Как кому-то удалось отправить сообщение от моего лица?

Question

[kerpi0]

Помогите пожалуйста выяснить, что это за несуразица ? Как блин отправляли от МОЕГО лица ?

Comments

[SagePtr]

Самый простой вариант - утащили ваш пароль

[Анастасия]

SagePtr, там с почты нужно подтверждение, чтобы залогиниться

[Vindicar]

А точно от вашего лица? Если кликнуть по имени автора сообщения, то во всплывашке был логин и id от вашей учётки, или посторонней?
Потому что проще всего - посмотреть у кого права owner на сервер, дождаться, пока он уйдёт оффлайн, а потом сменить ник и аватарку на такую же и уже тогда писать.

[Максим Невзоров]

Vindicar, на скриншоте - личные сообщения.

[Vindicar]

Хмм, ну тогда и впрямь может быть троян.

[SagePtr]

Анастасия, к почте тоже могли получить доступ. Либо действовать прямо с вашего компьютера в рамках уже авторизованной сессии.

Answer 1

[Максим Невзоров]

Скорее всего, угнали ваш токен. Проверьте свой ПК антивирусом и смените пароль. Если еще не включили двухфакторную аутентификацию - сделайте это. И в общем - будьте менее доверчивы. Если Вам кидают какой-то файл - проверьте его, и если не уверены в нём - не открывайте/не запускайте его. Если какой-то сайт при авторизации через OAuth просит ввести пароль (например какой-либо сайт при попытке войти через Discord просит ввести пароль Discord'а) - авторизируйтесь на самом сайте дискорда и перепроверьте страницу еще раз - если она все еще просит ввести пароль - скорее всего, это фишинговый сайт.

Comments

[kerpi0]

был 1 момент
Я давныыым давно указывал свой токен в плагине на смену статуса

[kerpi0]

а на остальное(фисшинг, авторизация) глаз намётон

[kerpi0]

не может быть просто подмена авы и ника

Answer 2

[antonwx]

Сменили ник и поставили аватарку такую же. Ну или реально угнали сессию - дискорд дырявый как решето, удивляться нечему.

Comments

[kerpi0]

Переписка с этим челом.

[antonwx]

kerpi0, пкм на сообщении. Есть опции: удалить, редактировать?

[TanderOFF]

вопрос : а если токен угнали.. это можно считать что акк нужно сменить или его как то можно сменить

[antonwx]

TanderOFF, достаточно сменить пароль, и все старые токены станут недействительными

[kerpi0]

antonwx, да

[kerpi0]

antonwx, да ?

[kerpi0]

antonwx, скрин скинуть не могу, ак заблочили