Facebook hack - hoe doen ze het toch!

[redman]

Ik gebruik voor facebook een totaal uniek wachtwoord, geen afgeleide wachtwoorden van vorige wachtwoorden, niet te raden en nooit ergens anders gebruikt.
Geen wachtwoord managers. Nooit op een vreemd toestel aangemeld.

Deze morgen ne mail binnen van facebook met een melding van een inlog poging en een herstelcode.
Ik dacht: och kijk, ne fishing mail.

Enkele seconden later zie ik ook dat de app vraagt of ik juist heb ingelogd.

Ik zet mijn ubuntu pc aan en ga naar facebook (niet via een link) en zie bij de meldingen inderdaad staan dat zich hebben proberen aan te melden maar niet voorbij de tweestaps verificatie zijn geraakt.

Hoe komen ze in hemelsnaam aan mijn wachtwoord?

[Splitter]

hoofdvragen zijn dan volgens mij:

- is de account (ooit) gedeeld gebruikt
- is ze gebruikt op een toestel of schijf die je weg hebt gedaan, maar niet goed gewiped was
- is het wachtwoord zelf gekozen (en dus mogelijks te raden via social engineering) or gemaakt door een paswoordgenerator (en was die offline, of online)

last question: toevallig toch geen lastpass gebruiker met een (te simpel) master wachtwoord? want anders ben je misschien gevolgen aan het ondervinden van de lastpass hack van augustus.

[redman]

- is een complex zelf gekozen wachtwoord, niet te raden, , niet te raden via social engeneering, niet gemaakt door passwoord generator.
- account nooit gedeeld.
- wel samsung s21 verkocht en gereset naar fabrieksinstellingen. Resetten, is dit in deze tijd met encryptie niet voldoende?

[Tomby]

Misschien toch in het verleden eens onbewust gephisht geweest ? Zeker op een mobiel device is het zeer gemakkelijk om een fake Facebook login page te krijgen wanneer je ergens een link gevolgd heb, zonder dat je het goed merkt dat je niet op Facebook zit.

[devilkin]

En zeker overal 2fa aanzetten...

Sent from my SM-S908B using Tapatalk

[_ketter_]

Goed dat je 2fa hebt gebruikt. Mobiel zou ik ook enkel via de mobiele site gaan en niet via de app. Ik vraag me ook af of die fb melding wel klopt, misschien zijn ze niet verder geraakt dan een aanmeldpoging met verkeerd wachtwoord.

[cptKangaroo]

Ik heb de voorbije maanden ook 2 keer een mail van Facebook gekregen ivm "mislukte inlog poging". Die account wordt enkel gebruikt door een spelleke op een (wifi only-)telefoon om de scores bij te houden. Het bleek om die telefoon zelf te gaan (aan de hand van IP en inlogtijden) dus mogelijk is dit iets dat fout loopt bij hen?

Maar 't is ook Facebook dus het zou me niet verbazen mocht het gewoon een trucje zijn om een log-in van de gebruiker uit te lokken.

[didi79]

niet onbelangrijk: hoe lang gebruik je datzelfde wachtwoord al?

Misschien is het 10 jaar geleden al buitgemaakt en komt het nu (toevallig) opnieuw boven in "the dark net"

[selder]

En zeker overal 2fa aanzetten...

Zelfs ook hier op UB, je kan in je eigen profiel ook een 2FA OTP aanmaken

[Djohnnie]

Als je meldingen krijgt over een paswoordreset en/of een inlogpoging wil dit volgens mij niet persé zeggen dat ze hebben ingelogd met jouw paswoord. Ze hebben enkel een poging gedaan en hebben een verkeerd paswoord ingegeven.

Als je zeker bent dat ze effectief zijn aangemeld en niet voorbij je 2FA zijn geraakt, dan weten ze zeker je wachtwoord.

Je kan via https://haveibeenpwned.com/ verifiëren of ze gegevens van jou historisch hebben buitgemaakt via lekken op andere websites. Deze gegevens zijn beschikbaar in één of meerdere databases die online worden verkocht/beschikbaar zijn. Ook kan je daar optioneel, na het intikken van je wachtwoord, verifiëren of je paswoord zelf inderdaad ooit is uitgelekt.
Als ik op deze website mij email adres ingeef, zie ik dat mijn gegevens (of delen ervan) werden gestolen in 12 lekken:
- Adobe in 2013
- Apollo in 2018
- Een grote verzamelcollectie gebruikersgegevens die werd verkocht in 2019
- Deezer in 2022
- Dropbox in 2012
- Epic Games in 2016
- Gravatar in 2020
- Nitro in 2020
- OpenSubtitles in 2021
- TheTVDB in 2017
- Trillian in 2015
- Twitter in 2023
Als ik één van mijn oude wachtwoorden ingeef zie ik dat dat voorkomt in 4 databases die online worden aangeboden.

Ik krijg voor veel van mijn online services dit soort emails omdat mijn email adres de laatste jaren nogal publiek is.
- Iedereen kan een wachtwoord reset aanvragen door email adressen te gokken. Dit brengt natuurlijk niet zo veel op, want jij krijgt de paswoord reset-link, en niet zij.
- Ik heb de afgelopen jaren heel wat gelekte gegevens opgebouwd en ik krijg vaak emails met inlogpogingen op mijn online accounts waarbij ze waarschijnlijk oude wachtwoorden uittesten. Vooral op Facebook en Netflix.

Daarom is het heel belangrijk regelmatig je wachtwoorden aan te passen en nooit dezelfde wachtwoorden te gebruiken op meerdere websites.
Alles en iedereen wordt ooit wel eens gehackt, dus moet je het risico beperken via voorgaande tips en natuurlijk 2FA.

[Relativity]

Ik heb een brute-force programma en dan is bijvoorbeeld 2FA het enige dat mij nog kan tegenhouden.
2FA wordt vaak omzeilt door social engineering.

[UBremoved9108]

Brute forcen is op veel services heus wel wat ingewikkelder dan ‘ik heb zo een orogramma en het enige dat mij nog tegenhoudt is 2FA’…