

Post by kyk »

Сегодня получил вот такое мыло от Гугля:
Google wrote:Hi Vasya,
Your Google Account Vasya.Pupkin@gmail.com was just used to sign in.
Vasya Pupkin
Vasya.Pupkin@gmail.com

Details:
Tuesday, January 31, 2017 11:04 AM (Central Standard Time)
Mexico*
Don't recognize this activity?
Review your recently used devices now.
Иду на "Review your recently used devices now", картинку прилагаю.

Вопрос: Это была только попытка входа? Или же это был вход и враги уже знают мой пароль?
You do not have the required permissions to view the files attached to this post.
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
helg
Уже с Приветом
Posts: 4827
Joined: 15 May 2001 09:01

Re: Взломали мой Gmail/Google account?

Post by helg »

Пробивка IP адреса с картинки говорит, что сетевой оператор, который им рулит, расположен в Далласе
https://whois.arin.net/rest/net/NET-67- ... 22.131.147" onclick="window.open(this.href);return false;
Сеть оператора может быть и в других местах.

Возможно, Вы привайфаились в аэропорту, в ресторане, на интервью, или в другом месте, где раньше этого не делали - в указанное время - вот гугловская отслеживалка и забепокоилась. Вспомните: если не коннектились, то Ваш пароль таки украден и надо проводить дезинфекцию.
User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Re: Взломали мой Gmail/Google account?

Post by kyk »

helg wrote:Возможно, Вы привайфаились в аэропорту, в ресторане, на интервью, или в другом месте, где раньше этого не делали - в указанное время .
Нет, это было сегодня и я ничего нового не делал.
Значит, надо срочно менять пароль.
helg wrote:надо проводить дезинфекцию.
а что ещё, кроме пароля?
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
User avatar
Slonjra
Уже с Приветом
Posts: 6662
Joined: 02 Sep 2003 15:19
Location: Через речку от Манхэттена

Re: Взломали мой Gmail/Google account?

Post by Slonjra »

проверить чем-нибудь серьезным на зверье на компе... Combofix или malbware
желательно в safe mode

и даже ес;ли ничего не найдут - поменять пароль на акке..

хотя мне кажется что на 99% - это обычный фишинг... особенно если в самой мессаге был линк на смену пароля...тогда 100% что этот линк вел на левый сайт.
Резюме — это список дел, которые ты больше никогда не хочешь делать.
User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Re: Взломали мой Gmail/Google account?

Post by kyk »

Slonjra wrote: особенно если в самой мессаге был линк на смену пароля...тогда 100% что этот линк вел на левый сайт.
Вы не поняли.
линка на смену пароля не было. И сам мессадж был от Гугля. Картинку приложил из Гугль-эккаунта
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Re: Взломали мой Gmail/Google account?

Post by kyk »

В связи с этим возникает вопрос - как при наличии постепенно нарастающего склероза грамотно придумать и хранить несолько паролей в облаке.
С тем, чтобы в случае необходимости быстро вспомнить/восстановить эти пароли.

До сих пор хранил пароли (и ключи, где деньги лежат) в запароленном RAR-архиве. Но если забыть пароль к самому архиву, тогда полная ж@@а.
Last edited by kyk on 01 Feb 2017 03:18, edited 1 time in total.
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
User avatar
Slonjra
Уже с Приветом
Posts: 6662
Joined: 02 Sep 2003 15:19
Location: Через речку от Манхэттена

Re: Взломали мой Gmail/Google account?

Post by Slonjra »

kyk wrote:
Slonjra wrote: особенно если в самой мессаге был линк на смену пароля...тогда 100% что этот линк вел на левый сайт.
Вы не поняли.
линка на смену пароля не было. И сам мессадж был от Гугля. Картинку приложил из Гугль-эккаунта
я прекрасно понял..ибо я видал таких сотни..
обычно первые 1-2 линка ведут на реальный ресурс или "Очень похожий"

но вот потом стоит предложение срочно поменять пароль...а вот тот ведет уже в такие гребеня....)))

но в любом случае..есть там такой линк или нет...процесс реагирования не меняется..
ищем зверье на компе , нашли -> лечим, не нашли -> отлично..и в конце один фиг меняем пароли.
Резюме — это список дел, которые ты больше никогда не хочешь делать.
User avatar
Slonjra
Уже с Приветом
Posts: 6662
Joined: 02 Sep 2003 15:19
Location: Через речку от Манхэттена

Re: Взломали мой Gmail/Google account?

Post by Slonjra »

kyk wrote:
До сих пор хранил пароли (и ключи, где деньги лежат) в запороленном RAR-архиве. Но если забыть пароль к самому архиву, тогда полная ж@@а.
иметь сторонний софт под это дело..

какой-нибудь Dashline или roboform

робоформ я когда-то сильно давно имел..был вполне доволен

dashline пробовал в прошлом году...он конечно весь из себя пушистый и топ1 - но он слишком сильноо на себя тянет одеялко ((((
после своей установки он собирает все пароли из браузеров...и чистит в них истории паролей...
поэтому когда этот Даш удаляешь, обнаруживаешь что все барузеры забыли сохраненные пароли...
что в моем понятии натуральное жлобство...ибо нехрен чего-то там удалять у меня ( хотя я думаю, что это где-то прописано мелким шрифтов в пользовательском соглашении, но кто же эту хрень читает)
Резюме — это список дел, которые ты больше никогда не хочешь делать.
User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Re: Взломали мой Gmail/Google account?

Post by kyk »

Slonjra wrote:иметь сторонний софт под это дело..
но как это спасёт от забывания master-password?
kyk wrote:Но если забыть пароль к самому архиву, тогда полная ж@@а.
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
User avatar
Slonjra
Уже с Приветом
Posts: 6662
Joined: 02 Sep 2003 15:19
Location: Через речку от Манхэттена

Re: Взломали мой Gmail/Google account?

Post by Slonjra »

kyk wrote:
Slonjra wrote:иметь сторонний софт под это дело..
но как это спасёт от забывания master-password?
kyk wrote:Но если забыть пароль к самому архиву, тогда полная ж@@а.
в отличии от пароля к RAR архиву у этих контор есть возможность восстановления Мастер-пароля...
слегка геморойный, куча вопросов, контролько на ваш телефон...но вы получите свой мастер-пароль и доступ ко всем остальным паролям...в отличии от Рар-архива.
Резюме — это список дел, которые ты больше никогда не хочешь делать.
User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Re: Взломали мой Gmail/Google account?

Post by kyk »

Slonjra wrote:у этих контор есть возможность восстановления Мастер-пароля....
а если они
(1) потеряют мои данные
(2) продадут
(3) про@бут (украдут)
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
User avatar
Slonjra
Уже с Приветом
Posts: 6662
Joined: 02 Sep 2003 15:19
Location: Через речку от Манхэттена

Re: Взломали мой Gmail/Google account?

Post by Slonjra »

kyk wrote:
Slonjra wrote:у этих контор есть возможность восстановления Мастер-пароля....
а если они
(1) потеряют мои данные
(2) продадут
(3) про@бут (украдут)

а хрен знает )))) если вас волнуют такие вопросы, то проще вообще отказаться от интернета )))
экономия будет )))

если мне память не изменяет..тот же Робоформ в этом бизнесе лет так 10-15 ...
бывали косяки в работе их софта...
но ни разу за все это время не было наездов на них ни по одному из ваших претензий.
Резюме — это список дел, которые ты больше никогда не хочешь делать.
User avatar
kyk
Уже с Приветом
Posts: 31438
Joined: 21 Nov 2004 05:12
Location: камбуз на кампусе

Re: Взломали мой Gmail/Google account?

Post by kyk »

partner_ca wrote:У нормального софта не может быть такой возможности.
возможности восстановления забытого пароля/доступа?

у Вас еть примеры нормального софта?
Лучше переесть, чем недоспать! © Обратное тоже верно :umnik1:
XpoH
Уже с Приветом
Posts: 2123
Joined: 08 Nov 2013 22:33
Location: SFBA

Re: Взломали мой Gmail/Google account?

Post by XpoH »

1password наше все!
shadow7256
Уже с Приветом
Posts: 10589
Joined: 18 Mar 2004 15:11
Location: New York -> FL

Re: Взломали мой Gmail/Google account?

Post by shadow7256 »

а two way authentication у вас включено надеюсь? Если с незнакомого браузера попробуют войти вам же по идее должен код подтверждения придти...
User avatar
Boriskin
Уже с Приветом
Posts: 18862
Joined: 30 Aug 2001 09:01
Location: 3rd planet

Re: Взломали мой Gmail/Google account?

Post by Boriskin »

kyk wrote:
helg wrote:надо проводить дезинфекцию.
а что ещё, кроме пароля?
Проверить/сменить рекавери емейл и секьюрити вопросы поменять.
Тупизна как Энтропия. Неумолимо растет.
User avatar
Boriskin
Уже с Приветом
Posts: 18862
Joined: 30 Aug 2001 09:01
Location: 3rd planet

Re: Взломали мой Gmail/Google account?

Post by Boriskin »

partner_ca wrote: Для нормального шифровального софта не должно быть возможности восстановить мастер пароль. Даже для разработчиков.
Тут речь не про восстановление старого пароля, а про серьезную авторизацию другим образом для ресета оного на новый. Это другое, 2 step verification с привязкой скажем к телефону или approved device - вполне номальная практика.
Тупизна как Энтропия. Неумолимо растет.
User avatar
geek7
Уже с Приветом
Posts: 20318
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Взломали мой Gmail/Google account?

Post by geek7 »

partner_ca wrote:
Slonjra wrote:в отличии от пароля к RAR архиву у этих контор есть возможность восстановления Мастер-пароля...
У нормального софта не может быть такой возможности.
+1
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
geek7
Уже с Приветом
Posts: 20318
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Взломали мой Gmail/Google account?

Post by geek7 »

kyk wrote:
partner_ca wrote:У нормального софта не может быть такой возможности.
возможности восстановления забытого пароля/доступа?

у Вас еть примеры нормального софта?
AWS S3
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
geek7
Уже с Приветом
Posts: 20318
Joined: 01 Dec 2003 23:16
Location: Russia->USA

Re: Взломали мой Gmail/Google account?

Post by geek7 »

Boriskin wrote:
partner_ca wrote: Для нормального шифровального софта не должно быть возможности восстановить мастер пароль. Даже для разработчиков.
Тут речь не про восстановление старого пароля, а про серьезную авторизацию другим образом для ресета оного на новый. .
ресета оного = потеря данных ( в шифровальном софте).
Это другое, 2 step verification с привязкой скажем к телефону или approved device - вполне номальная практика
Только если в этом телефоне Google Authenticator стоит
Говори что думаешь, думай что говоришь!
Маразм крепчал и скрепы гнулись
User avatar
Serguei666
Уже с Приветом
Posts: 18743
Joined: 11 Jul 2003 01:00

Re: Взломали мой Gmail/Google account?

Post by Serguei666 »

kyk wrote:В связи с этим возникает вопрос - как при наличии постепенно нарастающего склероза грамотно придумать и хранить несолько паролей в облаке.
С тем, чтобы в случае необходимости быстро вспомнить/восстановить эти пароли.

До сих пор хранил пароли (и ключи, где деньги лежат) в запароленном RAR-архиве. Но если забыть пароль к самому архиву, тогда полная ж@@а.
Есть куча софтин для телефона, типа "сейфов" для хранения паролей. Все хранилище целиком запаролено мастер-паролем, который лучше не забывать
Я пользуюсь "1Password" и его рекомендую.
User avatar
Serguei666
Уже с Приветом
Posts: 18743
Joined: 11 Jul 2003 01:00

Re: Взломали мой Gmail/Google account?

Post by Serguei666 »

kyk wrote:
Slonjra wrote:иметь сторонний софт под это дело..
но как это спасёт от забывания master-password?
Никак. Мaster-password забывать нельзя. Если боитесь, что забудете, напиште его на бумажке и положите в место, физически злоумышленнику недоступное.
User avatar
Krasavcheg
Уже с Приветом
Posts: 3074
Joined: 13 Jun 2008 14:17
Location: VA

Re: Взломали мой Gmail/Google account?

Post by Krasavcheg »

Serguei666 wrote:
kyk wrote:
Slonjra wrote:иметь сторонний софт под это дело..
но как это спасёт от забывания master-password?
Никак. Мaster-password забывать нельзя. Если боитесь, что забудете, напиште его на бумажке и положите в место, физически злоумышленнику недоступное.
Сразу видно интеллигента. Другой бы сказал "засунь его себе..." :D
"Все емигранты тут второго поколенья, от них сплошные недоразуменья..."

Return to “Вопросы и новости IT”