(sigurnosni problem) Netko je otvorio moj profil na Facebooku! Što sad!?

[estugarda]

Nisam siguran gdje ovo staviti. Ovdje mi se činilo najlogičnije. Zbilja ne znam što napraviti. Nisam našao način kako kontaktirati Facebook, bez da imam profil. Situacija je sl.;

Pogledah jučer gmail, koji koristim samo povremeno, i imam što vidjeti.
Dva mail-a, navodno od Facebooka. Adresa; update+zj4y46zajysc@facebookmail.com

1.


2.


Dakle to dolazi na moju gmail adresu. Navedeno je moje pravo ime i prezime (bez dijakritičkih znakova). Navedena je i moja gmail adresa, s tom razlikom da ja ne koristim "." u adresi, iako mislim da je to na gmailu isto.
E sad; ja se nikad nisam registrirao na Facebook, i ne namjeravam. Štoviše, zaobilazim Facebooku u širokom krugu. Isto tako, sigurno nisam napravio zahtjev za otvaranje računa.

Do sada zvuči kao tipična Phishing navlakuša. Ali nije mi vrag dao mira. Kod frenda sam provjerio, i stvarno je netko otvorio "moj" profil na Facebooku. Upravo onaj kakav se pojavljuje u mailovima. Nema nikavih informacija osim imena i prezimena, bez dijakritičkih znakova.
Moje ime je prilično rijetko, a naročito u kombinaciji s prezimenom. Samo su 3 računa s tim imenom. Ovaj koji se pojavio kao moj, i 2 koja znam otprije.

Dakle, netko je otvorio račun pomoću moje email adrese. Jasno mi je da se teoretski može napraviti zahtjev za otvaranje s tuđe adrese, ali kako je moguće da se račun i otvori bez neke autorizacije s moje strane?

Napominjem da ništa nisam klikao sa ovih mailova, pošto su mi odmah bili sumnjivi.

Po meni je ovo krađa identiteta, iako je vjerojatno nemoguće dokazati.
Ako je, kako?
Prilično pazim na sigurnost. Šifre mijenjam. Koristim generirane 12-ero znamenkaste šifre sa svim mogućim znakovima.

Što napraviti?

Postoji li koji način za kontaktirati Facebook bez otvaranja profila? Znam da mogu napraviti fake profil, ili koristi tuđi račun, ali ne želim imati ništa s Facebookom...

[estugarda]

Uspio sam naći formular za one koji nemaju account na Facebooku za prijavlljivanje ovakvih smicalica.
http://www.facebook.com/help/www/434138713297607

E sad, problem je u tome što odgovora nema već danima. Ni bilo kakve druge reakcije.
Uz tu prijavu, zamolio sam nekoliko ljudi da prijave ovaj "moj" fake account. Ni to nije pomoglo.

Jel bi bilo moguće da ovo radi sam Facebook?
Da uzima gmail adrese s nekog popisa i nasilno registrira?

[wnbeeeE]

ne radi to facebook, međutim sasvim je moguće to sa third party "aplikacijama" izvesti. Rješit će ti to fejs, samo moraš čekati.

[estugarda]

Nadam se, jer postajem nervozan.

Ali ovo je dokaz da im sigurnosni sustav ne valja. Zašto se može aktivirati profil na moju email adresu bez moje autorizacije?

[quazar912]

pa očito da "taj neko" znai tvoju mail adresu jer vjerojatno se mora izvršiti verifikacija kao i kod svakog registriranja na bilo koji forum...

[estugarda]

Pa ok, zna moju adresu, ali ekstremno je teško da zna moju šifru za gmail. Koristim komplicirane generirane šifre i dosta često ih mijenjam. Zadnja promejna je bila tjedan ili dva prije ovoga. U međuvremenu sam opet promijenio.
Uz to, na google-u se može provjeriti aktivnost računa. Ja jesam, i nisam vidio ništa čudno.
Na mail sam (valjda) od Facebooka dobio zahtjev za autorizaciju, koju nisam napravio, a bez obzira na to, na Facebooku se pojavio profil. Doduše bez ikakvih detalja. Bez fotke i bilo kakvog sadržaja. Samo ime i prezime.

[borny]

Priznaj da si htio otvoriti account i vidio da je ime već zauzeto

[The Man]

Po meni je tu najmanji problem Facebook. Mene zanima kako si se natjerao da stalno mijenjaš šifre?

[wnbeeeE]

hmm, zanimljivo..

https://www.facebook.com/help/100517156709561

Jesi ti dobio bilo kakav confirmation mail od fejsa? Mislim ako je koristio tvoj mail za registraciju, trebao si dobiti nekakvu obavijest.

[estugarda]

Autor borny

Priznaj da si htio otvoriti account i vidio da je ime već zauzeto

Nisam, ali nije da imam što priznati. Mislim, može biti istih imena koliko hoćeš na Facebooku.
Uostalom, ja ne bi ni znao za taj account, da nisam dobio mail na kojem me (Facebook?) poziva na autorizaciju accounta kojeg nisam pokušavao otvoriti.

Autor The Man

Po meni je tu najmanji problem Facebook. Mene zanima kako si se natjerao da stalno mijenjaš šifre?

Ako netko može negdje pokupiti tvoju email adresu, i na temelju toga aktivirati account s tvojim imenom (pa makar bez dijakritičkih znakova), onda je to i problem Facebooka.

Što se tiče passworda, imao sam loša isksutva prije par godina. Hackirali su mi loše zaštićen site, pokupili neke passove. Otad koristim softver za pohranu i generiranje šifri (KeePass) i imam naviku mijenjati sve bitne šifre jednom mjesečno u sklopu redovitog održavanja. Naročito googleov koji se koristi na hrpi uređaja i sistema i defintivno je najranjiviji.

Autor wnbeeeE

hmm, zanimljivo..

https://www.facebook.com/help/100517156709561

Jesi ti dobio bilo kakav confirmation mail od fejsa? Mislim ako je koristio tvoj mail za registraciju, trebao si dobiti nekakvu obavijest.

Pogledaj prvi post.
Gore su screenshotovi.
Poslije toga dnevno dobijem nekoliko mailova na istu shemu. Kao; "imaš puno prijatelja na Facebooku" i sl...
I što je najbitnije, prošla su 3 dana za autorizaciju, i ništa se nije dogodilo. Ja nisam autorizirao. I dalje mi stiužu mailovi. Account je i dalje gore...

[branuschi]

Ako je registriran s tvojom mail adresom zašto jednostavno ne odeš na facebook prođeš proces prijave ali s krivom lozinkom naravno ,zatražiš novu na mail uđeš s tom novom lozinkom u profil i deaktiviraš ga....

Mislim da bi to trebalo raditi osim ako nije mail adresa za prijavu drugačija?!

[estugarda]

Autor branuschi

Ako je registriran s tvojom mail adresom zašto jednostavno ne odeš na facebook prođeš proces prijave ali s krivom lozinkom naravno ,zatražiš novu na mail uđeš s tom novom lozinkom u profil i deaktiviraš ga....

Mislim da bi to trebalo raditi osim ako nije mail adresa za prijavu drugačija?!

Hm. Ovo mi nije palo na pamet.
I ja mislim da bi trebalo raditi.
Da probam, ili da sa pričekam eventualno javljanje Facebooka, kad sam već prijavio 2x?

[estugarda]

Još uvijek nema službednog odgovora od Facebooka.
Sramotno...

Idem probati napraviti ovo što je branuschi predložio.

[QuidZz]

Autor estugarda

Još uvijek nema službednog odgovora od Facebooka.
Sramotno...

Idem probati napraviti ovo što je branuschi predložio.

Evo mislim da ti ja mogu pomoc. Ja imam facebook medutim na sekundarni mail mi je isto tako prije cca 2 mj stigao mail da potvrdim facebook. Ne sjecam se koje ime je bilo u pitanju. I nista otvorim incognito chrome, kopiram URL za potvrdu profila koji mi je poslan na sekundarni mail, "aktiviram" acc, odlogiram se, zatrazim novi pass, novi pass stigne na mail, udem u facebook, ukucam gore: https://www.facebook.com/help/delete_account , izbrisem i mir.

[estugarda]

Evo, pobrisao sam slijedeći branuschi-eve upute. Za sada više nema accounta.

Sve mi se to gadi.
Facebook je, sad sam siguran više nego ikad prije, najobičniji spyware.
Prvo se pojavi account na moje ime, iako ga ja nisam ni tražio ni autorizirao. Pa onda stiže hrpa spama. Pa zatim upit za autorizaciju prema kojem se account automatski briše ako ne autoriziram za 3 dana. Nisam autorizirao, a account je nakon 2 tjedna još uvijek bio gore. 2 puta sam prijavljivao account kao fake, i nisam dobio baš nikakav odgovor. Najmanje 10ak ljudi je prema mojim uputama prijavilo taj fake account. I baš ništa se nije dogodilo. Jeidno što sam od Facebooka dobio je hrpa spama.

Eto, mislim da čovjek stvarno mora biti žešće glup da na Facebook dobrovoljno stavlja privatne informacije, a sad su izgleda već počeli i sa kampanjom prisilnog otvaranja accounta. Nema nigdje nikakvih tragova da je treća osoba otvorila account. Ovo je moglo biti inicirano samo od Facebooka ili Gmaila.

Strašno nešto...
Da pokušam prijaviti ovo negdje, vjerojatno bi mi se smijali...A definitivno bi se nekako trebalo aktivno boriti protiv ovakvih sranja.

[wooden]

Ne vidim nikakvih elemenata krađe identiteta kako spominješ u prvom postu, a niti bilo kakvih kriminalnih radnji pošto je sve što ti je 'ukradeno' tvoje ime i prezime, a takvih može biti i 150 na fejsbuku, tako da ne znam kome bi što prijavljivao.
Radi se o najobičnijem phishingu, vidiš da te traži da potvrdiš svoj račun na drugoj slici odnosno da klikneš da se phishing može nastaviti.

Malo neugodnosti ali to je sve, pazi di ostavljaš svoj e-mail i problema neće biti.

[estugarda]

Nidje ne ostavljam mail. Gmail koristim samo za jednu, vrlo ograničenu funkciju. Jedino gmail account koristim na Android uređajima i marketima.

Facebook je ovo zakuhao. to što ne reagiraju na more prijava ide u prilog toj teoriji.

[FitzTN]

Nakon cijele balade me zanima za koji vrag služi ovo što piše na dnu obje slike koje si poslao...

"Didn't sign up for Facebook? Neka svi znaju." ???

... a na što, po pisanju, nisi pokušao kliknut?

[Baja 001]

Autor estugarda

Nidje ne ostavljam mail. Gmail koristim samo za jednu, vrlo ograničenu funkciju. Jedino gmail account koristim na Android uređajima i marketima.

Facebook je ovo zakuhao. to što ne reagiraju na more prijava ide u prilog toj teoriji.

Sta mislis koliko dobivaju upita? 3 dnevno?

Ima san slican problem s prijom pa ne ide glatko, ali jebat ga razumin ih jer ima toliko napda/sranja da tesko mogu odma reagirat a da ne ucine vecu stetu od vec nacinjene...

[Forace]

Autor estugarda

Nidje ne ostavljam mail. Gmail koristim samo za jednu, vrlo ograničenu funkciju. Jedino gmail account koristim na Android uređajima i marketima.

Facebook je ovo zakuhao. to što ne reagiraju na more prijava ide u prilog toj teoriji.

Na tom istom android uređaju paziš koje aplikacije stavljaš, paziš da te aplikacije ne dijele tu tvoju e-mail adresu i nisi na androidu ništa dozvoljavao facebooku koji dolazi s njim, te si pazio da ti nešto ne ostane na sinkronizaciji uključeno.

Provjeri malo taj android, tamo jedan krivi klik može svašta sherat sa svakakvim servisima .

Imaš još jedan scenarij sa androidom: rootaš ga, staviš aplikaciju sa neprovjerenog izvora (iako za ovo ne treba niti rootat, možeš apk instalirat ako si to omogućio u postavkama) i za čas imaš problem i to grdniji nego ovaj face.

[estugarda]

Autor FitzTN

Nakon cijele balade me zanima za koji vrag služi ovo što piše na dnu obje slike koje si poslao...
"Didn't sign up for Facebook? Neka svi znaju." ???
... a na što, po pisanju, nisi pokušao kliknut?

I mene živo zanima. Očajno je blesav prijevod. Zato sam i posumnjao na phishing i zato nisam htio kliknut na ništa u tom mailu. Ali sad mi se čini da je to stvarno bilo od facebooka.

Autor Baja 001

Sta mislis koliko dobivaju upita? 3 dnevno?
Ima san slican problem s prijom pa ne ide glatko, ali jebat ga razumin ih jer ima toliko napda/sranja da tesko mogu odma reagirat a da ne ucine vecu stetu od vec nacinjene...

Uopće me ne zanima. Živo mi se za Facebook i njihove gluposti i koliko oni vremena imaju ili nemaju. Njihova "usluga" me ne zanima i nisam je tražio. 2 tjedna je dosta za 2 moje prijave i 10ak drugih. Barem da me se obavijesti da se radi na tome ili da se provjerava.

Autor Forace

Na tom istom android uređaju paziš koje aplikacije stavljaš, paziš da te aplikacije ne dijele tu tvoju e-mail adresu i nisi na androidu ništa dozvoljavao facebooku koji dolazi s njim, te si pazio da ti nešto ne ostane na sinkronizaciji uključeno.

Provjeri malo taj android, tamo jedan krivi klik može svašta sherat sa svakakvim servisima .

Imaš još jedan scenarij sa androidom: rootaš ga, staviš aplikaciju sa neprovjerenog izvora (iako za ovo ne treba niti rootat, možeš apk instalirat ako si to omogućio u postavkama) i za čas imaš problem i to grdniji nego ovaj face.

Provjerio sam. Zbilja puno truda ulažem u sigurnost. Socijalne mreže ne kroistim generalno. A kako god okrenem, gmail moram koristiti radi Androida. Tu ne mogu ništa osim mijenjati bjesomučno passworde, što i radim redovito. I kontroliram report, i povremeno gledam spajanja. I tu nisam vidio apsolutno ništa sumnjivo.
A root i developer na Androidu nikako ne mogu izbjeći. To je jasno.

Uglavom; ja ovdje zaključujem ovu priču. Za mene je u ovoj spy/spam akciji primarni krivac Facebook. Da mogu, poduzeo bi nešto, ali neću se zavaravati. Jedina pouka koju sam izvukao je da od Facebooka treba bježati još dalje i postavljati se još defenzivnije...

Zahvaljujem na konstruktivnim komentarima.
Vidimo se na nekim zanimljivijim temama.

[rodney]

Autor estugarda

Provjerio sam. Zbilja puno truda ulažem u sigurnost. Socijalne mreže ne kroistim generalno. A kako god okrenem, gmail moram koristiti radi Androida. Tu ne mogu ništa osim mijenjati bjesomučno passworde, što i radim redovito. I kontroliram report, i povremeno gledam spajanja. I tu nisam vidio apsolutno ništa sumnjivo.
A root i developer na Androidu nikako ne mogu izbjeći. To je jasno.

Ja s gmailom nemam problema, šifra mi je jad jadni, ali traži kod na telefon za svaki uređaj koji nije eksplicitno na popisu dozvoljenih. Par puta sam dobio kod na mobitel kad nisam tražio, ali ne zamaram se time.
Za android aplikacije koje koriste gmail generiraš šifru i exception za svaki app posebno, tako da s tom šifrom radi samo dotična aplikacija.