Rarok
14/01/2015, 11:26
Necesito desahogarme así que lo haré aquí. Hoy me he despertado con una desagradable sorpresa. Un lote de emails de Skype que ya se había realizado la recarga de saldo (un par de ellos) y luego otro lote de ellos parecidos pero para decirme que había contratado tarifas planas de llamadas a medio planeta. Hora de envío de los emails 02:00, yo me fui a dormir a las 23:00.
Voy a la página del banco, efectivamente, me han volado bastante pasta.
Voy a la página de Skype, miro a ver qué me encuentro, pues sí, tengo un huevo de salgo, un montón de planes de llamadas y mi tarjeta está recordada. Nunca he pagado nada en el skype así que mi deducción es que la han sacado de microsoft. En Skype uso para conectarme el login de microsoft, el mismo que para la xbox y ahí sí que tengo usado la tarjeta, deduzco que la sacaron de ahí.
Contacto con el soporte (me costó un huevo encontrar cómo se hacía para hablar con una persona y no ver sólo respuestas automatizadas). Después de 2 horas básicamente lo que hicieron fue:
-Bloquearme la cuenta
-Desligarmela de la cuenta de microsoft
-Pedirme una nueva dirección de email
-Preguntarme la fecha en la que registré la cuenta y una lista de mis contactos en la misma
-Reactivar cuenta y cambiar contraseña
-Devolverme el dinero
Ahora la cuenta está desligada de la de microsoft. En todo momento me insistieron en que no era un error de ellos, que era otra persona, pero no me dicen si entraron a la primera, si metieron 2 millones de contraseñas o si fue desde la IP de mi casa o desde china.
Ahora estoy que:
-Ese par de usuario/contraseña es el mismo que usaba en todos los servicios de microsoft
-Mis contraseñas las generaba con una regla nemotécnica muy sencilla usando mi propio nombre de usuario, el nombre de la página y algo de escritura 1337 (así que podrían accederme en todas mis cuentas en todos los sitios simplemente de un vistazo)
-No sé si tengo un virus, si un chino la sacó por fuerza bruta o si el administrador de algún foro en español guarda las contraseñas en texto plano y me tiene "cariño"
-Tengo que inventarme YA una nueva forma de generar contraseñas y empezar a cambiar ¿cientos? de contraseñas.
He de decir que para contraseñas de SSH de servidores y cosas así uso el programa keepass para crear/gestionar las contraseñas, pero no lo tengo siempre a mano y a veces estando en otro ordenador tengo que consultar el email, además que si es porque tengo un virus en mi propio equipo el programa no sirve de nada. ASí que ahora mismo no sé qué hacer, si hacerme un libreta de papel y empezar a meter ahí contraseñas de 20 caracteres y usar cada una en una web distinta. Ya no me fio ni de mis reglas nemotécnicas, ni del estado de mi propio PC.
Voy a la página del banco, efectivamente, me han volado bastante pasta.
Voy a la página de Skype, miro a ver qué me encuentro, pues sí, tengo un huevo de salgo, un montón de planes de llamadas y mi tarjeta está recordada. Nunca he pagado nada en el skype así que mi deducción es que la han sacado de microsoft. En Skype uso para conectarme el login de microsoft, el mismo que para la xbox y ahí sí que tengo usado la tarjeta, deduzco que la sacaron de ahí.
Contacto con el soporte (me costó un huevo encontrar cómo se hacía para hablar con una persona y no ver sólo respuestas automatizadas). Después de 2 horas básicamente lo que hicieron fue:
-Bloquearme la cuenta
-Desligarmela de la cuenta de microsoft
-Pedirme una nueva dirección de email
-Preguntarme la fecha en la que registré la cuenta y una lista de mis contactos en la misma
-Reactivar cuenta y cambiar contraseña
-Devolverme el dinero
Ahora la cuenta está desligada de la de microsoft. En todo momento me insistieron en que no era un error de ellos, que era otra persona, pero no me dicen si entraron a la primera, si metieron 2 millones de contraseñas o si fue desde la IP de mi casa o desde china.
Ahora estoy que:
-Ese par de usuario/contraseña es el mismo que usaba en todos los servicios de microsoft
-Mis contraseñas las generaba con una regla nemotécnica muy sencilla usando mi propio nombre de usuario, el nombre de la página y algo de escritura 1337 (así que podrían accederme en todas mis cuentas en todos los sitios simplemente de un vistazo)
-No sé si tengo un virus, si un chino la sacó por fuerza bruta o si el administrador de algún foro en español guarda las contraseñas en texto plano y me tiene "cariño"
-Tengo que inventarme YA una nueva forma de generar contraseñas y empezar a cambiar ¿cientos? de contraseñas.
He de decir que para contraseñas de SSH de servidores y cosas así uso el programa keepass para crear/gestionar las contraseñas, pero no lo tengo siempre a mano y a veces estando en otro ordenador tengo que consultar el email, además que si es porque tengo un virus en mi propio equipo el programa no sirve de nada. ASí que ahora mismo no sé qué hacer, si hacerme un libreta de papel y empezar a meter ahí contraseñas de 20 caracteres y usar cada una en una web distinta. Ya no me fio ni de mis reglas nemotécnicas, ni del estado de mi propio PC.