Ho mobile

[ironia]

Originariamente inviato da aggynomadi

Tra tutto quanto hai scritto, concordo solo su un concetto che: esiste il rischio. Infatti io ho chiesto di argomentare sul livello di rischio.
I livelli di rischio sono calcolati in base a vari fattori, tra i quali cito un potenziale evento di minaccia / categoria di evento di minaccia.
Detto ciò spingerei di fare un attento Risk Assessment piuttosto che farsi prendere dal "panic".
Vorrei così introdurre un messaggio di tranquillità.
Sostituire la SIM, a seguito di quanto accaduto (per quel che ne sappiamo) su un così grande numero di utenti, è solo una azione precauzionale.
Mi sarei preoccupato più se si si fosse trattato di qualche centinaio di dati piuttosto che i "grossi" numeri che stanno girando.

qualche centinaio di utenti non lo avremmo manco saputo...anche perché come dicevo vuoi che qualche rivenditore scorretto non esista?


stanno gestendo malissimo il tutto....imbarazzante....forse era meglio dire ci han fregato 5.000 record....

immagino già i tentativi di phishing sull'onda di questi SMS inviati...

[aggynomadi]

Originariamente inviato da ironia

qualche centinaio di utenti non lo avremmo manco saputo...anche perché come dicevo vuoi che qualche rivenditore scorretto non esista?


stanno gestendo malissimo il tutto....imbarazzante....forse era meglio dire ci han fregato 5.000 record....

In questo "ambito di applicazione" è molto meglio che ne abbiano "fregati" un milione piuttosto che 100....
...la potenziale minaccia per gli "end user" è molto minore così.

[nello800]

Non ho ancora ricevuto l'SMS ma posso essere contento di aver fatto mnp.
Gestione del problema nei confronti della clientela davvero lacunoso.
Il 30 dicembre ho chiamato il servizio clienti chiedendo loro cosa c'era di vero e se, nel dubbio, mi sarebbe convenuto farmi sostituire la sim Ho. per non correre rischi.
Loro rispondono che stanno indagando, per il momento alla compagnia non risulta assolutamente nulla e che no, per il momento non mi conviene affatto chiedere la sostituzione della sim, basta disattivare la ricarica automatica .

Oggi invece confermano tutto ed incentivano i clienti a fare il cambio sim.

Mi hanno fatto perdere una settimana e fatto correre rischi inutili, in una parola inaffidabili.

[aggynomadi]

Originariamente inviato da ironia

i tentativi di phishing sull'onda di questi SMS inviati...

Il Phishing su così "larga scala" deve avere un "target" ben preciso.
Ed il target potrebbe anche solo quello di avere quei dati.
Possedere dei dati non per forza deve scatenare una minaccia nei confronti dell'utente finale che ribadisco in tale caso sarebbe molto remota da perpretare su così larga scala

[Burke]

Originariamente inviato da ironia

fammi capire, hai ricevuto l'sms ma non sei più cliente dal 2019 (e non saresti il primo a dire che ha ricevuto sms anche se non è più cliente....e qui mi chiedo quanto sia attendibile il fatto che mandano un sms...non sanno neanchè chi è cliente attualmente???

Si ho ricevuto l'sms con un testo un pò diverso.Praticamente dice che i miei dati che hanno rubato sono obsoleti perchè avendo io cambiato operatore nel 2019, ICCD della Sim che hanno gli hacker è inutile, e mi invitano a leggere le informazioni nel sito.
Credo che mandino sms a tutti, clienti attuali ed ex clienti.

primo gennaio intendi 2021? e come avrebbero fatto? sim swap immagino di no...

Esatto, nella notte fra il 31/12 e il 01/01 hanno violato l'account.
Sim Swap impossibile (non hanno il mio ICCD attuale), infatti non capisco se sia stata una coincidenza o no.
Unica cosa strana che ho notato, è che poco prima della violazione dell'account ho ricevuto una email di Paypal che mi avvertiva di aver attivato la verifica a due passaggi, che io naturalmente non avevo attivato.

[Qarboz]

Originariamente inviato da ironia

fammi capire, hai ricevuto l'sms ma non sei più cliente dal 2019 (e non saresti il primo a dire che ha ricevuto sms anche se non è più cliente....e qui mi chiedo quanto sia attendibile il fatto che mandano un sms...non sanno neanchè chi è cliente attualmente???

Sono obbligati per legge ad avvisare le persone i cui dati sono stati rubati, questo a prescindere se sono ancora loro clienti o meno.


Ps
Arrivato anche a me l'SMS, circa 3 ore fa

[fraussantin]

Originariamente inviato da Burke

Capito, quindi si dovrebbe disattivare questa possibilità dall'account, e mettere come recupero una seconda email, se viene consentito.

Comunque per la cronaca: io ricevuto l'sms poco fa, sono ex utente Ho (lasciato nel 2019) e il 1 gennaio ho avuto la violazione di paypal con conseguente prosciugamento della carta ivi collegata.

Strano .

Non hai ricevuto l'email di pp di avviso ?


Secondo me non c'entra niente. PayPal per fare il recupero é molto ostico. Dovetti farlo tempo fa e fu per telefono con un operatore.
Il quale volle anche una prova con SMS.

[Burke]

Originariamente inviato da fraussantin

Strano .

Non hai ricevuto l'email di pp di avviso ?

Ho spiegato prima:

Esatto, nella notte fra il 31/12 e il 01/01 hanno violato l'account.
Sim Swap impossibile (non hanno il mio ICCD attuale), infatti non capisco se sia stata una coincidenza o no.
Unica cosa strana che ho notato, è che poco prima della violazione dell'account ho ricevuto una email di Paypal che mi avvertiva di aver attivato la verifica a due passaggi, che io naturalmente non avevo attivato.

[fraussantin]

Originariamente inviato da Burke

Ho spiegato prima:

Allora ti hanno semplicemente beccato la pw e attivato il 2 passaggi con un altro telefono per evitare che tu intervenissi

[Burke]

Originariamente inviato da fraussantin

Allora ti hanno semplicemente beccato la pw e attivato il 2 passaggi con un altro telefono per evitare che tu intervenissi

L'ho pensato anche io.Ma la cosa stranissima è che io sono semplicemente entrato mettendo la password e basta.Che avessero già disattivato la verifica a due passaggi una volta vuotata la carta? Ma allora perchè non mi è arrivata anche la email di disattivazione verifica?
Comunque ho cambiato tutte le password la mattina stessa.

[Antimo96]

Ad oggi specialmente se non si è gli unici ad usare il pc, il 2fa è un obbligo.
Ti possono pure infettare il pc, ma senza il codice 2fa non ci fanno nulla con email e password.

[fraussantin]

Originariamente inviato da Burke

L'ho pensato anche io.Ma la cosa stranissima è che io sono semplicemente entrato mettendo la password e basta.Che avessero già disattivato la verifica a due passaggi una volta vuotata la carta? Ma allora perchè non mi è arrivata anche la email di disattivazione verifica?

Comunque ho cambiato tutte le password la mattina stessa.

Contatta PayPal e controlla lo storico transazioni e chiedi ovviamente il rimborso.
Per curiosità cosa hanno comprato ? Ricariche telefoniche?

[ase]

Originariamente inviato da Burke

Ma la cosa stranissima è che io sono semplicemente entrato mettendo la password e basta.

Probabilmente non sei entrato dove credevi di entrare.

[ironia]

{ "maintenance-mode": "true",
"maintenance-title": "Stiamo migliorando i nostri servizi.",
"maintenance-text": "Riprova ad accedere più tardi.",
"operationStatus": {
"status": "KO",
"errorCode": "MAINTENANCE",
"diagnostic": "Servizio in manutenzione"
}

}

sito ho...

[Burke]

Originariamente inviato da fraussantin

Contatta PayPal e controlla lo storico transazioni e chiedi ovviamente il rimborso.
Per curiosità cosa hanno comprato ? Ricariche telefoniche?

Ho già fatto tutto, quello non è più un problema, con la loro assistenza sono stato due ore al telefono la mattina stessa.Paypal mi ha già rimborsato e sto aspettando il riaccredito nella carta.
Non so cosa abbiano comprato, vedo solo trasferimento ad un altro account Paypal.

Originariamente inviato da ase

Probabilmente non sei entrato dove credevi di entrare.

No aspetta, non mi sono spiegato bene.Sono tranquillamente entrato nel sito di Paypal (vero) come al solito, perchè poi sono riuscito anche a cambiare la password e tutto il resto.
Quindi la verifica a due passaggi era già stata disattivata dall'hacker.

[eserfo]

Originariamente inviato da Burke

No aspetta, non mi sono spiegato bene.Sono tranquillamente entrato nel sito di Paypal (vero) come al solito, perchè poi sono riuscito anche a cambiare la password e tutto il resto.
Quindi la verifica a due passaggi era già stata disattivata dall'hacker.

Ma la password che al 31/12/2020 avevi su paypal era la stessa che avevi utilizzato per registrarti su ho?

[Scugnizz92]

Ciao, ma la sostituzione della SIM potranno farla tutti i clienti o solo quelli che hanno ricevuto l'SMS?

Grazie!

[stefano192]

Originariamente inviato da eserfo

Ma la password che al 31/12/2020 avevi su paypal era la stessa che avevi utilizzato per registrarti su ho?

Di password non dovrebbero averne beccate, anche perché se no avrebbero dovuto avvisare subito nel caso fosse utilizzata per altri servizi.

Originariamente inviato da Scugnizz92

Ciao, ma la sostituzione della SIM potranno farla tutti i clienti o solo quelli che hanno ricevuto l'SMS?

Grazie!

Penso tutti, ma tanto "tranquillo" che arriverà pure a te. Ci credo poco al fatto che abbiano bucato solo rubato solo alcuni dati. Poi felice di essere smentito e che altri non abbiano sto problema.

[ironia]

Originariamente inviato da Scugnizz92

Ciao, ma la sostituzione della SIM potranno farla tutti i clienti o solo quelli che hanno ricevuto l'SMS?

Grazie!

tutti, ovviamente se le trovi...

[Burke]

Originariamente inviato da eserfo

Ma la password che al 31/12/2020 avevi su paypal era la stessa che avevi utilizzato per registrarti su ho?

No, infatti credo sia stata una coincidenza che mi abbiano hackerato paypal gli stessi giorni dell'attacco ai server Ho.