сидит пользователь дома, никого не трогает, и вдруг начинают сыпаться Емаилы , что банк просит подтвердить Трансакцию с кредиткой. Ну и заодно емайлы с g2a.com с сообщениями что чтото там куплено.

g2a.com это сайт по продаже подарочных карт и кодов и пользователю этот сайт известен. Гдето полгода назад от туда зашел используя токен Гугля. Зашел, увидел, что ничего интересного там нет, цены выше номинала этих карт и успешно про этот сайт забыл.

Сейчас же пользователь заходит на сайт и видит, что под его аккоунтом было пять попыток купить подарочный код на XBox Live , четыре из них отклонены банком, одна успешная. Ну и купленный код лежит тут же, явно ещё не использованный.

Как способ покупки указан Google Pay, к которому в свою очередь подключена кредитка. Вероятно злодей собирался забрать код позже либо вообще не смог получить доступ к нему

Тут же сваливается ещё и майл о регистрации на сайте startselect.com , на котором пользователь никогда не был , ну и соотвественно маил из банка о попытке покупки подарочной карты ещё и с этого сайта. Эта трансакция тоже с счастью была отклонена.

Из емайла видно , что злодей зарегистрировался на сайте под гугломайлом пользователя. При этом от самого гугля никаких майлов не было, да и в списке подключенных устройств гугля ничего лишнего не видно. Зато в списке подключенных сайтов виднеются и g2a.com и startselect.com.

Естественно эти оба сайта из Гугля тут же выброшены, и пароль Гугля сменён.

Всё бы ничего, но через пару часов от Амазона приходят подозрительные майлы. Изучение страницы приводит к выводу, что ктото купил на амазоне гутхабен на 156€ и зачислил на счёт пользователя. Выяснения с Амазоном что это было ни к чему не приводят. Опять же попытка логина с чужого компьютера должна приводить к Емайлу с предупреждением, а ничего не было.

Итого ущерба около 50€ превращенных в гутхабен для XBoX Live , Amazon можно не считать, деньги остались лежать как гутхабен Амазона. Всякие там трояны можно полностью исключить, как и участие членов семьи

Вопрос что это было и самое главное как защититься впредь