la mia e-mail è stata appena compromessa, nessuna autenticazione con fattore 2. richiesta o nuovo accesso? Sono infetto?

2

Gmail.

Ho appena ricevuto due email inviate dal mio account che non ho inviato. Sono anche nei miei messaggi inviati, quindi non sono stati falsificati.

Ho su questo account (e su tutti i miei account):

  • strong password unica, modificata di frequente
  • Autenticazione a 2 fattori legata al mio telefono
  • email di backup

Non ho ricevuto nessun codice fattore, nuovo avviso di accesso o QUALSIASI notifica a un accesso di account prima di ricevere i messaggi da me stesso.

L'utente malintenzionato non ha nemmeno provato a fare qualcosa, come cambiare la mia password o il numero di telefono, ma ha semplicemente spammato un sacco di altri indirizzi e-mail da me e me l'ha fatto (?).

L'unico modo possibile in cui posso pensare che questo accada è che qualcuno ha dirottato la sessione di Gmail sul mio desktop, perché spiega perché non c'era un nuovo tentativo di accesso.

Quanto pensi che sia questo dato che eseguo Chrome su Linux, niente Windows? Devo considerare il mio desktop come infetto e cancellarlo?

Per favore, oltre a cambiare di nuovo tutte le mie password, cosa dovrei fare?

    
posta road-warrior 22.04.2018 - 05:21
fonte

1 risposta

3

È un semplice attacco di spoofing. Gmail mostra elementi inviati non basati su ciò che è stato effettivamente inviato, ma su un indirizzo "da" che corrisponde al tuo indirizzo email. Quindi hai ricevuto una e-mail che ha il tuo indirizzo e-mail come / cc / bcc e da allo stesso tempo, vedrai lì ma la e-mail non è stata inviata dal tuo account.

per verificare che, prendi le intestazioni dall'originale di una delle e-mail di spam e inseriscile in questo strumento , e vedrai nella sezione "da" chi l'ha originata.

    
risposta data 22.04.2018 - 07:16
fonte

Leggi altre domande sui tag