• Välkommen till ett uppdaterat Klocksnack.se

    Efter ett digert arbete är nu den största uppdateringen av Klocksnack.se någonsin klar att se dagens ljus.
    Forumet kommer nu bli ännu snabbare, mer lättanvänt och framför allt fyllt med nya funktioner.

    Vi har skapat en tråd på diskussionsdelen för feedback och tekniska frågeställningar.

    Tack för att ni är med och skapar Skandinaviens bästa klockforum!

    /Hook & Leben

Stor krasch på Tradera???

Hugger69

Hugger69

Pandion
2-Faktor
Hej,
Har någon fler än jag blivit hackad på Tradera idag?? 🤷‍♂️
Började få en massa konstiga mejl om auktioner jag blivit överbjuden i men som jag absolut inte skulle ens vara i närheten av att buda i så då börjar man ana oråd....

Har bytt lösenord och stängt kontot tillfälligt i avvaktan på svar från kundtjänst men de går inte att nå varken via telefon, chatt eller annat så nu har väl ryssarna vart frame igen!? 😤
 
Har nu fått svar från kundtjänst och de bekräftar att jag och väldigt många med mig blivit drabbade! 😟

De skulle återkomma när de rett ut detta men bra att kolla lösen och vilka auktioner ni budar på för jag visste inte alls att jag var intresserad av ett Fleishman ånglok för 1600 kr eller en svart/lila topp från Indiska för 265 kr eller ännu mindre ett gädd-drag för 420 kr, bara får att nämna några saker! 🤣
 
Senast ändrad:
Hugger69 skrev:
Har nu fått svar från kundtjänst och de bekräftar att jag och väldigt många med mig blivit drabbade! 😟

De skulle återkomma när de rett ut detta men bar at kolla lösen och vilka auktioner ni budar på för jag visste inte alls att jag var intresserad av ett Fleishman ånglok för 1600 kr eller en svart/lila topp från Indiska för 265 kr eller ännu mindre ett gädd-drag för 420 kr, bara får att nämna några saker! 🤣
Klicka för att se resterande...
Inte kul att du blivit drabbat! Men rätt kul bud ”du” lagt ;)
 
Hugger69 skrev:
Har nu fått svar från kundtjänst och de bekräftar att jag och väldigt många med mig blivit drabbade! 😟

De skulle återkomma när de rett ut detta men bar at kolla lösen och vilka auktioner ni budar på för jag visste inte alls att jag var intresserad av ett Fleishman ånglok för 1600 kr eller en svart/lila topp från Indiska för 265 kr eller ännu mindre ett gädd-drag för 420 kr, bara får att nämna några saker! 🤣
Klicka för att se resterande...
Jo men ändå, lite stolpe in med sakerna, fn topp från indiska när man fiskar för sedan latja lite med loket 😊
 
Har precis läst ett par trådar om ämnet i en Facebookgrupp för Traderaanvändare. Det ser ut som en lösenordsläcka för mig. Massor av konton, gamla som nya, aktiva och inaktiva, som lägger absurda bud på auktioner, och Tradera uppmanar de drabbade att logga ut och byta lösenord... 🤷‍♂️
 
0ACB26E9-14AE-4F20-80D4-9943C130A5BD.jpeg
 
repertoire skrev:
Undrar hur det blir med folk som lagt bud legitimt, men nu kan passa på att dra sig ur och hävda systemfel.
Klicka för att se resterande...
Det är ju ändå inget Tradera gör något åt i vanliga fall heller så där blir det väl ingen större skillnad. Då är det nog värre att upptrissade autobud ligger kvar. De verkar ha stora svårigheter att hantera vad det nu är som händer.
 
Låter som att någon kan ha använt sig av mailadresser/lösenord som tidigare har läckts hos andra tjänster. Om man använder samma lösenord på flera ställen är det nog läge att byta lösenord överallt, inte bara hos Tradera.
 
Om man går på sina inställningar och säkerhet så finns det en knapp för att "logga ut alla sessioner". Använd den.

Att byta lösenord hjälper antagligen inte mot befintliga sessioner som någon redan har öppna.

Sedan kan man tycka att Tradera är lite efter... en sajt där man hanterar pengar borde ha något mer än bara lösenord, t.ex. BankID och/eller en andra faktor. (T.o.m. detta forum kan ha det senare, så det finns inga ursäkter.)

(Och nej, jag verkar inte ha drabbats själv.)
 
pemlock skrev:
Om man går på sina inställningar och säkerhet så finns det en knapp för att "logga ut alla sessioner". Använd den.

Att byta lösenord hjälper antagligen inte mot befintliga sessioner som någon redan har öppna.

Sedan kan man tycka att Tradera är lite efter... en sajt där man hanterar pengar borde ha något mer än bara lösenord, t.ex. BankID och/eller en andra faktor. (T.o.m. detta forum kan ha det senare, så det finns inga ursäkter.)

(Och nej, jag verkar inte ha drabbats själv.)
Klicka för att se resterande...
Allt det där gjorde jag igår och läser man runt så ser man nu att Tradera infört BankID för alla budgivare om jag fattat det rätt!?
 
Hugger69 skrev:
Allt det där gjorde jag igår och läser man runt så ser man nu att Tradera infört BankID för alla budgivare om jag fattat det rätt!?
Klicka för att se resterande...
snuttjulle skrev:
Då blir det ju svårt att nå dom utländska köparna.....😶
Klicka för att se resterande...
Det borde åtminstone vara valbart för de som kan och vill. Och en andra faktor för inloggningen kan alla ha.
(Jag använder "Authy" på iPhone till alla sajter som jag använder som har stöd för det.)
 
Hugger69 skrev:
Inget är väl helt säkert....

www.androidpolice.com

Authy has been hacked, here is how to protect yourself

Learn how to keep your Authy account as secure as possible even when hackers are involved
www.androidpolice.com www.androidpolice.com
Klicka för att se resterande...
Mjo, fast rubriken är en aning vilseledande, eller överdriven i alla fall. Det påverkade 93 konton av 75 miljoner? Så, nej, man kan inte påstå att "Authy has been hacked" i största allmänhet.

Och som de påpekar på slutet. Visst, sånt kan hända alla system, men det är just därför man har flera faktorer. Det räcker inte med att hacka Authy (eller någon av de andra liknande produkterna som finns), de måste komma över namn och lösenord också, samtidigt. Man ska ju fortfarande ha unika lösenord på alla ställen.
 
pemlock skrev:
Mjo, fast rubriken är en aning vilseledande, eller överdriven i alla fall. Det påverkade 93 konton av 75 miljoner? Så, nej, man kan inte påstå att "Authy has been hacked" i största allmänhet.

Och som de påpekar på slutet. Visst, sånt kan hända alla system, men det är just därför man har flera faktorer. Det räcker inte med att hacka Authy (eller någon av de andra liknande produkterna som finns), de måste komma över namn och lösenord också, samtidigt. Man ska ju fortfarande ha unika lösenord på alla ställen.
Klicka för att se resterande...
Ok,
Så hur funkar det Authy då, du som är användare?😀
 
Hugger69 skrev:
Ok,
Så hur funkar det Authy då, du som är användare?😀
Klicka för att se resterande...
Principen är slumpmässiga koder som byts var 30:e sekund. När du slår på användning av det, t.ex. här på KS, så visas normalt en hemlig nyckel som en QR-kod som man scannar med appen. Då har servern och du samma nyckel som den utgår ifrån för att generera slumpkoder, så den vet vilken kod just du ska ha en given tidpunkt. När man loggar in så ger man lösenord som vanligt, och sedan får ska man dessutom ge den kod som visas i appen just då.

Det finns ett antal app:ar som funkar enligt samma princip. (Server-ändan bryr sig normalt inte om exakt vilken du använder.) En annan är t.ex. Aegis, och skulle man redan råka ha Microsoft Authenticator (i jobbet t.ex.) så går det antagligen att använda den.

När vi ändå är inne på ett utbildningsstickspår:
Man pratar om en andra faktor ("second factor", 2FA), just för att det är två. De man brukar räkna upp är:
1. Något bara du vet, dvs lösenord eller PIN
2. Något bara du har, dvs ovan nämnda nyckel i en app, eller något hårdvarutoken, t.ex. RSA SecurID
3. Något bara du är, t.ex. fingeravtryck.
Man vill alltid ha 1. Man kan ha 2. eller 3. som andra faktor, eller gå in för alla tre. Så nu vet ni det. :)
 
Senast ändrad:
pemlock skrev:
Principen är slumpmässiga koder som byts var 30:e sekund. När du slår på användning av det, t.ex. här på KS, så visas normalt en hemlig nyckel som en QR-kod som man scannar med appen. Då har servern och du samma nyckel som den utgår ifrån för att generera slumpkoder, så den vet vilken kod just du ska ha en given tidpunkt. När man loggar in så ger man lösenord som vanligt, och sedan får ska man dessutom ge den kod som visas i appen just då.

Det finns ett antal app:ar som funkar enligt samma princip. (Server-ändan bryr sig normalt inte om exakt vilken du använder.) En annan är t.ex. Aegis, och skulle man redan råka ha Microsoft Authenticator (i jobbet t.ex.) så går det antagligen att använda den.

När vi ändå är inne på ett utbildningsstickspår:
Man pratar om en andra faktor ("second factor", 2FA), just för att det är två. De man brukar räkna upp är:
1. Något bara du vet, dvs lösenord eller PIN
2. Något bara du har, dvs ovan nämnda nyckel i en app, eller något hårdvarutoken, t.ex. RSA SecurID
3. Något bara du är, t.ex. fingeravtryck.
Man vill alltid ha 1. Man kan ha 2. eller 3. som andra faktor, eller gå in för alla tre. Så nu vet ni det. :)
Klicka för att se resterande...
Toppen, tack för förklaringen och det verkar helt klart intressant! 🙌 👍

Ursäkta en dum fråga då för jag hänger nog inte riktigt med ändå....jag måste väl ha ett fast lösenord som är kopplat till tex KS?
Hur kopplar jag tex Authenticator, som jag råkar ha via jobbet, till lösenordet på KS?
 
Senast ändrad:
Hugger69 skrev:
Toppen, tack för förklaringen och det verkar helt klart intressant! 🙌 👍

Ursäkta en dum fråga då för jag hänger nog inte riktigt med ändå....jag måste väl ha ett fast lösenord som är kopplat till tex KS?
Hur kopplar jag tex Authenticator, som jag råkar ha via jobbet, till lösenordet på KS?
Klicka för att se resterande...
Det är inte kopplat till lösenordet i sig, men till ditt konto. Som sagt, när du slår på "Tvåstegs verifiering" (som det kallas här) så dyker det upp en QR-kod som du skannar med appen. Alternativt visar den en kod som du måste knappa in för hand. Nu har jag inte gjort det i Authenticator, men jag gissar att du använder "Annat (Google, Facebook osv)" där när du lägger till ett konto.
 
pemlock skrev:
Det är inte kopplat till lösenordet i sig, men till ditt konto. Som sagt, när du slår på "Tvåstegs verifiering" (som det kallas här) så dyker det upp en QR-kod som du skannar med appen. Alternativt visar den en kod som du måste knappa in för hand. Nu har jag inte gjort det i Authenticator, men jag gissar att du använder "Annat (Google, Facebook osv)" där när du lägger till ett konto.
Klicka för att se resterande...
Ah, ok du måste ändra inställning på den sida du ska in på?
Då är jag med och det stämmer med det du säger även i Authenticator! 🙏🏻
 
Hugger69 skrev:
Ah, ok du måste ändra inställning på den sida du ska in på?
Då är jag med och det stämmer med det du säger även i Authenticator! 🙏🏻
Klicka för att se resterande...
Ja, det är något man slår på på den sajt man loggar in på. Normalt hittar man det under säkerhetsinställningarna för kontot, där man byter lösenord och sånt.

Förutom Klocksnack, andra vanliga ställen där man kan göra det: facebook, linkedin, PayPal, och Amazon.

På många ställen kan man välja att de bara frågar efter andra koden när man loggar in från en enhet som de inte känner igen, så att man inte måste göra det varje gång när man använder den vanliga datorn eller telefonen. (KS frågar igen var 30:e dag tror jag.)
 
Du måste logga in eller registrera dig för att svara här.
Tillbaka
Topp