Menéame: comentarios [3771896]

#33 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

ny80 — Mon, 30 Jan 2023 14:21:34 +0000

#31 Correcto. También lo tengo activado. Pero lo que comento que usar passwords únicos no creo que necesite de experiencia, como dice #13. La primera vez que me di de alta en PayPal hace ya muchos años ya se me ocurrió hacer eso, sin tener tanta experiencia y apenas habiendo cumplido la mayoría de edad.

» autor: ny80

#32 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

subalterno — Tue, 24 Jan 2023 17:06:59 +0000

#28 Tener otro móvil o tablet con el generador de claves duplicado, por si pierdo el que uso a diario.

» autor: subalterno

#31 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

Fayer — Sun, 22 Jan 2023 19:22:38 +0000

#10 Y en sitios que manejan dinero fundamental el segundo factor, que PayPal también ofrece

» autor: Fayer

#30 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--155419-- — Sun, 22 Jan 2023 12:38:12 +0000

#10 Aún así, no es una garantía total y absoluta. Cada día más, vamos viendo más y más hackeos de alto nivel, así que cuando los bancos nos aseguran que son 100% seguros, nos están mintiendo.

» autor: --155419--

#29 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

WarDog77 — Sun, 22 Jan 2023 11:18:29 +0000

#28 Puedes hacerlo por SMS si tienes acceso a una nueva SIM

Si, pero entiendo lo que dices, no podrías iniciar sesión en un ordenador cualquiera. Pero precisamente esa es la fortaleza de la autenticación 2FA, que te hace falta algo que sabes (contraseña de la cuenta) y algo que tienes (móvil con autenticador o SMS).

Google también te da la opción de tener una llave USB/NFC que llevas en el llavero para el segundo paso del 2FA.

Y como último recurso el código de respaldo

support.google.com/accounts/answer/185839?hl=es-419&co=GENIE.Platf

» autor: WarDog77

#28 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

supervillanoDeAlquiler — Sun, 22 Jan 2023 10:59:18 +0000

#4 qué haces cuando pierdes por completo tu móvil o el acceso al mismo? no estás muy jodido en ese caso? es lo que no me termina de convencer de estos autenticadores

» autor: supervillanoDeAlquiler

#27 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

chavi — Sun, 22 Jan 2023 10:48:00 +0000

#3 Eso no es doble factor. El doble factor evita eso precisamente

» autor: chavi

#26 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--732422-- — Sun, 22 Jan 2023 10:35:10 +0000

#15 Para clonarte la SIM tienen que saber tu número de teléfono y, por lo que he leído, en este caso ese dato no está entre los datos filtrados.

» autor: --732422--

#25 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

WarDog77 — Sun, 22 Jan 2023 10:27:27 +0000

#17 En a nube estaría bien poder subir una copia cifrada del archivo de contraseñas, por ejemplo a Drive, para luego si hace falta más tarde bajarla a local y abrirla con el programa.

» autor: WarDog77

#24 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

NaBz — Sun, 22 Jan 2023 10:01:40 +0000

#17 tienes vaultwarden, un "fork" de bitwarden que te puedes montar en casa sobre un docker. Como cliente puedes usar el de bitwarden cambiando la URL del servidor.

Por otro lado, antes de usar vaultwarden usé bitwarden sin pagar un duro...

*ttps://github.com/dani-garcia/vaultwarden

» autor: NaBz

#23 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--561919-- — Sun, 22 Jan 2023 09:15:50 +0000

#22 por supuesto... Yo hablaba en términos más generales.

» autor: --561919--

#22 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--717205-- — Sun, 22 Jan 2023 09:11:38 +0000

#21 Esos no valían para hackear cuentas, sencillamente robaban directamente con engaños y malas praxis, ayudaddos por los empleados quew se creían que heredarían parte del banco o caja de ahorros.

» autor: --717205--

#21 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--561919-- — Sun, 22 Jan 2023 09:02:42 +0000

#20 en el siglo pasado tampoco había completa seguridad... A muchos les jodió el dinero el director de la sucursal, por ejemplo...

» autor: --561919--

#20 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--717205-- — Sun, 22 Jan 2023 08:58:32 +0000

Últimamente se hackea todo es imposible una completa seguridad, hay grupos que se dedican concienzudamente a eso hasta que lo consiguen, el que crea en la completa seguridad es un iluso del siglo pasado.

» autor: --717205--

#19 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

tropezon — Sun, 22 Jan 2023 08:36:58 +0000

#18 Se activa en configuracion-centro de seguridad- verificacion en dos pasos

» autor: tropezon

#18 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

Pablosky — Sun, 22 Jan 2023 08:35:35 +0000

#14 A mi no. Será que he activado algo que viene desactivado de serie.

» autor: Pablosky

#17 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

Midiam — Sun, 22 Jan 2023 08:26:49 +0000

#12 Es app de pago, pero yo uso EnPass, que me gestionan todo en local.

Nada de guardar todas las contraseñas en la nube o en el navegador.

» autor: Midiam

#16 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

ACEC — Sun, 22 Jan 2023 08:24:15 +0000

#13 los nacidos después de internet son los que menos conciencia tienen sobre seguridad

» autor: ACEC

#15 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

tropezon — Sun, 22 Jan 2023 07:59:25 +0000

#2 Hasta que te clonan la SIM.

» autor: tropezon

#14 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

tropezon — Sun, 22 Jan 2023 07:57:53 +0000

#3 No, estás equivocado.
Paypal deja entrar sin doble factor.
Y depende de como pagues también te deja sin doble autenticación.

» autor: tropezon

#13 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

Geyperman — Sun, 22 Jan 2023 07:30:35 +0000

#10 Yo hago lo mismo que tú, pero ese "de cajón" nos llega natural porque ya tenemos años y experiencia; mucha gente son novatos digitales y si les sacas del WhatsApp y/o Facebook no se mueven muy bien... Incluso los nacidos después de internet pueden no tener la perspectiva de seguridad necesaria hoy día.

» autor: Geyperman

#12 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

TXinTXe — Sun, 22 Jan 2023 07:11:22 +0000

#4 tienes authy para gestionar los 2fa y como gestor de contraseñas yo uso bitwarden que va bien

» autor: TXinTXe

#11 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

varios — Sun, 22 Jan 2023 02:04:53 +0000

#6 No tiene porque. Si alguien se hace pasar por ti y pide dinero o hace una compra en tu nombre, el se queda el producto y a ti te deja la deuda.

» autor: varios

#10 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

ny80 — Sun, 22 Jan 2023 01:46:36 +0000

Es que ya les vale a esa gente utilizar para cosas importantes como PayPal el mismo password que para cualquier paginucha de mala muerte. Yo también reutilizo passwords, pero solo en páginas poco importantes o que no guardan muchos datos personales. Para cosas que tengan que ver con dinero utilizo passwords únicos, es de cajón. No hace falta hacer un curso de seguridad para que se te ocurra hacer algo tan básico como eso.

» autor: ny80

#9 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

frankiegth — Sun, 22 Jan 2023 01:41:42 +0000

#8. Sin dinero y de voluntario en una ONG, solucionado.

» autor: frankiegth

#8 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

WarDog77 — Sun, 22 Jan 2023 01:39:37 +0000

#6 Es triste pero ni siquiera así se está a salvo. Con que tengas un miserable curro ya estás vendido. Se ponen a pedir créditos rápidos a tu nombre y te hunden la vida.

» autor: WarDog77

#7 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

topecb — Sun, 22 Jan 2023 01:36:51 +0000

Precisamente hoy he recibido varios intentos de login en mi cuenta de discord, dese EEUU e Indonesia

» autor: topecb

#6 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

frankiegth — Sun, 22 Jan 2023 01:36:27 +0000

#1 #4. En estos temas no tener dinero es el único sistema de seguridad infalible. El eslabón débil es el dinero.

» autor: frankiegth

#5 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

joputikas — Sat, 21 Jan 2023 21:05:41 +0000

#4 Yo uso ambos, además de Latch. Reparto las cuentas entre todos, por si ...

» autor: joputikas

#4 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

WarDog77 — Sat, 21 Jan 2023 17:15:20 +0000

Hace tiempo que a PayPal, Google y Outlook les puse contraseñas fuertes y diferentes. Ahora, tras un susto por un troyano en el PC que filtro las contraseñas, trabajo con los autenticadores de Google y Microsoft (a espera de encontrar otro mejor)

» autor: WarDog77

#3 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--127909-- — Sat, 21 Jan 2023 17:13:01 +0000

#2 Que yo sepa PayPal obliga a usar doble factor de autentificacion. Claro que si haces un pago en un sitio y no especificas que borren tus datos de pago, te pueden retirar fondos sin ninguna confirmación por tu parte.

» autor: --127909--

#2 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

--134954-- — Sat, 21 Jan 2023 14:27:01 +0000

El doble factor de autenticación son los padres

» autor: --134954--

#1 Miles de cuentas de PayPal hackeadas en un ataque de ‘credential stuffing’

borer — Sat, 21 Jan 2023 14:02:30 +0000

Por muy fuerte que sean los sistemas de seguridad siempre habrá un eslabón débil

» autor: borer