Facebook feltörés

Sziasztok!

Barátnőmnek feltörték a facebookját 2015.10.30 -án 10:19-kor.
Nem volt egyszerű a jelszava, csak saját laptopját használja ami karbantartva általam :)
IP cím Budapestre mutat: 84.206.44.118

Kérdés, hogy visszamenőleg lehet -e nyomozni valamilyen úton?

( Mcsiv v | 2015. 10. 31., szo – 19:42 )

Érdekes:)

descr: NISZ Nemzeti Infokommunikacios Szolgaltato Zrt.
descr: Kornyezetvedelmi es Vizugyi Miniszterium
netname: KVVM-PUBLIC

// Happy debugging, suckers
#define true (rand() > 10)

( anr | 2015. 10. 31., szo – 20:43 )

inetnum: 84.206.44.0 - 84.206.44.127
netname: KVVM-PUBLIC
descr: Kornyezetvedelmi es Vizugyi Miniszterium
descr: Ministry of Environment and Water
country: HU

--
Live free, or I f'ing kill you.

( KoGa v | 2015. 10. 31., szo – 21:01 )

Először megkérdezném, nincs-e ismerőse aki a kérdéses helyen, vagy azzal kapcsolatba hozható helyen dolgozik.
Nem járt-e ő olyan helyen ahol ismeretlen Wifire csatlakozott, esetleg a telefonjával.
Biztos vagy-e benne hogy nem került a tudomásod nélkül malware a gépére.

Ha valóban bonyolult a jelszava, a legkevésbé valószínű az, hogy tényleg feltörték.

( szollosiimre | 2015. 10. 31., szo – 22:23 )

Kétfaktoros authentikációt tegyél rá.

( dap | 2015. 11. 01., v – 12:20 )

Ha semmi szál nem vezet az említett intézményhez, akkor szerintem phising + bot.

Gondolom, hogy nem lehet kínai IP címmel belépni, mert akkor sikongatna a rendszer. Legalábbis a Google ebben a tekintetben szigorú, az FB-ről csak feltételezem, nem ismerem. Emiatt a phiserek botokat használnak a megszerzett accountokhoz. Talán valami XP a recópultban. :)

mailto:abuse@nisz.hu

( Frantique v | 2015. 11. 02., h – 11:39 )

Máshol használja-e ezt a jelszót? Nem biztos, hogy magát a FB fiók kompromittálódott, hanem inkább valami egyéb helyen írhatta be. Tippelek itt ugyanarra az emailcím/jelszó párosra pl. webáruházban vásárlásnál. Onnan már egyszerű bepróbálni a megadott párost a FB-on.

--
Coding for fun. ;)