Здравейте, първо- не бях сигурен в кой раздел да пусна темата, затова се извинявам ако не е в правилния.

Както става ясно от заглавието на темата, или имам някакво хакване в пощата/пощите или нещо друго се случва, накратко... Изтеглих пач и след неговото инсталиране системата ми бе заразена, 

линк към темата... та след обстойно сканиране, и опити най накрая всичко се оправи... освен това че в абв пощата ми идват постоянни сигнали за опити за влизане... ето ви скрийн Прикачена снимка | img321.com - прикачи и сподели снимка

Прикачена снимка | img321.com - прикачи и сподели снимка

също получавах сигнали на тел-а си, понеже като съм на работа оттам виждам само, че е имало не опит а влизане в spotify профила ми... което не ме касае честно казано освен факта че най вероятно за да имам регистрация там съм дал направо да се върже към акаунта ми в гуугъл, повечето пъти така правя когато е някаква по лека, (за мен поне, по безсмислена регистрация) и така, до ден днешен това продължава и не знам какво да правя.

 

Алооо, какъв пач си изтеглил??? Коя система е заразена??? Кои пощи?? Имаш ли и с коя антивирусна си? Смени ли фсички пароли?? Пусна ли скйаниране на антивирусната??

Аз ти казах и в другата тема какво да направиш, но явно е било напразно.

1. Правиш си нова сигурна поща, която поддържа 2FA и там пренасочваш всичките си регистрации и акаунти, защото тази като вече е достъпна за злосторниците могат да променят всичките ти пароли и за всички регистрации за които се използва за потвърждение. Тази я оставяш да събира спама и забравяш за нея.

2. Свързваш се с екипа на ABV (дори на втората снимка ти го пише вдясно).

И да, след заразата ще е (не след нещо друго), защото системата имаше доста RAT и Stealers. Системата е вече чиста, но ако желаеш си я преинсталирай с изтриване на дяловете. Не мисля, че това би решило проблема, защото акаунтите ти не са на локалния ти компютър а в интернет и вече са изтекли като данни. Иначе от снимката поне първата се вижда, че от чуждестранните IP адреси не са успели да влязат, а е имало влизане от 3 български IP адреси. Както бях дал линк и в другата тема, в коментарите тук:

https://blog.abv.bg/abv-saveti-sigurnostta-v-internet/

също има описани влизания:

Цитат

Здравейте!Имам постоянни опити за пробив в пощата ми.Особенно чуждестрани IP.Как мога да илиминирам това?Някаква защита може ли?

и отговора е точно да се свържеш с екипа:

Цитат

Здравейте!
За да разгледаме проблема Ви в детайли е необходимо да се свържете с екипа по поддръжка, като попълните формата за контакт на този адрес: https://passport.abv.bg/app/profiles/sendtosupport/form
Колегите ще се свържат с вас при първа възможност.
Поздрави,
Eкипът на АБВ

И занапред пощи без 2FA, запомняне на банкова информация без картата да поддържа някаква 3D оторизация, токени, сертификати и прочие, запомняне на пароли без възможност за криптиране (която в Chrome липсва и паролите са в чист текстови вид), запазване на информация на картите (включително и три-цифрения пин) и т.н. твърдо НЕ.

преди 4 минути, B-boy/StyLe/ написа:

Аз ти казах и в другата тема какво да направиш, но явно е било напразно.

1. Правиш си нова сигурна поща, която поддържа 2FA и там пренасочваш всичките си регистрации и акаунти, защото тази като вече е достъпна за злосторниците могат да променят всичките ти пароли и за всички регистрации за които се използва за потвърждение. Тази я оставяш да събира спама и забравяш за нея.

2. Свързваш се с екипа на ABV (дори на втората снимка ти го пише вдясно).

И да, след заразата ще е (не след нещо друго), защото системата имаше доста RAT и Stealers. Системата е вече чиста, но ако желаеш си я преинсталирай с изтриване на дяловете. Не мисля, че това би решило проблема, защото акаунтите ти не са на локалния ти компютър а в интернет и вече са изтекли като данни. Иначе от снимката поне първата се вижда, че от чуждестранните IP адреси не са успели да влязат, а е имало влизане от 3 български IP адреси. Както бях дал линк и в другата тема, в коментарите тук:

https://blog.abv.bg/abv-saveti-sigurnostta-v-internet/

също има описани влизания:

и отговора е точно да се свържеш с екипа:

И занапред пощи без 2FA, запомняне на банкова информация без картата да поддържа някаква 3D оторизация, токени, сертификати и прочие, запомняне на пароли без възможност за криптиране (която в Chrome липсва и паролите са в чист текстови вид), запазване на информация на картите (включително и три-цифрения пин) и т.н. твърдо НЕ.

всяко едно нещенце което ме съветвахте го обмислих и за правенето на друга поща се колебая по ред причини, но това ако ще го направя ще е накрая

пароли сменях, писах на екипа на абв, влизах излизах от места където имам регистрация, нищо не помогна.

Ако имат достъп не мога да разбера защо не променят както се очаква ами само влизания и опити и до там?

преди 12 минути, The Reaper написа:

всяко едно нещенце което ме съветвахте го обмислих и за правенето на друга поща се колебая по ред причини, но това ако ще го направя ще е накрая

пароли сменях, писах на екипа на абв, влизах излизах от места където имам регистрация, нищо не помогна.

Ако имат достъп не мога да разбера защо не променят както се очаква ами само влизания и опити и до там?

А пише ли в тия меили от какво устройство, от къде се влиза, нещо IP и т.н.?

 

преди 8 минути, The Reaper написа:

всяко едно нещенце което ме съветвахте го обмислих и за правенето на друга поща се колебая по ред причини, но това ако ще го направя ще е накрая

пароли сменях, писах на екипа на абв, влизах излизах от места където имам регистрация, нищо не помогна.

Ако имат достъп не мога да разбера защо не променят както се очаква ами само влизания и опити и до там?

Тук няма как да знам. Може и да не успяват повече, защото според историята влизанията от САЩ са били неуспешни. Има влизания само от България, като едното IP вероятно е твоето (защото е най-често срещано). Така или иначе пощите са катализатор при повечето акаунти. Ако някой ти има пощата може да поиска смяна на паролите за всичките ти акаунти за които тази поща е дадена като основна за пращане на потвърждение. И ако някой реши да смени акаунти ти някъде (защото не знае паролата за него) ще получи e-mail и ако ти има пощата ще оторизира промяната) и край. Затова казах направи си една друга в YAHOO, GMAIL, PROTON и т.н. и тях ползвай за регистрация на акаунти (а наличните пренасочи към новата). Активирай в новата си поща 2FA да получаваш SMS с код (или поне алтернативна поща за получаване на e-mail за потвърждение) и си свиркаш. ABV просто не поддържа 2FА, а само алтернативен e-mail. Него смени ли го между другото? И активиран ли е? Би трябвало на него да получаваш оторизация при опит за логване в основната поща. И стига и той да не в ABV ако нямат достъп до него би трябвало това да даде някаква допълнителна защита и за текущата ти поща.

А екипа на AVB отговориха ли тогава и ако да, какво казаха? Защото ако си им писал, но не са върнали, кел файда, както се казва.

преди 1 минута, Bubbles написа:

А пише ли в тия меили от какво устройство, от къде се влиза, нещо IP и т.н.?

 

на скрийн-а се вижда Прикачена снимка | img321.com - прикачи и сподели снимка

преди 32 минути, B-boy/StyLe/ написа:

Аз ти казах и в другата тема какво да направиш, но явно е било напразно.

1. Правиш си нова сигурна поща, която поддържа 2FA и там пренасочваш всичките си регистрации и акаунти, защото тази като вече е достъпна за злосторниците могат да променят всичките ти пароли и за всички регистрации за които се използва за потвърждение. Тази я оставяш да събира спама и забравяш за нея.

2. Свързваш се с екипа на ABV (дори на втората снимка ти го пише вдясно).

И да, след заразата ще е (не след нещо друго), защото системата имаше доста RAT и Stealers. Системата е вече чиста, но ако желаеш си я преинсталирай с изтриване на дяловете. Не мисля, че това би решило проблема, защото акаунтите ти не са на локалния ти компютър а в интернет и вече са изтекли като данни. Иначе от снимката поне първата се вижда, че от чуждестранните IP адреси не са успели да влязат, а е имало влизане от 3 български IP адреси. Както бях дал линк и в другата тема, в коментарите тук:

https://blog.abv.bg/abv-saveti-sigurnostta-v-internet/

също има описани влизания:

и отговора е точно да се свържеш с екипа:

И занапред пощи без 2FA, запомняне на банкова информация без картата да поддържа някаква 3D оторизация, токени, сертификати и прочие, запомняне на пароли без възможност за криптиране (която в Chrome липсва и паролите са в чист текстови вид), запазване на информация на картите (включително и три-цифрения пин) и т.н. твърдо НЕ.

Ма вие се опитвате да помагате ли сър?! Недейте няма смисъл!

преди 12 минути, The Reaper написа:

на скрийн-а се вижда Прикачена снимка | img321.com - прикачи и сподели снимка

Как може да качиш снимка с IP данни в общо достъпен ресурс? 

Цитат

С ползването на услугите на img321.com, вие предоставяте безвъзмездно разрешение за възпоризвеждане, публикуване и разпространяване на публикуваното от вас съдържание.

 

преди 3 минути, nikssi написа:

Как може да качиш снимка с IP данни в общо достъпен ресурс? 

 

Човекът иска пак да го хакнеш, ти му се караш. Ама хайде реши вече какво ще правиш

 

преди 51 минути, B-boy/StyLe/ написа:

направи си една друга в YAHOO, GMAIL

след като си влиза с данните от гоогъл в spotify би трябвало автоматик да има и gmail поща .

преди 37 минути, Емил Костов написа:

Човекът иска пак да го хакнеш, ти му се караш. Ама хайде реши вече какво ще правиш

Сър, Вие като модератор, не виждате ли от кое айпи пише
облечи костюма ве, не се мотай у вас по гащи, говоря ти на Вие

преди 1 час, B-boy/StyLe/ написа:

И занапред пощи без 2FA, запомняне на банкова информация без картата да поддържа някаква 3D оторизация, токени, сертификати и прочие, запомняне на пароли без възможност за криптиране (която в Chrome липсва и паролите са в чист текстови вид), запазване на информация на картите (включително и три-цифрения пин) и т.н. твърдо НЕ.

И въобще, да имаш глава на раменете си и да използваш поща в АБВ - също не. Outlook.com е безплатна, работи с автентикатора на Майкрософт, не използва същите нива на сигурност като Office365, но е безспорно по-добре защитена от българските пощи. Gmail с Google Authenticator - също. Въпрос на избор.

преди 1 минута, дръндю написа:

Сър, Вие като модератор, не виждате ли от кое айпи пише
облечи костюма ве, не се мотай у вас по гащи, говоря ти на Вие

Няма смисъл да гледам!

Абв ползвам от както имам интернет... Преди около 12 г.... Както и да е, имах тогава абв, с абв си останах, доволен съм, ся вие викате така, защита слаба- добре това го знаете вие, аз не.

Темата я смятам за приключена след всичкия спам който се изпонаписа, не знам защо спам-а не се трие но това е съвсем друг въпрос!

Емил Костов, що спам изписа този човечец не е истина. Както написах по- горе, за мен е приключена, за модератора - да си прецени той.

До сега автора да беше сменил абв с друга поща а пощи колкото искаш в изобилие.

https://bg.csstricks.net/8225756-20-best-free-anonymous-secure-email-account-private-email

https://bg.gadget-info.com/34844-7-best-free-email-providers-online

току-що, vlado1985 написа:

До сега автора да беше сменил абв с друга поща а пощи колкото искаш в изобилие.

https://bg.csstricks.net/8225756-20-best-free-anonymous-secure-email-account-private-email

https://bg.gadget-info.com/34844-7-best-free-email-providers-online

Проблемът не е в пощата. Откакто се помня имам поща в abv и продължавам да си я ползвам.

преди 11 минути, Емил Костов написа:

Проблемът не е в пощата. Откакто се помня имам поща в abv и продължавам да си я ползвам.

Аз също си ползвам абв пощата и също като автора като погледна история на влизанията ги гледам много се напъвали ем от Щатите ем от Германия Англия та даже и от Нигерия. Даже си спомням последно когато проверях историята ми направи впечатление едно ip от Щатите завалията за един ден се пробвал над 100 пъти да ми разбие паролата

1. Това, което виждам аз от снимката с историята на влизанията е, че е имало опити за достъп до твоя имейл, но те са неуспешни за твое щастие;
2. Не е нужно да хванеш вирус за да пробват да ти откраднат имейла, достатъчно е с него да се регистрираш в достатъчно сайтове и все отнякъде ще ти изтече, без да имаш каквато и да е била вина. Има фирми, които продават такава информация, има и служители във фирми които продават различни бази данни без фирмата да знае, които по неведоми пътища се озовават в тъмната мрежа впоследствие. Според мен случаят е такъв, разбира се аз не съм факир в заразите, както хората от HJT Team (казвам го без ирония), така че ако не ми повярваш няма да се обидя. Моята проста логика е, че ако е следствие на вируса, по-скоро опитите за влизане щяха да бъдат успешни. Разбира се най-нормалното нещо след като си имал вирус е да се застраховаш като си смениш паролите.

Съветът, който бих ти дал е да не използваш един и същ имейл навсякъде, а си групирай сайтовете по-някакъв критерий. Например аз имам сайтове, които са ми маловажни, защото дори някой да ми хакне профила нямам чувствителна информация в тях, типичен пример са форумите като този, за това в тях използвам един имейл, който между другото е на АБВ и тъй като го използвам за доста сайтове аз също имам имам такива опити за влизания, за мое щастие неуспешни, въпреки че вирус съм нямал от доста години, тъй като отдавна спрях да свалям кракове за игри и програми, а там най-често се крият гадинките. Използвам сайтове, които съм ги групирал като важни такива са за банката, търговски сайтове , където пазарувам с карта (не го правя от всеки, някои просто не ми вдъхват доверие) и за тях си имам друг имейл, който не е на АБВ, тъй като както каза й @B-boy/StyLe/ тази поща все още не е от най-сигурните, въпреки че вдигнаха нивото на защита доста през годините. Съдя от това, че преди форумът им беше пълен с оплаквания за хакнати профили. Също така имейлите не толкова заради съобщенията колкото, че с тях се регистрираш в различни сайтове и чрез него могат да ти откраднат различни профили. Другото е поне за такива сайтове, които са ти важни използвай сигурни пароли с големи и малки букви, цифри и специални символи от рода на "!@№$%€§*". Спри да използваш кракове и активатори за игри и програми, там най-често се крият гадинки, както се казва "безплатен обяд няма".