Newsgroup: it.comp.sicurezza.varie
Titolo: Furto indirizzo Linkedin

Ricevo delle mail fasulle molto ben fatte, apparentemente da Linkedin,
da 
franc...@excite.it
 che ti inducono a cliccare sulle immagini
corrispondenti a quelle di Linkedin.
Ma soprattutto compare nel testo della mail in alto a destra il vero
indirizzo email di registrazione a Linkedin.
Ora capisco che voglia farmi aprire cliccare sulle immagini per mandarmi
in qualche posto strano (ma con quali sviluppi???).
Ma quello che non capisco cè ome fa a sapere il mio indirizzo di
registrazione a Linkedin.
Come è possibile????
 


C'e' stato un "data breach" ai danni di Linkedin diverso tempo fa, tra 
gli account email "carpiti" c'e' anche il vecchio indirizzo che usavo 
per Linkedin, adesso lo ho cambiato, ma ogni tanto continua ad arrivare 
qualche tentativo che riporta il vecchio indirizzo e lo si sgama facilmente.
 
Anche le mail che sono giunte a me erano ben fatte.
 
M.

 M.
 
Certo è un mondo tutto da scoprire....
Il mio account non ha più di 4 mesi. E poi che ci fanno con gli indirizzi 
email? Per mandare pubblicità? Quanto vale una mail di pubblicità che poi 
o finisce nello spam o cancello prima di leggere e anche se se me la 
ricordo, il ricordo è negativo?
O sperano di mandare una spyware per scoprire cosa ho sul pc? Si possono 
accomodare se me lo chiedono glielo dico direttamente. Tanto le password 
delle banche ormai sono ultrasicure. 
 
Ma non fanno prima a fare un lavoro normale?
 


Può anche darsi che qualcuno dei tuoi contatti sia infetto e quindi da lui hanno preso anche il tuo indirizzo; il fatto che sappiano che lo usi su LinkedIn dipende dallo scambio tra i social e varie app, tutto legittimo solo che quando qualcuno resta infettato...
 
Per scrupolo verifica le tue email e le tue password qui:
https://haveibeenpwned.com/
 
 
 
 
Gabriele

 
???? Cos'è un servizio che scopre se la mia email è stata rubata? E come 
fanno a saperlo? 
 

 Ma non fanno prima a fare un lavoro normale?
 
:)
 
M.

 Ma non fanno prima a fare un lavoro normale?
 
Questo qui [1] si è tirato su 5 bitcoin in meno di una settimana, con un 
lavoro normale 28K euro in 5 giorni difficilmente li guadagni.
 
E lo ha fatto mandando email a mio avviso molto ben scritte, tant'è che 
sul mucchio qualche pollo l'ha beccato.
 
Per ulteriori dettagli leggiti il post "Messaggi strani" del 23/10
 
g4b0
 
[1] 
https://www.blockchain.com/it/btc/
 
address/1JTtwbvmM7ymByxPYCByVYCwasjH49J3Vj

 fanno a saperlo?
 
Le mail rubate vengono rese pubbliche su vari canali, da pastebin al dark 
web, a volte gratuitamente, altre previo pagamento. Tempo fa mi passò tra 
le mani un file da 30Gb con qualche milionata di coppie mail/pwd, tra cui 
c'era anche la mia (giusta) :P
 
Cambiata immediatamente, ed iscritto ad haveibeenpwned. 
 
Ciò significa però che qualche servizio (linkedin ?!?) ha memorizzato la 
pwd in chiaro sui propri sistemi, in barba alle minime misure di 
sicurezza.
 
Questo è il motivo per cui non bisogna mai usare la stessa password per 
due servizi, per quanto forte essa possa essere.
 
g4b0

due servizi, per quanto forte essa possa essere.
 
Il guaio č che, purtroppo, per molte persone č la cosa piů normale del
mondo.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 mondo.
 
Problemi loro. Nessuno si sognerebbe di lasciare le chiavi piantate nel 
portone di casa quando parte per le vacanze, mentre invece le password, 
anche quelle importanti, sono gestite con leggerezza.
 
Il problema è che una grossa fetta di popolazione si è trovata ad avere a 
che fare con una tecnologia che solo all'apparenza è alla loro portata, e 
non si rendono nemmeno conto di ciò che fanno. Parlo dei 50/60enni che 
hanno scoperto facebook e whatsapp un paio di anni fa, e sono diventati 
smartphone-dipendenti.
 
È una questione culturale, come lo è la gestione della propria privacy 
online. Prima o poi la gente se ne accorgerà, spero che le nuove 
generazioni saranno in grado di amministrare meglio il proprio patrimonio 
digitale, anche se chi dovrà formarli a mio avviso non è ancora 
adeguatamente formato, e forse non lo sarà mai. Ad oggi i ragazzini sono 
in balia di se stessi nella gestione del digitale, anzi sono loro che 
insegnano le cose ai genitori.
 
Staremo a vedere.
 
g4b0

 fanno a saperlo?
 
Fa due cose:
1) verifica se la password sia presente in uno degli innumerevoli database trafugati e disponibili più o meno pubblicamente;
2) verifica se una specifica pasword sia presente (NB: non viene inviata la password vera e propria per motivi di sicurezza, ma una sua versione troncata e criptata, per dirla in parole povere).
 
È un sito molto affidabie e dalla ottima reputazione, il suo ideatore è piuttosto noto nel settore.
 
 
Gabriele

 digitale
 
Continuo a dire agli amici di  usarle tutte diverse e di usare un 
password manager per gestirle, ma insistono in questo meccanismo 
pericoloso: tutti con una sola password, breve, molto mnemonica, dunque 
quasi solo anni di nascita e nomi di genitori, fratelli, figli nipoti 
e/o loro anni; un paio usano il pin del bancomat, ma siccome è troppo 
corto lo raddoppiano.
 
Dicono che così se lo ricordano meglio al momento di un prelievo...
 
mah! 8-o :/ :/

smartphone-dipendenti.
 
Pensi che i giovani abbiano più attenzione verso la sicurezza e la
riservatezza?
Per me sono ancora peggio. Se i vecchi hanno un po' di sana diffidenza
verso questi strani oggetti, e ricordano la differenza tra una
conversazione in macchina tra due amici e una al bar davanti ad altre
persone, i giovani trovano perfettamente normale che i cazzi di tutti
siano in linea.
 
Certo, rispetto ai genitori e ai nonni hanno più dimestichezza col
mezzo. Riescono a buttare la loro riservatezza con una velocità
maggiore ;-)


 ;-)
 
Infatti la speranza è che gli adulti si rendano conto ORA del problema, 
in modo tale che gli attuali bimbi (asilo, elementari) possano essere 
educati adeguatamente. Con gli adolescenti abbiamo fallito, ma credo 
saranno abbastanza forti da riprendersi da soli. D'altronde ce l'hanno 
fatta tutti gli adolescenti di tutti i periodi storici, quindi perchè no?
 
Speriamo
 
g4b0

 
 
Secondo me la fate un tantino esagerata. 
Ci sono soggetti professionali che custodiscono roba a vario titolo segreta o
delicata e immagino siano consapevoli del rischio e adottino opportuno
precauzioni. Es. 1 sola password per le 4 email per cazzeggiare e 1 password
diversa per la mail professionale. (Hanno fatto le mail col token? Credo di no).
 Oppure prima di fare un bonifico si porranno il problema se la mail che glielo
chiede è autentica e se c’è un motivo per farlo.  
 
Poi c’è la generalità dei soggetti che usa la mail per motivi generici e questi
possono ben usare la stessa password per 7 servizi diversi. Il truffatore che
gli ruba una password non ha interesse ha sconnetterlo da tutti i servizi. E
anche se gliela fregano, se si è registrato col nome vero può scrivere al
provider e farsi riattivare l’account. Anche ricordarsi 7 password porta
lentamente alla pazzia.
 
Anche la storia delle foto e video dei bambini bambini mi sembra largamente
sopravvalutata. (io ho litigato per i video su youtube di un bambino più grande
a cui è stato impedito di caricare video anche in forma totalmente anonima)
 
Ci dovrebbe essere insieme:
1.	un maniaco
2.	il maniaco deve cercare specificamente quel bambino e non altri 
3.	sotto la foto del bambino ci deve essere l’indirizzo di casa
4.	la madre deve dimenticarsi il figlio per strada. 
 
Non possiamo escludere che ricorrano insieme queste condizioni ma mi sembra
alquanto difficile. 
Se io fossi un maniaco mi rivolgerei al primo bambino che passa, mica faccio
tutta questa fatica.
 
Insomma voglio dire non possiamo sparare sempre col cannone se il nemico è una
zanzara basta il picchietto. 
 
 
 

 è una zanzara basta il picchietto.
 
Il problema è proprio questo: il nemico non è una zanzara. Finchè non si 
prenderà consapevolezza non si potrà risolvere il problema.
 
Il tutto IMHO.
 
g4b0
 

 
 
Si so che esistono questi servizi. Ma questo significa consgenarsi anima e corpo
a questi soggetti che a quel punto sanno tutto di te. Non ci può essere anche lì
un impiegato infedele che scopre tutte le mie password?
 
 
 

 essere anche lì un impiegato infedele che scopre tutte le mie password?
 
Questo è un sw offline: 
https://www.keepassx.org/
 
Io uso Keepassx con file del db (cifrato) memorizzato sul cloud, 
accessibile da tutti i miei dispositivi. Ci sono sopra circa 200 pwd 
generate in automatico, alfanumeriche con simboli, lunghe almeno 12 char.
 
Altra buona soluzione, che richiede però un server nextcloud, è passman: 
https://github.com/nextcloud/passman
 
 
Tra l'altro se si hanno un minimo di competenze tecniche un server 
nextcloud lo consiglio alla grande, permette di sganciarsi dai vari 
fornitori di servizi cloud. Io lo uso da tempo abbinato ad un mio 
mailserver, e google sa molto meno sul mio conto rispetto a qualche anno 
fa.
 
g4b0

 un impiegato infedele che scopre tutte le mie password?
 
 
No. Usa 1Password e vivi tranquillo.
 
Gabriele

 diversa per la mail professionale. (Hanno fatto le mail col token? Credo di no).
 
Bella cavolata! Spesso le email personali contengono molti più dati riservati.
Secondo te è peggio se una ditta si fa soffiare della corrispondenza di lavoro che magari sono solo fatture e poco più, oppure che qualcuno ti entri nell'account dove tieni tutte le tue foto e quelle dei tuoi figli, tua moglie, la tua amante ecc ecc.
Secondo te a quel punto il truffatore chi ricatterà?
 
Detto ciò, bisogna sempre considerare un aspetto molto importante: se ti hackerano un profilo, la email ecc non sono solamente i tuoi dati ad essere trafugati, ma quelli di tutti coloro con cui hai avuto uno scambio!
 
Quindi per mitigare il rischio oggigiorno è necessario dotarsi di un buon password manager (io consiglio 1Password) che permette di creare delle credenziali decenti e conserva anche tanti altri dati utili (ad es. io lo uso per registrare tutti i numeri di serie dei programmi che compro).
 
 
ciao
Gabriele
 
 
 

fatta tutti gli adolescenti di tutti i periodi storici, quindi perchè no?
 
Dipende da cosa intendi per "riprendersi". Se considerano normale un
livello di riservatezza bassissimo, vivono in un mondo fatto così.
Non so quale possa essere l'evento in grado di risvegliarli.


Il maniaco con l'impermeabile è scomparso dai radar da un pezzo... 
 
Anche perché è sempre stata una figura mitologica...


 so quale possa essere l'evento in grado di risvegliarli.
 
Intendo rendersi conto della cazzata ed aggiustare il tiro. Suvvia, negli 
anni 80 il problema era l'eroina, negli anni 90 l'ecstasy, nei 2000 la 
cocaina ed oggi gli smartphone. Ma si drogano ancora sti ragazzi? :P
 
g4b0

 Anche perché è sempre stata una figura mitologica...
 
Questa non l'ho capita. O meglio, conosco la figura dell'orco cattivo, ma 
non capisco la frase nel suo contesto.
 
g4b0
 

non capisco la frase nel suo contesto.
 
E' una figura mitologica nel senso che in realtà è scarsamente
presente. Oggi come in passato, l'abuso avviene da parte di chi è
vicino. Familiari, insegnanti, preti etc.
 
Mi sa che la figura dell'orco cattivo serva a guardare lontano, per
illudersi di non vedere il problema vicino.


 ci potrà essere gente che ci si masturba sopra.
 
Si, ma la donna è "maggiorenne e vaccinata" e fa quello che vuole della 
sua privacy. I bambini invece dovrebbero tutelarli gli adulti.
 
g4b0