Estão tentando invadir meu e-mail
comentada em 20/11/2023 20:50

*venho recebendo.

coloca senha forte e autenticação em 2 passos por SMS ou app de autenticação. Tem um da propria microsoft e tbm do google, o authenticator.
Faz isso ai e tenha paz.

Paguei por um ano o serviço do serasa para controlar possíveis fraudes bancárias em meu nome e um dos serviços que eles oferecem é sobre vazamento de dados. 
Lá achei que alguns endereços residenciais, números de telefone, nome de familiares e e-mails meus já vazaram diversas vezes ao longo dos anos. Infelizmente não há muito o que se fazer sobre isso. 
No caso específico da microsoft, recebo e-mails como o que você recebeu pelo menos uma vez por semana há uns 2/3 anos e nunca deu nada porque eles não têm acesso à senha do meu e-mail secundário ou ao meu celular para validar a troca de senha. 

Já aconteceu comigo. Eu apenas ignoro. Adoto uma série de medidas preventivas pra não me preocupar com isso.

postado por @RipperRoo em 18/11/2023 11:18:15

coloca senha forte e autenticação em 2 passos por SMS ou app de autenticação. Tem um da propria microsoft e tbm do google, o authenticator.
Faz isso ai e tenha paz.

SMS não é seguro. App de autenticação é #PAS

Na Microsoft vc pode criar um 'avatar', que seria um novo email dentro do seu email atual. Uma vez criado esse segundo endereço, vc pode alterar o método de entrada na conta: passe a entrar apenas pelo secundário. E não divulgue, nem use este email secundário para outras contas

@Phodastico

2FA que não seja por SMS, imediatamente

Aegis, Authy, Microsoft Authenticator, o que for

E-mail Hotmail? Venho passando pela mesma coisa, inclusive roubaram minha conta da Netflix que tinha esse email cadastrado. Nesse tempo tentei todos os métodos de segurança que encontrei na internet, acabei desistindo desse email, tô migrando tudo para o gmail (onde nunca tive problema)...

Eu tenho 03 emails:
1. Pessoal = comunicação com amigos, cadastro em sites confiáveisa

2. Secundário = cadastro em sites duvidosos, fóruns duvidosos, lixos e afins
3. Financeiro = cadastro em bancos, corretoras, etc

O email [2] é pra cadastrar em sites duvidosos, spammers, etc. Assim, não fico com minha caixa postal lotada de lixo e, caso ele sofra algum vazamento, o impacto é mínimo: crio outro email e vida que segue.

O email [3] não está cadastrado no meu celular e só abro do computador de casa. Assim, caso eu seja roubado ou sofra uma extorsão, não acharão nada no meu celular. Qualquer comunicação de banco e corretoras recebo somente no meu computador, que não sai de casa.

Pontos de atenção na segurança:

1. Coloque uma senha BEM FORTE e ALEATORIA. Eu, pessoalmente, não sei nenhuma senha minha... tudo é gerado automaticamente pelo app 1Password que eu uso, que também aplica a verificação em dois fatores (2FV).

2. Não ande com aplicativos de bancos, corretoras e emails financeiros no seu celular. É certeza que vai dar certo? Não.. mas é jogar as chances ao seu favor.

3. Procure fazer compras com CARTÕES VIRTUAIS e não o número do seu cartão de físico. Eu tenho vários cartões virtuais do bancão amarelo onde tenho um pra farmácia, Uber, streaming A, streaming B....  Assim, se determinado cartão for comprometido, eu sei de onde vazou e só cancelo ele, sem afetar os demais.

Viver no Brasil é um faroeste com pilantra tentando te ferrar em qualquer canto. A gente faz o que é possível, mas não existe 100% de segurança.

Tem um site gratuito que você informa seu e-mail e checa se houve vazamentos e de onde foram

postado por @Giovanni em 18/11/2023 13:08

Phodastico

2FA que não seja por SMS, imediatamente

Aegis, Authy, Microsoft Authenticator, o que for

o problema do 2 step verification eh que na maioria das vezes eh por SMS.

como viajo muito fica bem complicado.

se fosse por email com codigo de autenticacao, eu faria todos.

o da apple manda para um "outro" aparelho seu caso vc tenha mais de UM.
mas nao gosto pois tenho 5 aparelhos da apple, entao pode ser que mande para um que eu nao esteja perto.
aeh nao faço 2 steps na minha conta antiga, so nas novas pois agora é obrigado.

@Phodastico

eu recebo todos os dias email, sms, chamada......
ja identifico facil pela forma que eh escrito.

essa pratica virou do dia a dia.
acho que para todos e, quanto mais assinaturas do que quqerr que seja que vc tenha, mais vc recebe spam.

Eu venho recebendo também. Tenho a impressão de que talvez seja algum serviço que você acessa com o login da Microsoft.

No meu caso, notei que quando eu passo um tempo sem usar o Ubuntu, não vem email. Já quando eu uso, às vezes vem, inclusive às vezes mais de uma vez por dia.

Como eu conectei a conta da Microsoft ao Ubuntu e ao Thunderbird, que uso no Ubuntu, então pode ser isso. Mas é só uma hipótese.

De qualquer forma, o pessoal já falou aí em cima. Em termos de segurança, o mais importante é ter uma senha longa e usar um autenticador 2FA, geralmente por aplicativo de celular.

Também é interessante trocar a senha de vez em quando, para evitar o risco caso ela tenha vazado de alguma forma.

Fora isso, não tem muito o que fazer. Insira o meme do Confia aqui.

Confia no Pphai..

postado por @tiricutico em 18/11/2023 17:12



Have I Been Pwned: Check if your email has been compromised in a data breach

Caramba, mais fácil ele listar todos os 11 e-mails que nunca foram atacados..

@ThomYorko Não achei essa opção, em que lugar que fica?

Por via das dúvidas, troca a senha. Pode usar o Bitwarden pra criar e armazenar. 

 @bitcoin

já formatou seu PC?

de duas uma:

1 - conseguiram acessar algumas coisas suas via engenharia sONcial e estão tentando usar suas senhas padrão nos outros logins que acham (ex bitwarden)
2 - vc tem algum malware bem chato, provavelmente no PC

o 2 é pouco comum, mas não dá para descartar

por via das dúvidas usa um android resetado para definir as senhas de gerenciador e 2FA e constrói sua rede de segurança a partir dele

postado por @bitcoin em 18/11/2023 23:41

A bruxa tá solta, mané, tão tentando abrir meu gerenciador de senha.
Meu e-mail já vazou umas 10x na dark web, que merda.
Direto tentam quebrar minhas senhas, pqp

Ver mais

 

Uma coisa básica mas que ajuda muito é não usar o mesmo e-mail no gerenciador de senhas. Se vc usar Gmail faz um aliás só pro Bitwarden

Tenha duplo fator ativado e alertas de login em novos dispositivos