Cei care nu sunt noi pe aici își mai aduc aminte că am scris cum plătesc abonamentul de Netflix de pe cardul Plutus, pentru că primesc cash-back acolo pentru asta. În fapt, pe acel card am douar trei tranzacții lunare, una de alimentare și două pentru plata abonamentelor (mai am și Spotify Family acolo).
Prin urmare, nu sunt tot timpul atent la notificările de acolo, pentru că nu am altă activitate, în afara celei menționate anterior. Voi să nu faceți ca mine, pentru că veți vedea că nu e ok. 🙂 Bine, luna asta s-a efectuat plata fix când eram în Rhodos, în concediu, un alt motiv pentru care nu am verificat atent.
Ei bine, când am ajuns acasă, de fapt, la câteva zile după aceea, am primit un e-mail pe care nu l-am tratat serios prima dată, pentru că eram într-o ședință când a ajuns și pentru că s-a mai întâmplat ca televizorul din dormitor sau vreun telefon din casă să apară prin Giroc sau Moșnița, în loc de Șag, din motive ce țin de semnalul de internet sau de GSM. Doar că, după ședință l-am verificat mai atent și am observat că nu era vorba de un gadget de prin casă, pentru că apărea Alba la județ.
Am lăsat treaba așa pe moment, apoi m-am ”trezit” când am primit mailul de mai jos, cu o adresă generică, care avea acces la contul meu. Punând informațiile cap la cap am realizat că sigur mi-a spart cineva contul și m-am gândit să verific și plata, pentru că nu aveam opțiunea de extra membru, prin urmare era cam imposibil să se conecteze la cont cineva din alt județ. Așa am aflat că activaseră opțiunea și devenisem sugar daddy pentru cine-știe-cine, fără să vreau. 🙂
Mi-am schimbat parola imediat după ce am am anulat opțiunea și am dat sign-off la toate dispozitivele conectate la contul meu, dar hackerul a avut timp să mai adauge o dată un dispozitivul, așa că l-am mai dat afară o dată. De data asta, definitiv.
Sfatul meu e să vă schimbați constant parolele și să nu ignorați mesajele de la Google când vă anunță că aveți parole compromise.
Ce bine e fara netflix sau alte tampenii de genul asta! Dupa ce iti iau banii, mai si vand datele conturilor. Nu cred ca a stat hackerul sa sparga netflixul!
Nu sta, folosește crerentialele leakuite pe alte site-uri și găsite în diverse dumpuri. Haveibeenpwned e un loc bun de verificat.
Totusi, cum a reușit să facă asta?
Parola refolosita pe alte site-uri și leak uita în diverse atacuri pe acele site-uri.
Sunt 2 raspunsuri:
1. Bani sa iasa, vand conturile
2. Au securitate la nivelul genunchiului broastei….
In ambele cazuri – nu ii intereseaza de clienti
@Cristian Raduca
Ce fel de securitate aveai pe cont? Aveai activat 2FA(are asa ceva netflix?)
Parola era ceva ales de tine sau parola mai serioasa/lunga generata de un password manager?
nu are 2fa, dar anunta cand sunt logari in alte locatii. parola era aleaasa de mine, dupa aceea am vazut ca aparea ca leaked de anul acesta candva. nu era una supercomplicata, dar nu era de tipul parolanetflix.
Pe emag am aceeași problema ever.
E ceva leak bănuiesc. Noroc la 2fa funcționează.
Am muscat-o la kraken cu tot cu 2fa. Mi-au luat 150 de euro.
Am un prieten care a muscat-o cu binance. Recomand 2fa sau mfa, deși nu sunt infailibile