Account Outlook violato
A quanto pare la mia email è stata hackerata. Questo messaggio appare come una bozza, impossibile da eliminare. Ho già fatto alcune cose che ho visto come suggerimenti, dalla rimozione dei pagamenti automatici, all’autenticazione a 2 fattori, alla rimozione delle carte, alla modifica delle email e delle password di accesso. Ma Outlook rimane compromesso. Qualche suggerimento su qualcos’altro che posso fare o è una situazione innocua?
https://i.redd.it/559bq7kxcung1.jpeg
di Financial-Shoe9654
16 commenti
Não carregaste no link pois não ?
É uma burla clássica tipo aquela do príncipe nigeriano. Já recebi esse e-mail N de vezes, meanwhile eu nem tenho webcam 🤷♂️
Apaga isso, caga no assunto e para a próxima nem abras o email
Basta trocares de password e meteres 2FA. O resto é tudo treta.
Não carregues em nada, manda o email fora.
Mesmo que fosse verdade, qual é o problema? Desde quando ver porno e bater uma é proibido!
Isso parece ser daquelas msgs fakes mas ao estares a dizer que não consegues apagar dos rascunhos provavelmente houve algum stress. Pensa se alguma vez que viste porno fizeste o que diz na msg, a cena de eles terem videos de ti que possam ter sido gravados com a webcam a dares prazer a ti mesmo enquanto ves porno. Se eu recebesse um email com essa informação saberia automaticamente que era bluff porque quando vejo porno nunca faço isso, só vejo e é muito raro.
De qualquer forma essa cena de não dar para apagar os rascunhos é muito estranha. Tenta criar um novo email como rascunho e vê se consegues apagar esse. Se não tiveste sinais alarmantes noutros aparelhos, tipo redes sociais, outros websites em que tenhas feito login etc, talvez tenha sido um problema apenas que te aconteceu nessa conta de email, se for o caso o melhor é só cagares para essa conta e arranjares outra talvez no gmail ou assim.
Fizeste bem em remover essas apps de pagamentos por agora, ligares autentificacao de 2 factores etc, pelo que dizes da a sensaçao que é só mesmo um problema no outlook, se for assim menos mal, não passa de um susto.
Agora tens de mandar a 7 pessoas ou tens 10 anos de azar!
Vocês parecem que só começaram a usar a internet ontem com estas merdas as vezes
“Olá, Sr. Hacker, mostre lá tudo o que tem sobre mim. ” deveria ser a resposta.
Se isso é a tua única conta com comportamentos estranhos, provavelmente apanharam o teu email e password num dump. Vai ao site do haveibeenpwned para confirmar, e mesmo assim pode não aparecer lá pelo dump não ser público. Se for este o caso, mudar password, terminar sessões ativas e meter 2fa, está resolvido. Repetir o processo para outras contas que tenham as mesmas credenciais (username e password).
Se tiveres mais contas comprometidas, que tenham credenciais diferentes, provavelmente apanhaste mesmo malware, normalmente infostealer, nesse caso, aconselho-te a mudares TODAS as palavras passe de TODAS as tuas contas, desligando todas as sessões ativas. Isto, terá de ser feito num dispositivo “saudável”, como o telemóvel ou o PC de um amigo que saibas ser seguro. Depois disso, tens de formatar o teu PC, sem ligares qualquer tipo de pen/disco externo ao mesmo para não propagares nada para outros dispositivos.
Se começares a copiar dados para outros sítios, pode não haver azar, como podes estar a espalhar a infecção para o PC formatado sem saberes, isso já é uma análise de risco que tens de fazer e perceber se precisas realmente dos dados que tens atualmente.
Mesmo que o email esteja comprometido, qual é o problema? Há possibilidade da pessoa ter vídeos desses? Mudas as passwords em todo o lado, ativas o 2FA e a vida continua.
Isto é uma tentativa de extorsão por intimidação. **Não cliques em link nenhum dessa mensagem.** Isso é que instala o tal RAT ou outro tipo de malware. E não respondas a esse e-mail, mesmo que seja para mandar o verme à PQP. Isso só lhe diz que encontrou um endereço de e-mail válido.
Podes reportar isso ao Ministério Público (é crime) aqui: [https://cibercrime.ministeriopublico.pt/pagina/denuncia-0](https://cibercrime.ministeriopublico.pt/pagina/denuncia-0).
Agora, o que podes fazer para te livrares desse verme?
1- Desliga o teu PC e desliga-te da Internet completamente. Nem PC nem telemóvel por um dia ou 2. Esta é a parte que custa mais.
2- Noutro computador “limpo” vais à Internet e descarregas uma distribuição Linux qualquer. Eu gosto do Fedora, [aqui](https://fedoraproject.org/kde/download/). Se estás a usar o janelas, aproveita e saca também o ficheiro de instalação do site da MS.
3- Vais precisar de 3 peças de hardware: 2 pen USB de 8 GB e uma pen USB grande ou disco externo (para fazer um backup).
4- No computador “limpo” vais inserir uma das pen USB e criar um pen de arranque com o Linux. Isso vai servir para poderes fazer a salvaguarda dos teus ficheiros mais importantes sem “acordares” qualquer RAT ou outro malware que o morcão tenha instalado no teu PC. Cria também uma pen de instalação do janelas.
5- Colocas essa pen de arranque no teu PC “infetado” e ligas o mesmo. Acede à BIOS e coloca a pan USB como dispositivo de arranque principal. Grava as definições e sai. O Linux vai arrancar e correr diretamente da pen USB, sem passar pelo teu disco. Lembra-te de ter qualquer acesso à Internet INACTIVO nesta máquina.
6- Aproveita esta sessão Linux para fazer a cópia dos teus ficheiros **importantes** para a tal pen grande ou disco externo. Saves de jogos e coisas assim NÃO são ficheiros importantes…
7- Desliga o disco externo ou pen onde ficaram os teus ficheiros e guarda-o em local seguro.
8- Usa a sessão Linux para limpar completamente o teu disco. No Fedora que indiquei tens no menu “sistema” a opção “Gestor de partições”. Aí podes eliminar toda a informação presente no teu HDD ou SSD. ATENÇÃO!! Esta operação não tem recuperação possível. Faz isto só DEPOIS da cópia de segurança.
9- Volta a desligar o teu computador, agora vais decidir que SO queres usar. Podes instalar o Linux que usaste ou re-instalar o janelas. Se re-instalares o janelas, pesquisa como instalar isso SEM acesso à net.
10- Depois de instalares o SO, vais ter de aceder à net. Vais criar um novo e-mail para ti, com uma password segura (podes testá-la em alguns sites específicos para isso) e entrar em contacto (via o teu e-mail anterior) com o fornecedor desse e-mail. Explicas que foi hackeado e que desejas que seja eliminado.
11- Para não voltares a cair nisso, trata de aprender os fundamentos da cibersegurança. Podes começar por [aqui.](https://www.nau.edu.pt/pt/curso/fundamentos-de-ciberseguranca/)
Tens de ter 2 dedinhos de testa e perceber se ele REALMENTE tem conteúdos teus. Vídeos e tal… Porque se não tens esse tipo de conteúdo, é fácil reconhecer que isso é um scam e podes apagar o email.
Muda as passwords, recorre a todas as ferramentas para reforçar a autenticação e isso tudo. O mais provável é ser um scam, mas se achas que não é, tens de perceber se o tipo tem razão e fizeste o que ele diz. Como teres vídeos que não queres disponíveis em público e teres aberto links suspeitos para te ficarem com os dados.
Parece que alguém sabe a tua password do email.
E Microsoft ? Usas a mesma conta para o Onedrive ?
E Gmail ? Atenção ao que tens no Google Photos e Google drive
1-Corre um anti vírus
2-Altera password do mail
3-Altera password do PC
4-Se guardas passwords no browser, altera todas e guarda no Keepass por exemplo
5-Usa uma password diferente para cada site. NUNCA repitas.
6-Se tens informação de cartões de crédito no mail, Google drive, onedrive. Cancela tudo.
7-vai ao site:
have i been pwned . com (sem espaços)
Coloca o teu email na pesquisa desse site e ele diz-te onde o teu mail foi comprometido.
Edit:
8-Nunca USAR pens USB. Pode apanhar vírus.
OP, relaxa, isso é só spoofing:
[Phishing & spoofing attempt – email shown as received from my own account](https://learn.microsoft.com/en-us/answers/questions/4716655/phishing-spoofing-attempt-email-shown-as-received)
También me pasa, y justo hoy, ya recupere mis cuentas de xbox. El correo que apareció en mi xbox era robidobin@hotmail.com
Isso é um script que faz com que o mail apareça nos rascunhos. o único indicio mesmo que pode ter havido alguém a aceder é a compra na PSN. troca as passwords (evita gestores de password dos browsers e limpa cookies e site data), usa 2FA e/ou passkeys, faz limpeza do pc e vai dando updates.
edit: esqueci-me de mencionar que tambem ja tive desses e emails enviados de “mim para mim”
Formata o PC