ny_quant: (Default)
ny_quant ([personal profile] ny_quant) wrote2017-10-11 11:49 pm

Was I hacked?

Получил предупреждение от Гугла, что кто-то пытался зайти в мой эккаунт с правильным паролем с IP адреса 2a00:1450:4010:c07::212. Никогда таких адресов не видел. IP lookup показывает, что это где-то в южной Финляндии. Сам же Гугл показывает, что это из Нью-Джерси, но почему-то даёт 3 возможных места. Два по соседству и я там сегодня проезжал, а третье немного южнее в районе Принстона.

Инцидент произошел пока я обедал в ресторане. Если я даже и смотрел в это время в телефон (что вряд ли) то уж точно никуда не залогинивался.

Сходил на https://myaccount.google.com/device-activity . Там ничего интересного: лэптоп, десктоп и телефон.

Ничего не понимаю. Менять с таким трудом придуманный и с огромным трудом введённый пароль болезненно лень. Что делать не знаю.

[identity profile] yakov-a-jerkov.livejournal.com 2017-10-12 04:49 am (UTC)(link)
Поменяйте, конечно. Что тут думать?

[identity profile] deep-econom.livejournal.com 2017-10-12 05:09 am (UTC)(link)
добавьте еще три буквы начальных от пароля )
spamsink: (Default)

[personal profile] spamsink 2017-10-12 06:21 am (UTC)(link)
Я бы предположил, что это какая-то их внутренняя проблема, например, телефон переключился с одной точки доступа на другую в процессе renegotiation какой-нибудь из гугловских утилит, время от времени подтверждающих хранящийся внутри телефона пароль.

Но береженого, конечно, бог бережет.

[identity profile] ny-quant.livejournal.com 2017-10-12 01:26 pm (UTC)(link)

А не могло это быть оттого, что лэптоп съездил со мной в отпуск и там подключался к чужому роутеру?

Edited 2017-10-12 13:27 (UTC)

[identity profile] messala.livejournal.com 2017-10-12 10:14 am (UTC)(link)
У меня ровно такое же было сообщение от яндекса недавно, что кто-то попытался войти с правильным паролем в мою почту где-то типа в Боливии или что-то вроде.

Я ничего не делал, потому что руки не дошли.

[identity profile] henryviii.livejournal.com 2017-10-12 12:07 pm (UTC)(link)
У меня после такого сообщения оказалось, что кто-то сьездил по-моему airbnb в одессу на пару недель, и еще пытался стащить тридцать тыщ со счета в банке.

[identity profile] ny-quant.livejournal.com 2017-10-12 12:26 pm (UTC)(link)
Последнее мне слава богу не грозит.

[identity profile] henryviii.livejournal.com 2017-10-12 01:12 pm (UTC)(link)
сначала попытались ограбить простой счёт, но когда я это прекратил, взялись за кредитную линию на дом, откуда решили брать уже не тридцать тыщ а сто. потом ещё на прикреплённую к этому счёту кредитку выписали себе cash advance на восемь штук (при том что лимит вроде 2).
так что запустение в закромах не помогает.

[identity profile] ny-quant.livejournal.com 2017-10-12 02:39 pm (UTC)(link)

А как это они черт побери делают? У вас же небось не был даже номер счета heloc сохранен в почте. Я даже не знаю как откуда снять деньги кроме как выписать самому себе чек.

[identity profile] oblomov-jerusal.livejournal.com 2017-10-12 12:38 pm (UTC)(link)
Это адрес IPv6. Мне whois сказал, что это ׂׂׂGoogle Ireland Limited в Дублине. А предупреждение точно от Гугла, не spoofed? Если телефон на Андроиде, он, м.б., может и сам зайти, там многое завязано на Гугл. Вы могли подключиться в ресторане к местной сети?

[identity profile] ny-quant.livejournal.com 2017-10-12 01:33 pm (UTC)(link)

Лэптоп съездил со мной в отпуск и там подключался к чужому роутеру. Предупреждение точно от гугла. Точно такое же приходит на яху, где у меня recovery. Но с геолокацией всё же непонятно.