:strip_icc():strip_exif()/u/327636/crop5cf014ba17cb4_cropped.jpeg?f=community)
"Whatever their future, at the dawn of their lives, men seek a noble vision of man’s nature and of life’s potential."
:strip_icc():strip_exif()/u/267709/crop5ddaeb4b2fcaa_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/2919/kevlar_cone.jpg?f=community)
:strip_exif()/u/217171/avatar60.gif?f=community){kind=avatar}
:strip_icc():strip_exif()/u/440904/crop59ff169ed0851_cropped.jpeg?f=community)
/u/34186/crop62e07d174532d_cropped.png?f=community)
Je hebt waarschijnlijk ook een mail gekregen met waarom je gebanned bent. Waarschijnlijk vanwege je dubbele account.
Ik heb deze gekickt; misschien goed de OP even een +1 te geven.
2FA / FIDO U2F Support?
[ Voor 13% gewijzigd door Room42 op 29-12-2019 19:28 ]
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
:strip_icc():strip_exif()/u/453808/image.jpg?f=community)
Maar de posters hier en in het andere topic zijn ook gewoon recent actieve gebruikers, het is niet zo dat het ook om verouderde accounts gaat.:
[...]
Ja, in ieder geval na x dagen niet actief, inderdaad.
@Verwijderd is inmiddels ook gebanned, zie ik.
:strip_icc():strip_exif()/u/204552/crop5f061f1e94305.jpeg?f=community)
♠ REPLY CODE ALPHA ♠ 9800X3D, 32GB @ 6000, 980 Pro 2TB, RTX 5070Ti, MPG271QRX OLED @ 360HZ ♠ Overwatch ♠
:strip_exif()/u/465060/crop5852908f4f639_cropped.gif?f=community)
/u/428156/crop5a71b220278ac_cropped.png?f=community)
:strip_icc():strip_exif()/u/914089/crop5e4d1234d56b0_cropped.jpeg?f=community)
Dat ligt dan niet aan jou maar aan de verkoper (slecht wachtwoord etc)
Wat wel aan je zelf ligt is Handelen met verstand.
Is het te mooi voor waard te zijn, Dan is het ook hoog waarschijnlijk.
Ik haal btw alles altijd op (als het om een groot bedrag gaat), of laat het ophalen
Altijd contant + ik controleer altijd de briefjes
De kans dat ik opgelicht word is Minimaal dan
Je kan natuurlijk ook knock-out geslagen worden:
[...]
Famous last words...
Maar fijn dat jij het allemaal precies weet.
Ik zeg niet dat het me nooit kan gebeuren
Maar ik zorg er zelf altijd voor dat de kans erg klein is
Verwijderd
Alleen ga je voor iets wat te koop staat voor 100 euro niet het hele land door. Dat zou de prijs dermate verhogen dat je het artikel misschien beter nieuw kunt kopen.:
[...]
Je kan natuurlijk ook knock-out geslagen worden
Ik zeg niet dat het me nooit kan gebeuren
Maar ik zorg er zelf altijd voor dat de kans erg klein is
Dus je theorie gaat niet helemaal op.
:strip_exif()/u/366082/crop5de8beff2e29b_cropped.gif?f=community)
Je zou denken dat iemand een account DB van tweakers heeft gejat
wel heel toevallig dat het vrijwel alleen maar accounts zijn die veel positieve V&A beoordelingen hebben Heeft iemand al een reactie van een Mod gehad m.b.t. de IP adressen waarvan die berichten zijn gestuurd etc?
@moderators Misschien een banner bovenaan Tweakers plaatsen met die haveibeenpwned website of het advies het ww aan te passen?
[ Voor 18% gewijzigd door mugenmarco op 29-12-2019 23:09 ]
Misschien dat men juist 'makkelijk-mee-te-werken' accounts uit die mogelijke DB heeft genomen? Heb ook nog geen bericht gehad over IP's of iets dergelijks.:
[...]
Je zou denken dat iemand een account DB van tweakers heeft gejat
Heeft iemand al een reactie van een Mod gehad m.b.t. de IP adressen waarvan die berichten zijn gestuurd etc?
@moderators Misschien een banner bovenaan Tweakers plaatsen met die haveibeenpwned website of het advies het ww aan te passen?
:strip_icc():strip_exif()/u/225583/crop5db1b1fd1ec4a_cropped.jpeg?f=community)
Verwijderd
Ik koop en verkoop regelmatig via Tweakers, maar ook via Marktplaats.
Op Marktplaats ben ik nog nooit opgelicht, wel twijfel gevalletje heling. (maar iig wel iets ontvangen
)
Tweakers werkte ook altijd goed, tot afgelopen 1e Kerstdag.
Spullen verkopen durf ik hier nog wel aan, maar durft een ander nog bij mij te kopen?
En spullen bij een ander kopen, voorlopig alleen in de regio en dan haal ik het persoonlijk wel op.
Op Marktplaats ben ik nog nooit opgelicht, wel twijfel gevalletje heling. (maar iig wel iets ontvangen
)Tweakers werkte ook altijd goed, tot afgelopen 1e Kerstdag.
Spullen verkopen durf ik hier nog wel aan, maar durft een ander nog bij mij te kopen?
En spullen bij een ander kopen, voorlopig alleen in de regio en dan haal ik het persoonlijk wel op.
[ Voor 28% gewijzigd door Verwijderd op 29-12-2019 23:50 ]
:strip_icc():strip_exif()/u/263202/crop57fd99ea6dd08_cropped.jpeg?f=community)
TS heeft 12 positieve beoordelingen, de op de eerste pagina genoemde andere persoon, die gehackt zou zijn, Hanno Ottens, eveneens 12, en Oxigeon, de TS van het andere topic, 13. Dat is niet echt veel.:
[...]
Je zou denken dat iemand een account DB van tweakers heeft gejat
Wanneer iemand een account DB van Tweakers zou hebben, en dus de vrije keuze zou hebben tussen vele accounts, lijkt me, dat hij eerder 'n slachtoffer zou kiezen met een feedback score van minimaal 40 á 50 stuks?
:strip_icc():strip_exif()/u/340506/crop618ed3082ef20.jpg?f=community)
:strip_exif()/u/310429/gif_70x53_c2f20f.gif?f=community)
Dat is wel een enorme stroman die je daar gebruikt
. Dat suggereer ik nergens. Kom nou.Dat ben ik met je eens.
Maar de grap is natuurlijk wel dat je aan verkoophistorie en postieve feedback enorm veel vertrouwen zou moeten kunnen ontlenen: als iemand tientallen 5-sterren reviews heeft kun je veilig €100 overmaken met een verwaarloosbare kans dat je 'genaaid' wordt.
Tot accounts blijken te worden misbruikt door 'hackers'.
De typische voorbeelden die jij aanhaalt zijn in 99% van de gevallen situaties waar je uberhaupt geen aanzienlijke bedragen zou moeten overboeken omdat de oplichter totaal geen feedback heeft. Dáár intrappen is een héél ander probleem.
:
[...]
Dat is wel een enorme stroman die je daar gebruikt
Bovenstaande las ik wel op die manier, mijn excuses als dat verkeerd is begrepen.
Er zijn in het verleden al meerdere oudere accounts geweest die ineens het verkeerde pad opgingen, zelfs Groeneveld had accounts met tientallen positieve feedbacks waarna er toch weer oplichting plaatsvond.
Het komt “altijd” voor, op allerlei manieren en er is veel aan te doen. Achter de schermen word echt gigantisch veel tijd besteed aan preventie van oplichting maar bij oplichting loop je in 99,9% van de gevallen achter de feiten aan en kan er pas ingegrepen worden als het fout gaat.
Helaas is dat de realiteit en je kan alles wel dicht blijven zetten maar daarmee plaatst je zulke gigantische barrières dat het vanzelf doodbloed omdat het niet normaal meer te gebruiken is.
Formerly known as Ragdoll
"Technological advancements don't feel fun anymore because of the motivations behind so many of them." Bron
:strip_icc():strip_exif()/u/123789/crop5a4b15203fcba_cropped.jpeg?f=community)
/u/69257/crop5db69f23704c0_cropped.png?f=community)
ATI X300 std @ 324/195 stable @ 432/283 @ 13202 3dmarks http://service.futuremark.com/compare?2k1=8575346
Tja deze paar gevallen had voorkomen kunnen worden inderdaad, maar Tweakers heeft de huissleutel niet in het openbaar laten liggen
om maar even een zijstraat te noemen. Er word door Tweakers, tig andere website en campagnes al jaren gewaarschuwd om geen wachtwoorden her te gebruiken en blijkbaar is het Tweakers account voor velen niet belangrijk genoeg om het wachtwoord daarvoor te veranderen.
Waarom zou datzelfde Tweakers account dan ineens wel belangrijk genoeg zijn om 2fa aan te zetten?
Dan kan je wel op deze manier reageren maar blijkbaar weet je zelf niet eens wat je bedoeld?
In jouw ogen is dit hele gebeuren de fout van Tweakers omdat Tweakers blijkbaar alleen een wachtwoord gebruikt voor inloggen. Terwijl zij niet diegene zijn die het wachtwoord gelekt hebben.
Je geeft hiermee de maker van een slot de schuld dat een slot te makkelijk open gaat als iemand anders de sleutel gebruikt die je zelf bent verloren
En nee ik ben zeker niet tegen vooruitgang en nieuwe beveiligingstechnieken maar doen alsof het een heilige graal is is gewoon onzin en de volledige verantwoordelijkheid bij Tweakers neerleggen idem.
Formerly known as Ragdoll
/u/330720/crop57ef85670bb82_cropped.png?f=community)
Dat is een reactie omdat iemand anders ervanuit ging dat de tweakers db op straat moest liggen
.Het punt is dat je het niet weet
.
4x APsystems DS3; 4x495Wp OZO/WNW 10° ; 4x460Wp OZO/WNW 10°; Totaal 3820Wp
Verwijderd
Fout van Tweakers? Misschien deels wel omdat ze te weinig doen om accounts beter te beveiligen. Dan kan je waarschuwen maar je kan ook zeggen laten we een betere beveiliging implementeren. En daar wordt al jaren om gevraagd. Te moeilijk, te weinig devs... altijd wel wel wat. Ik las dat de buren het ook hebben. Misschien eens vragen of je wat info kan uitwisselen?:
[...]
Tja deze paar gevallen had voorkomen kunnen worden inderdaad, maar Tweakers heeft de huissleutel niet in het openbaar laten liggen
Er word door Tweakers, tig andere website en campagnes al jaren gewaarschuwd om geen wachtwoorden her te gebruiken en blijkbaar is het Tweakers account voor velen niet belangrijk genoeg om het wachtwoord daarvoor te veranderen.
Waarom zou datzelfde Tweakers account dan ineens wel belangrijk genoeg zijn om 2fa aan te zetten?
[...]
Dan kan je wel op deze manier reageren maar blijkbaar weet je zelf niet eens wat je bedoeld?
In jouw ogen is dit hele gebeuren de fout van Tweakers omdat Tweakers blijkbaar alleen een wachtwoord gebruikt voor inloggen. Terwijl zij niet diegene zijn die het wachtwoord gelekt hebben.
Je geeft hiermee de maker van een slot de schuld dat een slot te makkelijk open gaat als iemand anders de sleutel gebruikt die je zelf bent verloren
En nee ik ben zeker niet tegen vooruitgang en nieuwe beveiligingstechnieken maar doen alsof het een heilige graal is is gewoon onzin en de volledige verantwoordelijkheid bij Tweakers neerleggen idem.
Het enige wat ik merk is dat het steeds af- en vooruitgeschoven wordt en dat men het bagatelliseert.
/u/8/oog3.png?f=community)
"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan
:strip_icc():strip_exif()/u/307988/crop5d386ba3e3a93_cropped.jpeg?f=community)
Wanneer heb je het laatst je wachtwoord verandert? Er word op T.net de laatste tijd regelmatig misbruikt gemaakt van accounts met gelekte wachtwoorden om andere gebruikers op te lichten. Verander je wachtwoord, geef oplichters geen kans!
:strip_icc():strip_exif()/u/78725/train-icon3.jpg?f=community)
/u/338614/Screenshot_1.png?f=community)
De zwakke schakels zijn in dit geval ( waarschijnlijk) op meerdere plekken gebruikte username met wachtwoord en een waarschijnlijke hack bij een 3e partij. Als je alleen op op de frontpage zoekt, zijn er al vele artikelen van " miljoenen gelekte wachtwoorden"
Maak gebruik van een wachtwoordmanager ( elke website een unieke inlog, dus geen dubbele wachtwoorden en je hoeft er maar 1 te onthouden), gebruik zo uniek mogelijke inloggegevens als je account op een site belangrijk is ( dus bijvoorbeeld gebruiker+tweakers@gmail.com, dat +websitenaam maakt het eenvoudig en uniek. Zodra er wat wordt gelekt / gespammed, kun je ook eenvoudig zien waar is gelekt)
Het is makkelijk wijzen naar de inlogmethode, maar was hier gebruik gemaakt van een goede inlognaam met uniek wachtwoord (wachtwoordmanager!), dan had dit topic niet bestaan.
Jammer voor de betrokkenen dat het wel is gebeurd
Maak gebruik van een wachtwoordmanager ( elke website een unieke inlog, dus geen dubbele wachtwoorden en je hoeft er maar 1 te onthouden), gebruik zo uniek mogelijke inloggegevens als je account op een site belangrijk is ( dus bijvoorbeeld gebruiker+tweakers@gmail.com, dat +websitenaam maakt het eenvoudig en uniek. Zodra er wat wordt gelekt / gespammed, kun je ook eenvoudig zien waar is gelekt)
Het is makkelijk wijzen naar de inlogmethode, maar was hier gebruik gemaakt van een goede inlognaam met uniek wachtwoord (wachtwoordmanager!), dan had dit topic niet bestaan.
Jammer voor de betrokkenen dat het wel is gebeurd
Post op persoonlijke titel, tenzij in het blauw
Mee eens, tot een bepaalde hoogte. Als je we deze logica door gaan zetten::
De zwakke schakels zijn in dit geval ( waarschijnlijk) op meerdere plekken gebruikte username met wachtwoord en een waarschijnlijke hack bij een 3e partij. Als je alleen op op de frontpage zoekt, zijn er al vele artikelen van " miljoenen gelekte wachtwoorden"
Maak gebruik van een wachtwoordmanager ( elke website een unieke inlog, dus geen dubbele wachtwoorden en je hoeft er maar 1 te onthouden), gebruik zo uniek mogelijke inloggegevens als je account op een site belangrijk is ( dus bijvoorbeeld gebruiker+tweakers@gmail.com, dat +websitenaam maakt het eenvoudig en uniek. Zodra er wat wordt gelekt / gespammed, kun je ook eenvoudig zien waar is gelekt)
Het is makkelijk wijzen naar de inlogmethode, maar was hier gebruik gemaakt van een goede inlognaam met uniek wachtwoord (wachtwoordmanager!), dan had dit topic niet bestaan.
Jammer voor de betrokkenen dat het wel is gebeurd
1.) 2FA is nergens meer nodig. Want als iedereen goede inlognaam en uniek PW gebruikt, is het veilig
2.) Zijn gehackte accounts altijd de schuld van de gebruiker
etc
etc
Ik snap je strekking, maar gewoon de schuld over de schutting gooien en roepen "wij hoeven niks te doen, beveilig je account maar beter" is natuurlijk een beetje raar, zeker in een tijd waarin de meeste redelijke websites tenminste een mail sturen van een inlog poging of inlog succes.
"Whatever their future, at the dawn of their lives, men seek a noble vision of man’s nature and of life’s potential."
/u/112676/crop63f49f7963127_cropped.png?f=community)
"Whatever their future, at the dawn of their lives, men seek a noble vision of man’s nature and of life’s potential."
/u/223246/abduction_android_game_small.png?f=community)
Is dat niet de reden waarvoor er Captcha's zijn uitgevonden? Ik heb nog al sites gezien: 2 keer mag je mis inloggen maar vanaf dan mag je lekker verkeerslichten en zebrapaden klasseren
10 keer mis inloggen? Temp IP ban of iets dergelijks.
'Let's eat Grandma!' or, 'Let's eat, Grandma!'. Punctuation saves lives.
ATI X300 std @ 324/195 stable @ 432/283 @ 13202 3dmarks http://service.futuremark.com/compare?2k1=8575346
Er wordt niet afgewacht, achter de schermen wordt er al druk aan gewerkt. Het is alleen niet handig om de opsporingsmethodes hier in het openbaar te gaan bespreken lijkt me
Post op persoonlijke titel, tenzij in het blauw
De laatste keer werden er 25.000 verschillende ip adressen gebruikt verspreid over meerdere dagen, dus al die beveiligingen gaan dan al niet meer op. We hebben de captcha wel nog strenger ingesteld voor buitenlandse ip adressen waardoor dit wat beter word opgevangen.:
[...]
Is dat niet de reden waarvoor er Captcha's zijn uitgevonden? Ik heb nog al sites gezien: 2 keer mag je mis inloggen maar vanaf dan mag je lekker verkeerslichten en zebrapaden klasseren
10 keer mis inloggen? Temp IP ban of iets dergelijks.
"Een serveradmin, voluit een serveradministrator, is dan weer een slavenbeheerder oftewel een slavendrijver" - Rataplan
Even een simpele vraag. Ik heb een gmailaccount en Hotmailaccount. Betekent dit dat ik voor iedere dienst een uniek emailadres moet aanmaken? Ik heb namelijk eens gehoord dat je op zekere hoogte het emailadres kan aanpassen, maar de mail alsnog naar jou wordt gemaild.:
De zwakke schakels zijn in dit geval ( waarschijnlijk) op meerdere plekken gebruikte username met wachtwoord en een waarschijnlijke hack bij een 3e partij. Als je alleen op op de frontpage zoekt, zijn er al vele artikelen van " miljoenen gelekte wachtwoorden"
Maak gebruik van een wachtwoordmanager ( elke website een unieke inlog, dus geen dubbele wachtwoorden en je hoeft er maar 1 te onthouden), gebruik zo uniek mogelijke inloggegevens als je account op een site belangrijk is ( dus bijvoorbeeld gebruiker+tweakers@gmail.com, dat +websitenaam maakt het eenvoudig en uniek. Zodra er wat wordt gelekt / gespammed, kun je ook eenvoudig zien waar is gelekt)
Het is makkelijk wijzen naar de inlogmethode, maar was hier gebruik gemaakt van een goede inlognaam met uniek wachtwoord (wachtwoordmanager!), dan had dit topic niet bestaan.
Jammer voor de betrokkenen dat het wel is gebeurd
Bijv. Hoi1234@gmail.com is mijn emailadres. Kan ik dan op Tweakers het niet bestaande e-mailadres hoi1234.tweakers@gmail.com gebruiken?
:strip_icc():strip_exif()/u/206968/325134.jpg?f=community)
Dat is een goede. 2 passwordmanagers vind ik onzin. Wordt erg duur (78 euro per jaar) en is compleet gebruikersonvriendelijk.Het zal z'n gang wel niet lopen...:
[...]
Als je hoi1234.tweakers@gmail.com dan moet de hacker wel weten dat je dat gebruikt om in jouw Tweakers account te komen. In plaats van .tweakers kan je natuurlijk ook een code gebruiken die alleen jouw passwoordmanager (en je mailbox) bijhoudt. Je zou zelfs twee passwordmanagers aan kunnen houden, een voor je wachtwoorden en een voor je custom mailadressen (die wel allemaal naar dezelfde mailbox leiden, bijvoorbeeld met die plusjes). Dan is zelfs een gekraakte passwordmanager (ervan uitgaande dat die geen toegang tot je mail geeft) geen volledige buit.
/u/708723/crop588b4700ee8b5_cropped.png?f=community)
:strip_exif()/u/23102/anandus.gif?f=community)
Je kan ook de mogelijkheid van 2FA aanbieden (in plaats van eisen). Dan is er geen drempel, maar kan dan wel door degenen die het willen (zoals vermoedelijk veel tweakers) aangezet en gebruikt worden.
2FA is niet perfect en een gezonde wachtwoordhygiëne helpt een hoop, maar een extra drempel maakt het wel weer nét wat moeilijker voor scammers.
Hoe gaat het gezegde ook alweer?
Je huis/fiets/account hoeft niet Fort Knox te zijn, als het maar beter beveiligd is dan de buren.
Okee, misschien verzin/parafraseer ik het ter plekke, maar het is wel waar
En ja, dan blijven er nog steeds accounts met slechte wachtwoorden en zonder 2FA 'hackbaar', je bant het niet uit, maar voor het merendeel is het gevaar een stuk minder. Zeker voor de mensen die regelmatig in V&A zitten en een goede beoordeling hebben.
"Always remember to quick save" - Sun Tzu
:strip_exif()/u/67342/tnet3.gif?f=community)
Om eerlijk te zijn, vind ik voor handelen op V&A 2FA wel een terechte eis. Of het drempel verhogend werkt is irrelevant, het gaat om veiligheid. Niet om "hoe lief zijn we voor de gebruikers":
[...]
Je kan ook de mogelijkheid van 2FA aanbieden (in plaats van eisen). Dan is er geen drempel, maar kan dan wel door degenen die het willen (zoals vermoedelijk veel tweakers) aangezet en gebruikt worden.
2FA is niet perfect en een gezonde wachtwoordhygiëne helpt een hoop, maar een extra drempel maakt het wel weer nét wat moeilijker voor scammers.
Hoe gaat het gezegde ook alweer?
Je huis/fiets/account hoeft niet Fort Knox te zijn, als het maar beter beveiligd is dan de buren.
Okee, misschien verzin/parafraseer ik het ter plekke, maar het is wel waar
En ja, dan blijven er nog steeds accounts met slechte wachtwoorden en zonder 2FA 'hackbaar', je bant het niet uit, maar voor het merendeel is het gevaar een stuk minder. Zeker voor de mensen die regelmatig in V&A zitten en een goede beoordeling hebben.
"Whatever their future, at the dawn of their lives, men seek a noble vision of man’s nature and of life’s potential."
/u/412392/crop5e4beb284fc98_cropped.png?f=community)
@Microkid , @Verwijderd
Ik kreeg zojuist onderstaande en een mail ter bevestiging. Extra stapje tegen fraude?
Ik kreeg zojuist onderstaande en een mail ter bevestiging. Extra stapje tegen fraude?
Verkoopt gebruikte computers, laptops en meer: https://tweakers.net/aanbod/user/412392/ | https://www.ipsumcomputerservice.com
Wanneer heb je het laatst je wachtwoord verandert? Er word op T.net de laatste tijd regelmatig misbruikt gemaakt van accounts met gelekte wachtwoorden om andere gebruikers op te lichten. Verander je wachtwoord, geef oplichters geen kans!