Paypal account gekraakt, wat nu?

[ZenTex]

Ook mij is het overkomen, een bedrag van ongeveer 25 Dollar ofzo.

Ik kwam er pas achter toen ik een mailtje van paypal kreeg met de melding dat ze een transactie geblokkeerd hadden. Later hebben ze nog eens contact opgenomen per telefoon of ik het toch nog wou authoriseren. Niet gedaan natuurlijk.

En toch heb ik sindsdien Paypal niet meer aangeraakt en staat deze dus gewoon geblokeerd. Bestellingen binnen NL doe ik nu gewoon met Ideal, ook al kost me dat een Euro.

[Sando]

Ik heb een stukje nieuwschierigheid die me doet vragen of de mensen die dit hebben meegemaakt wellicht zouden willen mededelen uit hoeveel characters hun wachtwoord bestond en of het alleen alfanummerieke characters waren?

[ParaNoiMia]

Sando schreef op vrijdag 21 augustus 2009 @ 14:09:
Ik heb een stukje nieuwschierigheid die me doet vragen of de mensen die dit hebben meegemaakt wellicht zouden willen mededelen uit hoeveel characters hun wachtwoord bestond en of het alleen alfanummerieke characters waren?

De mijne 8 characters met letters en cijfers gecombineerd

[Sando]

Hmm, tijdens het tiepen realiseer ik me dat Paypal vast wel doorheeft wanneer een bruteforce vanaf een botnet oid gebeurt dus ik vermoed dat men op een andere manier is binnengekomen. Spyware ofzo.

Ik durf ook nooit vanaf andermans computer te internetbankieren of paypallen, dan wacht ik tot ik weer thuis ben.

Anyway hier de post die ik tiepte:

---

Ik kan geen recommended password length info vinden. Maar er is wel onderscheid tussen alphanummeriek, ascii en unicode passwords. Ik weet niet hoe het zit met support van websites maar windows zelf ondersteunt dat wel.

alphanummeriek:
62^8 = 218.340.105.584.896
Ascii:
255^8 = 17.878.103.347.812.890.625
Unicode
65000^8 = 318.644.812.890.625.000.000.000.000.000.000.000.000

Naja unicode is een beetje nonsense maar als je één tekentje gebruikt werken de alphanummeriek only bruteforce attacks al niet meer.

Die van mij 12 trouwens, letters,cijfers en rare tekentjes.

[maartend]

Ik had het dus ook. 4 x 100 dollar eraf 9toen de dollar nog een stuk meer waard was). Contact gehad met paypal, zou niet van mijn rekening worden gehaald. Ook een ticket ingediend. Afijn, het was dus wel van mijn rekening. Heel makkelijk alles gestorneerd en afwachten maar. Paypal heeft alle betalingen naar de dief teruggedraaid en mijn paypal rekening is gewoon nog oke. Wel mijn WW gewijzigd.

[-DarkShadow-]

Fluffyaddict heeft waarschijnlijk zijn geld terug gekregen omdat de hacker waarschijnlijk met één IP adres, rekeningnummer of credit card meerdere mensen heeft gescammed. Paypal heeft dit ontdekt voordat het geld is uitgekeerd aan de hacker.

Ik denk dat altijd direct storneren de beste werkwijze is. Vertel daarna aan Paypal dat het account gehacked is. Dan ligt de bal bij Paypal om het bedrag bij jou te incasseren en daar zullen ze een harde kluif aan hebben.

De kopers en verkopersbescherming van Paypal bestaat niet. Ik heb laatst ook een klacht ingediend bij eBay (eigenaar Paypal). Ik kreeg het volgende antwoord: "Dat dien je op te lossen met de verkoper, daar kunnen wij je niet bij helpen." Tot zo ver kopersbescherming eBay/ Paypal.