Взлом аккаунта (не спасает никакая защита)

@pomogite_helpони связали вход с их технического блока со случившимся или это был заход для проверки? Лог они вам дали?

Угроза "знаю твой IP" - это угроза дурачка, вряд-ли работающего в тех поддержке. Если вы не подключали себе услугу статического IP от провайдера, то ваш айпишник меняется  постоянно и выделяется новый из пула, который закреплен за провайдером, например один из 50 000, если их база клиентов в вашем районе такова. Так что знать ваш айпишник он не может в конкретный момент или после перезагрузки роутера, он знает лишь маску подсети принадлежащую данному провайдеру ну и примерно место вашего положения.

@SanHasBadAimя их попросила просмотреть логи моего аккаунта, менеджер проверяла строго по времени согласно моим письмам на почте: "сброс пароля", "идентификация личности с помощью кода от тех.поддержки" и тд. Мы сверялись ровно по всем временным интервалам. Те, что соответствовали вторжениям на аккаунт с целью кражи - также совершались из технического блока. Сотрудница даже пришла в недоумение и не смогла никак это прокомментировать.
Мой IP не менялся с 2011 года до настоящего момента)

@pomogite_helpзачем вам статический IP? Сервер развертываете дома с доступом из интернет? )
но вообще очень странная и интересная история в любом случае пахнущая сроком

(статьи за шантаж + овладение личными данными в сети интернет) можете спокойно писать заявление в милицию

@SanHasBadAimЯ не грешу пока на службу поддержки, может эта история из серии "атака хакеров на сервера EA и кража данных", не исключаю, что этот злоумышленник не из числа сотрудников компании.
Но эта версия имеет место в этой истории. Я буду выяснять это уже на несколько другом уровне, возможно, обращусь в полицию.
Пока только 2 версии:
1. Превышение полномочий сотрудника с целью запугивания или получения выручки за счет использования админ-панели.
2. Хакерская атака, после которой последовали взломы аккаунтов с учетных записей технических сотрудников.

У меня тоже уводили аккаунт. Когда мы получаем письмо на почту с кодом подтверждения, то сотрудник ТП его тоже видит. Анализируя информацию полученную от ТП и то, что я видел у себя на ПК я пришел к мысли, что "чистые руки работника ЕА" - не всегда истина. Что мешает банальному сговору между двумя людьми?

И, вообще, самые простые решения всегда самые верные. Если мы предполагаем хакера столь высокого уровня, то возникает резонный вопрос. А нафига ему заниматься взломом аккаунтов в Apex? Сомнительный способ привлечь к себе внимание. Так что я думаю, что всё банальнее. Индия, Китай. Да мало ли Донов Педро (сотрудников) в Бразилии?

Так и у меня ничего не было. Было единственное письмо с кодом подтверждения. Всё. Больше ничего. По телефону с ТП выяснилось, что почта была изменена (барабанная дробь) за один день до этого. Объяснения мне не смогли дать.

@iidedaman30iiМенеджер тех.поддержки озвучила страну, из которой предположительно действовал злоумышленник - Украина. Но опять же, это могут быть ложные данные, вряд ли он бы спалил свое местоположение и не позаботился о таких мелочах.
Также я попросила менеджера выйти на моем аккаунте со всех устройств, но она только пожала плечами, ответив, что такой функции у них даже нет. Поэтому мой аккаунт все равно будет под угрозой.
Буду держать его в деактивированном состоянии пока не уляжется вся эта ситуация.

Proxy-Proxy-VPN. Можно считалочку запилить. или рэпчик.

А самое смешное, что ЕА не имеет право использовать наши личные данные. В частности, для авторизации. Мне вон Ефремов с Навальным по два раза в день звонят. Просят подтвердить перевод средств. А ЕА скована рамками закона. Так и живём. 

Если не приходит на почту подтверждение, значит как-то подменили ее (возможно указав резервную). Возможно хакер связал почту со своим почтовым ящиком. Стоит посмотреть не связан ли почтовый ящик с другими. В gmail прям так и называется настройка "Предоставить доступ к своему аккаунту". Может там висит левая почта ? Возможно взломана не просто учетка ЕА, а сам гугл аккаунт ?

---

@pomogite_help  написал (-а):
@iidedaman30iiпонимаете, в чем проблема, что мне даже письмо с кодом подтверждения не приходит 🙂 злоумышленник заходит на аккаунт, обходя любую защиту как сотрудник, а потом я получаю уже по факту письмо о сбросе пароля.

---

забавно, ведь пароли как правило хранятся в базах данных в зашифрованном виде, расшифровать его, если все верно сделано, практически нереально, только брутфорсом, значит сброс пароля осуществлялся скорее всего с помощью вашей почты все-же, если иного не предполагает система управления данными EA
нужно озаботиться усложнением паролей как от учетки ЕА так и от почты (буквы большие и маленькие, цифры, спецсимволы, длина не короче 14 символов)

Да мне лично Бринн звонит, если в моём акке гугла чихнул кто-то. А вы про "левую" почту.

@SanHasBadAim Не было взлома электронной почты вовсе. Только прямой заход на учетную запись, все пароли были изменены ежеминутно после вторжения и деактивации учетки. Но злоумышленник умудрился еще раз зайти уже на следующий день. Цитирую слова этого негодяя в скриншоте.

Кстати, мне приходило письмо на gmail что произошла утечка с почты  rambler и еще какой-то и данные слиты надо срочно менять пароли. А я уже 5 лет не пользуюсь акками. Так что может это их проблемы с безопасностью. 

@SanHasBadAimда все пароли , вообще все, что возможно было поменять - изменено.

я уже второй день ломаю голову о том, как можно было взломать учетку EA и не тронуть при этом почту....