Newsgroup: it.comp.sicurezza.varie
Titolo: Accesso sospetto impedito da parte di google

ho ricevuto due mail identiche come testo da parte di google (sembra 
autentica infatti anche accedendo da webmail una � presente)
 
sicuramente non sono stato io ad accedere dalla pennsylvania e quindi ho 
provveduto a cambiare la password, accedendo direttamente alla webmail
 
testo della mail
 
Salve mio nome,
 
Recentemente qualcuno ha utilizzato la tua password per tentare di
accedere al tuo account Google 
mioind...@gmail.com
. Questa persona
stava utilizzando un'applicazione come un client di posta o un
dispositivo mobile.
 
Abbiamo impedito il tentativo di accesso in quanto potrebbe essere opera
di un malintezionato. Esamina i dettagli del tentativo di accesso:
 
 
     luned� 26 maggio 2014 8.15.55 UTC
      Indirizzo IP: 70.15.14.55 (
70.15.14.55.res-cmts.sm.ptd.net
)
      Posizione: Nazareth, Pennsylvania, Stati Uniti
 
 
Se non riconosci questo tentativo di accesso, � possibile che qualcun
altro stia tentando di accedere al tuo account. Devi accedere al tuo
account e reimpostare subito la password.
 
 
 
 
 
 

 account e reimpostare subito la password.
 
Ma se con la pass attuale si ï¿œ verificato solo un tentativo (come si 
potrebbe verificare con provando a caso), perchï¿œ si dovrebbe cambiare la 
password?
Capisco se ci fosse stato un accesso anomalo, ma un tentativo...
 
-- 
Sans

 autentica infatti anche accedendo da webmail una � presente)
 
Sembra autentica in base a cosa ?
 
Hai controllato gli header ?
 
Accedendo da web mail una è presente.... Questo non vuol dire, e comunque 
l'altra ?
 
-- 
Stefano L.

 Stefano L.
 
la stessa mail � presente sia nell'indirizzo a cui si riferisce il 
tentativo di accesso sia in un altro indirizzo che funge da indirizzo di 
recupero (ecco perch� due mail identiche scaricate da Thunderbird)
 
inoltre accedendo alla webmail controllando le attivit� in effetti c'� 
stato un tentativo di accesso dagli stati uniti e google ha impedito 
l'accesso
 
son sicuro che non sono stato io perch� a quell'ora non mi sono 
assolutamente collegato per controllare la posta poi sono in italia e 
non in america
 
quindi google ha fatto bene a bloccare l'accesso la mail ed io ho 
provveduto a cambiare la password
 
comunque l'indirizzo che ha subito il tentativo di accesso in questione 
� un indirizzo che utilizzo appositamente per lo spam  mentre 
l'indirizzo che funge da indirizzo di recupero ha un altra password
 
per� se l'accesso avesse avuto successo il manigoldo avrebbe avuto in 
mano due indirizzi
 
 

 presente) 
 
Io ricevo quelle email (autentiche) da Google quando uso un servizio 
VPN che mi d� un IP geograficamente lontano se mi dimentico di chiudere 
thunderbird. TB si collega dagli USA o simile quando 10 min. prima si 
era collegato dall'Italia, allora Google ti avvisa e blocca 
quell'accesso.
 
Se non ti riconosci in un caso simile, fai bene a cambiare la password, 
perch� chi ha tentato di collegarsi ha probabilmente messo la password 
corretta, ottenuta non saprei come.
 
Ciao.
 
-- 
asd

 Io ricevo quelle email (autentiche) da Google 
 
Dimenticavo: se hai lasciato un numero di cellulare o un'altra email di 
riserva perch� possano raggiungerti in caso di problemi, ti arrivano 
anche un sms e un'email.
 
Ciao.
 
-- 
asd


Non ï¿œ un tentativo a caso. Il messaggio dice che  qualcuno ha utilizzato 
la sua password, la password corretta, per tentare di
accedere al suo account Google. "Tentare" perchï¿œ l'accesso ï¿œ stato 
bloccato in quanto sospetto, provenendo dalla Pennsylvania.
Quindi, o lui ha su un suo device qualche software tipo VPN, oppure 
effettivamente qualcun altro ha carpito la sua password.  Nel dubbio, 
meglio cambiare la password, ma manualmente, non seguendo link in un 
messaggio.
 

 assolutamente collegato per controllare la posta
 
Beh, se ï¿œ per questo, esistono anche le sincronizzazioni automatiche da 
programmi o dal cellulare... Inoltre occhio che l'ora citata in quel 
messaggio ï¿œ UTC, cioï¿œ l'ora di Greenwich.

 quel messaggio � UTC, cio� l'ora di Greenwich.
 
l'ora UTC 8:15  indicata nella mail dovebbe corrispondere alle 10 e 
passa qui in italia ed io a quella ora non stavo  utilizzando n� la 
webmail n� il client di posta elettronica
 
quindi di sicuro io non ho digitato password n� qualche programma l'ha 
fatto al posto mio in quel momento 
 
 


 
l'ho detto, ho cambiato la password appena verificato che il messaggio 
era reale
 
andando direttamente in gmail e da l� modificando le impostazioni 
dell'account
 
comunque una spiegazione ci potrebbe essere, ovvero uno ha sbagliato di 
digitare l'indirizzo (mettendo il mio e non il suo)  email e casualmente 
le nostre due password coincidono
 
solo che lui si trova in pennsilvania ed io in italia ed allora google 
ha bloccato la cosa per sicurezza
 
certo se io fossi stato in america e magari con un tablet ero l� che 
controllavo la mia posta google avrebbe bloccato anche me pensando ad un 
accesso illegittimo
 
sarei curioso di sapere cosa ha visto colui che ha tentato l'accesso, 
che tipo di messaggio ha mandato fuori google
 
perch� il messaggio di google potrebbe rivelare che effettivamente la 
password digitata era corretta
 
cio� se io digitassi nella webmail un indirizzo di un americano e 
azzeccassi la sua password e google mi bloccasse che cosa vedrei io a 
video?
 
 

 le nostre due password coincidono
 
Sì si, certo certo, una cosa probabilissima.....
 
 
-- 
Stefano L.


 
Usi per caso servizi tipo Tor o Proxy alternativi?
 
 

 le nostre due password coincidono
 
Tutto ï¿œ possibile, per quanto la coincidenza sarebbe incredibile,  ma se 
dovessi scommettere direi che mi pare piï¿œ probabile l'ipotesi che hai 
installato qualche programma o qualche app che ti ha fatto presentare 
con un IP americano. Oppure, anche se statisticamente meno probabile, 
che qualcuno ti aveva davvero carpito la password.


 
no VPN proxy tor nada de nada
 
non sono stato io punto e basta 
 
 

 Stefano L.
 
non ho detto che sia probabilissima ma un cracker non credo si sarebbe 
fermato ad un solo tentativo 
 
 

 probabile, che qualcuno ti aveva davvero carpito la password.
 
nessuna app n� tanto meno io mi sono connesso attraverso un proxy USA o 
VPN
 
 

 non sono stato io punto e basta 
 
ti chiami per caso Giuseppe o conosci qualcuno che si chiama Brian ?
Mica per altro ma quel Nazareth mi fa venire in mente una cosa :)