24762
netweters
|
152522
antwoorden
|
20715
vragen
|
2 weken geleden ontving ik verschillende mails om mijn Facebookwachtwoord aan te passen. Een paar dagen later bleek mijn Telenetwachtwoord aangepast door een onbekende. Ik heb dit kunnen veranderen in een nieuw (zeer veilig) wachtwoord. Maar gisteren werd mijn wachtwoord opnieuw gewijzigd door een onbekende...
Iemand ervaring mee?
Titel gewijzigd door Lieselot91 (mod) | Vorige titel: Account gehackt
Opgelost! Ga naar oplossing.
Op welke manier heb je je wachtwoord opnieuw kunnen veranderen? Ik vind dit best raar dat zoiets mogelijk is als het eenmaal veranderd is. Tenzij je naar Telenet gebeld hebt. Is dat zo?
Indien niet, dan zou ik denken dat iemand je HOSTS-bestand heeft aangepast, zodat je eigenlijk niet naar telenet.be surft, maar naar een andere site. (Al lijkt me dit een beetje ver gezocht.)
Kijk je pc eens grondig na op malware. Mogelijk hebben hackers een “keylogger” geïnstalleerd, waarmee ze al je toetsaanslagen registreren.
Dan mag je nog zoveel je password veranderen, het zal niet helpen.
Verder: 2-factor authenticatie enablen waar je kan, zeker bij zaken als Facebook en e-mail.
De eerste keer met een veiligheidscode per sms. De tweede keer blijkt nu door Telenet zelf (heb deze morgen mail ontvangen) omdat ze vermoeden dat men mijn account opnieuw probeerden te hacken.
Voorlopig nog geen te grote gevolgen van hack. De hacker had intussen een aantal zaken besteld via bol (waar hij ook mijn wachtwoord had aangepast) met achteraf betalen maar die zijn door Bol tegen gehouden.
Dit bewijst nog maar eens hoe belangrijk dat het is om:
- niet overal hetzelfde paswoord te gebruiken
- je e-mail te beveiligen met 2-factor authenticatie, want eens ze daar in kunnen is een password reset procedure (bijv bij Bol.com) een fluitje van een cent. Die links hiervoor worden immers naar je e-mailadres gestuurd.
Ik gebruik daarom enkel webmail bij providers die 2-factor ondersteunen. Dus zeker Telenet niet! Als je toch je Telenet e-mailadres wil gebruiken, kies dan voor een complex wachtwoord dat je nergens anders gebruikt. Niet zelden worden bedrijven waar je een account hebt gehacked, en als ze daar je e-mailadres en paswoord kunnen verkrijgen, gaan ze doorgaans met die credentials proberen in te loggen in je e-mail, en van daaruit verder ...