Zacalo to telefonem od podvodnika o kterem jsem psal tady. Zavolal nam na telefon, ze si k nam chce nechat poslat balik na preposlani. On to nevolal asi on. Protoze to je nejaka organizovana skupina a pod tim jmenem uz nam volalo nekolik ruznych lidi a kazdy znel jinak. Nechapu tu drzost, tak jsem mu rekl, ze uz o nem vi FBI a policie. A ze jestli chce nejaky balicek, ze mu to doruci oni. Na to on rekl OK a telefon skoncil.
Tim jsem ho asi nasral.
Pracuji si na pocitaci a v pozadi slysim takove to pipani, kdyz mate otevreny chat na gmail uctu. Myslel jsem si, ze to je nekdo ze zamestnancu a neco mi pise. Po chvili najedu na okno prohlizece kde mam Gmail. A vidim, ze chat je v plnem proudu. Nejenom zpravy od nekoho, ale take odpovedi (ktere jsem nepsal).
[photopress:paypal.png,full,pp_empty]Takhle si stihl chatovat jeste s par lidmi.
V okamziku kdy jsem se na okno podival tak me ten hacker odhlasil z meho uctu. Nalogovat zpet uz neslo. Heslo bylo zmeneno.
Google nema zadny telefon kam by se dalo zavolat! Muzete vyplnit formular na ztracene heslo nebo napsat, ze heslo bylo zneuzito. Google se vas zepta na otazky jako kdy presne byl vas ucet zalozen (den, mesic a rok), komu nejcasteji posilate emaily, a podobne kraviny, ktere mam docela problem si pamatovat.
Mezitim mi zamestnanci rikaji, ze se nemuzou nalogovat do Paypal uctu. Doprdele. Kdyz na Paypalu nekdo da pozadavek na ztracene heslo tak to prijde na tento email ucet.
Takze nekdo je na nasem Paypal uctu a my se tam nemuzeme dostat.
Volam do Paypalu, ale jsem na holdu (proste cekam na lince az to nekde zvedne). Uz je to 20 minut kdy posloucham hudbu a promotion kecy na Paypalu a nejsem schopen mluvit s zivou osobou. Mezitim se vse odviji.
Napr. me prisel tento email s vyhruzkou:
[photopress:great_domains.png,full,pp_empty]Pak vidim, ze odesla platba z Paypalu:
[photopress:paypal_anauthorized.png,full,pp_empty]Tu jsem neautorizoval a ani jsem nemel pristup v te dobe k uctu.
Zkusili jsme dat zapomenute heslo a diky tomu, ze se nam emaily z Paypalu forwarduji na vice adres(!) se nam podarilo heslo resetovat. Email na reset hesla totiz prijde na vas email a kdyz k nemu nemate pristup tak mate smulu. Takze stesti, ze pouzivame vice uctu. Jinak by to nebylo tak jednoduche.
Uz je to 52 minut a stale jsem na holdu s Paypalem. Mezitim prisel email z Google a umoznili mi resetovat pristup na Gmail.
Kdyz se naloguji tak vidim tuto IP adresu ze ktere nekdo pristupoval na muj ucet:
[photopress:gmail_1.png,full,pp_empty]Ta adresa 93.110.101.88 je ten podvodnik
Jsem hodinu a patnact minut na holdu s Paypalem a stale jsem nebyl schopen mluvit zivou osobou.
Nejde mi do hlavy jak nekdo mohl ziskat moje heslo na Gmail. Pred tydnem jsem ho zmenil na hodne komplikovane (20 znaku, velka, mala pismena, cislo a mezery). Nikde jinde ho nepouzivam.
A taky premyslim jake je reseni? Je fakt tak snadne ziskat heslo do Gmail uctu?
Po hodine a pul na holdu s Paypalem to vzdavam… A vytacim cislo znovu.. a jsem znovu na holdu.
Mezitim dalsi email:
u started this war;)
u will lost important
i’m from iran!
not uae:))
that address just mailforwarding address :)))
u can check my ip addresses :))
iran not support fbi!!! and usa:)))
so, just u will lost many things!!!!!!!!!
looser= u!
this is just first!
paypal hacked!
[photopress:great_domains_1.png,full,pp_empty]Dovolal jsem se Paypalu. Ti netusi jak se nekomu mohlo podarit zmenit heslo. Nikde to nevidi. Moje domenka je, ze to probehlo pres odpovedi (security questions). Ale nevim jsou to dohady. Paypal ted zacal nabizet moznost pouziti tzv. security key, takze si to aktivuji.
[photopress:security_key.png,full,pp_empty]O zadne penize jsem neprisel, ale stejne je to strasidelne.. Ale premyslim co s Gmailem… Abych zmenil heslo na Gmail tak musim mit pristup na secondary email (druhy email zaregistrovany na Gmail uctu). Na ten prijde email s linkem na ktery se da kliknout a resetovat heslo. Tohle ale hacker neudelal. Proste vedel heslo na Gmail. To je ale nove, nepouzite… Pocitac zavirovany taky nemam. A nechapu jak by takovy hacker z Iranu byl vubec schopen do meho pocitace neco dostat.
Skoda je, ze z Google se zadnou odpoved nikdy nedozvim.
Update z Paypalu:
Paypal prisel na to jak si ten podvodnik dostava na ucet:
regarding the ‘hacking’ of your account today.
I had forwarded your situation on to the appropriate department and
received this response: Whoever was changing the Password was changing
them by accessing the primary email address and confirming the bank
account number. Please discuss with merchant who would have access to
the primary email and know the full bank account number. If this party
still has access to the primary email address and the bank account is
still on file, they may be able to access the account again.
OK. Takze podvodnik se nejdrive dostal na Gmail a pak diky tomu, ze znal bankovni ucet tak ziskal pristup. Bankovni ucet se da zjistit pri platbach prevodem na Shipito. Takze to dostava logiku. A delam kroky abych tomu zamezil. Jen mi neni jasne jak se nekdo dostane do Gmailu.