Aiuto - Phising Paypal e protezione Opzioni

[»Vincænt™]

Buongiorno! Qualche giorno fa qualche hacker si è intrufolato nella mia mail e da lì ha colpito ebay, gmail, filesonic e forse anche Paypal. Tutti le altre password le ho reimpostate, ma appena accedo all'account di Paypal mi chiede - con Firefox - di reimpostare la Password, pur avendo accesso, mentre con Chrome, mi chiede di inserire uno dei due codici delle carte registrate, per verificare la mia identità. Grazie a tutto ciò non riesco ad effettuare altre operazioni, perchè vengo sempre reindirizzato a quel Link. I browser mi portano le pagine con il "lucchetto" quindi "sicure", ma è normale secondo voi? E se fosse qualche caso di phishing avanzato? Il link è paypal.com e sembra esser quello corretto. Il tutto da browser, niente email e niente di niente.

In particolare uno dei messaggi è questo:

Misure di sicurezza

Stiamo eseguendo la regolare manutenzione delle nostre misure di sicurezza. Il tuo conto è stato scelto a caso per questa operazione, pertanto visualizzerai una serie di pagine di verifica dell'identità.

La protezione della sicurezza del tuo conto PayPal è di fondamentale importanza per noi e ci scusiamo per gli eventuali disagi.

Mentre l'altro è un semplice form per reimpostare la passwordl

Paypal può chiederli?
Inoltre, come dovrei procedere? E per quanto riguarda l'email, dovrei crearne una nuova e spostare tutti gli account correlati su quella? Il semplice cambio di password può bastare? Consigli? Antivirus, malware etc. da consigliare?

Grazie in anticipo.
Vincent.

Messaggio modificato da »Vincænt™ il Wednesday 24 August 2011 - 13:21

[Moro45]

Hai la possibilità di provare ad accedere su Paypal usando un altro pc o device sostitutivo?

[»Vincænt™]

Proverò come suggerito..

[The Fil]

Utente scelto a caso, un pò come sei il 1000000000000 visitatore hai vinto una Bmw m5 clicca qui....
Ti consiglio Malwarebytes, è free ed è formidabile!

[»Vincænt™]

Ok, fil, ma quindi?

[The Fil]

Ok, fil, ma quindi?

Quindi hai qualche malware sul pc, paypal non chiede di verificare i dati, scarica malwarebytes e lancia una scansione.

[»Vincænt™]

Se vi interessa ho un log di Combofix..

[Virpe]

Passa il puntatore sul link e guarda in basso a sinitra. Il link che appare inizia per www.paypal.com o è qualcosa del tipo www.paypal.ru.es.com ?

[»Vincænt™]

Visto che il link non mi è stato inoltrato in nessuna mail, copio e incollo:

https://www.paypal.com/it/cgi-bin/webscr?cm...a5d17702da0dbf0

Il link in alto sembra "pulito", tuttavia ho visto in basso a sinistra: ricezione dati da paypal.112.70.com, come anche da paypal.com. Quel 112.70 potrebbero essere server e altro o potrei essere pescato (Mi chiedo, se fosse la seconda opzione, se si siano già impossessati della mia password)?

Update: Sia da un altro PC, sia con pc con scansione malware (Eliminati 5) ottengo lo stesso annuncio. Sarà normale?

Messaggio modificato da »Vincænt™ il Thursday 25 August 2011 - 01:25