Možný kybernetický útok na FVE

[Martin P]

Dobrý den.
Dnes ráno mne v mailu čekal zajímavý email. Začal "klasicky" ve stylu:"vaše data a peníze jsou v ohrožení.
Okamžitě si změňte hesla ".
A ve výřadu "ke změně" byl mimo "klasiky" bankovního účtu i účet na My Power a účet Victron.
Holt už asi někomu naše soběstačnost začíná lézt krkem.
Ihned jsem to smazal, i vy si dejte pozor, ať vás nenachytají.

[TomHC]

Toto je jeden z dôvodov prečo sa vyhýbam cloud riešeniam, či už na FVE, alebo aj IT services. Všetky veci na FVE sa monitorujú a menežujú len lokálne, Google služby obmedzujem, photo backup aj iné veci (hudba, kamery, cloud drive) už len cez Synology u mňa doma, replikované na druhé Synology u rodičov...

[lzahradil]

Dobrý den.
Dnes ráno mne v mailu čekal zajímavý email. Začal "klasicky" ve stylu:"vaše data a peníze jsou v ohrožení.
Okamžitě si změňte hesla ".
A ve výřadu "ke změně" byl mimo "klasiky" bankovního účtu i účet na My Power a účet Victron.
Holt už asi někomu naše soběstačnost začíná lézt krkem.
Ihned jsem to smazal, i vy si dejte pozor, ať vás nenachytají.

Ahoj,
nepředpokládám že to má s náma něco společného, ale ať v tom mailu bylo cokoliv, škoda pokud jsi to nezaznamenal.
Stejně jako takové emaily sbírají banky pro další řešení, pokud někomu něco podobného přijde, udělejte screen vč. zdrojového kódu emailu, případně přepošlete jako soubor. Rád se podívám. Třeba to odchází nevědomky od někoho odtuď.

Spíš bych bádal v tom, zda něco neodchází přímo z tvého PC kde máš ty účty uložené. Protože kde by kdo přišel na tvůj email. Zde ho nikde zveřejněn nemáš.

A samozřejmě. Pokud tam bylo napsáno Okamžitě si změňte hesla, tak to je chválihodné. To doporučuji také. Jen bych určitě nepoužíval případný odkaz který tam možná máš jak to v takových emailech většinou bývá.

[misa84]

Kybernetický útok bude až nám číňani na dálku vypnou všechny měniče co jsou online...ať už kvuli končící záruce nebo nás budou chtít šikanovat kvuli vyšším zájmům

[glottis]

Casto to byva jak pise admin ... radi z menit a daj tam odkaz na svuj web, ktery je vizualni kopie odkazovaneho.

Bezpecnostne velmi doporucuju pouzivat nejaky password manager. Treba BitWarden. A pouzivat vsude generovana hesla. Pri prulomu jedne sluzby nedojde ke kompromitaci ostatnich. Dalsi vec, ze password manager pak vicemene chrani i pred tim kliknutim na falesny web. Protoze vyplnuje hesla so stranky tak to na falesnem neudela. Pokud neni uzivatel ignorant melo by to byt varovani a nevyplnovat to pak rucne a zkontrolovat

[lzahradil]

Různé hesla náhodně generované pro každý web samozřejmě ano. Tam se bez klíčenky už neobejdete. Protože těch webů je tolik a tolik různých hesel ...

Ale ani takové klíčenky nejsou žádnou výhrou viz článek který včera vyšel:

https://www.seznamzpravy.cz/clanek/tech ... dli-227282

K heslu se tak doporučuje používat víceúrovňové zabezpečení. Pokud heslo někde unikne, přichází na řadu např potvrzení telefonem, kódem v emailu apod. Když se dané nesplní, nikdo by se ani neměl dozvědět zda uniklé heslo které zadával je správné nebo špatné.

I mypower bude mít možnost dvoufaktorového zabezpečení.
Aktuálně dělám znovu na předělání šablony kterou už jsem měl hotovou.

[TomHC]

Asi tak, kde sa dá, tak MFA (multi-factor auth - SMS, token...) a password manager, ja používam KeePass.