Neodobrena kreiranja accountova na Deezeru i Spotifyu
 

Ne znam jel ovo spada pod softverske probleme.

Uglavnom, danas dobijem 2 emaila, jedan od Deezera, drugi od Spotifya.

Prvi od Deezera:



I gledam WTF, ja uopće nemam Deezer account. Drugim riječima, netko je iz nekog razloga upisao moj email kad je kreirao account na Deezeru, no ja email o kreiranju accounta nikad nisam dobio.

Sada se postavlja pitanje 1) kako je acc na Deezeru kreiran bez mog znanja i 2) ako je moguće da bilo tko kreira Deezer account bez da treba potvrditi kreiranje istog, zašto je ovaj iskoristio baš moj mail? Mogao je tako upisat bilo koji throwaway mail.

Pada mi jedino na pamet da je to povezano s T-mobileom, pošto vjerojatno u svojoj tarifi imam besplatan Deezer account, šta bi značilo da netko leaka podatke iz T-mobilea.

Uglavnom poslao sam upit Deezer supportu i isključili su account.
-----------

Nedugo nakon toga, dobijem ovaj email od Spotifya:




Opet ista situacija, netko je iskoristio moju email adresu da bi napravio account na Spotify. Zašto, ne znam. Ja sigurno nisam jer nemam potrebe za Spotifyom ni Deezerom.

Opet poslao supportu zahtjev da ga isključe.

Ako se ovo još nekom dogodilo/događa, molim da javi ovdje.

Hvala

T-Mobile je posljednjih godina ishakiran (1 - 2 - 3 - 4 - 5 - 6 - 7) uzduž i poprijeko, mada je vrlo lako moguće da je tvoj mail u oba slučaja iskorišten, jer je već prije završio u nečijoj mreži.

upisi svoj mail u
https://haveibeenpwned.com/

Pwnan je, to ne treba niti testirat.
Znam gro sajtova koji su imali security breach i pokupljene email adrese i podaci o korisnicima, a koristio sam ih.

Da, ali jel moguće da netko tek tako može kreirati acc na Deezeru i Spotifyu koristeći tuđu adresu ?
Još čudnije mi je šta nemam prvi email, da je acc kreiran.

Danas je sve moguće, a ovi servisi ne znaju da je prilikom kreiranja korištena nečija tuđa adresa, a ako ti je taj mail već prije skršen, ovi u pozadini mogu kaj ih volja. Tko zna kud je to na kraju preusmjereno.

Pogasi sve to, složi neki novi mail račun, zaključaj ga koliko god ide pomoću MFA/2FA i sl. rješenja i koristi samo za uistinu bitne stvari.

Ovaj je već osiguran maksimalno. Nije problem u njemu, mailu nisu pristupali drugi uređaji osim mojih.

Problem je kako dozvoljavaju takvu shadow registraciju.

Valjda im je samo bitno da je što više registracija i korisnika kao takvih, pa prolazi sve po spisku. Nitko se previše ne zamara sigurnošću i provjerama.

a da nije fišing mail ? pa te željeli navest da kliknes ?
kad odeš mišom na taj gumb.. kamo vodi adresa ?

i

Ne izgleda ko phishing.

A koja mail adresa je pošiljatelj?

Legit su adrese, obe sa deezer.com i spotify.com, provjerio sa "show original" ilitiga "view source".