betfair account rubato e chiuso

tommyhaw

@cheesburger Stessa sessione di roulette live, un'account punta sul rosso l'altro sul nero e prima o poi i soldi finiscono sul conto desiderato. Questo per farla molto semplice.

cheesburger

@tommyhaw ha detto in betfair account rubato e chiuso:

@cheesburger Stessa sessione di roulette live, un'account punta sul rosso l'altro sul nero e prima o poi i soldi finiscono sul conto desiderato. Questo per farla molto semplice.

ma prima o poi ci finirebbero anche senza avere l'altro conto eh... si chiama martingala, vai al raddoppio ad ogni giro perso

ma avere un account controparte non serve a nulla, perché se vinci 30 volte di fila sul conto "rubato" comunque i soldi non puoi prelevarli, è come se li avessi persi ed avresti comunque problemi di liquidità insufficiente sul conto "regolare"

quindi puoi farlo anche solo col tuo conto, e prima o poi vinci (... forse)

fisher76

a me hanno giocato a poker e perso tutto.
ho segnalato e mi hanno chiuso il conto per indagare.
hanno accertato l'operato hacker di un altro e il giorno dopo mi hanno rimborsato e riaperto il conto.
metti la sicurezza a 2 fattori appena riattivano.

cheesburger

@fisher76 ha detto in betfair account rubato e chiuso:

a me hanno giocato a poker e perso tutto.
ho segnalato e mi hanno chiuso il conto per indagare.
hanno accertato l'operato hacker di un altro e il giorno dopo mi hanno rimborsato e riaperto il conto.
metti la sicurezza a 2 fattori appena riattivano.

ecco, questo è l'unico modo "sicuro" che mi viene in mente... un tavolo da 2 con i 2 account in cui quello rubato perde apposta tutto

sicuro fino a un certo punto, visto che individuare il ladro in questo caso è immediato

balzo

approfitto, è un pò che lo voglio fare ma non trovo l'opzione.. da dove attivate la verifica in due fattori?

edit trovato. Se servisse a qualcuno dati personali -> impostazioni di sicurezza

SpiaEurobet

Ragazzi al solito: cercate di non usare le stesse password su diversi siti, perché se ve ne bucano uno siete fregati.

Io consiglio sempre di usare gestori password come LastPass, che sono molto comodi e si gestiscono bene, però vedete voi.
Per dire, con LastPass le pw delle mie gmail sono lunghe 20 caratteri alfanumerici,numeri e caratteri speciali, la password su betfair ne ha 15.

Con un attacco brute force non mi bucano

paolo_lab

@spiaeurobet ha detto in betfair account rubato e chiuso:

Per dire, con LastPass le pw delle mie gmail sono lunghe 20 caratteri alfanumerici,numeri e caratteri speciali, la password su betfair ne ha 15.

Con un attacco brute force non mi bucano

Da ddetto ai lavori ne approfitto per dire che, al giorno d'oggi, i tools in mano agli hacker per bucare le password sono tali da permettere di individuare "facilmente" (6-8 ore) anche una password lunga e complessa, ovvero composta da caratteri speciali, maiuscole, minuscole, numeri, ecc.

MOLTO più difficili da bucare (7-10 giorni) sono le passphrase; col vantaggio che sono facili da ricordare! Una passphrase del tipo "La mia squadra favorita sono gli Spurs" è MOOOOOLTO più complessa da bucare di @!pR12%$_adThW.

Il problema è che... molti bookmakers hanno siti che non accettano gli spazi e/o hanno limiti di lunghezza della password

Detto questo: sicurezza a 2 fattori SUBITO (BetFair, GMail, PayPal, ...) e passphrase, laddove possibile

car

@paolo_lab il messaggio che arriva ogni volta sul cellulare per l'autenticazioni a due fattori di paypal si paga?

NinjaElena

@car io ce l'ho e non pago nulla!

paolo_lab

@car ha detto in betfair account rubato e chiuso:

@paolo_lab il messaggio che arriva ogni volta sul cellulare per l'autenticazioni a due fattori di paypal si paga?

assolutamente no

SpiaEurobet

@paolo_lab ne approffito allora per chiederti una cosa: se la passphrase "La mia squadra favorita sono gli Spurs" avesse lunghezza uguale a @!pR12%$_adThW, non sarebbe la stessa cosa? In tal caso, basta allungare la password coi generatori di password, no?

paolo_lab

@spiaeurobet ha detto in betfair account rubato e chiuso:

@paolo_lab ne approffito allora per chiederti una cosa: se la passphrase "La mia squadra favorita sono gli Spurs" avesse lunghezza uguale a @!pR12%$_adThW, non sarebbe la stessa cosa? In tal caso, basta allungare la password coi generatori di password, no?

sì

il vantaggio della passphrase è che, anche se lunga, la puoi facilmente memorizzare

che sarò anche paranoico, ma non mi fido a dare le mie password in mano a terzi (vedi lastpass ). passphrase facilmente memorizzabili e TUTTE a memoria, senza né salvarle con software vari, né scriverle su foglietti volanti/agendine

Se poi ti crei un algoritmo (per es. Betfair ha colori nero e giallo"; "Ebay ha colori rosso giallo verde e blu"; "ING Direct ha colore arancione e blu"; ecc...) memorizzi facilmente ed è impossibile che te lo buchino, essendo un algoritmo tuo non individuabile meccanicamente con n tentativi

certo se mi torturassero... XD XD XD

cheesburger

@spiaeurobet ha detto in betfair account rubato e chiuso:

Ragazzi al solito: cercate di non usare le stesse password su diversi siti, perché se ve ne bucano uno siete fregati.

a parte le password diverse

altra cosa da evitare sarebbe la memorizzazione automatica delle password sul browser

io ho il mio file (protetto a sua volta con password richiesta all'apertura) dove memorizzo le varie pwd ed ogni volta per loggarmi lo apro e faccio copia e incolla; non memorizzo mai le password in automatico sul browser

stessa cosa dovrebbe valere per la mail; ricordiamoci che la mail è il primo contatto con il book, se un hacker prende controllo della nostra mail potrebbe richiedere un cambio pwd al book e farsi mandare il link sulla mail che ci ha hackerato

inoltre tendenzialmente cambio le pwd dei siti almeno una volta ogni 2 mesi, memorizzandola sempre in un file a parte

SpiaEurobet

@paolo_lab io sapevo (non so se è vero, magari me lo dici tu) che lastpass la tua password per decriptare le password non la salva

paolo_lab

@spiaeurobet ha detto in betfair account rubato e chiuso:

@paolo_lab io sapevo (non so se è vero, magari me lo dici tu) che lastpass la tua password per decriptare le password non la salva

così dicono

nel senso che non lavorando per lastpass non posso sapere cosa c'è sotto il cofano Il problema della sicurezza è SEMPRE il fattore umano (guarda caso il modo migliore per carpire una password a una persona è... chiedergliela! Toccando i giusti tasti, vedi paura, soldi facili e/o a rischio, ecc. nell'80% dei casi la persona te la da Si chiama ingegneria sociale ), sia dal nostro lato, sia dall'altra parte del monitor. Che ne so che uno sviluppatore brufoloso che lavora per lastpass decida, per motivi suoi (licenziamento in vista, mobbing, ...), di by passare la decriptazione e vendersi le mia password nel black internet

ripeto, sarò paranoico, ma ho visto colleghi/conoscenti disperati per password rubate e non è bello. Nella migliore delle ipotesi, anche se riesci a recuperare tutto, ci perdi cmq sonno, tranquillità, giorni di vita

Anche perché le truffe di cui si sente sono la punta dell'iceberg! Ca. l'1% secondo gli addetti ai lavori! Questo perché le banche o le grosse aziende (amazon, paypal, ...) preferiscono mettere tutto a tacere e sistemare il tutto senza che la maggior parte degli utenti se ne accorga, per non avere pubblicità negativa

Come dice @cheesburger altro metodo valido è un file in locale crittografato a 128 o meglio 256 bit. Volendo sono in vendita anche chiavette USB crittografate, in cui salvare il file delle psw così da tenerlo off-line, ché l'unico PC sicuro è quello spento e staccato dalla rete

E dopo questa costruttiva discussione... vado a cambiare TUTTE le mie password

SpiaEurobet

@paolo_lab anche tu hai letto l'arte dell'inganno?

Comunque capisco il tuo discorso, alla fine ci vuole anche un pò di sano sedere, come alle slot

paolo_lab

@spiaeurobet ha detto in betfair account rubato e chiuso:

@paolo_lab anche tu hai letto l'arte dell'inganno?

Eh beh, per ogni buon nerd/geek che si rispetti Mitnick è una leggenda!

E cmq sì: uno fa di tutto per cercare di rendere la vita impossibile agli hacker, poi... va di c**o come hai detto tu!

Del resto ladri e truffatori ci son sempre stati, guardiamo al lato positivo delle cose: prima ti puntavano un coltello alla gola e ti chiedevano il portafoglio, ora con 2 click ti clonano la carta e si danno alle pazze spese senza colpo ferire

Osiride

dopo aver parlato con l'assistenza per 15 min mi hanno ridato indietrro i soldi...l'hacker mi aveva cambiato userrname ed email ma non mi aveva chiuso l'account come pensavo, e aveva addirittura depositato con neteller e vinto più di 500 euro al casinò ma noto nello storico che ha annullato i prelievi stamattina,quindi non si è intascato niente

giovannirana

@paolo_lab ha detto in betfair account rubato e chiuso:

Da ddetto ai lavori ne approfitto per dire che, al giorno d'oggi, i tools in mano agli hacker per bucare le password sono tali da permettere di individuare "facilmente" (6-8 ore) anche una password lunga e complessa, ovvero composta da caratteri speciali, maiuscole, minuscole, numeri, ecc.

6-8 ore una password con tutti i caratteri possibili di 7-8 caratteri?
Non è un po' esagerato? O.o

paolo_lab

@giovannirana ha detto in betfair account rubato e chiuso:

6-8 ore una password con tutti i caratteri possibili di 7-8 caratteri?
Non è un po' esagerato? O.o

No, perché i soldi generati dal cyber crime hanno raggiunto cifre tali per cui, in stati compiacenti (per es. Moldova), ci sono vere e proprie aziende con immobili di 10-12 piani dedite al cyber crime. E le cifre che estorcono/rubano sono tali per cui il rapporto loro investimento nel cyber crime Vs. investimento in sicurezza dei Big (banche e aziende IT) è dell'ordine del 100 a 10. E' una battaglia impari (per non dire persa )!

Non si deve più pensare all'hacker smanettone col PC in stanza che buca il sito della NASA. ma a intere batterie di server con migliaia di macchine virtuali che lavorano in parallelo 24/7 (con tool sempre più all'avanguardia) per bucare Amazon, Google, Apple, ... e , come dicevo sopra, la riuscita di questi attacchi è infinitamente più alta di quel che si creda Non vanno a bucare il singolo account (azione poco remunerativa): mirano a bucare direttamente il portale cosi' da rubare in un colpo solo decine di migliaia di account!

Giusto per capire il livello della battaglia e la raffinatezza degli hacker: il più grande esercito di bot per phishing a oggi scoperto non era un esercito di PC ma... di frigoriferi aziendali! Ovvero quei frigoriferi collegati a internet che, in caso di problemi, inviano una mail al proprietario del ristorante/macelleria/salumeria/... per evitare che la merce in esso presente vada a male. Un sistema nato per evitare perdite di decine di migliaia di euro agli imprenditori della ristorazione è costato milioni di dollari alla società causa infezione dei frigoriferi e conseguente phishing!