Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

Nowy rodzaj spamu, to z krzyczypudła na forum:

[Wczoraj 16:41 ] Git : i podobno do wszystkich w książce adresowej maila pozdrawiam rozsyła

[IMG=Treść niewidoczna dla osób niezalogowanych na forum.]Treść niewidoczna dla osób niezalogowanych na forum.[/IMG] Link do rejestracji
[Wczoraj 16:40 ] Git : tak się zastanawiam jak on to wysle
[IMG=Treść niewidoczna dla osób niezalogowanych na forum.]Treść niewidoczna dla osób niezalogowanych na forum.[/IMG] Link do rejestracji
[Wczoraj 16:39 ] Git : wcześnie usuwając znajomych
[IMG=Treść niewidoczna dla osób niezalogowanych na forum.]Treść niewidoczna dla osób niezalogowanych na forum.[/IMG] Link do rejestracji
[Wczoraj 16:39 ] Git : i podobno z tego coś napisał odwiedziłem stronę ze spyware i on dostał wszystkie hasła do FB itp fb natychmiast skasowalem


 Wyjaśnienie jest tutaj http://admintalk.pl/Temat-Dostalem-spam-z-prawdziwym-haslem-do-poczty-co-to_537 Dostałem spam z własnym hasłem, co to jest:

Jeśli wpiszesz swojego maila tutaj: https://haveibeenpwned.com/ i wyskoczy ci, że twój email był w wycieku informacji to to jest to. Spamerzy po prostu wysyłają automatem jeden po drugim wiadomości do całej listy. Ja dostałem już kilka takich maili, zlewam to sikiem prostym przerywanym.

Nie zaszkodzi zwrócić się do korporacji, z której wyciekły dane i poskarżyć się im na to, choć pewnie mają to w d.....e

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

No tak to by się zgadzało, gdybym nie dostał maila, że moja kamera też była nagrywana to bym w to uwierzył? I niby jakiś pixel w wiadomości został do mnie wysłany. A na tej stronie jest informacja o następującej treści, kiedyś tą stronę sprawdzałem i nie było nic takiego. W takim bądź razie muszę zmienić adres e-mail na który rejestrowałem większość kont.

Oh no — pwned!
Pwned on 2 breached sites and found 1 paste (subscribe to search sensitive breaches)

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

Czyli twój email jest w dwóch wyciekach - złamane systemy i w jednej paście na na necie.

Pod spodem masz listę tych wycieków Breaches you were pwned in na czerwono.
Te firmy miały za słabe bezpieczeństwo i twój email wyciekł wraz z hasłem. Możesz do nich napisać, jak się czujesz. Wklej też tutaj. Jeden z moich emaili był w 6 wycieckach:

• 000webhost:
  
• Anti Public Combo List (unverified)
  
• Dailymotion:
  
• Exploit.In (unverified)
  
• LinkedIn
  
• Trik Spam Botnet
  

Czyli LinkedIn np. dał dupy i dał się shakować i stąd mieli moje dane.

A ta pasta to po prostu twój email jest gdzieś na pastebinie otwartym tekstem. Może tam być z hasłem, ale nie musi. Musiałbyś się zarejestrować i zobaczyć tę pastę, może coś się wiecej dowiesz


Jeszcze o tym pixelu w wiadomości email - to jest totalna głupota, to nie działa!

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

Po wpisaniu mojego maila w google okazuje się, że mail był zarejestrowany w serwisie gram24.pl znalazłem na pastebit, czyli mam rozumieć, że z tamtego serwisu moje hasło wyciekło? Jest nawet data napisana 28 lut 2012 - 41598 i tam jest mój nick wraz z adresem mailowym na który się rejestrowałem jak również adresy mailowe innych osób z tego wszystkiego przestaje korzystać z Opery, którą zawsze używałem a przejdę na Vivaldi, może w niej nie będzie takich cyrków

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

Jeśli tak jest to znaczy, że ktoś włamał się do tamtego serwisu i pobrał dane - Opera nie ma tu nic do rzeczy. Jak na pastebinie nie ma hasła, to hasło nie wyciekło tylko sam email - baza do rozsyłania spamu.

Oprócz pasty miałeś jeszcze dwa serwisy o których havibeenpwned wie. Co to za serwisy? Tak jak pisałem wyżej, wpisz maila i pod spodem masz listę tych wycieków Breaches you were pwned in na czerwono.

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

Było coś takiego ja już dawno na tym serwisie gry24.pl się nie logowałem i teraz jak chciałem to zrobić to nie ma takiego użytkownika, co nie zmienia faktu, że wyleciał adres mailowy a jeśli da się odczytać ten hash to również moje hasło.
Lp | Login | Password[md5 Vbulletin] | Email | Salt
a poniżej
41598 | login | 595307a273df939109084d09cb43c8ef | moj adres email | -)]

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

To wygląda na zrzut z bazy vbulletin - ktoś się włamał tam i zrzucił całą bazę. po emailu powinna być też sól za następnym | jak jest to możesz być pewny że ktoś to już złamał. Jak nie ma soli to niekoniecznie.

RE: Nowy rodzaj spamu - skąd znają hasło - nie dajcie się nabrać

Tutaj piszą o podobnym zajściu no to fajnie ciekawe, kto tutaj z forum otrzyma takie maile tak, więc temat można zakończyć, bo już wszystko jasne.
https://niebezpiecznik.pl/post/oszusci-ktorzy-twierdza-ze-nagrali-was-przez-kamerke-weszli-na-nowy-poziom/