У меня взломали аккаунт в перфект

dmt0, в аккаунте ПМ смените почту на гугл и на почте установите 2-факторную аутентификацию, чтоб через смс также вход был.
меня это тоже 3 года назад спасло от увода денег с ПМ, не смогли вломиться в гугл почту, хотя майл увели при этом, и похоже прога работает, всё слишком шустро автоматом делает...

в принципе, майл-ру тоже недавно ввели 2-х этапную аутентификацию, можно и майл.ру тоже использовать.

Проблема с СМС аутентификацией в том что она начинает глючить всегда именно в тот момент когда нужно позарез очень быстро переправить деньги.
Но это конечно меньшее из зол.

на емайлах такой проблемы, почти, не бывает, редко...
ну я пока за все эти годы не сталкивался с такой.
это от ЭПС нередко бывают глючат

Да,в последнее время участились случаи задержки присылаемых кодов с gmail.com - вот при таких случаях при срочной необходимости входа в ак удобно использовать резервные коды,только никогда не надо их сохранять на комп,просто записать себе в блокнот

Хочу дополнить этот пост и внести некую ясность.. Я вот тут размышлял в своей голове, как все это может происходить и найти какие то звенья цепочки... Исходя из того что на аккаунте PM у меня была отключена опция "Проверка подлинности пользователя", потом, я прошарил все логи входа на ПМ, все чисто, только мои заходы, выходы.. Исходя из того, что ко мне мошенник пытались проникнуть на почтовый аккаунт который привязан профилем к другим ЭПС и самый важный момент, сохранены все ваши закладки, ссылки и пароли! Тойсть, получается, как я сегодня после удаления браузера, по новый заходил, в чистый браузер, без всех закладок и сохраненных в нем паролей, я зашел с помощью пароля и логина, так и мошенники заходят и воруют все данные!! Если бы не двух этапная авторизация, мой профиль был бы украден, а с ним и пароли все на все проекты платежки и прочее!!

добавлено через 18 минут
А вот и логи взлома откопал!!

Тоже несколько раз получала такие коды по смс,но думаю,что присылали их при попытке входа в обычную рабочую почту.
Имхо,лучше двухэтапной аутентификации способа защиты почты нет,но можно обезопасить себя дополнительно,привязав к аккаунту PM почту,которая не используется больше нигде,ни в работе,ни в проектах, и открывать её в другом браузере,в котором не открывать больше ни одной вкладки,кроме этой почты и PM(а не в основном браузуре, который используется для работы и в котором сохраняются все закладки,ссылки и пароли)

В том то и дело, что sms приходит когда успешно выполнен вход, то есть когда у мошенников получилось войти с паролем под вашу почту! Случайностей тут быть не может. У меня два аккаунта почтовых, один для хайп проектов, другой для ЭПС. Видимо они связаны между собой и у мошенников не получилось войти. За два года работы этого аккаунта у меня не приходили sms от googlе, которые требуют для входа в аккаунт, поэтому я сначала не понял, кто и что это, от кого приходит..

Странно,конечно,возможно,речь о разных кодах - ведь по смс именно этот код для входа и присылается,и если он не введен на втором этапе аутентификации,то и войти в почту невозможно. Также проверяла в аккаунте после неожиданного получения смс с кодом - посторонних входов в аккаунт нет.

Это,если речь идет именно о кодах по смс для входа при включенной 2хэтапной аутентификации




А при настройке оповещений системы безопасности о неудачных попытках входа по смс приходит оповещение,а не код
Когда-то получала такое оповещение по смс о попытке входа - оно полностью идентично оповещению на почту о попытках входа, - это именно оповещение,а не код




Если злоумышленник каким-то образом получил доступ к паролю и успешно прошел первый этап,почти войдя в почту,то при включенной 2х этапной аутентификации второй пароль для входа(код) может получить только хозяин аккаунта по смс,а без введения на втором этапе этого кода злоумышленник ведь войти не сможет


П.С. Судя по скринам - взломщик получил доступ к основному паролю и успешно прошел первый этап,но войти в почту не смог,так как включена 2хэтапная аутентификация по смс,и код для входа на 2м этапе был отправлен хозяину аккаунта

добавлено через 12 минут
При настроенной 2хэтапной аутентификации такие смс не приходят только в том случае,если компьютер,с которого работает постоянно хозяин аккаунта,в настройках зарегистрирован как "надежный"




добавлено через 34 минуты
Для повышения безопасности именно в нужном аккаунте эти опции тоже ведь можно выставлять в личном кабинете Google индивидуально, - например,удалить все связанные почты,приложения,запретить доступ сайтам и т.д.

Да уж, что-то в последнее время участились уводы денег. Походу нужно тоже почистить браузер от всех плагинов, чтобы не взломали!

это вам повезло.
а я периодически, можно сказать, зря только жду эти смс на gmail, для авторизации.
не приходят.
только и спасают резервные коды!
и яндексе тоже там что-то намутил, с двухэтапкой, но для того, что бы пользоваться нужен смартфон или планшет для установки приложения.
слишком как-то мудрёно, сделали бы просо смс подтверждение, имхо.

ну может быть, не буду тут спорить.
возможно я этой проблемы не замечаю, т.к. у меня профиль почти всегда залогинен(запомнен в браузере), не нужно постоянно логиниться.

ну так и у меня тоже.
но периодически, когда чистишь комп прогой CCleaner вся авторизация, везде, слетает.
может я что-то не так делаю, но как-то не очень силён во всех этих фишках.

hrust75, а ну если все куки очищать полностью, то да, слетает всё.

В настройках можно запретить очистку кукисов

да я знаю, но пусть уж очищает, так спокойнее, хотя и не панацея.

пытались ломануть почту, грешу на атм плагин, утечка через браузер, причём почта отдельная была для платёжных систем


хорошо что у меня на смс авторизации

А зачем вы все устанавливаете этот АТМ плагин? Без него никак?

silenceinmysoul, вещь то удобная, капает копейка с рекламы, смотреть которую даже не надо, но как видно, мошенники знают как подойти к делу, выбросить на публику холяву..

Попробуйте использовать песочницу. Если уж действительно полезная вещь, но есть подозрение, что через данный плагин возможная утечка данных, то песочница самое то!

silenceinmysoul, это в avast ? Да там копейки капали то. Я и не хотел ставить, но так как много провожу времени за компом, тут то решил..