[Skowyrny_Johnny]

Dostałem dzisiaj powiadomienie na pocztę o podejrzanym działaniu na moim koncie Microsoft. Wchodzę i widzę, że udało się komuś z Niemiec zalogować na moje konto Microsoft.
Sprawdziłem historię logowań i próby były prowadzone od 5 grudnia 2023r z Niemiec, Chin i Stanow Zjednoczonych i w końcu im się udało złamać hasło.
Nie jest to trochę dziwne, że ktoś przez miesiąc dzień w dzień próbował dostać się do mojego konta? Trochę dziwna akcja biorąc pod uwagę, że nie jestem nikim ważnym, a Microsoft wysyła mi powiadomienie dopiero gdy im się udało.
Jakie to może mieć dla mnie konsekwencje? W komentarzu screen z udanej próby. #pcmasterrace #komputery #microsoft #cyberbezpieczenstwo

[Skowyrny_Johnny]

@Skowyrny_Johnny tutaj udane wejście na konto przez włamywacza

[lumpex200]

@Skowyrny_Johnny: Gdzieś wyciekło twoje haslo pewnie , radzę zmienić.

[Skowyrny_Johnny]

@lumpex200 dbam i pilnuje się na każdym kroku jesli chodzi o bezpieczeństwo w internecie

[AlexR]

@Skowyrny_Johnny: dupa1234 to slabe haslo radze zmienic

[supra107]

dbam i pilnuje się na każdym kroku jesli chodzi o bezpieczeństwo w internecie

@Skowyrny_Johnny: W takim razie:
-korzystasz z szyfrowanego menedżera haseł jak np. KeePass czy hasła zapisujesz w przeglądarce?
-używasz unikalnych, długich i złożonych haseł dla każdej ważnej usługi?
-korzystasz z weryfikacji dwuetapowej?

[Drmscape2]

@Skowyrny_Johnny: to coś słabo się dbasz o to bezpieczeństwo w internecie, skoro nawet 2FA nie stosujesz i o menedżerze haseł pewnie też nie słyszałeś. ( ͡° ͜ʖ ͡°)

[Skowyrny_Johnny]

@supra107 @Drmscape2 używam Keepass i tam generuje hasła dla każdego konta dlatego jest to dla mnie zaskoczeniem, że się udało komuś wjesc na konto.

[supra107]

@Skowyrny_Johnny: A 2FA? Nawet takie które trzymasz tuż obok haseł KeePassie jest lepsze niż jego brak bo zapewnia ochronę przed zgadnięciem hasła.

Ja np. mam 2FA na koncie MS i z tego co widzę też jakieś fiuty z Niemiec próbują się wbić, tyle że bez kodu 2FA mogą co najwyżej pocałować klamkę nawet jak uda im się odgadnąć ten losowy ciąg znaczków.

[Drmscape2]

@Skowyrny_Johnny: 2FA dzisiaj to podstawa, tym bardziej, że praktycznie wszędzie można używać Google Authenticatora, więc wystarczy jedna apka do ogarnięcia 2FA wszędzie. Nawet w koncie MS można 2FA skonfigurować z googlowskim rozwiązaniem mimo, iż MS ma swoje. A to, że boty próbują się włamywać, to normalne.

[kosmo1989]

@Skowyrny_Johnny: ta sama sytuacja u mnie.

[Ki3mon]

@Skowyrny_Johnny: nie jest to dziwne, masz email w wycieku
zrob sobie alias i ustaw go jako domyslny do logowania, jak to zrobic nawet mi sie nie chce tlumaczyc

[supra107]

@Ki3mon: Wiesz, mój jest aż w siedmiu wyciekach a jakoś nigdy nikt mi na żadne ważne konto nie wbił. Po pierwsze KeePass, po drugie mocne, unikalne hasła, po trzecie 2FA. Takie dane w wycieku nie są straszne jeżeli zastosowało się odpowiednie środki zapobiegawcze.

Natomiast zdarzało się że jakaś dzieciarnia z USA rejestrowała konta na ten adres e-mail bo jest bardzo prosty a tam średnie IQ jest na poziomie temperatury pokojowej więc

[Ki3mon]

@supra107 mi ostatnio ktoś wbił na Twitter i robił chyba 2h brute force kodu z maila xd

[Pituch]

@Skowyrny_Johnny: to samo.