vypnutie dvojstupnoveho overenia na diaľku

Dobrý deň.

Nedávno sa mi stala dosť nepríjemná vec, o ktorej som si myslel že sa mi nikdy nestane.

Pozeral som si platby cez mobilnú aplikáciu banky, a našiel som tam že mi strhlo z účtu dosť veľa peňazí, hneď na to mi ale prišli naspäť. V banke mi povedali že pravdepodobne neprebehla autorizácia platby, tak sa mi vrátili. Samozrejme ma to vystrašilo, keďže som o tom nič nevedel. Nerozumiem ako sa to mohlo stať, dávam si obrovský pozor, keď platím na internete, aby som nezadal údaje z karty niekam kam by som nemal.

O týždeň neskôr, keď som si zapol Instagram, všimol som si že z ničoho nič sledujem cca 50 nových profilov. Okamžite som si ich poodstraňoval a zmenil heslo. O pár minú neskôr mi ale znovu pribudli. Vôbec nerozumiem ako je to možné, že aj po zmene hesla mi pribúdali profily ktoré sledujem.

O týždeň neskôr mi google poslal email, že mi končí free obdobie u 2 aplikáciách, a od zajtrajšieho dňa si za ne stiahne poplatok. Zostal som v šoku keď som zbadal koľko mi chce strhnú za ne, a ešte väčší šok bol, že ja som si na ne nikdy nedal odber.

Pozrel som sa do zabezpečenia účtu, a videl som tam že sa do môjho účtu prihlásilo cudzie zariadenie. Okej, som debil, nejako získali moje heslo. Ale čomu vôbec nerozumiem, predtým, ako sa toto zariadenie prihlásilo do môjho účtu, videl som tam že mi niekto vypol dvojstupňové overenie. A to už vôbec nechápem. Ako mi niekto môže vypnúť dvojstupňové overenie, keď sa nevie dostať do účtu?

Všetky tieto tri útoky musia spolu súvisieť. Predpokladám že keď sa mi dostali do google účtu, mám v ňom uložené heslá ku instagramu, facebooku, atď.... Takže nebolo zložité sa mi dostať inde, taktiež v Google Pay, mám, resp už "mal som", uloženú kreditnú kartu, takže dokázal by som pochopiť aj tomu strhnutiu peňazí z účtu.
Len nechápem, ako mi mohli vypnúť dvojstupňové overenie a až potom sa prihlásiť do účtu.

Ďakujem za odpovede.

Počas 20 rokov sa mi nič podobné nestalo.
Pouvažuj, komu a kam si poskytol prístupové údaje (aj omylom), respektíve či sa dostatočne orientuješ v problematike rizík digitálnej éry v rozšírených súvislotaich - a ak usúdiš, že nie - proste nepoužívaj ...

Mne sa toto stalo s paypalom. Sice to, ze sa mi vsade naburali, bola moja chyba, necakal som ze sa dokazu prihlasit do paypalu kde som aktivovane dvojstupnove overenie..
Najprv minus 20€, potom 30€. Hned na to som zablokoval kartu, na vsetkych uctoch zmenil hesla, ale do paypalu sa nedostanem, pyta to odomna kod z authenticator app.

Samozrejme support paypal “velmi napomocny”, ze pokym sa neprihlasim do toho konta tak mi pomoct nevedia. Tak som dal kartu zrusit, vytvoril som si novu a urcite si ju znovu necham zapamatat v paypale.

aby sa prihlasili cez 2FA, museli by odchytit smsku s potvrdzovacim kodom, iducu na konkretne cislo.
neviem si predstavit, ako by sa toto dalo...

ak sa pouziva generovanie jednorazoveho kodu cez nejaky authenticator (appka beziaca na telefone), tak to mi pride este viac nemozne.

Zda sa mi, ze Google ma dvojstupnove overenie aj na iny e-mail, nielen na SMS.. Opravte ma, ak sa mylim..
Na ten e-mail sa nemohol utocnik dostat, ak je na nom rovnake alebo velmi podobne heslo?

Ako druhý stupeň overenia som používal SMSku alebo aplikáciu Authenticator alebo Výzvy od Googlu.

Priznávam, že asi pred 2 mesiacmi sa mi stratil telefón. Posielal som ho do servisu, a prepravná spoločnosť mi ho stratila. Je dosť možné že ho aj niekto ukradol, ale som si na 99% istý že bol pod heslom. Plus sa mi moc nechce veriť že niekto zo Slovenska dokáže toto celé spáchať. Čakal by som že si ho nájdem na Bazoši, a nie že sa mi niekto dostane do google účtu a skoro mi vybielil celý účet.

zacni tym ze stary fon vyhod z tvojich google zariadeni.
https://www.guidingtech.com/remove-old-phone-google-account/

android device managera si skusal? nadialku najst ukradnuty fon alebo ho rovno cely vymazat
https://www.youtube.com/watch?v=6vZZmMTUQk8

skontroluj na google ucte, aky tam mas zalozny email, keby si zabudol heslo.

ja este robim to, ze peniaze nedrzim na normalnom ucte ale sporiacom. mam vubku a ten je ku normalnemu v cene (aspon v mojom pripade). a vzdy v pripade potreby mat vacsiu sumu na ucte si odtial presuniem. Prave kvoli tomu, keby sa nieco podobne stalo alebo by som stratil kartu aby som prisiel o co najmenej penazi. z toho sporiaceho sa nedaju robit ziadne platby ani vybery. Jedine co vies spravit je previest peniaze na normalny cez apku/ib

Samotna zmena hesla nestaci, treba aj zmazat autorizovane zariadenia, aplikacie a odhlasit sa zo vsetkych pripojeni a treba to spravit rychlo a v spravnom postupe (google, kedze v nom mas ulozene hesla), pretoze notifikacia o zmene hesla a odhlaseni pride aj danej osobe, ktora moze kliknut na odkaz, ze dane heslo nezmenila ona a vtedy este len zacnu skutocne problemi. Google uprednostni zariadenie, ktore dany ucet pouzivalo dlhsie.

Google ukazuje zariadenia aj IP adresy, z ktorych sa pristupuje na ucet: https://myaccount.google.com/security

Ja napr vidim, ze mam stale autorizvany Brave prehliadac, aj ked uz ho nepouzivam, tak to idem zmazat.



P.S. V tvojom pripade, resp celkovo je lepsie pouzivat spravcu hesiel nezavisle na sluzbach ako Google/Facebook/prehliadac, napr skus Bitwarden s 2FA.

Áno, ja mám Tatra Banku a tiež mám takúto možnosť. Nedávno som ale zistil že Banka mi dala možnosť 500€ debetu. Takže po tomto to pôjdem radšej zrušiť.

Ďakujem inak všetkým za rady. Už som si pomenil hesla, aj odstránil uložené heslá v Google účte, našťastie aj debetnej karte končí platnosť tento mesiac, a novú už mám pri sebe, takže som nemal veľký problém keď som ju zablokoval.
Dúfam, že sa mi do neho naozaj dostali cez ten stratený mobil, a už som spravil všetko aby sa to neopakovalo. Ak sa mi do neho dostali nejako inak, môžem sa len modliť aby sa to neopakovalo.