Re: Strano alert Google su account "compromesso" e tentativo accesso a Gmail impedito

Ciao Paolo, si qualche giorno fa è successo ad alcuni miei amici. Avviso di
più tentativi da parte di un'app proveniente dall'India, non meglio
precisata. Avviso inviato due o tre volte e poi tutto fermo.

Rispondo ai tuoi punti per aiutarti a raccogliere meglio i dati:
1) no
2) no
3) no
4) no
5) no
6) no
7) nessun secondo indirizzo

Risposte monotone ;)

A presto
Alex


Alex Torre
http://it.linkedin.com/in/alextorre
Expoitalyweb
0350279770

Il giorno 14 ottobre 2016 10:19, Paolo Dal Checco <[email protected]> ha
scritto:

> Google ha inviato in questi giorni un messaggio di warning informando
> diversi suoi utenti che è avvenuto un accesso dagli Stati Uniti alla loro
> casella di posta, accesso prontamente bloccato dal sistema di sicurezza di
> Google.
>
> Qualcosa però non torna, in particolare per il fatto che l'accesso
> proviene dai server di Google stesso, mediante IPv6 e POP3 e persino da
> indirizzi multicast/broadcast limitati, talvolta indicando chiaramente il
> coinvolgimento di un indirizzo terzo legato a quello compromesso (es. della
> stessa persona).
>
> Sto approfondendo la questione e ho alcune ipotesi che sembrano reggere di
> cui parlo in un post dove cerco di analizzare il problema
> <http://www.ransomware.it/qualcuno-conosce-la-tua-password-google-ha-impedito-laccesso/>
> .
>
> Se è successo anche a voi o vostri conoscenti/clienti e volete condividere
> qualche dettaglio ovviamente non riservato, potremmo cercare di arrivare a
> un fattore comune. In particolare ritengo rilevanti i seguenti punti:
>
> 1) L'account "compromesso" inoltrava mail a un secondo account?
> 2) L'account "compromesso" prelevava mail da un secondo account tramite
> POP3 e la funzione Gmail "Controlla la posta da altri account:"?
> 3) Un secondo account inviava tramite forward mail all'account compromesso?
> 4) Uno dei due account "poteva emulare l'altro" l'altro tramite la
> funzione di Gmail di "Invia messaggio come:"
> 5) L'account era legato a un altro tramite la funzione "Concedi l'accesso
> al tuo account"?
> 6) Avete ricevuto il messaggio di allarme sui due indirizzi?
> 7) Il secondo indirizzo è sempre @gmail oppure appartiene a provider
> diverso?
>
> Grazie.
>
> --
> Paolo Dal Checco, Ph.D, Computer Forensics Expert
> Digital Forensics Bureau (Di.Fo.B.) Studio Associato
> Tel +390110438192 Fax +390113975327 Mob +393271818431
> Strada del Portone 10, 10095 Grugliasco (TORINO) Italy
>
>