[Circolino] Il Baretto di City 17

[sync]

Oppure hanno scoperto una vulnerabilità grave e recentissima che non è stata ancora patchata.

mah non penso. Come ha detto qualcuno, se fosse vero, sarebbero a rapinare banche, altro che account steam .

Dynamite dice che si trattava di una gif inviata in chat, e dal momento che si possono uppare immagini dal pc, magari si trattava di una cosa fatta ad-hoc, tipo un finto captcha con numeri e lettere scritte in modo che l'utente distratto ci vedesse dentro qualsiasi cosa, magari anche lo stesso codice uscito sull'autenticatore.

Gli scammer e chi fa phishing in generale, oltre ad avere decenti skill di social engineering, è fondamentalmente un bravo illusionista, ti fa credere quello che vuole lui.

Una sola volta son stato fregato: mi ciularono un corriere di dota (valore 4-5 euro), il tizio fu bravissimo devo dire, aprì una regolarissima chat di scambio su steam, e al momento della conferma, in una laggata generale, levò il suo item e io praticamente gli mandai l'item aggratis . Mai più avuto indietro.
Poi dopo ste cagate valve ha ben pensato di aggiungere diversi step di conferma .

[Dynamite]

Guarda, c'è anche da dire che in quel momento come ho detto ero particolarmente stanco, non posso escludere al 100% di non aver schiacciato per sbaglio su conferma quando era apparsa la richiesta sul telefono, perché in quel momento lo schermo era acceso e la richiesta è apparsa all'improvviso. Ma sono quasi sicuro di no, la finestra di richiesta è scomparsa o nel mentre o appena prima prendessi in mano il cell.

- - - Aggiornato - - -

Sì sicuramente la cosa è stata studiata per bene nei minimi dettagli, pure in chat era particolarmente convincente.

[Spidersuit90]

Tienici aggiornati in merito.

[Dynamite]

Ma quando iniziano a lavorare in Steam...??? Aiutooooo....

[TheBlackS]

sono 8 o 9 ore indietro, è appena mattina da loro

Sent from my Redmi Note 5 using Tapatalk

[Spidersuit90]

Ma quando iniziano a lavorare in Steam...??? Aiutooooo....

Stai sereno che ti contatteranno
Abbi fede nei poteri di Gabe

[Zhuge]

Gaben ebbe a dire che intorno alle 17 (ora di laggiù) passa sempre giù in assistenza clienti, quindi sicuramente prenderà a cuore il tuo caso (dopo il riposino e lo spuntino pomeridiano).

[Dynamite]

Grazie per il supporto...

- - - Aggiornato - - -

Intanto vedo che cercando di andare sul link del mio account questo manco esiste più, avranno cambiato il link del profilo.

[Firephoenix]

Grazie per il supporto...

- - - Aggiornato - - -

Intanto vedo che cercando di andare sul link del mio account questo manco esiste più, avranno cambiato il link del profilo.

Sì, il paraculo ha sicuramente cambiato il link dell'account, cosa che si può fare.

Come se potesse far perdere le tracce, certo

[Lars_Rosenberg]

Storia assurda per quanto riguarda il codice per la multi factor authentication.
Io spero veramente che tu ti sia sbagliato e in realtà non sapessero il codice perché se no vuol dire che il sistema è compromesso.
Comunque se avessero davvero saputo il codice non avrebbero avuto bisogno di chiedertelo.

[Kea Black]

sei sicuro al 100% che il codice fosse esattamente lo stesso? o era uguale solo lo stile del popup?

se sei sicuro al 100% penso che tu debba resettare ad impostazioni di fabbrica il telefono il prima possibile

il fatto che il tizio ti abbia postato il codice secondo me è indice di un hacking subito dal telefono

[Black-Dragon]

sei sicuro al 100% che il codice fosse esattamente lo stesso? o era uguale solo lo stile del popup?

se sei sicuro al 100% penso che tu debba resettare ad impostazioni di fabbrica il telefono il prima possibile

il fatto che il tizio ti abbia postato il codice secondo me è indice di un hacking subito dal telefono

E perchè non scammarlo e basta? Perchè farsi ripetere il codice?

[Dynamite]

Ma non penso che il telefono abbia problemi, ho installato due app in croce e non visito siti strani o altro. Magari comunque lo resetterò lo stesso.

Nell'app di Steam era apparsa una finestra di conferma, come quelle che appaiono in caso di richiesta di cambio pw o email, con un codice a 5 caratteri e con la possibilità di confermare o annullare. Questo codice era lo stesso fatto apparire dal tizio in chat. Come non lo so.

Ho scoperto il nuovo link al mio account, il tizio ha cambiato alcune cose del mio profilo ma non ha ancora scambiato o venduto nulla, eccetto alcuni oggetti di TF2 che mi sembra di non vedere più. Sto fetente li avrà scambiati e messi su un altro account.

[Kea Black]

Ma non penso che il telefono abbia problemi, ho installato due app in croce e non visito siti strani o altro. Magari comunque lo resetterò lo stesso.

Nell'app di Steam era apparsa una finestra di conferma, come quelle che appaiono in caso di richiesta di cambio pw o email, con un codice a 5 caratteri e con la possibilità di confermare o annullare. Questo codice era lo stesso fatto apparire dal tizio in chat. Come non lo so.

l'autenticatore non fornisce possibilità di confermare o annullare nulla, mostra il codice e devi inserirlo tu a mano nel client/browser su cui vuoi autenticarti, quindi o non era l'app di steam o era una differente schermata dell'app che l'attaccante ha trovato il modo di usare per i suoi scopi (finestra di chat? scambio?)

[Dynamite]

Sì infatti era una finestra con richiesta di conferma, io non gli ho fornito il codice temporizzato che appare quando apri l'app.

[nobody47]

Visto come la descrivi sembra una falla del app sfruttata in qualche modo. Tipo una finestra della chat fasulla che una volta aperta si frega automaticamente il codice dall'app e lo invia al tizio.

[Kea Black]

Sì infatti era una finestra con richiesta di conferma, io non gli ho fornito il codice temporizzato che appare quando apri l'app.

forse ho frainteso qualcosa nei post precedenti

la schermata di cui parli con la conferma, era sul telefono o sul computer in cui stavi chattando?

[Dynamite]

Cercando il nome che il tizio ha inserito nel mio profilo si riesce a torvare un profilo Facebook, probabilmente è lui:

https://www.facebook.com/Bugokjudka

Fregato da un filippino del menga... vabbuò...

- - - Aggiornato - - -

@Kea Black
Sul telefono. Poi in chat sul computer il codice che ha fatto apparire era uguale.

[Lars_Rosenberg]

l'autenticatore non fornisce possibilità di confermare o annullare nulla, mostra il codice e devi inserirlo tu a mano nel client/browser su cui vuoi autenticarti, quindi o non era l'app di steam o era una differente schermata dell'app che l'attaccante ha trovato il modo di usare per i suoi scopi (finestra di chat? scambio?)

Quella schermata di conferma viene solo quando metti qualcosa in vendita nel negozio di Steam e devi confermare via app. Tra l'altro è da un po' che non me lo chiede più, una volta era più fiscale.
Per il login devi mettere tu il codice.
Quindi qualcosa non torna.
O c'è una falla nell'app o ti hanno fregato in altro modo.
Altri authenticator funzionano così: puoi fare approva / rifiuta e ti mostrano un codice via browser che devi confermare via authenticator per verificare che la richiesta sia effettivamente la tua.
Qui sembra lo stesso sistema, ma Steam non funziona così. Molto strano.

[Dynamite]

Ancora nulla dal supporto, che dite, aspetto ancora o apro un nuovo ticket?