Sproutfi - conta kackeada / Ajuda

Stocks
Holyshit  
em 17/11/23 0:10

Comentários

Último comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei
Charlito  
em 17/11/2023 03:36
Consulta no Registrato se tem conta sua nesse banco. Se sim o primeiro passo é cancelar, aí tem de ver com o banco.

No app da Sproutfy, canto superior esquerdo, tem um ícone com sua inicial. Clique nele e uma das opções vai ser "Ajuda". Aí vai ter as opções de enviar mensagem ou de mandar e-mail.

Trocar a senha suponho que vc já fez.
; 25; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #1 de 69
Paulo  
em 17/11/2023 06:46
Trocar a senha do app e do email de login me parece importante.

Mas tem que ligar lá e falar com eles para ver o que eles orientam.
; 9; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #2 de 69
Charlito  
em 17/11/2023 06:53
Não tem a opção de ligar lá. Ou essa info está escondida em outro canto.
; 4; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #3 de 69
lennonbrega  
em 17/11/2023 07:00
Faz um boletim de ocorrência. Comunica esse banco da Amazônia. Paga aquela consulta mais completa da Serasa para tentar rastrear quem está mexendo no seu cpf…
; 17; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #4 de 69
Bastter  
em 17/11/2023 07:08
; 9; ; 0;
0 '; 1';
Sproutfi - conta kackeada / Ajuda - #5 de 69
Holyshit  
em 17/11/2023 07:18


postado por @Charlito em 17/11/2023 03:36:40

Consulta no Registrato se tem conta sua nesse banco. Se sim o primeiro passo é cancelar, aí tem de ver com o banco.

No app da Sproutfy, canto superior esquerdo, tem um ícone com sua inicial. Clique nele e uma das opções vai ser "Ajuda". Aí vai ter as opções de enviar mensagem ou de mandar e-mail.

Trocar a senha suponho que vc já fez.

Boa dica. Não aparece nenhuma conta com meu cpf nesse banco, ponto positivo.
Já estou em contato com eles, mas difícil resolver por enquanto...
; 5; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #6 de 69
Holyshit  
em 17/11/2023 07:20


postado por @Bastter em 17/11/2023 07:08:54

se eh um valor consideravel

#VAILAEFAZ! > FAQ > Como encontrar um bom Advogado?

Sou casado com uma advogada excepcional, mas quero evitar judicializar, porque aí é a treva... 
; 6; ; 6;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #7 de 69
Bastter  
em 17/11/2023 07:24
@Holyshit o q tem a ver consultar um advogado com judicializar
justamente o bom advogado é o q nao judicializa

99% dos problemas q eu tenho q precisam de advogado
se resolvem pela simples presença de um advogado
tem nada a ver com judicializar
; 23; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #8 de 69
Charlito  
em 17/11/2023 07:27


postado por @Holyshit em 17/11/2023 07:18
Boa dica. Não aparece nenhuma conta com meu cpf nesse banco, ponto positivo.
Já estou em contato com eles, mas difícil resolver por enquanto...


Já alterou as senhas?
; 3; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #9 de 69
BurroInformado  
em 17/11/2023 07:35
Se o dinheiro já saiu da corretora, faça uma consulta no registrato do banco central e entre em contato com o banco da amazonia para o bloqueio temporário dos valores. O atendente do banco deve lhe orientar quanto ao procedimento. Isso não substitui o advogado, porém considero prudente tomar essa atitude de forma cautelar para aumentar as suas chances de reaver o seu dinheiro.

Telefone Geral: 4008-3888

Serviço de Atendimento ao Cliente (SAC)

 - 0800-727 72 28   

 - 0800-721 18 88

Ouvidoria   

 - 0800 722 21 71

Help Desk do Amazônia Online   

 - 0800 280 3595

Canal de Denúncias

 - 0800 744 1000
; 13; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #10 de 69
Holyshit  
em 17/11/2023 07:45


postado por @Charlito em 17/11/2023 07:27

Já alterou as senhas?

Sim, Sproutfi solicitou já no primeiro contato.

Mas mesmo trocando a senha, o hacker conseguiu solicitar o saque depois disso. Não sei como... Estou trocando a senha a cada 2h praticamente.

O cara inclusive entrou no chat que estou conversando com o suporte e mandou mensagens liberando a conta para ser desbloqueada em meu nome. Incrível!!
; 5; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #11 de 69
marcos_n  
em 17/11/2023 07:54
Se você altera a senha e o cara continua tendo acesso me parece que estão acessando o seu e-mail. Já considerou também que o seu celular pode estar "contaminado"?
; 14; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #12 de 69
Holyshit  
em 17/11/2023 08:22


postado por @marcos_n em 17/11/2023 07:54:53

Se você altera a senha e o cara continua tendo acesso me parece que estão acessando o seu e-mail. Já considerou também que o seu celular pode estar "contaminado"?

Sim, já considerei. Não me parece o caso, mas estou atento. Obrigado!!
; 1; ; 3;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #13 de 69
Kamal23  
em 17/11/2023 08:24
@Holyshit no ensejo que o pessoal falou do seu e-mail e celular estarem hackeados, tem umas consultorias especializadas em segurança pessoal virtual.

Dá uma olhada, talvez consigam te ajudar de forma específica. 
; 2; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #14 de 69
Holyshit  
em 17/11/2023 08:24


postado por @BurroInformado em 17/11/2023 07:35:40

Se o dinheiro já saiu da corretora, faça uma consulta no registrato do banco central e entre em contato com o banco da amazonia para o bloqueio temporário dos valores. O atendente do banco deve lhe orientar quanto ao procedimento. Isso não substitui o advogado, porém considero prudente tomar essa atitude de forma cautelar para aumentar as suas chances de reaver o seu dinheiro.

Telefone Geral: 4008-3888

Serviço de Atendimento ao Cliente (SAC)

 - 0800-727 72 28   

 - 0800-721 18 88

Ouvidoria   

 - 0800 722 21 71

Help Desk do Amazônia Online   

 - 0800 280 3595

Canal de Denúncias

 - 0800 744 1000

Boa, interessante. Vou fazer isso se o dinheiro sair da conta. Mas a princípio no registrato não apareceu nenhuma conta nesse banco. Mas estou de olho...
; 5; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #15 de 69
Holyshit  
em 17/11/2023 08:24


postado por @Charlito em 17/11/2023 07:27:16

Já alterou as senhas?

Já alterei... algumas vezes.
; 2; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #16 de 69
Giovanni  
em 17/11/2023 08:26

postado por @Holyshit em 17/11/2023 08:22:56
Sim, já considerei. Não me parece o caso, mas estou atento. Obrigado!!


Imediatamente:

1- acesse de outro dispositivo, de preferência "limpo" que acabou de resetar
2- trocar senha
3- Ative autenticação de 2 fatores usando um app decente que permite backup (Aegis, Authy ou outro que for)

Estão conseguindo acessar porque acessaram seu email
Depois de fazer isso, repete a mesma coisa para seu email e ativa 2FA nele

NAO USA SMS como 2FA
; 25; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #17 de 69
Bastter  
em 17/11/2023 08:28
@Giovanni pq o sms eh menos seguro q o email para 2F?
; 6; ; 2;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #18 de 69
Giovanni  
em 17/11/2023 08:36


postado por @Bastter em 17/11/2023 08:28

Giovanni pq o sms eh menos seguro q o email para 2F?


porque é muito fácil ligar em uma operadora e pedir para transferir o número tendo seu nome e CPF

é um problema endêmico até lá fora
‘Sim swap’ gives fraudsters access-all-areas via your mobile phone | Scams | The Guardian

; 21; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #19 de 69
BajerS  
em 17/11/2023 08:43
Essa praga de golpista está roubando nosso dinheiro até mesmo no exterior...
Boa sorte pra você amigo. Tomara q consiga recuperar seu saldo pelo menos, já q os ativos eles venderam.
; 10; ; 2;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #20 de 69
rockbruno  
em 17/11/2023 08:45

postado por @Bastter em 17/11/2023 08:28:54

Giovanni pq o sms eh menos seguro q o email para 2F?

Qualquer coisa envolvendo número de telefone não é seguro pq existem truques pra um hacker "roubar" seu número e fazer a empresa de telefone mandar todos os SMS que eram pra ir pra vc pra ele sem nenhuma ação da sua parte. No Brasil já tiveram quadrilhas que fizeram isso pra entrar no Whatsapp das pessoas e aplicar golpes nos contatos fingindo ser você.
A maioria dos grandes produtos já tirou o SMS como a forma padrão de ativar 2F em favor de one time tokens, mas muitos menores ainda acabam usando SMS pq é fácil de implementar e é conveniente pro usuário.
; 10; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #21 de 69
mbaf  
em 17/11/2023 08:58
Puxa vida, cara, que agoniante. Boa sorte, tomara que dê tudo certo no final.
; 10; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #22 de 69
fuderosodaesquina  
em 17/11/2023 09:01
Esse negócio do swap SIM agora parece que até alteraram o procedimento de troca de operadora.
O processo só vai pra frente se a pessoa confirmar que quer trocar a partir de uma mensagem que recebe na operadora antiga.
Mas esse negócio de tirar celular de tudo que é verificação eu já tinha aprendido aqui no site. Eu tinha um bocado e fui tirando por grau de importância.
Por sinal eu mudei agora esse da CS. Com a migração eu tava esperando a poeira baixar pra  depois olhar se precisaria instalar app da corretora ou com os autenticadores resolvia. Esse problema do colega aí me acendeu o alerta e resolvi agora.
; 7; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #23 de 69
Bastter  
em 17/11/2023 09:08
mas pode ter o mesmo numero em dois celulares diferentes?
; 1; ; 2;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #24 de 69
Tabar  
em 17/11/2023 09:16
Poxa amigo, lamento a situação, espero que resolva em breve.
Passei por uma situação de golpe de clonagem de chip (SIM Swap) e nem no Brasil estou. Foi um sufoco, fiquei dias dormindo mal, preocupado.
Por muita sorte fizeram de madrugada, quando aqui era de dia então peguei na hora. Acessaram o meu email e trocaram a senha usando mensagem SMS.
Consegui reverter e tirei o celular como meio de autenticação.
Aliás eu bloqueei minha linha e apenas pago a conta para mante-la.
Clonaram o whatsapp e aí até hoje não sei se continuam usando ou não. O atendimento do whatsapp não existe.
Ah! Fiz BO para me resguardar.
; 5; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #25 de 69
Charlito  
em 17/11/2023 09:19


postado por @Bastter em 17/11/2023 09:08

mas pode ter o mesmo numero em dois celulares diferentes?


Poder, pode. Clonando. Agora..

; 4; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #26 de 69
Britolindo1909  
em 17/11/2023 09:24
alguém saberia disser se iphone é uma proteção a mais?
; 1; ; 11;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #27 de 69
Giovanni  
em 17/11/2023 09:41


postado por @Bastter em 17/11/2023 09:08

mas pode ter o mesmo numero em dois celulares diferentes?


não, quando trocam o seu para de funcionar
; 2; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #28 de 69
Giovanni  
em 17/11/2023 09:41
; 8; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #29 de 69
Charlito  
em 17/11/2023 09:42


postado por @Holyshit em 17/11/2023 08:24
Boa, interessante. Vou fazer isso se o dinheiro sair da conta. Mas a princípio no registrato não apareceu nenhuma conta nesse banco. Mas estou de olho...


Li aqui que o Registrato é atualizado todo dia 20. Então é uma boa olhar de novo na terça, 21.
; 10; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #30 de 69
CATJ3  
em 17/11/2023 10:01


postado por @Giovanni em 17/11/2023 08:26:00
Imediatamente:

1- acesse de outro dispositivo, de preferência "limpo" que acabou de resetar
2- trocar senha
3- Ative autenticação de 2 fatores usando um app decente que permite backup (Aegis, Authy ou outro que for)

Estão conseguindo acessar porque acessaram seu email
Depois de fazer isso, repete a mesma coisa para seu email e ativa 2FA nele

NAO USA SMS como 2FA

 

Giovanio podia fazer um FAQ para ter pas com segurança virtual.
; 18; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #31 de 69
Rasga_Bucho  
em 17/11/2023 10:08


postado por @Bastter em 17/11/2023 09:08:44

mas pode ter o mesmo numero em dois celulares diferentes?

a princípio não, pq na modalidade básica do golpe, o número é transferido para um novo chip (o do golpista) e nesse momento a operadora desativa o 1º chip (o da vítima). 
O que não é muito possível afirmar e depende de muitas coisas, é se via um golpe mais elaborado com manipulação dos sistemas da operadora, o golpista por exemplo poderia fazer isso só no momento da fraude, depois reverter, ou mesmo manter 2 ativos apesar de conflitarem.
; 3; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #32 de 69
Gandalf_Negao  
em 17/11/2023 10:21


postado por @Holyshit em 17/11/2023 07:45:01
Sim, Sproutfi solicitou já no primeiro contato.

Mas mesmo trocando a senha, o hacker conseguiu solicitar o saque depois disso. Não sei como... Estou trocando a senha a cada 2h praticamente.

O cara inclusive entrou no chat que estou conversando com o suporte e mandou mensagens liberando a conta para ser desbloqueada em meu nome. Incrível!!

Se o seu celular ou computador foi hackeado não adianta trocar a senha, ele vai saber. Recomendo usar um aparelho diferente para troca da senha.
; 5; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #33 de 69
Giovanni  
em 17/11/2023 10:35


postado por @CATJ3 em 17/11/2023 10:01
Giovanio podia fazer um FAQ para ter pas com segurança virtual.


boa, até achei que tinha publicado já, eu escrevi um manual sobre isso, só falta polir um pouco para postar aqui na área BB
; 28; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #34 de 69
Shrubber  
em 17/11/2023 10:52
Novo medo desbloqueado.

Mais um voto para esse FAQ. 
; 13; ; 0;
0 '; 1';
Sproutfi - conta kackeada / Ajuda - #35 de 69
BreadMaker  
em 17/11/2023 11:25
E eu achando que na Sproutfi só dava pra ouvir música....

; 22; ; 0;
0 '; 1';
Sproutfi - conta kackeada / Ajuda - #36 de 69
SuperPato  
em 17/11/2023 11:57
No e-mail tem como ver o histórico de login, vale dar uma olhada, se alguém "pegou emprestado" seu e-mail, vai aparecer lá.
Tem também como "deslogar" todos os dispositivos conectados.

Também pode aproveitar e usar um gerenciador de senha, se não usa ainda. É uma segurança a mais.

O gerenciador de senha facilita inclusive a troca de senha quando precisar.

Boa sorte aí, espero que tudo se resolva logo.
; 5; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #37 de 69
ghoul  
em 17/11/2023 12:25
Conseguiram abrir uma conta num banco usando o cpf da pessoa...
Imagina a festa que vai ser quando liberarem o tal do Open finance com investimentos tudo integrados e "comodidade pra vc transferir seus ativos entre contas".
; 9; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #38 de 69
buttler  
em 17/11/2023 12:41
 
; 1; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #39 de 69
Holyshit  
em 17/11/2023 12:56


postado por @Charlito em 17/11/2023 09:42

Li aqui que o Registrato é atualizado todo dia 20. Então é uma boa olhar de novo na terça, 21.

Obrigado cara. Vou verificar novamente. 
; 2; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #40 de 69
Holyshit  
em 17/11/2023 13:05
Então, em conversa com a Sproutfi essa manhã, me garantem que o dinheiro está bloqueado e seguro. Ufaaa. Já dá um alívio.
Vou assumir a burrice de manter os ativos nesse corretora pequena, os custos, prejuízos, etc e sacar o dinheiro para evitar qualquer outro problema. Prioridade agora. 
Mas tenho que registrar que apesar do atendimento deles ser unicamente pelo chat, é bastante ágil e prestativo.

; 17; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #41 de 69
buttler  
em 17/11/2023 13:46
@Holyshit
Não estou defendendo corretora nenhuma nem tampouco o contrário.
Mas cuidado com o julgamento apressado. O que aconteceu pode não ser por fragilidade da corretora mas sim por outros motivos como os colegas disseram acima. 
Cuidado para não sair do fogo e cair na frigideira. Veja o FAQ sobre os requisitos necessários para escolher uma corretora para investimentos no exterior.
; 13; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #42 de 69
Rasga_Bucho  
em 17/11/2023 14:27


postado por @Holyshit em 17/11/2023 13:05

Então, em conversa com a Sproutfi essa manhã, me garantem que o dinheiro está bloqueado e seguro. Ufaaa. Já dá um alívio.
Vou assumir a burrice de manter os ativos nesse corretora pequena, os custos, prejuízos, etc e sacar o dinheiro para evitar qualquer outro problema. Prioridade agora. 
Mas tenho que registrar que apesar do atendimento deles ser unicamente pelo chat, é bastante ágil e prestativo.


Ótimo, tomara que dê tudo certo!

sim, o atendimento desse tipo de empresa costuma ser muito bom. Afinal eles querem crescer e para isso tem que cativar os clientes.

É isso aí, ou saca a grana e recompra os ativos em outra corretora ou se eles devolverem os ativos vc os transfere
; 1; ; 8;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #43 de 69
Holyshit  
em 17/11/2023 16:21


postado por @buttler em 17/11/2023 13:46:48

Holyshit
Não estou defendendo corretora nenhuma nem tampouco o contrário.
Mas cuidado com o julgamento apressado. O que aconteceu pode não ser por fragilidade da corretora mas sim por outros motivos como os colegas disseram acima. 
Cuidado para não sair do fogo e cair na frigideira. Veja o FAQ sobre os requisitos necessários para escolher uma corretora para investimentos no exterior.


Sim, agora que estou mais calmo comecei a analisar.
1) Viajei bastante nos últimos 2 meses... Argentina, Paraguai, Foz do Iguaçu, Gramado, França, Egito, Grécia... Lugares cheios, muito aeroporto, muito hotel, etc. Fiquei bastante exposto.
2) Mesmo exposto, não sei como conseguem hackear uma senha do google, bem complexa. Mas enfim, só porque eu não sei não quer dizer que não é possível.
3) Coloquei a corretora como vilã inicialmente, mas na verdade eu fui invadido. 
4) Imagino que o indivíduo entrou no aplicativo, e clicou "esqueci a senha". Ele indicou meu e-mail, e conseguiu gerar uma senha para entrar no aplicativo (através do acesso ao meu gmail). Eu normalmente entro no aplicativo com digital, e isso não mudou. 
5) De qualquer forma, achei bastante simplório a forma como se pode "criar uma nova senha".
6) Aprendi a ficar esperto. Estava nessa corretora devido a migração da PASSFOLIO e não me dei o trabalho de verificar sua qualidade. Desde a migração não operei no exterior e achei que estava tudo bem. Mas não dá pra dormir no ponto.
7) Dei sorte que percebi o ocorrido no dia seguinte. Poderia estar menos REMOVIDO hoje. 

8) Se ele conseguiu acessar meu Gmail, como ele sabia da minha conta na sproutfi? Meu celular deve ter sido hackeado. Estou analisando isso agora. 

A saga continua.

Obrigado a todos pela ajuda e opiniões. Sempre aprendendo...
; 4; ; 2;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #44 de 69
Charlito  
em 17/11/2023 16:36
Boa sorte e não se estressa. É só dinheiro.
; 2; ; 5;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #45 de 69
Giovanni  
em 17/11/2023 16:43


postado por @Holyshit em 17/11/2023 16:21

Sim, agora que estou mais calmo comecei a analisar.
1) Viajei bastante nos últimos 2 meses... Argentina, Paraguai, Foz do Iguaçu, Gramado, França, Egito, Grécia... Lugares cheios, muito aeroporto, muito hotel, etc. Fiquei bastante exposto.
2) Mesmo exposto, não sei como conseguem hackear uma senha do google, bem complexa. Mas enfim, só porque eu não sei não quer dizer que não é possível.
3) Coloquei a corretora como vilã inicialmente, mas na verdade eu fui invadido. 
4) Imagino que o indivíduo entrou no aplicativo, e clicou "esqueci a senha". Ele indicou meu e-mail, e conseguiu gerar uma senha para entrar no aplicativo (através do acesso ao meu gmail). Eu normalmente entro no aplicativo com digital, e isso não mudou. 
5) De qualquer forma, achei bastante simplório a forma como se pode "criar uma nova senha".
6) Aprendi a ficar esperto. Estava nessa corretora devido a migração da PASSFOLIO e não me dei o trabalho de verificar sua qualidade. Desde a migração não operei no exterior e achei que estava tudo bem. Mas não dá pra dormir no ponto.
7) Dei sorte que percebi o ocorrido no dia seguinte. Poderia estar menos REMOVIDO hoje. 

8) Se ele conseguiu acessar meu Gmail, como ele sabia da minha conta na sproutfi? Meu celular deve ter sido hackeado. Estou analisando isso agora. 

A saga continua.

Obrigado a todos pela ajuda e opiniões. Sempre aprendendo...

É fácil mudar a senha de qualquer coisa, por isso que PRECISA ter 2FA onde tem essa opção

gmail tem isso
sproutfiy tem isso

então começa aprendendo com o erro e colocando 2FA nos dois

Você acha que foi algum tipo de virus, keylogger ou eavesdropper te olhando no aeroporto, mas é muito mais provável que foi engenharia sONcial. Vaza base de dados de todo mundo toda hora, é muito fácil saber que você é investidor e tentar ganhar acesso a seu gmail por engenharia sONcial. De lá é só procurar por palavras chaves das instituições que a pessoa tá acostumada a roubar.
; 9; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #46 de 69
Giovanni  
em 17/11/2023 16:49
gmail avisa sempre que tem novo login em dispositivo desconhecido

se não tiver esse aviso e estão acessando o gmail, provavelmente deixou logado em algum lugar
; 4; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #47 de 69
BajerS  
em 17/11/2023 16:57
Aproveita e dá uma olhada no seu perfil no gov.br/ecac e verifica os acessos. Está muito comum acessos indevidos e quem entra lá consegue ver todos os seus dados, declaração de IR etc.
A única solução que tem funcionado pra mim até agora para evitar acessos é colocar a autenticação de 2 fatores.
; 8; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #48 de 69
marcos_n  
em 17/11/2023 19:03


postado por @Holyshit em 17/11/2023 16:21:58

Sim, agora que estou mais calmo comecei a analisar.
1) Viajei bastante nos últimos 2 meses... Argentina, Paraguai, Foz do Iguaçu, Gramado, França, Egito, Grécia... Lugares cheios, muito aeroporto, muito hotel, etc. Fiquei bastante exposto.
2) Mesmo exposto, não sei como conseguem hackear uma senha do google, bem complexa. Mas enfim, só porque eu não sei não quer dizer que não é possível.
3) Coloquei a corretora como vilã inicialmente, mas na verdade eu fui invadido. 
4) Imagino que o indivíduo entrou no aplicativo, e clicou "esqueci a senha". Ele indicou meu e-mail, e conseguiu gerar uma senha para entrar no aplicativo (através do acesso ao meu gmail). Eu normalmente entro no aplicativo com digital, e isso não mudou. 
5) De qualquer forma, achei bastante simplório a forma como se pode "criar uma nova senha".
6) Aprendi a ficar esperto. Estava nessa corretora devido a migração da PASSFOLIO e não me dei o trabalho de verificar sua qualidade. Desde a migração não operei no exterior e achei que estava tudo bem. Mas não dá pra dormir no ponto.
7) Dei sorte que percebi o ocorrido no dia seguinte. Poderia estar menos REMOVIDO hoje. 

8) Se ele conseguiu acessar meu Gmail, como ele sabia da minha conta na sproutfi? Meu celular deve ter sido hackeado. Estou analisando isso agora. 

A saga continua.

Obrigado a todos pela ajuda e opiniões. Sempre aprendendo...

Se ele acessou seu e-mail deve ter analisado as mensagens e visto que havia algumas da corretora.
; 3; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #49 de 69
FlyCavok  
em 17/11/2023 22:49
Toda hora tem bots rodando sites com senhas expostas tentando furar algo seu, pegar os dados e usá-los para criar coisas no seu nome.

Cada site que você se cadastra com senhas ridículas e velhas, tipo abc111 etc, quando isso vaza, os caras vão pegar essa mesma senha e testar em todos os sites que existem, pq as pessoas usam a mesma senha em todo lugar.

Aí o cara coloca uma senha forte, de 30 caracteres, passa 2 min pra digitá-la, mas usa em todo lugar. Resultado: vão descobrir, pois em um desses lugares o cara que fez o site não entende PN de tecnologia e sair testando por aí.

Só tem um jeito para aumentar tua segurança: use autenticação de 2 fatores para tudo, use senha forte exclusiva para o mais importante e o resto você usa gerenciador de senha.

Seu e-mail de recuperação tem que ser sagrado. Não acesse ele usando wifi de aeroporto. Nunca, jamais. Aliás, não use wifi de aeroporto. Pague um plano 4G e use-o nas viagens. 

Já já vai aparecer gente dando voadora dizendo que é anti paz e tal. Tudo bem, cada um tem seu direito de viver como queira. Só não reclame depois.
; 23; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #50 de 69
Charlito  
em 18/11/2023 03:35
@FlyCavok qual o problema com wifi de aeroporto? E é só aeroporto, ou qq outro aberto por aí dá ruim igual?
; 3; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #51 de 69
Rod100  
em 18/11/2023 09:58
@Charlito, uma possibilidade é o hacker ir a uma padaria, hotel ou restaurante XYZ e lá ele cria uma rede também chamada de XYZ. A vítima entra nesse wi-fi falso e depois entra no e-mail, digitando login e senha. Como os dados passam pelo equipamento do hacker, ele consegue roubá-los.
; 11; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #52 de 69
Charlito  
em 18/11/2023 10:21
@Rod100 seria um nome parecido, né? Tipo 'bastler.com'?

Aí o desavisado entra..
; 2; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #53 de 69
Rod100  
em 18/11/2023 12:11
@Charlito, isso mesmo

edit: trabalho viajando muito. Por vários anos usei wi-fi de hotel e aeroporto, nunca deu nada. Mas de uns 6 anos para cá só uso internet a partir do celular, conforme sugerido pelo @FlyCavok. Uma outra defesa possível é usar VPN, mas acho muito anti-paz (fica lerdo e às vezes instável), prefiro liberar uma rede pelo celular com dois toques e pronto.
; 3; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #54 de 69
Gandalf_Negao  
em 18/11/2023 13:24


postado por @Giovanni em 17/11/2023 16:43
É fácil mudar a senha de qualquer coisa, por isso que PRECISA ter 2FA onde tem essa opção

gmail tem isso
sproutfiy tem isso

então começa aprendendo com o erro e colocando 2FA nos dois

Você acha que foi algum tipo de virus, keylogger ou eavesdropper te olhando no aeroporto, mas é muito mais provável que foi engenharia sONcial. Vaza base de dados de todo mundo toda hora, é muito fácil saber que você é investidor e tentar ganhar acesso a seu gmail por engenharia sONcial. De lá é só procurar por palavras chaves das instituições que a pessoa tá acostumada a roubar.

Nem 2FA é tão seguro como era antes, o menos pior é o MFA.
; 1; ; 3;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #55 de 69
Allejo_dos_Investimentos  
em 18/11/2023 14:13


postado por @Gandalf_Negao em 18/11/2023 13:24
Nem 2FA é tão seguro como era antes, o menos pior é o MFA.

 

Pra quem tem condições é bom ter um aparelho para uso exclusivo em casa e manter tudo que for mais sensível nele, usar ele pras coisas mais sensíveis e seguras, assim acho que 2FA basta. 
; 5; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #56 de 69
Holyshit  
em 18/11/2023 14:56
Obrigado pessoal pelos comentários Já vi que estou desatualizado nas últimas tecnologias...

Quanto a grana, me prometeram a transferência para minha conta na segunda-feira!!

Já alterei todas as senhas possíveis... longas, e exclusivas.

Eu realmente não queria ter aplicativos de corretora e banco no celular, mas preciso para ter acesso aos tokens e chave eletrônica. Temos como acessar sem isso para que eu possa excluir os aplicativos?
; 9; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #57 de 69
Giovanni  
em 20/11/2023 20:24


postado por @FlyCavok em 17/11/2023 22:49

Toda hora tem bots rodando sites com senhas expostas tentando furar algo seu, pegar os dados e usá-los para criar coisas no seu nome.

Cada site que você se cadastra com senhas ridículas e velhas, tipo abc111 etc, quando isso vaza, os caras vão pegar essa mesma senha e testar em todos os sites que existem, pq as pessoas usam a mesma senha em todo lugar.

Aí o cara coloca uma senha forte, de 30 caracteres, passa 2 min pra digitá-la, mas usa em todo lugar. Resultado: vão descobrir, pois em um desses lugares o cara que fez o site não entende PN de tecnologia e sair testando por aí.

Só tem um jeito para aumentar tua segurança: use autenticação de 2 fatores para tudo, use senha forte exclusiva para o mais importante e o resto você usa gerenciador de senha.

Seu e-mail de recuperação tem que ser sagrado. Não acesse ele usando wifi de aeroporto. Nunca, jamais. Aliás, não use wifi de aeroporto. Pague um plano 4G e use-o nas viagens. 

Já já vai aparecer gente dando voadora dizendo que é anti paz e tal. Tudo bem, cada um tem seu direito de viver como queira. Só não reclame depois.

Fly tbm pensava isso do wifi, mas tanto faz o wifi ou rede usada*, se a camada de transmissão estiver segura (tls ou https), e praticamente nao existe email que nao use criptografia

o risco de ter alguém capturando todo tráfego pegar sua comunicação criptografada é o mesmo de um man in the middle em qualquer outro ponto da internet: se capturar, precisa quebrar as camadas de criptografia para roubar o dado de um zé ninguém

não fosse isso, a gente não usaria todos serviços que usamos via 4G/5G, por exemplo, pq é uma redezona cheia de clientes

o resto da sua mensagem é extremamente válido, email, de recupéração sagrado e 2FA para tudo que é importante e não repetir senhas
; 2; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #58 de 69
Giovanni  
em 20/11/2023 20:28


postado por @Allejo_dos_Investimentos em 18/11/2023 14:13
Pra quem tem condições é bom ter um aparelho para uso exclusivo em casa e manter tudo que for mais sensível nele, usar ele pras coisas mais sensíveis e seguras, assim acho que 2FA basta. 

não aumenta a segurança
se vc usa aplicativos bem projetados, eles vão ter banco de dados criptografados no local de instalação e vão criptografar a comunicação com server para sincronizar. Então tanto faz se alguém tiver acesso físico ao celular,  ou acesso entre os pontos comunicando.

Em questão de "ah mas vão hackear o celular" precisaria ser um malware que vc instala e dá permissão explícita de acessibilidade no android para ele poder ver sua tela enquanto vc digita senha e abre o gerenciador/2fa (que, por padrão, não mostram nada digitado). Localmente é quase nula a chance de um malware acessar o banco de dados criptografado no filesystem do aparelho

; 2; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #59 de 69
Giovanni  
em 20/11/2023 20:33


postado por @Rod100 em 18/11/2023 09:58

Charlito, uma possibilidade é o hacker ir a uma padaria, hotel ou restaurante XYZ e lá ele cria uma rede também chamada de XYZ. A vítima entra nesse wi-fi falso e depois entra no e-mail, digitando login e senha. Como os dados passam pelo equipamento do hacker, ele consegue roubá-los.


Pode capturar o tráfego que for, se for tráfego encriptado não dá magicamente acesso a seu email e senha. Vide abaixo.
postado por @Rod100 em 18/11/2023 12:11

Charlito, isso mesmo

edit: trabalho viajando muito. Por vários anos usei wi-fi de hotel e aeroporto, nunca deu nada. Mas de uns 6 anos para cá só uso internet a partir do celular, conforme sugerido pelo @FlyCavok. Uma outra defesa possível é usar VPN, mas acho muito anti-paz (fica lerdo e às vezes instável), prefiro liberar uma rede pelo celular com dois toques e pronto.


VPN em si não aumenta a segurança do cidadão médio.

você está tentando se proteger do que ?
é uma empresa que precisa controlar os acessos remotos de funcionários do mundo todo a seus servers?
ou é só uma PF com "medo da conexão local" ?

É preciso desmistificar essas coisas. Se a camada de transmissão de dados do seu aparelho para a internet geral for segura, tanto faz se é via túnel vpn ou não.

DNS-OVER-TLS/HTTPS, HTTPS, TLS  = camada de comunicação protegida

praticamente não existe mais site (não de PJ, pelo menos) que não tenha HTTPS habilitado
praticamente não existe mais app (não de PJ) que não use TLS/HTTPS para comunicação qdo faz login
; 1; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #60 de 69
buy_and_nemo  
em 20/11/2023 21:01
@Giovanni

O problema não é capturar o tráfico em si, quebrar o TLS para meros mortais é praticamente impossível (há controvérsias quanto a outros meios usados por ONREVOGs) 

Mas em uma rede eu posso redirecionar endereços, envenenar o DNS, … a pessoa conecta , clica em navegar e ele pede pra logar no Google … Boom já era se a tela de logging do Google for fake
; 1; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #61 de 69
Giovanni  
em 20/11/2023 22:14


postado por @buy_and_nemo em 20/11/2023 21:01

Giovanni

O problema não é capturar o tráfico em si, quebrar o TLS para meros mortais é praticamente impossível (há controvérsias quanto a outros meios usados por ONREVOGs) 

Mas em uma rede eu posso redirecionar endereços, envenenar o DNS, … a pessoa conecta , clica em navegar e ele pede pra logar no Google … Boom já era se a tela de logging do Google for fake


DNS encriptado via https ou tls faz parte do que eu chamei de camada de transmissão de dados segura

Só usar um cloudflare ou Google dns da vida se não quiser pagar, e pronto, todo request não passa mais para o resolvedor local nem pode ser manipulado por alguém que não seja Google/cloudflare

Mas é meio fantasioso imaginar que alguém com habilidade de poisonar dns vai ficar num aeroporto se arriscando para possivelmente pegar 1 pessoa desprecavida e ter acesso ao login do banco. Só o login não faz nada.

Por isso que hoje em dia o pessoal pequeno que quer fazer crime virtual faz usando engenharia sONcial, porque ai a "vítima" passa o login, todos dados, token, email de recuperação etc
; 1; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #62 de 69
Charlito  
em 20/11/2023 22:18
@Holyshit dá pra fazer tudo no Itaú pelo computador. Basta instalar o guardião deles.
; 0; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #63 de 69
Mauro  
em 21/11/2023 00:32


postado por @Giovanni em 17/11/2023 08:36

porque é muito fácil ligar em uma operadora e pedir para transferir o número tendo seu nome e CPF

é um problema endêmico até lá fora
‘Sim swap’ gives fraudsters access-all-areas via your mobile phone | Scams | The Guardian



eu prefiro EMAIL, mas muitos lugfares/ companhias so fazem autrenticacao por SMS.
; 1; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #64 de 69
Holyshit  
em 21/11/2023 10:11


postado por @Charlito em 20/11/2023 22:18

Holyshit dá pra fazer tudo no Itaú pelo computador. Basta instalar o guardião deles.

Então, minha gerente do Bradesco me disse que preciso do app para a chave eletrônica...Ainda estou avaliando o que vou fazer rs.
; 0; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #65 de 69
buy_and_nemo  
em 21/11/2023 13:11


postado por @Holyshit em 21/11/2023 10:11
Então, minha gerente do Bradesco me disse que preciso do app para a chave eletrônica...Ainda estou avaliando o que vou fazer rs.

 

Eu migrei do vermelho pro time laranja. Uma das vantagens do laranja é poder ter token em vários computadores e um celular. Por exemplo no celular meu limite de pix é baixo e no computador mais alto 
; 0; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #66 de 69
Holyshit  
em 21/11/2023 14:15


postado por @buy_and_nemo em 21/11/2023 13:11
Eu migrei do vermelho pro time laranja. Uma das vantagens do laranja é poder ter token em vários computadores e um celular. Por exemplo no celular meu limite de pix é baixo e no computador mais alto 

Então, o vermelho me dá muitas vantagens. Tem até uma agência dentro da empresa onde trabalho... e não pago taxas, nada. Então, vale a pena.
; 0; ; 1;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #67 de 69
Holyshit  
em 21/11/2023 14:16
Srs. dinheiro recebido na conta. Depois de muito stress, o final é FELIZ!!! 

Obrigado aos foristas pelas dicas valiosas e enriquecimento do tema. Vou continuar me protegendo de ataques futuros. 

Abraços
; 7; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #68 de 69
Mauro  
em 21/11/2023 14:27


postado por @Holyshit em 21/11/2023 14:16

Srs. dinheiro recebido na conta. Depois de muito stress, o final é FELIZ!!! 

Obrigado aos foristas pelas dicas valiosas e enriquecimento do tema. Vou continuar me protegendo de ataques futuros. 

Abraços


; 2; ; 0;
0 '; 0';
Sproutfi - conta kackeada / Ajuda - #69 de 69

Notificar 1º comentário 1º comentário do autor Só moderadores Só quem eu sigo Ordenar por gostei

Você está em Stocks > Sproutfi - conta kackeada / Ajuda
por Holyshit em 17/11/2023 00:10

28 usuários comentaram este tópico.
Clique para ir para o primeiro comentário do usuário.

Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Orientação Esportiva Ofertas e Serviços Bastter System Boletim IR Podcasts Revista Tecnologia - Ajuda Eu Assinar Ações Pesquisa Videos Livros Análise de Carteira Desconto FAQs Ofertas e Serviços Orientação Esportiva Boletim BS Podcasts IR Tecnologia Ajuda eu Revista Assinar Assinar

BastterZap