mi hanno RUBATO l'account Gmail

[di4b0liko]

salve a tutti, ieri mi è successa una cosa strana:
ore 19.50 circa mi arriva un avviso che la mia password dell'account Gmail è stata cambiata.
tento il recupero con un codice di sicurezza che mi faccio inviare al cellulare (che posso vedere solo IO) e sembra tutto ok.
mi collego all'account e mi si apre il popup della chat con un mio contatto e appaiono frasi in inglese offensive.
del tipo: "tu sei gay, ahahaha" "tu non dovresti vedere questo" "esci dalla mia mail".
spaventato rieseguo la procedura di cambio pws sempre con un codice univoco che mi arriva sul cellulare ma niente.
il malintenzionato sembra che si ancora dentro l'account.
addirittura ad un certo punto mi arriva la chiamata da Google automatica con il codice vocale ma che io non ho mai richiesto.
forse era un tentativo di cambiarmi ancora la password.
alla fine termino tutte le sessioni e sembra che il problema sia risolto.
andando ad indagare un po' scopro che un indirizzo IP anomalo si è collegato al mio account, vi lascio i dati:

Browser Italia (79.15.8.52) 22 apr (12 ore fa)
http://img546.imageshack.us/img546/7876/ipgmail.jpg


ora, come posso essere sicuro che lui non si sia fatto una copia delle mie mail!?
e come posso essere sicuro che non riaccada?
quello è l'account anche del mio terminale android e è fondamentale per me.

com'è possibile che mi abbiano scoperto una password così complessa?
solitamente sono sempre meticoloso, cancello cookies, cache, etc...

IP : 79.15.8.52 Neighborhood
Host : host52-8-static.15-79-b.business.telecomitalia.it
Paese : Italia


collegatevi qui e inserite l'ip.
si ottengono alcune INFO.

IP Address Lookup (IPv4 & IPv6)

l'altra cosa strana è che anche l'account VIRGILIO risulta inaccessibile. credo che mi abbiano rubato anche quello ma lì la procedura è diversa e non riesco a recuperarlo, oggi contatterò l'assistenza.

grazie anticipatamente.

[di4b0liko]

edit. 10.14


mi è appena arrivata una mail con mittente "ME" che recita:

"Do you think to be safe?"

insomma vuole prendersi gioco di me..

analizzando il messaggio credo abbia utilizzato un servizio di questo tipo:

Emkei's Fake Mailer
_______________

[d128b]

Uao! A questo punto mi chiedo.... ma persone così si dedicano davvero a rompere le scatole alle persone normali?
Secondo me la cosa migliore da fare è rilockare tutto il router e rialzare un bel firewall. Per il device resetta tutto e tieni solo le app sicure.
Dall'email cambia password nuovamente, e crea un'altra mail per il ripristino della password.
La cosa ideale sarebbe impostare una mail di quelle a tempo per il ripristino (ci son dei servizi appositi) così una volta cambiato il tutto la mail sparisce e nessuno può riceverla nuovamente. Ed in caso di smarrimento password fai il ripristino con il codice via telefono.

Probabilmente avevi messo l'account virgilio come secondario su gmail no?

[di4b0liko]

Uao! A questo punto mi chiedo.... ma persone così si dedicano davvero a rompere le scatole alle persone normali?
Secondo me la cosa migliore da fare è rilockare tutto il router e rialzare un bel firewall. Per il device resetta tutto e tieni solo le app sicure.
Dall'email cambia password nuovamente, e crea un'altra mail per il ripristino della password.
La cosa ideale sarebbe impostare una mail di quelle a tempo per il ripristino (ci son dei servizi appositi) così una volta cambiato il tutto la mail sparisce e nessuno può riceverla nuovamente. Ed in caso di smarrimento password fai il ripristino con il codice via telefono.

Probabilmente avevi messo l'account virgilio come secondario su gmail no?

ti spiego cosa ho fatto per tutelarmi:

-cambiato password con una complessa alfanumerica.
-attivato sicurezza in 2 passaggi.
-scaficato google authenticator nel device android.
-installavo AVG nel device android.
-mandato alcune mail ad abuse@google.it abuse@tin.it e altri simili.

ora avevo un problema con l'accesso a google play perchè google recita:

"I codici che ricevi con la verifica in due passaggi non funzionano con tutte le applicazioni. Ci sono alcune applicazioni che utilizzano informazioni provenienti dall'account Google (come l'applicazione Gmail sul tuo telefono oppure Outlook) che richiedono un altro tipo di codice. Questi codici sono le password specifiche per le applicazioni."

ho quindi creato delle password specifiche per quelle applicazioni cosi riesco ad utilizzare tutto.
e cosi uso google play su mio HTC.

poi con google authenticator:

"Devi innanzitutto configurare il tuo numero di telefono per il ricevimento di codici tramite SMS o chiamata. Se hai uno smartphone, potrai poi scaricare un'applicazione (google authenticator) che ti consentirà di generare codici senza SMS e persino senza servizio cellulare."

[di4b0liko]

l'ultima mail mandata con quel servizio è stata inviata da:

Received: by 10.50.107.74 with SMTP id ha10csp69958igb;

[di4b0liko]

mi sa che hai proprio ragione!! forse quello di virgilio era il secondario.

la mia paura è che era il secondario anche di paypal. ma ora l'ho rimosso e ho cambiato la password anche lì!
ora dovrei contattare l'assistenza virgilio che lascia un po a desiderare.. hanno un numero verde. in ogni caso ho seguito questa procedura:

Gentile staff,

mi chiamo [Cognome Nome] e sono il proprietario dell’account [indirizzo@hotmail.it]. Qualcuno ha scoperto la mia password e l’ha cambiata assieme alla domanda segreta per recuperarla: adesso quella persona si finge me e prende in giro i miei amici su Hotmail e in MSN Messenger.
Vi chiedo qual è la procedura per recupare la password. Nell’attesa, per dimostrarvi la paternità dell’account, vi mando i miei dati:

Cognome:
Nome:
Indirizzo e-mail rubato:
Data di nascita:
Paese: Italia
Precedenti password:

Attendo risposta,

Saluti

[di4b0liko]

problemino per il router:

ho fastweb e ho l'HAG. è tutto bloccato.

consigli!?

[frrndr75]

ciao hai gia controllato che la persona (se si puo chiamare cosi) non usi il tuo wifi? perche se fosse il cerchio si chiude un po! potresti provare questa app e utile per alcune cose, da li vedi se qualcuno si collega al tuo wifi.perche mi sa piu che qualche bimbo minchia si sta divertendo ha fare hacking.

[di4b0liko]

ciao hai gia controllato che la persona (se si puo chiamare cosi) non usi il tuo wifi? perche se fosse il cerchio si chiude un po! potresti provare questa app e utile per alcune cose, da li vedi se qualcuno si collega al tuo wifi.perche mi sa piu che qualche bimbo minchia si sta divertendo ha fare hacking.

nono! tutto serrato!! wpa2 criptata.
qui si tratta proprio di furto dell'account..

[d128b]

Se hai fastweb non puoi modificarlo.... gli hag sono bloccati.
Io per esempio (anche se effettivamente non rispetta i termini di fastweb) all'hag ho attaccato un altro router ed utilizzo quello.
Due router ambedue criptati = quasi impossibile entrare.
Per il firewall se usi quello di windows è buono, limita le eccezioni e va bene.