Attenzione!

In risposta al messaggio di francarmen del 31/10/2018 alle 21:29:54

Per caso avete l'indirizzo e mail con estensione ...@alice.it?

No,io nessuna estensione Alice ... !

In risposta al messaggio di sergiozh del 31/10/2018 alle 23:57:00

Se vuoi dircelo gli altri due siti su cui usavi la stessa passwort sono pure italiani ? (Per sapere se magari li uso anche io...) io non ho ricevuto finora nessuna mail con la mia passwort.

certo , 

https://www.scooterdepoca.com

  -  

https://www.aquariumline.com

  - 

https://www.ioinvio.it/ ,

non credo siano siti di tuo interesse 


mario

In risposta al messaggio di ecostar del 01/11/2018 alle 17:16:09

certo ,   -    -  , non credo siano siti di tuo interesse  mario

Grazie. Io infatti non conosco quei siti. Finora non ho ricevuto la malefica mail con la passwort di camperonline.

sarebbe interessante se gli altri che hanno ricevuto quella mail dicessero pure i siti in cui hanno usato la stessa passwort in modo da magari capire che sito potrebbe pure essere quello colpito dall'hacker.

In risposta al messaggio di francarmen del 31/10/2018 alle 21:29:54

Per caso avete l'indirizzo e mail con estensione ...@alice.it?

No, gmail.

È arrivata oggi. Vuole 885 dollari in bit Coin, ma mi ha messo una password collegata con libero. It che non uso da anni. Di conseguenza nessun problema. Mi spiace solo che non ho in rete video hard che mi vedono protagonista perché in questo caso pagherei molto volentieri perché venissero diffusi 

Confermo che anche a me è arrivata l'email oggetto di questo thread. Senza nessun intento polemico faccio notare agli amministratori di COL che la pwd utilizzata qua su COL è assolutamente unica tra le pwd che utilizzo (ed è rimasta la medesima da sempre) quindi il fatto che sia stata citata nell'email di richiesta del riscatto mi fa fortemente sospettare che in passato vi sia stata una falla nella vostra sicurezza, magari quando ancora a livello di database non erano crittografata come adesso?
 

In risposta al messaggio di CamperIdea del 05/11/2018 alle 13:52:23

Confermo che anche a me è arrivata l'email oggetto di questo thread. Senza nessun intento polemico faccio notare agli amministratori di COL che la pwd utilizzata qua su COL è assolutamente unica tra le pwd che utilizzo

(ed è rimasta la medesima da sempre) quindi il fatto che sia stata citata nell'email di richiesta del riscatto mi fa fortemente sospettare che in passato vi sia stata una falla nella vostra sicurezza, magari quando ancora a livello di database non erano crittografata come adesso?  

...

In effetti la password segnalata era quella di un mio vecchio account di col che ho usato solo per questo. 

In risposta al messaggio di Eleuterio bis del 05/11/2018 alle 15:44:05

In effetti la password segnalata era quella di un mio vecchio account di col che ho usato solo per questo. 

Sapresti quando hai iniziato a usare il veccio account di COL per cercare di localizzare tempralmente la falla ?

In risposta al messaggio di sergiozh del 05/11/2018 alle 15:55:58

Sapresti quando hai iniziato a usare il veccio account di COL per cercare di localizzare tempralmente la falla ?

Certamente. Da settembre 2004 al 31 dicembre 2013

Anch'io ho ricevuto ieri la stessa e-mail in inglese citante la password di COL ma mancante di un carattere...nella cartella spam di gmail...provvedo ovviamente al cambio password...che bifolchi

In risposta al messaggio di davide01 del 08/11/2018 alle 20:46:03

Anch'io ho ricevuto ieri la stessa e-mail in inglese citante la password di COL ma mancante di un carattere...nella cartella spam di gmail...provvedo ovviamente al cambio password...che bifolchi

In effetti nella cartella spam che io non guardo mai ho trovato il messaggio con la pw che uso fortunatamente solo per col.

Stamattina nuova mail dallo str.   
Questa volta mi ha raddoppiato l’importo. 2000 euro in bitcoin. Mi minaccia che rovinerà la mia vita se non pago. La password è sempre quella usata solo su col nel mio vecchio account. 

I wi‌ll ru‌i‌n yo‌u‌r li‌fe‌ co‌mple‌te‌ly i‌f I do‌n't ge‌t the‌ pa‌yme‌nt.

Ovviamente tutto cestinato. 

Per chi ha voglia di leggere qui è spiegato tutto bene

https://www.ransomware.it/passw...

Se uno vuole controllare se la propria email è finita in mano agli spammer può controllare tramite questo sito 

https://haveibeenpwned.com/

Diciamo che se fosse davvero stato "bucato" il server di COL, le segnalazioni sarebbero state molto più che una decina...

Un consiglio che mi sento di dare è di cancellare dalla propria webmail (una volta annotate) le password che vengono eventualmente inviate nella mail. Se la casella mail venisse violata, almeno chi legge i vostri messaggi non avrà la possibilità di espandersi a macchia d'olio su tutti i vostri account.

Altro consiglio:  se non è proprio necessario evitare di configurare le proprie caselle di posta come caselle IMAP (meglio POP3 , per caselle ad uso personale), usare un client di posta (non solo webmail), scaricando localmente sul/sui propri PC/NB i messaggi di posta, e poi pulire fisicamente la casella di posta.

La cartella dove sono ubicati i messaggi di posta può essere criptata. Un eventuale hacker che viene a contatto con il vostro PC lascerà perdere: a fronte dello sforzo per eventualmente violarlo, con il medesimo sforzo potrà entrare in 1000 altri PC poco o nulla protetti.

A me -per ora, sgrat sgrat- non è arrivata nessuna richiesta di riscatto. Fra l'altro, la webcam, quando non in uso, è coperta da una pecetta.

Ciao da Dash
 

Oltre alla remota possibilità della violazione del sito di COL, occorrerebbe sapere, così per farsi un'idea, se chi ha ricevuto l'email usa la memorizzazione delle password sul proprio sistema o usa altri sistemi per memorizzarle e non doverle riscrivere ogni volta che entra in un sito protetto con questo sistema.

Non avendo io ricevuto questa email (ancora!) sarebbe curioso sapere se l'email si apre spontaneamente od ha bisogno di un 'aiutino' (un pulsantino, un link, ...) per aprirsi.

Giovanni

In risposta al messaggio di Giovanni del 06/12/2018 alle 17:29:16

Oltre alla remota possibilità della violazione del sito di COL, occorrerebbe sapere, così per farsi un'idea, se chi ha ricevuto l'email usa la memorizzazione delle password sul proprio sistema o usa altri sistemi per memorizzarle

e non doverle riscrivere ogni volta che entra in un sito protetto con questo sistema. Non avendo io ricevuto questa email (ancora!) sarebbe curioso sapere se l'email si apre spontaneamente od ha bisogno di un 'aiutino' (un pulsantino, un link, ...) per aprirsi. Giovanni

...

Io le email le ho trovate nello spam e purtroppo continuano ad arrivare adesso anche con mittenti diversi. Password usata solo per Col quindi di indubbia provenienza.

In risposta al messaggio di marob del 06/12/2018 alle 18:08:44

Io le email le ho trovate nello spam e purtroppo continuano ad arrivare adesso anche con mittenti diversi. Password usata solo per Col quindi di indubbia provenienza.

Ok,arrivate diverse anche a me,un po' di tempo addietro.
Passw,usata su Col,e in effetti memorizzata ...
Cambiata da tempo,i messaggi arrivano sempre con la vecchia Passw.

Ciao bellagente

Riprendo l'argomento per segnalare che ieri mi è arrivata una mail con gli stessi contenuti di quelle riportate negli interventi precedenti. Anche a me è stata riportata la password utilizzata per camperonline ed altri siti per camperisti. Bòoccato il mittente e cestinato il tutto e cambiata la password.
Un augurio a tutti per uscire indenni da questa catastrofe

A me era arrivata una simile segnalazione, ormai quasi un paio di anni fa - non ho risposto, e per ora non è successo nulla
A ben vedere, non ho voluto rispondere per diversi semplici motivi: per quanto riguarda il materiale osè o pornografico che dir si voglia, mi sentivo sicuro di non averne avuto a che fare, visto che il telefono che avrebbe dovuto registrare, a ben vedere non aveva telecamera e sul pc, se su qualche sito o immagine ci ero capitato, era praticamente una cosa involontaria e di durata minima - per quanto riguarda la password, era si, molto simile a una utilizzata, ma simile non significa uguale - come se mi avessero detto che la mia era "PEPERONI", mentre, nello stesso periodo, in quel sito entravo con "PEPER0NI" (non ci tentate, sono solo esempi, mai usato password simili, troppo semplici e facili da bucare)
Comunque cambiatele frequentemente - ci sono diverse soluzioni per ricordare una sola passwd, (quindi non impazzire) e averle comunque diverse (e quindi con un minimo di sicurezza)