Wpis użytkownika DexterFromLab w Bezpieczeństwo

@RogerThat passy są mało warte. Musieli by mieć dostęp do drugiego etapu autoryzacji. Zaprojektowanie i uruchomienie strony phishingowej jest relatywnie łateym zadaniem. Przechwycenie hasła z drugiej autoryzacji to już jest zadanie karkołomne ale możliwe.

@DexterFromLab no, o to mi chodziło, że strona banku to tylko udawana strona banku, ale myślałem, że biorą passy, a tu mówisz, że przechwycają sesję. Ok, dzięki za wyjaśnienie.

@RogerThat przekieruje Cię na stronę ale nie banku. Tylko stronę phishingową która udaje bank i przechwytuje sesje. Ty się logujesz, podajesz SMS kod myślisz że się wylogowales a sesja dalej trwa, tylko że na systemie hakera. I tam bot albo człowiek posiadając przechwyconą sesje może np. Zrobić przelew na swoje konto.

@conradowl na ogół zamawiam, bardzo zadko coś wysyłam to mogę nie widzieć.

@DexterFromLab korespondencja to jednak coś innego niż fotelik 😉

@conradowl kurierzy sami pakują korespondencję. Np. Umowy. Kto wie, może taka usługa została wprowadzona. Sprawdziłem, i nie ma takiej usługi ale jak ktoś twierdzi że jest to niech zamawia xD

@lokal prawdę mówiąc nie podejrzewałem oszustwa aż do wysłania linku że stroną phishingową. Kiedyś sie pomylę i zrobię coś głupiego.

@lokal Nie wiem może chodzi o to że to teraz boty robią?

@PanKinomaniak @AdelbertVonBimberstein łapcie. Swoją drogą fajna cena laptopa :smiley:
https://i1.kwejk.pl/k/obrazki/2022/07/zFoCFuYPV2pOCWgX.jpg

Kwejk

@Mel @PanKinomaniak no to chyba jedyne wyjście z tym Google bo to co hejto robi z obrazkami woła o pomstę do nieba.

@PanKinomaniak wrzuć zdjęcie do google i masz na pierwszej stronie porządną jakość

@AdelbertVonBimberstein Nie masz tej grafiki w lepszej jakości? Hejto obniża jakość i nie da się odczytać małej czcionki

@DexterFromLab @AdelbertVonBimberstein
Na allegro też trzeba uważać jak się sprzedaje. Dostałem taką wiadomość. Skontaktowałem się z Allegro i odpowiedzieli, że to atak phishingowy i żeby ją zignorować i że odpowiedni zespół zajął się już osoba, która wysłała tę wiadomość.

@AdelbertVonBimberstein żeby się uchronić przed czymś takim to zostaje tylko opłata za pobraniem albo zakup systemem płatności dostarczonym przez portal sprzedażowy. Ewentualnie można kupować niedrogie rzeczy w taki sposób.

@DexterFromLab @Mel jeszcze należy uważać na taki schemat

@Mel pomyśl jakie niebezpieczeństwa mogą z tego wyniknąć? Mając jedynie numer konta, najwyżej mogą przelać Ci pieniądze. Gorzej, podałem adres a to już daje pola do nadużyć. Teraz pomyślałem jakie to głupie wysyłać komuś adres kiedy to on kupuje xD no ale trudno. Następnym razem będę wiedział.

@DexterFromLab wiesz co, to działa często na odwrót - dasz wysoką cenę, lekko poniżej sklepowej i kupi to ktoś normalny. Dasz niską i zaraz się zleci jakaś patola. Napisz, że tylko odbiór osobisty. :smiley:

@GtotheG dlatego ja nie dałem opcji wysyłki. Jestem leniwy i nie chce mi się tego pakować. Dałem bardzo niską cenę żeby mi dupy nie truli żeby im przyweźć.

@Kontraktor_Cywilny no i odpisali mi z cbzc. Piszą że przyjęli zgłoszenie ale żeby nadać sprawie oficjalny bieg musiał bym to zgłosić do prokuratora.

@Kontraktor_Cywilny tam nie ma formularza gdzie w którym można wkleić screeny tylko przesłać smsa z nieopłaconą paczką na 1.5 zł

@Hoszin @DexterFromLab takie rzeczy się nie składa na cbzc tylko do **https://incydent.cert.pl/**.
Jak cie nie okradli to nie ma sprawy, bo prawo nie reguluje czegoś takiego jako przestepstwo.

@Hoszin pewnie że zrobi. Oleje temat, i to będzie ich ostateczne działanie.