Fate attenzione agli hacker - attacco informatico betfair

Winkratos

Scrivo questo post un po' affranto.
Vi racconto cosa è successo su Betfair 5/6h fa circa.
Accedo sul sito, faccio una bancata, per conto di un mio amico nemmeno per me ed era anche bella grossa.
Noto che il saldo è stranamente diminuito da 9€ a 1€ circa. Ohibò, passo avanti e faccio la bancata. Dopo 5 minuti (ero in bagno) vado dal pc accedo e vado a cedere le transazioni. Con un immenso WTF noto che è stato richiesto un prelievo di 8€ sulla mia carta, che però ho usato forse un paio di volte qualche anno fa. Come tutti i bravi ninja uso PayPal del resto.
Storno il prelievo e vado a vedere un po' i dettagli carte e i login.
Beh, mi ritrovo una carta visa non mia (allego lo screenshot) e qui secondo WTF. Allorché mi fiondo sui login e noto che uno è stato fatto pochi minuti prima da un ip non mio. Corro a cambiare la password che in prima battuta va. Poi inizio a chattare con l'assistenza (maledizione a Betfair che non ha un numero verde e un indirizzo email). Ma prima di contattarli mi slogga e mi richiede di cambiare password. Faccio tutta la procedura per la seconea volta e pem: mi si presenta la domanda di sicurezza che non ricordavo minimamente. Allorché contatto l'assistenza senza login spiego tutto l'accaduto e spiego che qualcuno è riuscito a manomettere il mio account e a richiedere un prelievo di 8€ (tralaltro su una carta mia lol).
Mi fanno una serie di domande alcune un po' bizzarre.
Risultato: account bloccato per 7 giorni previa risposta del dipartimento competente. Tutte le puntate fortunatamente rimangono altrimenti sarebbero stati chazzi.

Aaaaaa che dire, è un po' che mi stanno bucando ovunque. Di recente mi hanno bucato discord, Outlook (anche istituzionale) PSN... fortunatamente non ho perso soldi ma poteva andare molto peggio.
Volevo condividere la mia esperienza con voi e sapere se a qualcuno è capitata una cosa simile

Winkratos

carta del fetente che voleva rubarmi i soldi. Spero di risalire alla sua identità.

Caccione

@Winkratos attiva l'autenticazione a due fattori

e un po' di attenzione a quello che si scarica, dove si clicca e alla difficoltà delle password perchè in 15 anni su internet non mi hanno mai bucato nulla, è un po' strano farsi bucare tutto e spesso

MezBar

Che tipo di password usi? Lunghe e complesse? E soprattutto usi le stesse password su più siti?

Viserion333

@Winkratos scusami ero io, mi servivano 8€ per il kebab, apparte gli scherzi, su Betfair hai la stessa mail che ti hanno hackerato su Outlook? condivido il consiglio di attivare autenticazione a 2 fattori

ledany

@Winkratos ha detto in Fate attenzione agli hacker - attacco informatico betfair:

Aaaaaa che dire, è un po' che mi stanno bucando ovunque. Di recente mi hanno bucato discord, Outlook (anche istituzionale) PSN... fortunatamente non ho perso soldi ma poteva andare molto peggio.

Cambia le password da tutti i siti che usi e creale tutte diverse, usa una e-mail dedicata solo al MB ,non salvare le password sul browser ed infine per Betfair attiva l'autentificazione a due fattori.
(Conto personale > Dati Personali > Impostazioni di sicurezza > Sicurezza a due fasi. Devi poi scaricare l'app Google Authenticator sul tuo telefono e seguire la procedura guidata)

Leggo però che il problema è anche su altri programmi o dispositivi. Sei hai delle falle di sicurezza rischi parecchio. Ti consiglio di fare una bella pulizia del Pc, magari anche una formattazione, installa e aggiorna l'antivirus e il firewall ; cambia le password sia degli account di posta e ovunque tu abbia avuto intrusioni o anche solo il sospetto; se usi il cellulare fai una bella pulizia anche lì. Questo il mio consiglio.

RONALDINHO

A fronte di questo chiedo a voi:

Come gestite i soldi?

Tenete il più possibile su PAYPAL?
Una quantità decente su Betfair e Betflag perchè dogane delle nostre operazioni?
E il minimo/svuotate spesso i conti?

Faccio un mio esempio proporzionale.
Ho un patrimonio di €1000.
Ho 500 su Paypal (ovviamente pronti per depositi vari).
Ho 300 su Betfair/Flag pronti per le bancate.
Ho 200 su TUTTI i siti sparsi a 10 20 30 50 per dire.

Viserion333

@IL_DESTINO io ultimamente su Betfair lascio quello che c'è, se ci sono 3€ lascio quelli, se ce ne sono 200€ idem, tanto ci vuole 4 nano secondi a depositare

Winkratos

@Caccione eh però se dovessi attivarla per tutti i siti perderei molto ma molto tempo. Chiaramente per tutti i sistemi bancari, email ecc è attivo

Winkratos

@MezBar no difficilmente. Password senza senzo a volte generate a volte digitate a caso sulla tastiera

Winkratos

@Viserion333 nop. L'email di outlook è stata hackerata un mesetto fa e risolsi subito.

Winkratos

@ledany sempre ben accetto. Allora per l'email si, io ho una che ho dedicato al mb, betfair poichè primo sito ha quella mia personale. Ciò detto fortunatamente quella del mb e tutti gli account ad esso collegati non sono mai stati bucati. Per la 2fa vedrò forse la attiverò.
Sapete cosa ragazzi? C'è qualcosa che non mi torna in tutto questo.
Allora il pc l'ho resettato già svariate volte, pulito e controllato non c'è nulla.
Il punto è che davvero, sto pollo che mi ha bucato poteva farmi danni devastanti.
Io avevo attivato, su betfair e betfair soltanto, i pagamenti automatici. Ciò significa che poteva richiedere tutto quello che voleva. Eppure si è limitato quasi a farmi un favore. Vedremo cosa ne uscirà spero che da quella carta riesca a risalire al tizio

Winkratos

@IL_DESTINO io prelevo quando posso. Molto semplicemente, betfair è l'unico dove a volte lascio cifre consistenti

ledany

@Winkratos ha detto in Fate attenzione agli hacker - attacco informatico betfair:

@ledany sempre ben accetto. Allora per l'email si, io ho una che ho dedicato al mb, betfair poichè primo sito ha quella mia personale. Ciò detto fortunatamente quella del mb e tutti gli account ad esso collegati non sono mai stati bucati. Per la 2fa vedrò forse la attiverò.
Io avevo attivato, su betfair e betfair soltanto, i pagamenti automatici. Ciò significa che poteva richiedere tutto quello che voleva. Eppure si è limitato quasi a farmi un favore. Vedremo cosa ne uscirà spero che da quella carta riesca a risalire al tizio

Io ti suggerisco di cambiare l'e-mail su Betfair e per sicurezza cambia tutte le password dove movimenti denaro. Io uso un programma per le password che si chiama KeePass, ed è comodissimo.
Inoltre ti suggerisco di apportare questa modifica andando nel conto personale, dati personali, sezione protezione giocatore e impostare un limite di perdita di 1 euro giornaliero su poker e ripetere la procedura su casinò e vegas; perchè spesso quando ti hackerano l'account tentano di portare via il tuo saldo usando il casinò.

Se non si fa attenzione a ogni cosa che si fa con Pc o cellulare è un po' come lasciare la porta aperta di casa, i furfanti sono dietro l'angolo che non aspettano altro. Basta aprire un link dalle e-mail o dagli sms che può insinuarsi uno spyware o un trojan e da lì spiarti. Ci sono talmente tanti metodi per rubare dati e informazioni pensa a un keylogger che sa cosa digiti sul Pc .

gekonellemutande

dovete smetterla di guardare i films di fantascienza americani, dove ci sono gli hackers che fanno gli attacchi... quasi sicuramente ti hanno mandato tempo fa una falsa mail da qualche sito scommesse con promo inesistenti, tu sei andato sul sito direttamente dalla mail, ma invece sei stato reindirizzato su un loro sito fake, hai inserito user e password e loro poi sapendo queste hanno provato ad usarle in tutti i siti scommesse... questo e' il metodo che usano, tu ovviamente mi dirai impossibile perche' tu sei un esperto, uno che sa... ok pero' ti consiglio di controllare tutti i siti che hanno stessa user e password di betfair e di controllare movimenti nella serione poker... poi fai quello che vuoi... e ovviamente la autorizzazione doppio fattore su betfair

RONALDINHO

Ti vedo prepotente.

gekonellemutande

@IL_DESTINO il discorso e' che bisogna stare molto attenti ai link dove si clicca... e' una semplice truffa... viene mandata a tanti e qualcuno ci casca

RONALDINHO

@gekonellemutande
ma si il messaggio è chiaro, però potevi usare modi differenti, così gli stai dando dell'ignorante. E per come lo conosco io a me non pare una persona "ingenua".
Poi chiaramente può essere tutto.

gekonellemutande

@IL_DESTINO essere ignorante non e' una offesa... io sono ignorante i tanti campi... sbagliando si impara... ma prima di pensare ad un fantomatico attacco informatico degli hackers magari si pensa alle azione fatte in precedenza...

ledany

@gekonellemutande ha detto in Fate attenzione agli hacker - attacco informatico betfair:

@IL_DESTINO ... magari si pensa alle azione fatte in precedenza...

Nei messaggi che gli ho riportato era segnalato.

@gekonellemutande ha detto in Fate attenzione agli hacker - attacco informatico betfair:

dovete smetterla di guardare i films di fantascienza americani, dove ci sono gli hackers che fanno gli attacchi... ...

Per quanto riguarda gli hackers/crackers (dove io per prima ho errato nomenclatura, sono crackers e non hackers) e non centrano nulla i films americani, ma una corretta prudenza. Mi sono occupata per molto tempo di sicurezza informatica e fidati che non ci vuole un genio ad entrare in un Pc della maggior parte delle persone, pensa che basta lasciare cartelle sul desktop per cancellartele in pochi minuti e accedere in altre parti del Pc.
Inoltre dei crackers potrebbero benissimo entrare sul sito di scommesse che non è sufficientemente protetto per rubare i dati degli utenti e da lì ripulirti un conto.{dove ci sono soldi lì ci sono loro}