Realtà o Phishing ?

[charlie]

Ciao a tutti, stamattina arriva una mail da no-reply@accounts.google.com

Devo consideralo un messaggio autentico o si tratta di phishing?

[Trystero]

Controlla se gli indirizzi email che usi per gli account di qualche sito web sono stati effettivamente... pwned (sgamati?), dove e quando

https://haveibeenpwned.com

In ogni caso, per cambiare la password accedi solamente dalla pagina web ufficiale, non seguendo dei link nei messaggi email.

[Jethro]

E in ogni caso (e vale sempre) se decidi di cambiare le tue password, non farlo partendo dai link che ti vengono proposti nella mail.

Accedi dal web al sito in questione e fai le variazioni che credi necessarie.

[J.T.Kirk]

Guarda in
mail /Vista/messaggio/Formato sorgente
se c'è qualcosa di anomalo.

[giammyboy]

Anche se il dominio è corretto, la parola Agisci mi fa pensare a phishing.

Per cui come già consigliato passa dal web e non dal link allegato.

[charlie]

Ho modificato la password direttamente in gmail, senza attivare il link.
Anche se non ho notato anomalie, ma la prudenza non è mai troppa.
Grazie a tutti.

[J.T.Kirk]

La grafica è quella google ma meglio non fidarsi mai e digitare l'indirizzo (o dal un preferito già registrato) e mai cliccare su un link di una mail.

[iStefano]

Controlla se gli indirizzi email che usi per gli account di qualche sito web sono stati effettivamente... pwned (sgamati?), dove e quando

https://haveibeenpwned.com

In ogni caso, per cambiare la password accedi solamente dalla pagina web ufficiale, non seguendo dei link nei messaggi email.

Mi vien da ridere perché il mio account google è protetto da autenticazione a 2 fattori... il sistema dice che è stato pwned ... soluzione ??? scarica 1password !!!
Mi ricordano i virus winzozziani che ti dicono "scarica l'antivirus, perché la postazione è infetta"

[Trystero]

il sistema dice che è stato pwned ... soluzione ??? scarica 1password !!!

Quella che potrebbe essere stata scoperta non è la password del tuo account Google, ma probabilmente una password collegata all' indirizzo email che hai inserito nel sito https://haveibeenpwned.com

Tra i siti hackerati che vedo nella lista che compare se inserisco un mio indirizzo di gMail, ci sono Disqus, Dropbox, Gravatar, Adobe, 500px...
Tutti siti nei quali da molti anni ho degli account e dove ho poi cambiato la password.

Con un secondo indirizzo che ho in gMail invece ottengo che sono stati hackerati Dropbox, Evermotion, Houzz, Gravatar, LastFM, MacForums e altri.
Anche in questi ho poi cambiato password.

[Trystero]

Ho modificato la password direttamente in gmail, senza attivare il link.
Anche se non ho notato anomalie, ma la prudenza non è mai troppa.

Controlla anche nel Gestore Password di Google, nel caso tu ne abbia salvate alcune:
https://passwords.google.com/
A me ne ha trovate due "compromesse".

https://syrus.blog/google-ha-trovato-al ... 10840.html