Fui Hackeado e sem nenhuma pista

[Keinin]

Meu discord, meu instagram, twitter e até a steam, foi usada para começar a enviar scams, fui ver e não tinha nenhum tipo de pessoa que tinha entrado na minha conta, tentei mudar a senha e não deu em muita coisa, tentei passar o antivirus e nada, nenhuma notificação no email, o que eu faço???

[ativao]

você lembra de ter clicado em algum link suspeito? e alias.. nos servidores do discord é o que eu mais vejo supostas pessoas divulgando links e provavelmente foram pessoas de verdade q clicaram em links de prometiam algo "valioso" em troca

e é por isso q é sempre bom ter na sua conta a verificação em duas etapas ativa e de preferência com algum app como o auth por exemplo q está disponível na play store, pois quando alguém tenta acessar sua conta, tem uma etapa q o sistema exige um codigo q somente você terá acesso

[Keinin]

pior que não, não cliquei em nenhum link, talvez algum aplicativo que eu tinha, sei lá, mas ja passei antivirus e não detectou nada

[Pedro Medeiros da Silva]

@Keinin Com uma RTX 4090, é possível quebrar uma senha grande em segundos... se eles tinham seu e-mail ou login, eles podem fazer isso sem qualquer tipo de vírus.

[Vitoria Gabriela]

6 horas atrás, Keinin disse:

mas ja passei antivirus e não detectou nada

Pode ser Phishing, se eu não estiver enganada, phishing é quando há um vírus ou malware em sua máquina, no qual dá acesso aos seus caches, senhas salvas, e até o IP da máquina ao hacker. 

Esse tipo de contaminação faz com que, basicamente, o hacker "utilize seu computador", por isso, qualquer entrada nas redes privadas suas, não são identificadas como entradas de outro dispositivo ou outro local do mundo. 

Não sou especialista em segurança, mas me pareceu esse tipo de invasão. 

Formatar o computador e resetar totalmente seu modem pode resolver o problema, mas recomendo de além disso, não salvar suas senhas em navegadores, ativar segurança de 2 etapas, preferencialmente por geradores de códigos como Google Authenticator, pois até 2 fatores por número de telefone hoje em dia é possível de burlar. 

[Edvaldo J. Frederico]

@Keinin Bom dia

 

Você tentou alterar a senha das 3 plataformas?

Pelo celular você consegui acessar o instagram, twitter e até a steam.

No Instagram tem opção de fazer autentificação de dois fatores é fundamental habilitar para que dificultar qualquer acesso a plataforma sem autorização.

[mick 07]

@Keinin cansei de ver conhecidos meus que clicaram em links que prometiam algum jogo grátis e tiveram as contas do Discord e Steam roubadas, mesmo usando verificação em duas etapas. E como isso pode acontecer? Session hijacking, roubo de cookies e de token. Pra você não precisar fazer login nas contas todas as vezes que quiser acessar, os programas e sites criam um token pra identificar sua máquina e sinalizar que ela já está logada. Eles roubam esse token e acessam sua conta sem precisar de senha. 

 

Discord still a hotbed of malware activity — Now APTs join the fun

Discord Abused to Spread Malware and Harvest Stolen Data

Discord modified to steal accounts by new NitroHack malware

New Chrome feature aims to stop hackers from using stolen cookies

Atividade maliciosa em bate-papos do Discord

 

Provavelmente você deve ter clicado em algum link que prometia um jogo grátis, como os bots do Discord fazem com os jogos da Epic.