• Välkommen till ett uppdaterat Klocksnack.se

    Efter ett digert arbete är nu den största uppdateringen av Klocksnack.se någonsin klar att se dagens ljus.
    Forumet kommer nu bli ännu snabbare, mer lättanvänt och framför allt fyllt med nya funktioner.

    Vi har skapat en tråd på diskussionsdelen för feedback och tekniska frågeställningar.

    Tack för att ni är med och skapar Skandinaviens bästa klockforum!

    /Hook & Leben

Hackat konto!

Jesper

Jesper

Silver
2-Faktor
Ville bara meddela att nån hade hackat mitt konto och lagt upp säljes annons på en GMT och tydligen en speedmaster. Har försökt svara alla som har skickat meddelande om klockorna. Nu har jag ordnat upp kontot iaf,bytt lösenord och tvåstegs verifierat det.
Vidriga jävla människor som sysslar med att hacka konton och försöker luras.
Hoppas ingen har tagit skada av detta.
 
hook skrev:
Vi kan bara rekommendera tvåfaktor, finns inte stöd för att göra det obligatoriskt för stunden.

Vi håller på med ett arbete att sprida info om tvåfaktorsautentisering.
Klicka för att se resterande...
Det finns ingen möjlighet att uppgifterna kan ha läckt från KS? I så fall tänker jag att ett automatiskt lösenordsbyte på samtliga konton och en uppmaning via PM bör räcka långt.

Jag har visserligen inte varit aktiv här i mer än ett par år men kan inte minnas att det har diskuterats kapade konton på det sätt och med den frekvens som det gjorts de senaste månaderna vilket tyder på en riktad attack. Om jag inte minns fel var det väl dessutom någon av de tidigare offren som påstod sig ha ett unikt lösenord som endast användes här på KS?

Jag är inte ute efter att jaga någon syndabock eller kritisera någon, jag bara spekulerar i om det eventuellt finns/kan ha funnits ett säkerhetshål som inneburit något sätt för bedragare att få ut inloggningsuppgifterna genom KS. :happyhappy:
 
HSK skrev:
Det finns ingen möjlighet att uppgifterna kan ha läckt från KS? I så fall tänker jag att ett automatiskt lösenordsbyte på samtliga konton och en uppmaning via PM bör räcka långt.

Jag har visserligen inte varit aktiv här i mer än ett par år men kan inte minnas att det har diskuterats kapade konton på det sätt och med den frekvens som det gjorts de senaste månaderna vilket tyder på en riktad attack. Om jag inte minns fel var det väl dessutom någon av de tidigare offren som påstod sig ha ett unikt lösenord som endast användes här på KS?

Jag är inte ute efter att jaga någon syndabock eller kritisera någon, jag bara spekulerar i om det eventuellt finns/kan ha funnits ett säkerhetshål som inneburit något sätt för bedragare att få ut inloggningsuppgifterna genom KS. :happyhappy:
Klicka för att se resterande...
Helt felaktigt.
Det har varit en handfull kapningar under 6 månader. En handfull av snart 30.000 medlemmar.
Samtliga kapningar hade det gemensamt att de inte hade Two-step aktiverat samt att de använt samma lösenord någon annanstans.
Dagens hackade konto blev hackat på ett annat forum där han hade samma lösen......
Man måste vara lite försiktig. Att bli eld och lågor över en för billig batman där annonsen är direktöversatt från engelska samt säljaren vill ha betalt med krypto kanske eventuellt borde väcka ett antal frågetecken.
Vår utvecklare sa att det fanns ca 30 olästa PM i hans inkorg. Dvs 30 stycken var sugna på jordens deal.......
Kontot är nu tillbaka till sin rättmätiga ägare och Two-step är aktiverat.
 
Jag har frågat det här tidigare, men mitt minne är kort och jag lyckas inte söka fram det nu... vad är det för app man ska ha för tvåfaktor egentligen? (Borde kanske nämnas på sidan där man slår på det förresten?)
 
Bra och tack för snabbt agerande. Oavsett vad hackadnet berodde på agerar KS föredömligt.

Mail-verifiring hur ofta sker det?

Edit: Hittade själv. Just mail med 30 dagar kom ihåg på samma enhet är riktigt bra och något alla bör fundera över att köra.
 
Senast ändrad:
pemlock skrev:
Jag har frågat det här tidigare, men mitt minne är kort och jag lyckas inte söka fram det nu... vad är det för app man ska ha för tvåfaktor egentligen? (Borde kanske nämnas på sidan där man slår på det förresten?)
Klicka för att se resterande...
Ingen app? Se beskrivning under rubriken ” Two-step verification” när du trycker på ditt användarnamn.
 
Leben skrev:
Helt felaktigt.
Det har varit en handfull kapningar under 6 månader. En handfull av snart 30.000 medlemmar.
Samtliga kapningar hade det gemensamt att de inte hade Two-step aktiverat samt att de använt samma lösenord någon annanstans.
Dagens hackade konto blev hackat på ett annat forum där han hade samma lösen......
Man måste vara lite försiktig. Att bli eld och lågor över en för billig batman där annonsen är direktöversatt från engelska samt säljaren vill ha betalt med krypto kanske eventuellt borde väcka ett antal frågetecken.
Vår utvecklare sa att det fanns ca 30 olästa PM i hans inkorg. Dvs 30 stycken var sugna på jordens deal.......
Kontot är nu tillbaka till sin rättmätiga ägare och Two-step är aktiverat.
Klicka för att se resterande...

hook skrev:
Nej KS har inte läckt, samtliga hackade konton fanns med i flera andra breaches när det undersöktes.
Klicka för att se resterande...
Ok, tack för infon. :happyhappy: Det var som sagt inget anklagande utan bara en fundering kring orsaken till att det har varit ett gäng kapningar på sistone. Oavsett orsak eller hur man nu har kommit över inloggningsuppgifterna så verkar det ändå som att man riktat in sig på KS eftersom det så vitt jag vet inte har skett i denna omfattning tidigare, kanske för att man kan komma över förhållandevis mycket pengar på kort tid och att folk i regel inte har några problem att betala i förskott till medlemmar med goda referenser sedan tidigare.

Har ni kunnat se någon koppling mellan kapningarna? Det känns ju som sagt som att det skulle vara samma person(er) som ligger bakom det.
 
pemlock skrev:
Hmm... jag skulle gärna vilja veta vad jag slår på innan jag gör det, iofs...
Klicka för att se resterande...
Det är en säkrare form av inloggning som förutom lösenord även kräver en tillfällig verifieringskod som genereras via t.ex. Google authenticator. Om du har automatisk inloggning aktiverat så behöver du inte hålla på att mata in dessa uppgifter varje gång du besöker KS utan det handlar i så fall om du t.ex. försöker att logga in från en annan enhet.
 
HSK skrev:
Det är en säkrare form av inloggning som förutom lösenord även kräver en tillfällig verifieringskod som genereras via t.ex. Google authenticator. Om du har automatisk inloggning aktiverat så behöver du inte hålla på att mata in dessa uppgifter varje gång du besöker KS utan det handlar i så fall om du t.ex. försöker att logga in från en annan enhet.
Klicka för att se resterande...
Jo, jag vet var tvåfaktor är. Men jag är ganska (väldigt, snarare) selektiv med vilka appar jag installerar, så jag vill se om det är några jag öht vill ha först.
 
pemlock skrev:
Jo, jag vet var tvåfaktor är. Men jag är ganska (väldigt, snarare) selektiv med vilka appar jag installerar, så jag vill se om det är några jag öht vill ha först.
Klicka för att se resterande...
Jag är inte särskilt förtjust i Google men jag vet inte om KS stöder några andra 2FA-appar? Jag använder vanligtvis andOTP som är open source men stöd verkar saknas.
 
pemlock skrev:
Jag har frågat det här tidigare, men mitt minne är kort och jag lyckas inte söka fram det nu... vad är det för app man ska ha för tvåfaktor egentligen? (Borde kanske nämnas på sidan där man slår på det förresten?)
Klicka för att se resterande...
Jag kör sedan en tid tillbaka Authy då den också har stöd för Mac OS vilket innebär att jag ändå kan logga in på mina sidor med tvåfaktorsautentisering även om jag blir av med mobilen.
 
hook skrev:
Vi kan bara rekommendera tvåfaktor, finns inte stöd för att göra det obligatoriskt för stunden.

Vi håller på med ett arbete att sprida info om tvåfaktorsautentisering.
Klicka för att se resterande...

Ni tycker fortfarande inte att det är någon idé att skicka ett mail när en ny inloggning sker på en ny enhet?
 
Du måste logga in eller registrera dig för att svara här.
Tillbaka
Topp