Keresés

Hirdetés

Új hozzászólás Aktív témák

  • Spec

    őstag

    Sziasztok!
    Az utóbbi pár hétben elkezdtem egyre több emailt kapni a facebooktól a fiókom jelszavának visszaállítási kódjával. Természetesen nem én kértem a kódot. Az a gyanúm, hogy valaki megszerezte a fiókhoz tartozó email címet és próbálkozik. A fura hogy a fiókhoz beállított fő emailre is megérkezik, és a tartalékként beállított emailé címre is, amit szinte sehol nem szoktam használni, így az szinte kizárt hogy kompromittálódott.

    Az alábbi üzenet jön:

    "Kedves XY!
    Facebook-fiókod jelszavának alaphelyzetbe állítására vonatkozó kérést kaptunk. Add meg a következő jelszó-beállítási kódot: xxxx
    Másik lehetőségként közvetlenül is meg tudod változtatni a jelszavadat. Jelszó megváltoztatása
    Nem kérted a változtatást? Ha nem kértél új jelszót, tudasd velünk.
    Üdvözlettel:
    A Facebook csapata
    ========================================
    Ezt az üzenetet kérésednek megfelelően elküldtük az alábbi címre: xxxxx
    Meta Platforms Ireland Ltd., Attention: Community Operations, 4 Grand Canal Square, Dublin 2, Ireland"
    Az emailben szereplő linkek nem tűnnek csaló, adathalász linkeknek, mindegyik facebook.com-os domainekre mutat. A feladó elvileg a security@facebookmail.com. Megnéztem az email fejlécét, az alapján is validnak tűnik az email:

    "From - Fri Jan 5 17:49:07 2024
    X-Account-Key: account7
    X-UIDL: 19821
    X-Mozilla-Status: 0001
    X-Mozilla-Status2: 00000000
    X-Mozilla-Keys:
    Received: from DB8P192MB0759.EURP192.PROD.OUTLOOK.COM (2603:10a6:10:168::12)
    by AS2P192MB1936.EURP192.PROD.OUTLOOK.COM with HTTPS; Fri, 5 Jan 2024
    16:33:53 +0000
    Received: from DB8PR06CA0013.eurprd06.prod.outlook.com (2603:10a6:10:100::26)
    by DB8P192MB0759.EURP192.PROD.OUTLOOK.COM (2603:10a6:10:168::12) with
    Microsoft SMTP Server (version=TLS1_2,
    cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.7159.16; Fri, 5 Jan
    2024 16:33:53 +0000
    Received: from DB8EUR06FT038.eop-eur06.prod.protection.outlook.com
    (2603:10a6:10:100:cafe::dc) by DB8PR06CA0013.outlook.office365.com
    (2603:10a6:10:100::26) with Microsoft SMTP Server (version=TLS1_2,
    cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id 15.20.7159.16 via Frontend
    Transport; Fri, 5 Jan 2024 16:33:53 +0000
    Authentication-Results: spf=pass (sender IP is 66.220.155.157)
    smtp.mailfrom=facebookmail.com; dkim=pass (signature was verified)
    header.d=facebookmail.com;dmarc=pass action=none
    header.from=facebookmail.com;compauth=pass reason=100
    Received-SPF: Pass (protection.outlook.com: domain of facebookmail.com
    designates 66.220.155.157 as permitted sender)
    receiver=protection.outlook.com; client-ip=66.220.155.157;
    helo=66-220-155-157.mail-mail.facebook.com; pr=C
    Received: from 66-220-155-157.mail-mail.facebook.com (66.220.155.157) by
    DB8EUR06FT038.mail.protection.outlook.com (10.233.253.58) with Microsoft SMTP
    Server (version=TLS1_2, cipher=TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384) id
    15.20.7135.30 via Frontend Transport; Fri, 5 Jan 2024 16:33:52 +0000
    X-IncomingTopHeaderMarker:
    OriginalChecksum:9FF694F9DDA68CE82F8ABB3A86DA17E8F2A22F59CE991987E3C9FFF2B657A32C;UpperCasedChecksum:AD765698D39F0C6DEAAF251BDE71D5C194F25F8CD3BC3B4CCBE9B3D5D23B4FB3;SizeAsReceived:1306;Count:17
    DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=facebookmail.com;
    s=s1024-2013-q3; t=1704472424;
    bh=KysCnJtuwlvJ5AUEYCryF98AXDNbHo0MJcD0f98hXsc=;
    h=Date:To:Subject:From:MIME-Version:Content-Type;
    b=VEjPirqNNYQGkG5gJsG3cWmxhId5dH1PXGKVeaOEr597krtH3iMX7bAqnogB+4xkK
    v2Tnx6sXjVGsKkxU7jDH7plBQH7R0b61i4BXIsHIYUssgdg9PY4jQd2Ijx9fNYsLBL
    QIFHYiiwuvM5L06onimq3TiIWazfkEor68+82kPw=
    X-Facebook: from 2401:db00:225c:2c12:face:0:2a1:0 ([MTI3LjAuMC4x])
    by www.facebook.com with HTTPS (ZuckMail);
    Date: Fri, 5 Jan 2024 08:33:44 -0800
    To: =?UTF-8?B?UGFwcCBHw6Fib3I=?= <xxxxxxx>
    Subject: =?UTF-8?B?NzkzNjgzNjk6IGV6IGEg?=
    =?UTF-8?B?dmlzc3phw6FsbMOtdMOhc2kg?=
    =?UTF-8?B?a8OzZG9kIGEgRmFjZWJvbw==?=
    =?UTF-8?B?ay1macOza29kaG96?=
    X-Mailer: ZuckMail [version 1.00]
    Return-Path: security@facebookmail.com
    From: "Facebook" <security@facebookmail.com>
    Reply-to: noreply <noreply@facebookmail.com>
    Errors-To: security@facebookmail.com"

    A fejlécben szereplő IP 66.220.155.157 is elviekben a Facebookhoz tartozik. Szóval vagy egy nagyon profi adathalász emaillel van dolgom, vagy valós email. Viszont ha valós, akkor ki és miért kérheti a nevemben? Talán valami robot állt rá a fiókomra? Kb. hetente jön 1-2 alkalommal. Más is találkozott már ilyennel? Mit lehet ez ellen tenni? Előre is köszi! :U

    [ Szerkesztve ]

    "They were the only species to offer true resistance to the Borg." – Seven of Nine

  • Spec

    őstag

    válasz ledgeri #33705 üzenetére

    Köszi! Meg is változtattam. Remélem így lepattannak a fiókomról :)

    "They were the only species to offer true resistance to the Borg." – Seven of Nine

  • Spec

    őstag

    Én attól mászok falra már hetek óta, hogy folyamatosan jönnek az olyan kamu posztok az üzenőfalamra, hogy valaki valami óriási tragédiában meghalt (általában egy autóbalaset képe van beszúrva), és az ismerőseim vannak benne betagelve.
    Gondolom valaki benyalt valami Facebook vírust, és folyamatosan posztolja ezeket a sz@rokat, és bejelölgeti benne az ismerőseit. Ha van közös ismerősünk, akkor nekem is megjelenik az üzenőfalamon. Se letiltani nem tudom, és hiába jelentgetem, nem foglalkoznak vele. Folyamatosan az jön vissza a supporttól, hogy nem sérti a közöségi irányelveket, ezért nem távolították el a poszot. Mi nem sérti b+, az hogy egy rohadt kamu, átverés és vírusként terjed? Akkor mi sérti, ha nem ez? :W
    Hál' Istennek nekem le van tiltva, hogy engedély nélkül betageljenek képeken, posztokban, így nálam nem működik a dolog. Sajnos az ismerőseim 99%-ánál nem ez a default beállítás.

    [ Szerkesztve ]

    "They were the only species to offer true resistance to the Borg." – Seven of Nine

Új hozzászólás Aktív témák