Ik werd laatst geconfronteerd met mijn Skype die al mijn contacten met een Baidu link had gespamd. Ik weet niet of jullie veel op Baidu rondhangen maar ik alleszins niet. En toch waren er mensen die zich afvroegen of het de bedoeling was dat ze op die link gingen klikken. Niet dus.
Shout out to Herman en Hans om er mij op aan te spreken, ik zou het zelf pas gemerkt hebben toen ik de volgende keer inlogde op Skype (iets wat ik niet zo vaak doe, en ik klik er zelf al niet op vreemde links). Herman verwees me dra door naar zijn nog maar verse blogpost over cybersecurity. Die post verwijst naar dezelfde website als die die Hans mij had doorgestuurd: https://haveibeenpwned.com/. Eventjes mijn emailadres ingegeven en wat bleek: ik was “enkel” “compromised” in de DropBox en LinkedIn hacks van 2012. Die hebben beide iedereen verplicht van een nieuw wachtwoord in te geven.
Bij Skype/Microsoft gebeurt iets gelijkaardig: ze laten je account een nieuw wachtwoord geven en je nog eens linken met een Microsoft account + je kan magischerwijze opeens zien vanwaar je allemaal ingelogd hebt. In mijn geval: mijn account zat opeens in Oekraïene. Zo niet he mannekes!
Maar dus: die befaamde 2-factor authentication krijg je niet zomaar. Je zou blijkbaar nog een tweede keer moeten linken met je Microsoft account [1]. Go fucking figure!
Nog meer leesmateriaal over de spam: