Jutros se ustanem, otvorim mail i vidim nekoliko mailova od PayPala o transakcijama. Mislim si, opet lažni mailovi kojim mi žele pokupiti password, provjerim i vidim da su zaista od PayPala. U tom trenutku dolazi još jedan na 40tak USD. Svi odreda kupovine na iTunes storeu. Odmah shvaćam što se dogodilo - iako na PayPalu imam prilično siguran password ista stvar nije i sa iTunes accountom jer tamo ne kupujem redovno, a smetnuo sam s uma da sam jednom davno kupio jednu stvar i u iTunes accountu mi je ostao PayPal kao način plaćanja.
Logirao sam se na iTunes account (u međuvrmeenu naočigled neko i dalje kupuje mojim novcem...), pokušao promijeniti password i ne uspjevam jer kaže da netko već editira account. Tu sam se već prepao da će netko promijeniti password i onda će tek biti problema. Na sreću uspjevam iz trećeg pokušaja promijeniti iTunes password, uklanjam sve načine plaćanja i sranje prestaje.
Pokrenuo sam smjesta claim na PayPalu i ako sve bude ook dobit ću novce natrag.

Eto, samo malo upozorenje za ostale.

BTW lopov je kupio neku lošu glazbu i knjige za iPad.

Iskreno mi je žao da ti se to dogodilo. Ajde, nije neka prevelika šteta, nadam se? Iz ovog kaj si rekel, izgleda da nije pretragično.
A da je bolja mjuza bila, onda bi ti bilo lakše?

E moj Riba... Ak su tebi haknuli acc ko znalcu, kaj bu tek s nama običnim smrticima bilo???

Pa natuko je nekih 200 USD računa. Sad me samo strah da u onom contractu između iTunesa i PayPala nema nešto čime će me sjebat, ali do sada je PayPal uredno vraćao pare kod ovakvih incidenata. Vidjet ćemo.
Doduše kupio je i jedan album od Fear Factory, to bi zadržao.

ja sam prvo sebe od sebe zastitio pa onda i od ostalih na itunesu.Stavio sam da mi je limit 10€ kupovine za mjesec dana.Tako da i ako mi haknu veliku mi stetu nece moci napraviti.

Za koji store ti je vezan taj account? HR, US ili neki treći?

Nisam imao pojma da postoji i takva opcija, što nije ni čudno jer ne koristim store budći da nemam ni iPod, ni iPhone ni iPad, a niti imam običaj slušati mp3jeve...

A, zašto bi onda zadržao Fear Factory? Slušaš na kompu?

scarface32 je napisao:


Daj reci kako si namjestio taj limit?

Ne znam da li se u Hr. iTunesu moze izabrati opcija da placas preko clickandbuy.com/WW_en/payment/ ?Ako podrzava,onda napravis racun preko njih i imas u podesavanjima koliki ce ti limit biti kupovine mjesecno.

boriskr je napisao:


Rijetko doduše...to je više bio stress relief nego ozbiljna misao... Još nema novosti od PayPala.

Kome je tlaka pamtiti sigurnije passworde, vjerojatno je najbolji način zaštite koristiti pre-paid plaćanje preko Pay Pala. Dakle, NE vežeš direktno za svoju kreditnu karticu, nego uplaćuješ na Pay Pal račun po vlastitom nahođenju, i onda kupuješ do max. toliko koliko si uplatio.

Radim upravo tako kao što smayoo kaže. Mislim da je to najpouzdanije ako što može biti pouzdano u IT-u. Riba, nadam se da će se lova vratiti ili bar sjesti Fear Factory. Sretno!

Djipi je napisao:


US...

jesi dobiJo keš nazad?

Jok, još je status "Awaiting other party's response". Kazu 10 dana da je rok, to je do kraja ovog tjedna.

PayPal vratio pare!

Riba, vidi www.net.hr/tehnoklik/page/2010/08/24/0478006.html

Hah. Mene je netko provalio valjda dictionary attackom, ali tako mi i treba. Nego, u linkanom tekstu što bi trebalo značiti da su kupovali "lažnu glazbu"?

Npr. ja, poznati "slon mu je prdnuo u uho" glazbenik, produciram bilo kakav plink-plonk (možda i seriju MP3-ca sa po 3 minute tišine) i plasiram na iTunes kao svoj vlastiti uradak i onda pokradenim accountima kupujem tog svog autorskog djela na lopate te ubirem (kao producent) utržak od toga, a na teret nesretnika čiji iTunes accounti su provaljeni.

Iznenadilo bi me da je uz drakonsku politiku moguće na iTunes store plasirati tri minute tišine, osim ako nisi Let3.

Iznenadit ćeš se! Potraži John Cagea u iTunes Storeu. Ne samo da njegovu 4'33" možeš kupiti nego je rastavljena u originalne 3 cjeline i svaka se prodaje za $0.99!

John Cage je ipak etablirani glazbenik, a 4'33" ili Sonata za preparirani klavir nisu jedino što je napravio. Prije toga je itekako dokazao svoju glazbenu kreativnost i umijeće.

Stavljam naglasak na "bilo kakav plink-plonk" (ne nužno 3 minute tišine). U konačnici, vjerujem da danas postoji softver koji može potpuno sam, na bazi nekoliko parametara, "skladati" beskonačnu količinu techno/house/ovo/ono stvari koje se ni po čemu ne razlikuju od mase konfekcije koja se tu i inače producira.

I dalje to nije relno izvediv nacin kradje. Kako svaki user moze jednu stvar kupiti samo jednom, da bi zaradio neke pare trebao bi provaliti stotine loginova. Inace, ovaj je konkretno kupio sasvim konkretne stvari. Ono sto me zanima, ako kupis nesto i iz bilo kojeg razloga je kupovina osporena, ta mi aplikacija vise nece biti dostupna? Znaci li to da ce biti uklonjena i sa iUredjaja kod iduceg synca? U tom slucaju kod ovakvih provala samo kupovima mp3ja koji vise nisu zasticeni ima smisla...

Producirati stotine plink-plonk pjesama i provaliti stotine loginova, da, naravno. Zašto misliš da je to na svjetskoj razini neki problem?

Zanimljivo je da je u istom periodu razvaljeno na stotine drugih accounta jer sam naknadno našao na dosta vijesti po netu u vezi toga. Nekako čudno da se to dogodilo odjednom hrpi ljudi, ali možda su lopovi imali kakvo organizirani akciju. Uglavnom PayPal svima vraća pare...

Zašto je to čudno? Krađa identiteta (to se tako zove u kriminalistici) se uvijek događa "na refule".

Čudno je što tu nešto smrdi jer Apple tvrdi da se radi o phishingu a u mojem slučaju i hrpi drugih to nije točno.

Inače ja bi nekome platio da preuzme moj identitet ako ima zainteresiranih...

Ovisi koliko plaćaš

Što se phishinga tiče, možda lažu - možda je procurilo od njih, ali razmisli da li si ikad nekom dao svoj password da se njime posluži jer je i taj netko mogao biti žrtva phishinga.

Ja sam malo ispao iz ovih kriminalisticko-informaticnih krugova. Kaj znaci PHISHING i koja je preventiva protiv toga?

Hvala