[DonPablo1989]

Witam
Tydzień temu FB zablokował moje konto za nieodpowiednie treści mimo ze od wielu miesięcy nic nie wrzucałem. Dodatkowo tego samego dnia straciłem możliwość zalogowania się na pocztę e-mail dzięki która miałem połączona ze swoim kontem fb. Już wtedy zaświeciła mi się lampka ze coś nie gra bo doskonale znałem login i hasło do poczty. Wisienka na torcie była dzisiaj wiadomość z banku ze 6 dni po tym jak zablokowali mi konto mam zapłacić FB prawie 150€ za jakieś reklamy których nie kupiłem. Czy możliwe ze mój iPhone xr został shakowany? Nie zauważyłem niczego niepokojącego, bateria trzyma jak trzymała, nie wodze żadnych podejrzanych apek na telefonie, nie zamula i wszystko wyglada ok. Jeśli okazało się ze ktoś shakowal minyelefon czy hard reset będzie dobra opcja ? I co zrobić jeśli telefon dsisiaj zrobił kopie zapasowa? Po hard reset dalej będę miał wirusa ?

[winmaciek]

Cokolwiek to było, to raczej nie przez iPhone'a. Ale włam na fejsbuka to i owszem. 

[Mikołaj Maciejko]

Najpewniej padłeś ofiarą phishingu. Włam na iPhone to najmniej prawdopodobny scenariusz.

[Geble]

Dobry temat, może dla potomnych będzie to istotna informacja. Przede wszystkim nie korzystajcie z niezabezpieczonych sieci Wi-Fi w hotelach. Nie trzeba paść ofiarą phishingu by nasze dane zostały przejęte przez nieupoważnione osoby.

To co czasami widzę w hotelach przechodzi ludzkie pojęcie. Pootwierane porty do ich routera, często Cisco ze starym, nieaktualnym OSem. Nawet nie będę wspominał o tym, że poznanie wszystkich MAC addressów nmapem skanując niezabezpieczona sieć to kwestia dłuższej chwili. Potem już tylko swap adresu i byle 15 letni hakier śledzi wszystko co dzieje się w sieci i przechwytuje co bardziej łakome kąski.

Żyjemy w takich czasach, że nasze dane trzymamy praktycznie zamknięte w jednym urządzeniu. Warto o tym pamiętać.

[Mikołaj Maciejko]

Niezabezpieczone sieci WiFi to akurat nie jest największe zagrożenie, bo większość ruchu odbywa się obecnie po https, więc nawet jak ktoś przechwyci pakiety, to się z nich niewiele dowie. Ewentualnie nieszyfrowany ruch DNS, który pozwoli ustalić, na jakie strony wchodzimy, ale to wciąż niewiele. Ja mam na stałe ustawiony w telefonie VPN, więc w ogóle jak ktoś ma ochotę sobie przechwytywać ruch, to życzę udanej zabawy.

 

Statystyki obecnie są takie, że najwięcej ataków to phishing i jego odmiany oraz ransomware.