betfair account rubato e chiuso

giovannirana

@paolo_lab ha detto in betfair account rubato e chiuso:

Da ddetto ai lavori ne approfitto per dire che, al giorno d'oggi, i tools in mano agli hacker per bucare le password sono tali da permettere di individuare "facilmente" (6-8 ore) anche una password lunga e complessa, ovvero composta da caratteri speciali, maiuscole, minuscole, numeri, ecc.

6-8 ore una password con tutti i caratteri possibili di 7-8 caratteri?
Non è un po' esagerato? O.o

paolo_lab

@giovannirana ha detto in betfair account rubato e chiuso:

6-8 ore una password con tutti i caratteri possibili di 7-8 caratteri?
Non è un po' esagerato? O.o

No, perché i soldi generati dal cyber crime hanno raggiunto cifre tali per cui, in stati compiacenti (per es. Moldova), ci sono vere e proprie aziende con immobili di 10-12 piani dedite al cyber crime. E le cifre che estorcono/rubano sono tali per cui il rapporto loro investimento nel cyber crime Vs. investimento in sicurezza dei Big (banche e aziende IT) è dell'ordine del 100 a 10. E' una battaglia impari (per non dire persa )!

Non si deve più pensare all'hacker smanettone col PC in stanza che buca il sito della NASA. ma a intere batterie di server con migliaia di macchine virtuali che lavorano in parallelo 24/7 (con tool sempre più all'avanguardia) per bucare Amazon, Google, Apple, ... e , come dicevo sopra, la riuscita di questi attacchi è infinitamente più alta di quel che si creda Non vanno a bucare il singolo account (azione poco remunerativa): mirano a bucare direttamente il portale cosi' da rubare in un colpo solo decine di migliaia di account!

Giusto per capire il livello della battaglia e la raffinatezza degli hacker: il più grande esercito di bot per phishing a oggi scoperto non era un esercito di PC ma... di frigoriferi aziendali! Ovvero quei frigoriferi collegati a internet che, in caso di problemi, inviano una mail al proprietario del ristorante/macelleria/salumeria/... per evitare che la merce in esso presente vada a male. Un sistema nato per evitare perdite di decine di migliaia di euro agli imprenditori della ristorazione è costato milioni di dollari alla società causa infezione dei frigoriferi e conseguente phishing!

giovannirana

@paolo_lab beh per sfruttare così tanta capacità di calcolo per bucare un account bisogna essere sicuri di poterci fare non pochi soldi... più che altro la vedo dura per sistemi come google, ad esempio, ogni volta che accedo da un nuovo dispositivo mi arrivano mail + notifica immediata sul telefono che mi chiede conferma del mio accesso. Anzi, se faccio accessi strani come verifica mi chiede addirittura di premere sul telefono il numero visualizzato sullo schermo quindi mi sembra davvero complicato...
Sono abbastanza convinto che esistano sistemi più facili da bucare che possono portare molti più soldi.

In ogni caso bisogna dargli atto che le mail di phishing dai frigoriferi sono un'idea geniale

paolo_lab

@giovannirana eh sì, con l'internet of things ne vedremo delle belle!

Rodman_Vardy

@cheesburger dici di non salvarle nel browser perchè se venisse rubato il computer chiunque potrebbe accedere o per altro?

cheesburger

@zenoraiser credo che un hacker abbia buone possibilità di recuperarle se le tieni memorizzate sul browser

kuabba82

@fisher76 ha detto in betfair account rubato e chiuso:

a me hanno giocato a poker e perso tutto.
ho segnalato e mi hanno chiuso il conto per indagare.
hanno accertato l'operato hacker di un altro e il giorno dopo mi hanno rimborsato e riaperto il conto.
metti la sicurezza a 2 fattori appena riattivano.

Guarda stessa cosa mia descritta in un altro post, solo che a me dal 15 dicembre ancora non mi hanno saputo dire niente, e ad ogni email che mando dicono sempre che stanno ancora indagando e di aspettare...
A te dopo quanto tempo hanno accertato l'operato di un hacker?
Certo che betfair in quanto a sicurezza ho capito che è un colabrodo...

fisher76

@kuabba82 a me sono stati velocissimi..
in neanche 24 ore ho avuto soldi e conto riattivato

kuabba82

@fisher76 Lunedì allora provo a richiamarli a telefono...finora l'ho fatto solo la prima volta perchè purtroppo è un numero a pagamento. Vediamo se sono più veloci anche con me.

Davide

@kuabba82 almeno loro possono indagare e risarcirti, e ti danno la possibilità di attivare l'autenticazione a due fattori, nessun altro sito di scommesse ti da questa copertura.

kuabba82

Però con gli altri siti mai avuti problemi e nemmeno ho letto di persone a cui è stato hackerato il conto.

Davide

@kuabba82 perchè onestamente chi terrebbe 1000€ su sisal? è su betfair che è molto più probabile tenere migliaia di euro, proprio per la presenza dell'exchange.