mi hanno RUBATO l'account Gmail

salve a tutti, ieri mi è successa una cosa strana:
ore 19.50 circa mi arriva un avviso che la mia password dell'account Gmail è stata cambiata.
tento il recupero con un codice di sicurezza che mi faccio inviare al cellulare (che posso vedere solo IO) e sembra tutto ok.
mi collego all'account e mi si apre il popup della chat con un mio contatto e appaiono frasi in inglese offensive.
del tipo: "tu sei gay, ahahaha" "tu non dovresti vedere questo" "esci dalla mia mail".
spaventato rieseguo la procedura di cambio pws sempre con un codice univoco che mi arriva sul cellulare ma niente.
il malintenzionato sembra che si ancora dentro l'account.
addirittura ad un certo punto mi arriva la chiamata da Google automatica con il codice vocale ma che io non ho mai richiesto.
forse era un tentativo di cambiarmi ancora la password.
alla fine termino tutte le sessioni e sembra che il problema sia risolto.
andando ad indagare un po' scopro che un indirizzo IP anomalo si è collegato al mio account, vi lascio i dati:

Browser Italia (79.15.8.52) 22 apr (12 ore fa)
http://img546.imageshack.us/img546/7876/ipgmail.jpg


ora, come posso essere sicuro che lui non si sia fatto una copia delle mie mail!?
e come posso essere sicuro che non riaccada?
quello è l'account anche del mio terminale android e è fondamentale per me.

com'è possibile che mi abbiano scoperto una password così complessa?
solitamente sono sempre meticoloso, cancello cookies, cache, etc...

IP : 79.15.8.52 Neighborhood
Host : host52-8-static.15-79-b.business.telecomitalia.it
Paese : Italia


collegatevi qui e inserite l'ip.
si ottengono alcune INFO.

IP Address Lookup (IPv4 & IPv6)

l'altra cosa strana è che anche l'account VIRGILIO risulta inaccessibile. credo che mi abbiano rubato anche quello ma lì la procedura è diversa e non riesco a recuperarlo, oggi contatterò l'assistenza.

grazie anticipatamente.

edit. 10.14


mi è appena arrivata una mail con mittente "ME" che recita:

"Do you think to be safe?"

insomma vuole prendersi gioco di me..

analizzando il messaggio credo abbia utilizzato un servizio di questo tipo:

Emkei's Fake Mailer
_______________

Uao! A questo punto mi chiedo.... ma persone così si dedicano davvero a rompere le scatole alle persone normali?
Secondo me la cosa migliore da fare è rilockare tutto il router e rialzare un bel firewall. Per il device resetta tutto e tieni solo le app sicure.
Dall'email cambia password nuovamente, e crea un'altra mail per il ripristino della password.
La cosa ideale sarebbe impostare una mail di quelle a tempo per il ripristino (ci son dei servizi appositi) così una volta cambiato il tutto la mail sparisce e nessuno può riceverla nuovamente. Ed in caso di smarrimento password fai il ripristino con il codice via telefono.

Probabilmente avevi messo l'account virgilio come secondario su gmail no?

Quote:

---

Originariamente inviato da d128b

Uao! A questo punto mi chiedo.... ma persone così si dedicano davvero a rompere le scatole alle persone normali?
Secondo me la cosa migliore da fare è rilockare tutto il router e rialzare un bel firewall. Per il device resetta tutto e tieni solo le app sicure.
Dall'email cambia password nuovamente, e crea un'altra mail per il ripristino della password.
La cosa ideale sarebbe impostare una mail di quelle a tempo per il ripristino (ci son dei servizi appositi) così una volta cambiato il tutto la mail sparisce e nessuno può riceverla nuovamente. Ed in caso di smarrimento password fai il ripristino con il codice via telefono.

Probabilmente avevi messo l'account virgilio come secondario su gmail no?

---

ti spiego cosa ho fatto per tutelarmi:

-cambiato password con una complessa alfanumerica.
-attivato sicurezza in 2 passaggi.
-scaficato google authenticator nel device android.
-installavo AVG nel device android.
-mandato alcune mail ad abuse@google.it abuse@tin.it e altri simili.

ora avevo un problema con l'accesso a google play perchè google recita:

"I codici che ricevi con la verifica in due passaggi non funzionano con tutte le applicazioni. Ci sono alcune applicazioni che utilizzano informazioni provenienti dall'account Google (come l'applicazione Gmail sul tuo telefono oppure Outlook) che richiedono un altro tipo di codice. Questi codici sono le password specifiche per le applicazioni."

ho quindi creato delle password specifiche per quelle applicazioni cosi riesco ad utilizzare tutto.
e cosi uso google play su mio HTC.

poi con google authenticator:

"Devi innanzitutto configurare il tuo numero di telefono per il ricevimento di codici tramite SMS o chiamata. Se hai uno smartphone, potrai poi scaricare un'applicazione (google authenticator) che ti consentirà di generare codici senza SMS e persino senza servizio cellulare."

l'ultima mail mandata con quel servizio è stata inviata da:

Received: by 10.50.107.74 with SMTP id ha10csp69958igb;

mi sa che hai proprio ragione!! forse quello di virgilio era il secondario.

la mia paura è che era il secondario anche di paypal. ma ora l'ho rimosso e ho cambiato la password anche lì!
ora dovrei contattare l'assistenza virgilio che lascia un po a desiderare.. hanno un numero verde. in ogni caso ho seguito questa procedura:

Gentile staff,

mi chiamo [Cognome Nome] e sono il proprietario dell’account [indirizzo@hotmail.it]. Qualcuno ha scoperto la mia password e l’ha cambiata assieme alla domanda segreta per recuperarla: adesso quella persona si finge me e prende in giro i miei amici su Hotmail e in MSN Messenger.
Vi chiedo qual è la procedura per recupare la password. Nell’attesa, per dimostrarvi la paternità dell’account, vi mando i miei dati:

Cognome:
Nome:
Indirizzo e-mail rubato:
Data di nascita:
Paese: Italia
Precedenti password:

Attendo risposta,

Saluti

problemino per il router:

ho fastweb e ho l'HAG. è tutto bloccato.

consigli!?

ciao hai gia controllato che la persona (se si puo chiamare cosi) non usi il tuo wifi? perche se fosse il cerchio si chiude un po! potresti provare questa app e utile per alcune cose, da li vedi se qualcuno si collega al tuo wifi.perche mi sa piu che qualche bimbo minchia si sta divertendo ha fare hacking.

Quote:

---

Originariamente inviato da frrndr75

ciao hai gia controllato che la persona (se si puo chiamare cosi) non usi il tuo wifi? perche se fosse il cerchio si chiude un po! potresti provare questa app e utile per alcune cose, da li vedi se qualcuno si collega al tuo wifi.perche mi sa piu che qualche bimbo minchia si sta divertendo ha fare hacking.

---

nono! tutto serrato!! wpa2 criptata.
qui si tratta proprio di furto dell'account..

Se hai fastweb non puoi modificarlo.... gli hag sono bloccati.
Io per esempio (anche se effettivamente non rispetta i termini di fastweb) all'hag ho attaccato un altro router ed utilizzo quello.
Due router ambedue criptati = quasi impossibile entrare.
Per il firewall se usi quello di windows è buono, limita le eccezioni e va bene.

Quote:

---

Originariamente inviato da d128b

Se hai fastweb non puoi modificarlo.... gli hag sono bloccati.
Io per esempio (anche se effettivamente non rispetta i termini di fastweb) all'hag ho attaccato un altro router ed utilizzo quello.
Due router ambedue criptati = quasi impossibile entrare.
Per il firewall se usi quello di windows è buono, limita le eccezioni e va bene.

---

erano degli amici che tramite la domanda di sicurezza mi avevano fottut0 la password e di conseguenza i due account associati,virgilio e gmail.
pensa te.. ahahaha

La mia opinione è che al 90% hai cliccato su uno di quegli exe che cercano nei cookie le password e le mandano su un server remoto. Più comune di quanto si creda.
In ogni caso la questione è complessa, considerato anche che essendo di un altro paese la denuncia dovrebbe cadere nel vuoto. Cerca di metterti in contatto con il servizio clienti e risolvere la questione, è l' unico modo. E tenta di cambiare password da un altro terminale, per sicurezza.

AHuahuahuahuah!!!
All'inizio volevo dirtelo ma poi son stato zitto perchè non si sa mai.
Noi lo abbiamo fatto un paio di volte e ci siam sbellicati dalle risate auhauhauhauha!


Però non si fa!

è una bella bastardata!! cmq sono del parere che la domanda di sicurezza più cheuna sicurezza è un rischio.. soprattutto per gli amici che spesso rispondono cose scontate.
(io per esempio).

ora forte dagli errori sono più furbo di prima! :D

la mia domanda segreta è:
asdasdasdasdasdasdasdasdasd?rotflrotfl

la risposta pero' non ve la dico...

La cosa migliore è mettere domande banali con risposte che non c'entrano niente..
es:
Domanda segreta: Qual'è il tuo piatto preferito?
Risposta: 001123456viaggiando lentamente verso nord001123456

Impossibile da bypassare ;)

Quote:

---

Originariamente inviato da mark1

la mia domanda segreta è:
asdasdasdasdasdasdasdasdasd?rotflrotfl

la risposta pero' non ve la dico...

---

Indovino.... ahahsudhdgfgfhfueuwurhfufhfhfhfifncbfbvhvufjfjfjfh fufnf.f.f.g.g.......qwerty 3 . : ... budnc. Jdjcjfifnfjfjgitororitjtit....

È questa vero?

Inviato dal mio Galaxy Nexus con Tapatalk 2

dovrei vendicarmi, consigli!??! :O:O
p.s. anche pesanti!

Cagagli in una busta! Combatti il potere!

Quote:

---

Originariamente inviato da Cosmogenesis

Cagagli in una busta! Combatti il potere!

---

rotflrotflrotflrotflrotflrotflrotflrotflrotfl

Quote:

---

Originariamente inviato da Cosmogenesis

Cagagli in una busta! Combatti il potere!

---

non male.. :)

tromba le loro donne http://th1183.photobucket.com/albums..._trollface.gif

Quote:

---

Originariamente inviato da SuperUser

tromba le loro donne http://th1183.photobucket.com/albums..._trollface.gif

---

rotflrotflrotflrotflrotfl

Quote:

---

Originariamente inviato da d128b

all'hag ho attaccato un altro router ed utilizzo quello.
Due router ambedue criptati = quasi impossibile entrare.

---

in che senso o.O ?

This valuable message