google זהירות!! האקרים הגיעו למחשבים הפרטיים!!!

[מאזין]

זה הסיפור שלי:
כבר שבועיים שאני מקבל התראות אבטחה במייל מגוגל שמנסים להיכנס לחשבון שלי. התעלמתי.

בשבוע האחרון קיבלתי כבר התראות חמורות במייל מגוגל על ניסיון כניסה.
יום לפני שבועות אני יושב על המחשב ופתאום אני מקבל הודעה מהבנק שהעברתי 100 דולר לשער מט"ח.
כמה דקות אח"כ אני מקבל הודעה למייל "ברכות להצטרפות לאשראי מקס".
ואם זה לא הספיק כמה דקות אח"כ עוד הודעה למייל מ"עלי אקספרס" על ביצוע הזמנה 'עגיל זהב' ב200 שקל.
בקיצור היה לי לילה ארוך לבטל הכל ולמחוק את כל הכרטיסים מחשבון גוגל שלי.
תדעו ותזהרו.
ואם יש לכם עצות יעול נשמח לשמוע.
נ.ב שמעתי כבר על עוד אחד שהתחיל לקבל הודעות למייל מגוגל על התרת אבטחה

 

[חיים של תורה]

קודם כל לא כל כך הבנתי מאיפה ההנחה לכותרת הבומבסטית ״האקרים הגיעו למשבים הפרטיים״, מי אמר שהם פרצו למחשב פרטי, אולי המייל שלכם היה מחובר למחשב בעבודה / חדר מחשבים וכו׳?
דבר שני, גם אם המייל לא היה מחובר לשום מחשב אחר, זה עדיין לא אומר שהם פרצו למחשב הפרטי, אלא שהם פרצו לרשת האינטרנט, שגם שם יש המון פרצות אבטחה.
תבדקו שהחשבון שלכם לא מחובר לשום מחשב ציבורי, ותשנו את סיסמת הWIFI ואל תגלו אותה לאחרים.

 

[מאזין]

קודם כל לא כל כך הבנתי מאיפה ההנחה לכותרת הבומבסטית ״האקרים הגיעו למשבים הפרטיים״, מי אמר שהם פרצו למחשב פרטי, אולי המייל שלכם היה מחובר למחשב בעבודה / חדר מחשבים וכו׳?
דבר שני, גם אם המייל לא היה מחובר לשום מחשב אחר, זה עדיין לא אומר שהם פרצו למחשב הפרטי, אלא שהם פרצו לרשת האינטרנט, שגם שם יש המון פרצות אבטחה.
תבדקו שהחשבון שלכם לא מחובר לשום מחשב ציבורי, ותשנו את סיסמת הWIFI ואל תגלו אותה לאחרים.

שני התשובות לא נכונות.
המחשב פרטי בבית.
ולא הייתי מביא את זה לולא שדיבר איתי מישהו היום ואמר לי שגם אצלו מתחיל להיות התראות חמורות.
וגם אצלו זה פרטי.
הייתי שמח לעזרה קצת יותר מלשנות WIFI...ונבטיח שלא נגלה לאחרים!
תודה!

 

[פונפונת]

יש אפשרות לאימות דו שלבי, אבל זה מסרבל.
פרצו לחשבון גוגל על ידי גילוי הסיסמא או למחשב עצמו?
התקנתם איזו תוכנה או תוסף בזמן האחרון?
האנטי וירוס (חינמי?) לא התריע גם?

 

[עבר הוה עתיד]

האנטי וירוס (חינמי?) לא התריע גם?

מה זה אומר שהוא מתריע? פעם טכנאי אמר לי שזה רק בגלל שהם רוצים שיעשו בתשלום ולא להתייחס

 

[ראובן שפירא]

בשביל אחרים אני כותב, אם מנסים להכנס לכם למייל - תחליפו לו סיסמה לסיסמה קשה ומורכבת ככל הניתן, תסירו פרטי אשראי מחשבון גוגל, עדיף לבטל קישורים אוטומטיים לאתרים כמו בנק וכדו'.
עדיף קצת טירחה מאשר עגמ"נ אח"כ.

 

[מאזין]

יש אפשרות לאימות דו שלבי, אבל זה מסרבל.
פרצו לחשבון גוגל על ידי גילוי הסיסמא או למחשב עצמו?
התקנתם איזו תוכנה או תוסף בזמן האחרון?
האנטי וירוס (חינמי?) לא התריע גם?

הדברים עדיין בבדיקה.
הבנתי שהפתרון הנכון זה אימות דו שלבי או טביעת אצבע(למי שיש)
תודה בכל אופן
ולא זכור לנו משהו חריג בזמן האחרון.

 

[פונפונת]

מה הוא הרויח מהמרת המט''ח?
מה הכתובת אליה הוזמן עגיל הזהב?

 

[מאזין]

מה הוא הרויח מהמרת המט''ח?
מה הכתובת אליה הוזמן עגיל הזהב?

את המט"ח לא הבנו, ההשערה הייתה שהם בודקים את השטח.
לגבי ההזמנה זה באמת מצחיק, הם שלחו את זה לכתובת שלנו.
כנראה אקרים מתחילים או חובבנים.
אבל עדיין היינו בהלם טוטאלי מהסיפור שברגע אחד שום דבר לא בטוח...

 

[צאלמער]

העצה היחידה שמועילה לזה היא לא לשמור סיסמאות ובטח לא פרטי אשראי בחשבון גוגל שלכם
תכניסו ידנית גם אם זה קצת מסורבל מתרגלים לזה די מהר (מניסיון) ועדיף מהסיכון לגנוב לכם פרטי אשראי

 

[mklj]

מה זה אומר שהוא מתריע? פעם טכנאי אמר לי שזה רק בגלל שהם רוצים שיעשו בתשלום ולא להתייחס

ז"א אתם ללא אנטי וירוס.
לא חשבתי שיש מי שעל הרשת, ללא אנטי וירוס.

 

[אוכל טעים ובריא]

ממש חשוב כשעושים סיסמא יש להתשמש עם אותיות באנגלית קטנות וגדולות ומספרים ורצוי מאוד גם סמלים וכן כדאי שיהיה קצת ארוך
לדוגמא: סיסמא של pass123e יהיה הרבה יותר קל מלפרוץ AUUF453fdr$#
ולהלן עוד קצת מידע מ AI בנושא של ההבדלים בין הססמאות שהבאתי להמחשה טובה יותר:
כדי להעריך כמה זמן ייקח להאקר לפרוץ סיסמה, צריך להבין איזה סוג תקיפה מתבצע (למשל: brute-force, dictionary attack, וכו'), ומה המשאבים שיש להאקר (מחשב רגיל, חוות שרתים, כרטיסים גרפיים מתקדמים וכו').

הערכה גסה:​

סיסמה: pass123e​

• אורך: 8 תווים
• הרכב: אותיות קטנות + ספרות
• מורכבות: נמוכה-בינונית
• הערכה לפריצה ב-brute-force: כמה שניות עד דקות, תלוי בעוצמת החישוב.

סיסמה: AUUF453fdr$#​

• אורך: 12 תווים
• הרכב: אותיות גדולות, קטנות, ספרות, תווים מיוחדים
• מורכבות: גבוהה
• הערכה לפריצה ב-brute-force: עשרות אלפי שנים (בתנאים ממוצעים), נחשבת חזקה מאוד.

מסקנה:​

• pass123e – סיסמה חלשה, קל לפרוץ אותה.
• AUUF453fdr$# – סיסמה חזקה מאוד, פריצה לא מעשית באמצעים רגילים.

 

[בני2]

ואם יש לכם עצות יעול נשמח לשמוע.

אם מתחילים התרעות לניסיון פריצה מומלץ לשנות את הסיסמה של חשבון גוגל למשהו מורכב ועדיף גם להפעיל אימות דו שלבי.
אבטחת מידע זה לא רק לעשות דבר אחד או שתיים זה כל ההתנהלות:
לא מורידים שום תוכנה למחשב אם לא נסרקה באנטי וירוס.
לא מוסיפים שום תוסף לכרום שהוא לא משהו רציני ומוכר, ותמיד כדאי להתקין ישירות מהחנות.
לא פותחים שום הודעה חשודה בסמס או במייל, לא מכניסים שום פרטי אשראי או כל פרט אישי לקישור שנשלח דרך סמס או מייל (הודעות תשלום מכס וכד'), במקרים מסויימים וכשאין אפשרות אחרת אפשר לעשות זאת בזהירות אך ורק אחרי בדיקה וסריקה של כתובת השולח וכתובת האתר בקישור.
ממעטים בפתיחה של המייל במכשירים מזדמנים, כשיש הכרח, פותחים רק בגלישה אנונימית.

זה חלק קשה שלא כל אחד יהיה מוכן לעשות אבל מאוד מומלץ:
לא שומרים בגוגל פרטי אשראי.
לא שומרים בגוגל פרטי כניסה לבנק או לכל מערכת פיננסית אחרת (קופות גמל, אשראי וכד')
משתמשים כמה שיותר בשירות פייפאל כמובן שגם את פרטי הכניסה שלו לא שומרים בגוגל.
לא משתמשים באותה סיסמה להרבה מקומות.

מוודאים שהאנטי וירוס פועל ומעודכן. למשתמשי ווינדוס המובנה במערכת לרוב מספיק ותמיד הוא עדיף מכל חינמי אחר.
כמו כן יש לוודא עדכונים שוטפים של המערכת, גם שם יכולות להיות נקודות חולשה.

נשלחה הודעת תשלום מכס שאתם מצפים לה, מה לעשות:
דבר ראשון מוודאים שהמייל נשלח ממקור ידוע, אם נשלחו לכם מיילים כבר מאותו מייל זה גם אינדיקצייה מסויימת.
דבר שני מעתיקים את הקישור ובודקים בשני המקומות הבאים: אתרים אלו בודקים קישורים מוירוסים ומהתחזות.

Scan My SMS

Scan your SMS messages to detect phishing, scams, and malicious content.

www.scanmysms.com

VirusTotal

VirusTotal

www.virustotal.com

בvirustotal ישנה גם אפשרות להעלות קבצים לסריקה, מומלץ מאוד לסרוק כל קובץ שמקורו אינו ידוע.

מעל הכל חובה לכל אחד שיהיה לו גיבוי של כל הקבצים שלו שיהיה אופליין ועדיף כמה וכמה גיבויים. [גיבוי הוא 'עותק שני' אם יש לכם בדיסק חיצוני את כל הקבצים שלכם אך אין את זה במחשב זה איננו גיבוי ומתכון בדוק להפסד מרובה או צער גדול...] זו המלצה כללית ולא בהכרח קשורה למתקפות ווירוסים אלא גם לכישלון מכני שתמיד קורה באיזהו שלב.

 

[צבוט'ותי]

העצה הראשונה והחשובה! היא לא להתעלם מהתראות ויש אם יש כניסה שלא מזהים להחליף סיסמה!

זה הסיפור שלי:
כבר שבועיים שאני מקבל התראות אבטחה במייל מגוגל שמנסים להיכנס לחשבון שלי. התעלמתי.

 

[נועם אלופה]

אולי המייל שלכם היה מחובר למחשב בעבודה / חדר מחשבים וכו׳?

תמיד צריך לשים לב בחדר מחשבים וכדו' שלא נשמרו שם הפרטים של המייל והחשבון בגוגל
יותר מפעם אחת ראיתי בחדר מחשבים שאפשר להכנס לחשבון של מי שהשתמש קודם ולמייל שלו וכו'
עדיף להשתמש באנונימיות (מצב אורח).

כנראה אקרים מתחילים או חובבנים.

זה יכול להיות גם האקרים שפורצים בשביל ההנאה והניסוי ואין להם עניין דווקא בך

 

[123770]

העצה היחידה שמועילה לזה היא לא לשמור סיסמאות ובטח לא פרטי אשראי בחשבון גוגל

איך מסירים פרטי אשראי מגוגל?
הייתי צריכה לצורך חד פעמי להכניס פרטי אשראי, ואני לא מצליחה למחוק אותם. הוא דורש לקבל פרטי אשראי חלופיים.