Furto dati email

@ giannirsc
Non so se è già capitato a qualcuno di voi, giovedì scorso mi sono iniziata ad arrivare dei messaggi sul cellulare di tentato accesso su Netflix, poi su Booking... sono andato a controllare la mia mail e non avevo più accesso era stata cambiata la password, sono andato sulla mia Home Banking e anche lì non potevo più accedere per fortuna sono riuscito a risolvere subito telefonando e non è stata fatta nessuna transazione a mia insaputa.. Il problema è che vorrei riaccendere alla mia email di Tiscali Milanese e non so come fare virgola c'è un Form dove chiede la verifica del cellulare con le mail l'ho fatta già da venerdì ma non ho più ricevuto notizie..possibile che non posso rientrare in possesso della mia email?

@ giannirsc
Non so se è già capitato a qualcuno di voi, giovedì scorso mi sono iniziata ad arrivare dei messaggi sul cellulare di tentato accesso su Netflix, poi su Booking... sono andato a controllare la mia mail e non avevo più accesso era stata cambiata la password, sono andato sulla mia Home Banking e anche lì non potevo più accedere per fortuna sono riuscito a risolvere subito telefonando e non è stata fatta nessuna transazione a mia insaputa.. Il problema è che vorrei riaccendere alla mia email di Tiscali Milanese e non so come fare virgola c'è un Form dove chiede la verifica del cellulare con le mail l'ho fatta già da venerdì ma non ho più ricevuto notizie..possibile che non posso rientrare in possesso della mia email?

@ MicTastiera
Ciao mi è capitata la stessa identica cosa con altro provider qualche tempo fa. Cominciato con mail da vari siti di tentativi di accesso e di cambi psw da convalidare con mail. Lì per lì ho cambiato le psw di quei siti. Poi ho ricevuto messaggi di tentativi di iscrizione a vari siti con la mia mail, anche lì non è successo niente. Ad un certo punto non sono più riuscito ad entrare nella mail, a quel punto ho visto, dalla mail secondaria di appoggio, il messaggio che la password della mail (principale) era stato cambiato con successo (non da me!!). Panico! Ho controllato l' home banking ma lì era tutto a posto (non basta la mail, meno male che c'è l' autentificazione a doppio fattore!). A quel punto ho resettato la password della mail principale (col mio provider si poteva fare) e leggendo un tutorial ho notato che si poteva abilitare l' autentificazione a doppio fattore (psw più autentificazione con cellulare). A seguire ho cambiato le psw di tutti i siti / servizi sensibili ed il giorno dopo ho fatto denuncia ai carabinieri.

@ giannirsc
Non so se è già capitato a qualcuno di voi, giovedì scorso mi sono iniziata ad arrivare dei messaggi sul cellulare di tentato accesso su Netflix, poi su Booking... sono andato a controllare la mia mail e non avevo più accesso era stata cambiata la password, sono andato sulla mia Home Banking e anche lì non potevo più accedere per fortuna sono riuscito a risolvere subito telefonando e non è stata fatta nessuna transazione a mia insaputa.. Il problema è che vorrei riaccendere alla mia email di Tiscali Milanese e non so come fare virgola c'è un Form dove chiede la verifica del cellulare con le mail l'ho fatta già da venerdì ma non ho più ricevuto notizie..possibile che non posso rientrare in possesso della mia email?

@ Ovidio
Mi è successo a giugno
È un malware che "ruba" username e password memorizzati nel browser (per intenderci, quelli che tu fai memorizzare al browser per non digitarli a ogni login)... poi sti criminali i tuoi dati li mettono in vendita sui black market... ho fatto pure segnalazione alla polizia... per fortuna non ho avuto conseguenze economiche, ma ho dovuto cancellare praticamente tutti gli account (compreso un servizio mail che usavo regolarmente da anni) e ricrearli ex-novo. È stata una brutta esperienza.

@ d_phatt
Brutte storie: pericolose e danno un sacco di noie, nella vita attuale tutta account e digitale una situazione del genere può causare disastri.

Raccomando anche io fortemente l'autenticazione in due fattori, almeno per gli account più importanti, e aggiungo che è fondamentale l'utilizzo di password "forti", cioè successivamente lunghe e composte da sequenze casuali di caratteri alfanumerici con tanto di maiuscole, minuscole, cifre e caratteri speciali.

Fate questo, attivate l'antivirus integrato di Windows, utilizzate soltanto software rigorosamente originale, evitate chiavette USB "losche" (avete presente quelle che date al fotografo o al medico e poi rimettete nel vostro computer? Ecco...) e siti web poco sicuri, occhio alle mail di phishing e siete al sicuro dalla maggior parte dei problemi.

È anche importante evitare di salvare le password nei browser, e personalmente a costo di sembrare paranoico evitare i gestori di password, specie quelli closed source. Acquisendo comodità si perde sicurezza, poi sta a ognuno trovare il suo equilibrio...personalmente ritengo che certe abitudini dovrebbero andare a braccetto con l'utilizzo del PC, ma è una battaglia persa. Inoltre la sicurezza informatica al 100% esiste soltanto prendendo a martellate il PC e dandogli fuoco a una temperatura molto alta...

@ Ovidio
Dici che keepass non è affidabile? Io sinceramente non ce la faccio a ricordare tutte le password (a parte quella del login a supportimusicali )... e anche se ci riuscissi, sono lunghe e laboriose da digitare, accedere a una risorsa ogni volta diventa uno stress... comunque ho letto che con l'autenticazione a due fattori la lunghezza e complessità della password è ininfluente.

@ MicTastiera
Ho riflettuto su come abbiano potuto fare.
Nel mio caso ho seri dubbi so trattasse di un malware, perché non salvo la psw della mail e dei servizi sensibili nei browser apposta, le digito ogni volta.
Credo semplicemente che una volta individuato un indirizzo mail (cosa purtroppo facile, o da social in cui lo lasciamo visibili, o da catene mail o da spam...) facciano dei tentativi per verificare se la mail è effettivamente attiva o poi con programmi di forzatura psw si mettano a provare.
Effettivamente una volta che hai un indirizzo mail in mano se non c'è un'autentificazione a doppio fattore prima o poi la psw la buchi ed entri

Concordo sul fatto che si tratti di una brutta esperienza, ho passato un paio d'ore di panico.

@ Ovidio
Ho spulciato interi siti per capire di cosa si trattasse. Nel mio caso è stato un malware specifico, beccato purtroppo tramite un file zippato scaricato dalla rete e non riconosciuto da Windows Defender. La cronaca è simile alla tua, email che mi arrivano da Ebay che si complimenta per l'acquisto di un Iphone da 900 euro, tentativi di accesso ovunque (molti andati a buon fine). La mia preoccupazione principale verteva su Google Drive, in cui erano memorizzati file personali (copie patente, carta d'identità, etc.) e in cui sono riusciti - ahimé - ad accedere. Da qui la decisione successiva di segnalare le intrusioni alla polizia.
Due ore di panico? Magari. Per almeno un paio di settimane ho ricevuto quotidianamente svariati avvisi di tentativi di accesso su decine di siti a cui ero/sono iscritto. Roba da non chiudere occhio la notte, credimi.
Adesso i file personali li tengo su una chiavetta usb ben chiusa in cassaforte e al bisogno la prendo. Per il resto, autenticazione a due fattori ovunque.

@ paolo_b3

Ecco, io l'archiviazione su Cloud la eviterei anche per i documenti generici. Con meno di 100 € ti comperi un disco esterno da 4 TB e passi la paura...

@ mima85
Sfondi una porta aperta, io in casa ho un server intero. Non un "semplice" NAS, proprio un server di quelli che troveresti in un'azienda su cui gira Windows Server 2019 ed in cui tengo tutta la mia vita digitale. E ho qualcosa come una decina tra NAS e dischi esterni su cui faccio i backup, l'80% dei quali sono tutti automatizzati (per i backup sui dischi esterni, che faccio a rotazione, mi basta premere un pulsante su uno dei NAS per far partire la sincronizzazione automatica). Se qui c'è qualcuno a cui sta solennemente sulle scatole il cloud, quello sono io

Però capisco che il cloud per molti sia comodo e soprattutto che non tutti vogliano avere lo sbattimento di tenersi in casa un'infrastruttura informatica come quella che si troverebbe in un piccolo ufficio, come ce l'ho io. Io lavoro nel settore, ho la passione per queste cose ed il mio mestiere, in particolare negli anni passati, m'ha permesso di mettere le mani su molto del materiale necessario per costruirmela senza spendere un centesimo (cliente dismette il vecchio server -> casualmente finisce nel baule dell'auto di mima85 ), sebbene alcune cose per questioni di affidabilità le abbia comprate nuove, i dischi soprattutto.

Ma per uno meno schizzato del sottoscritto, basta avere in casa un NAS con mirroring e sottoposto a regolari backup, preferibilmente su due o più dischi esterni usati a rotazione giusto per star sicuri. Più ovviamente tutte le regole basilari della sicurezza informatica e che valgono anche per noi addetti ai lavori, cioè fare attenzione ai siti che si visitano, usare login differenti per ogni servizio a cui ci si iscrive e non cliccare/doppiocliccare acriticamente su qualsiasi link, icona o banner che appare sullo schermo.

Per quanto riguarda il cloud, io sono della ferma opinione che non vada usato come magazzino primario dei propri file. Va bene come backup esterno, "off-site" come si direbbe in gergo tecnico, a condizione che i file vengano crittografati prima di finirci sopra.

@ mima85


Questo, che in gergo si chiama "attacco brute force", oppure più semplicemente in passato ti sei iscritto a qualche sito usando come nome utente il tuo indirizzo e-mail e mettendo come password la stessa che usi per la casella di posta in se, poi quel sito è stato aperto come una cozza da qualche pirata informatico e chi l'ha aperto ha avuto accesso a tutta la lista degli utenti iscritti con le loro password, magari salvate in chiaro nel database senza alcuna crittografia (cosa che ancora oggi succede e che negli scorsi anni spesso era la regola). E quella lista è stata venduta ad altri criminali informatici o pubblicata nel dark web.

C'è questo sito dove si può inserire il proprio indirizzo e-mail e verificare se sia finito o meno su qualche lista, il sito inoltre elenca quali sono le possibili piattaforme da cui è stato estratto. Quest'ultima funzione però non è precisa al 100%, il mio indirizzo e-mail per esempio risulta fuoriuscito da siti che manco conosco e quindi è impossibile che mi ci sia iscritto. Però altri li ha beccati correttamente.

Se il vostro indirizzo risulta compromesso non correte a strapparvi i capelli, probabilmente al momento sono pochi gli indirizzi e-mail rimasti ancora "sani". Se avete l'altrettanto sana abitudine di usare password diverse per ogni sito o servizio, il danno resta circoscritto ai siti che vi vengono indicati in quella pagina ed è sufficiente che cambiate le password solo su quei siti. Se invece usate la stessa password per tutto, e magari quella password è la stessa anche per cose come le vostre caselle e-mail, le piattaforme e-banking che usate, conti PayPal e via dicendo, cambiatele tutte immediatamente! Non aspettate, perché finché non lo fate il fatto che vi succeda qualcosa di brutto e scomodo non è questione di se, ma di quando.

@ Ilaria_Villa
Un conoscente, di professione informatico forense, mi ha detto che un suo parente ha usato come password "forte" proprio le parole "password forte" seguite da un numero. Siamo senza parole.