Włamania do skrzynki mail

[premier01]

Rok temu ktoś przesłał mi maila   domagając się kwoty bodaj 500 usd w zamian za co nie ujawni „wrażliwych danych” o mnie.
Ponieważ te dane były „tak wrażliwe” to zwyczajnie na maila nie zareagowałem.
O sprawie zapomniałem choć można się było zastanawiać dlaczego taki mail trafił do mnie bądź 
skąd ktoś znał mój mail.

Jakiś czas temu ponownie podobny mail znalazłem w skrzynce.
I tym razem domagano się 500 usd  w zamian za „zwrot zdjęć i informacji”.
Nie wiem o jakie informacje chodziło zdjęcia zaś  żadne z dysku nie znikły.
Zmieniłem wtedy kilka haseł zwłaszcza do banków.
Wtedy pojawił się drugi podobnej treści mail tyle że gość już sobie nie żałował
i wrzasnął 1500 usd.

Zapewne któryś z nich zmienił mi hasło do maila i musiałem go odzyskiwać.
W związku z tym mam pytanie o to jak się bronić przed takimi działaniami.
Jak ich sprawcom utrudnić działanie i co należy robić kiedy otrzyma się od nich 
takie żądanie?
 

[Bonusso3]

Jaka to poczta? Najprościej MFA, menedżer haseł np Bitwarden, a najlepiej klucz yubico. W gmailu możesz sobie podejrzeć sesje logowania i zobaczyć czy ktoś faktycznie logował się na pocztę. Ale raczej to mało prawdopodobne. 

Aczkolwiek wygląda to na typowy spam. Nie musi ktoś znać Twojego adresu żeby wysłać maila, jest cała lista maili które wyciekły w taki czy inny sposób i za drobą opłatą debile sobie wysyłają do takich osób widomości. Najlepiej to zgłaszać jako spam/phishing. 

 

Edytowane 4 Sierpnia przez Bonusso3

[premier01]

Godzinę temu, Bonusso3 napisał(a):

Jaka to poczta?

Wirtualna Polska.

Czy on by złamał moje hasło?

Faktem jest to że nie było ono skomplikowane gdyż na tego maila przychodziły 

jedynie różne informacje z innych stron będących w moim zainteresowaniu.

Do korespondencji mam inny mail ale także bardziej skomplikowane hasło.

 

Godzinę temu, Bonusso3 napisał(a):

jest cała lista maili które wyciekły w taki czy inny sposób i za drobą opłatą debile sobie wysyłają do takich osób widomości.

Jak ustalić czy mój mail także wyciekł?

 

 

[Bonusso3]

2 godziny temu, premier01 napisał:

Jak ustalić czy mój mail także wyciekł?

https://haveibeenpwned.com/

2 godziny temu, premier01 napisał:

Wirtualna Polska.

Czy on by złamał moje hasło?

No to już gorzej, WP nie jest najlepszą pocztą, można dużo na ten temat poszukać na np niebezpieczniku. Ale dobrą praktyką i tak jest używanie menedżera haseł i MFA.

[premier01]

13 godzin temu, Bonusso3 napisał(a):

WP nie jest najlepszą pocztą, można dużo na ten temat poszukać na np niebezpieczniku.

Tego  maila zakładałem w 2009 roku i przypuszczam że wtedy WP nie cieszyła się "taką" sławą.

Więc tu bym się raczej winił za zbyt słabe hasło.

Jak jednak łamie się hasła do maila i czy to robiący gość może narobić poważniejszych szkód

niż tylko zmienić hasła do maila?

Pytam na wypadek gdyby znowu się ktoś taki pojawił.