[dzerald]

TL:DR
Jestem szantażowany.

15 lat temu w szkole podstawowej wszyscy zakładali konta mailowe wiec i ja zrobiłem konto na o2. Przez kilka lat korzystałem z niego na serio, a później porzuciłem bo miałem konto z imieniem i nazwiskiem jak poważny człowiek. Tlenowe konto służyło do zakładania kont w różnych podejrzanych serwisach a obecnie zalane jest erotyczno-pokerowym spamem. Kilka lat temu serwis O2.pl poinformował mnie, że konto zostało przejęte przez hakerów i służy do rozsyłania spamu. Od tego czasu wchodzę tam raz do roku gdy potrzebuje zrobić multikonto.
Wczoraj na mój telefon komórkowy dostałem SMS o treści

"MÓJ ADRES E-MAIL
HASŁO
-
Wszystkie dane, zdjęcia zostały skopiowane z Twoich kont. Masz 24h na reakcje. Wiecej info na http://zbiornik.pw"
Wiadomość z numeru 518153448
Wrzucam zdjęcie strony bo co jakiś czas przestaje działać.

Mam #!$%@? bo nie mam nic do ukrycia. Do tego adresu przypisane jest kilka kont w porno serwisach które założyłem na przestrzeni 15 lat. (kto jest bez winy niech pierwszy rzuci kamień( ͡° ͜ʖ ͡°) ) Fakt, że dostałem wiadomość na swój prywatny telefon trochę mnie przeraził. Nie mam czasu na łażenie po sądach ale wrzucam wszystko z dwóch powodów:
1.Ku przestrodze.
2.Nie dam się zastraszyć. Celowo wrzuciłem treść wiadomości i numer telefonu na Mirko żeby sobie wyguglali i przeczytali jakimi są śmieciami.

#bezpieczenstwo #haker #oszukujo #szantaz

[l1ght]

@dzerald: też dostałem. szkoda że numer wyciekł ;(
btw też miałem konto na tlenie do spamu i już dawno był wyciek haseł na tlenie i nie mam dostępu do tego konta. Pewnie łączy się to jakoś

[dziekuje]

@dzerald: podlinkujesz jak opublikuje? ^^

[worldmaster]

@dzerald: Jakim cudem Twoje hasło wyciekło? Miałeś 12345678? :)

[B.....a]

@dzerald: takie głupie pytanie: ten o2.pl nadal jest administratorem twoich danych (z nim odptaszkowywałeś klauzulę o danych itp.) więc jakiego #!$%@? nic z tym nie zrobią? Napisz do tego o2.pl że żądasz zamknięcia konta i górę siana, że do dnia dzisiejszego nic nie zrobili z zabezpieczeniem twoich danych.

[dzerald]

@worldmaster: Co ciekawe hasło było w miarę bezpieczne.
@Bierna: Usunąłem konto chwilę po SMSie. Nie mam tam żadnych przydatnych informacji oprócz tony spamu.

[tabeq]

@dzerald: również dostałem tego smsa... czyli to jakaś masowa akcja. dodatkowo sprawdzałem stronę przez whois wszystko zablokowane, wydaje mi się, że zostały wykradzione dane z bazy danych co nie było chyba zbyt trudne bo tam był chyba otwarty tekst bez szyfrowania..

[Vittu]

@dzerald: Ciekawa akcja, miałeś podlinkowany telefon czy coś? Bo nie mam pojęcia jak inaczej go znaleźli.
#tylkogmail

[Nahcep]

@dzerald:

zbiornik.pw

? Kojarzę taką stronę z domeną .pl, ale z taką? Jakaś wyspa xD Wirus czy inny czort tam jest?

[dzerald]

@Vittu: @Nahcep: Najprawdopodobniej wyciek pojawił się na pornostronie "zbiornik.com". Dawno temu założyłem tam konto. Nie miałem tam zdjęć ani żadnej aktywności. Numeru telefonu nie ujawniam w internecie ale 2 lata temu ktoś ukradł mi konto na Skype więc coś może być na rzeczy.

[Vittu]

@dzerald: Jedyna rzecz która mi shakowali to konto na Origin ale odzyskałem :D Powodzenia mirku.

[StaraSzopa]

Te czasy kiedy 17zl za 1btc to było drogo ( ͡° ʖ̯ ͡°)

[support]

@StaraSzopa: ja nie chciałem dać 4 złoty xD

[piesek-smieszek]

@dzerald: https://niebezpiecznik.pl/post/wlamanie-na-zbiornik-com-kradziez-danych-uzytkownikow/

[DragDay7]

@dzerald: Mam raptem kilka programów, nic nie ściągam, nie używam pamięci przenośnej, wszystko up to date i zwalają to na wirusa na komputerze. Suty im drą tam na o2.

[dzerald]

Jedna rzecz mnie zastanawia. Załóżmy, że chciałbym zapłacić okup bo boję się konsekwencji. Skąd szantażysta będzie wiedział od którego użytkownika doszła wpłata? Wysłanie bitcoinow jest anonimowe. Skąd będzie wiedział czy ulaskawic dzeralda czy Michaila Bialkova? Wychodzi na to, że mamy doczynienia z baitem. Wyslijmy do 1000 osób jak 3 zapłacą to jesteśmy do przodu.

[janusz_wielkiego_biznesu]

@dzerald: W bitcoinie mozna podac opis transakcji. Cos jak tytul przelewu.

[Crypton3]

@dzerald: Prosta sprawa, można mieć wiele adresów do odbioru BTC, wygenerowanie nowego to chwila, pewnie każdemu użytkownikowi podawany jest unikatowy adres do ich wysłania.

[dzerald]

@Crypton3: Każdy użytkownik dostaje taki sam adres "Zbiornik.pw". W instrukcji podano jak wysłać kase. Nigdzie nie ma informacji jak potwierdzić tożsamość.

[Precypitat]

@dzerald: ej, a gdy na takiej stronie ma się osobny numer telefonu, niepowiązany nigdzie, i osobną skrzynkę, to też się jest zagrożonym? Jak oni wyszukują kolejne kontakty?

[dzerald]

@Precypitat: na 100% nie podałem numeru w tym serwisie. Myślę, że zdobyli go przeglądając moją pocztę. Hasło było takie samo na zbiornik jak i na maila. Poziom mojej nieodpowiedzialnosci sugeruje, że konto musiałem założyć bardzo dawno temu. Numer telefonu mam ten sam od około 10 lat. Mozliwe ze zostawiłem go w dziwnym miejscu gdy miałem mniej oleju w głowie.