[Pshybysz]

Dałem się złapać ;| 28 marca ktoś mi się zalogował na googla wyłączył 2FA i dodał urządzenie - 5 minut po otrzymaniu przeze mnie notyfikacji o tych działaniach zmieniłem hasło i włączyłem 2FA z powrotem, a dodane urządzenie oznaczyłem jako podejrzane i że to nie ja.
Niestety dzisiaj dopiero zauważyłem, że zdążyli w tym czasie zrobić jakieś 2 subskrypcje na znaczące kwoty. Pobrało 2 razy 31.03 i 07.04. (łącznie 4 transakcje)
Od razu po zauważeniu:
1. poinformowałem bank + zastrzegłem kartę - zgłosiłem też reklamację
2. Przejrzałem konto google - anulowałem te subskrypcje i przesłałem zgłoszenie nieautoryzowanych transakcji formularzem
3. Pojechałem na komisariat i zgłosiłem sytuację

Czy jest coś jeszcze co powinienem zrobić? Co mogę zrobić aby odzyskać pieniądze. Jakie jeszcze kroki podjąć.
Wiem że poniżej są tagi ale jeszcze zawołam: @niebezpiecznik-pl @ZaufanaTrzeciaStrona
#internet #bezpieczenstwo #niebezpiecznik #zaufanatrzeciastrona

[niebezpiecznik-pl]

Ile kosztowały te subskrybcje?

[PiersiowkaPelnaZiol]

@Pshybysz: jak długie miałeś hasło? Mail wyciek wcześniej?

[Cesarz_Polski]

3. Pojechałem na komisariat i zgłosiłem sytuację

@Pshybysz: opowiedz jak wyglądała wizyta ( ͡° ͜ʖ ͡°)

[Pshybysz]

@niebezpiecznik-pl: 1599 i 1389
@PiersiowkaPelnaZiol: Hasło 8 znakowe - nie słowo kombinacja cyfr znaków i liter różnej wielkości
@Cesarz_Polski: Samo spisanie protokołu nie tak źle, aczkolwiek pan policjant uprzedził, że to tylko papier do banku i na zaś bo sami raczej wątpliwe że coś ogarną

[NPC_358034]

@Pshybysz: 8 znaków? Przecież w dzisiejszych czasach mniej niż 20 nie jest już bezpieczne

bardziej mnie ciekawi jak ominęli 2fa

[PiersiowkaPelnaZiol]

@Pshybysz: sprawdzałeś maila na haveibenpwnd

[Pshybysz]

@PiersiowkaPelnaZiol: Poprzednie pytanie jeszcze - mail był w wycieku od morele. Ale nie było problemu a to było 3 lata temu
@NPC_358034: Hasło 8 znaków ale jeszcze nigdy nie miałem problemów z nim ;| Może czas zamiast głowy zaczać używać jakiegoś programu do skomplikowanych haseł.

Co do 2FA nie mam pojęcia. Po prostu przyszła notyfikacja o wyłączeniu. Nie przyszedł sms/notyfikacja/mail z kodem do uwierzytelnienia nic - po prostu jedna notka

[NPC_358034]

@Pshybysz: to by oznaczało że mają dostęp do luki zabezpieczeń google bo nawet gdybyś miał trojana to i tak powinieneś dostać sms ( ͡° ʖ̯ ͡°)

[ZaufanaTrzeciaStrona]

@Pshybysz: Zamiast reklamacji może lepiej chargeback. Ale to niech się jakiś bankowiec wypowie, bo trochę strzelam w tym przypadku. /Adam

PS. Nie instalowałeś jakiejś aplikacji na Androida spoza sklepu ostatnio? No bo jakoś to 2FA trzeba było wyłączyć...

[niebezpiecznik-pl]

@Pshybysz: podrzuc nazwy tych aplikacji na które kupili Ci subskrybcje pls.

[Pshybysz]

@niebezpiecznik-pl:

[Pshybysz]

@niebezpiecznik-pl:

[PiersiowkaPelnaZiol]

@Pshybysz: może podmiana sim

[Pshybysz]

@ZaufanaTrzeciaStrona: @niebezpiecznik-pl: Nie, nie kontaktowałem się z żadnymi hindusami, nie udostępniałem pulpitu nie instalowałem apek spoza sklepu play. Na pewno gdzieś #!$%@?łem - ale nie wiem gdzie. Pytanie tylko jak to odkręcić teraz :<

[Testuje_Toster]

@Pshybysz: Kiedyś można było obejść weryfikację 2FA podczas wyłączania, gdy miałeś właściwe pliki cookies. Może to właśnie to? Googluj i wołaj jak będziesz wiedział coś więcej.