פריצה לחשבון אמזון

העובדה שהצליחו לפרוץ לך לחשבון מעידה כנראה שהסיסמא שלך לחשבון פריצה יחסית, כלומר היא בטח מופיעה במארגי סיסמאות שאיתם מבצעים ברוט פורס.

אז כדאי להשתמש במחולל סיסמאות, כדאי שהסיסמא תהיה לפחות 32 תווים עם מספרים וסמלים והכל.
כמובן שתמיד כדאי להפעיל את ה MFA.

במייל כדאי להפעיל פילטר שמכניס מיילים של הזמנות לתיקייה ספציפית וכמובן מתריע על כך, ככה לעולם לא תפספס מייל אישור להזמנה.

המקרה שלך דיי חריג כי הפורץ לא שינה את המייל שלך, בדר"כ משנים את המייל ואז גם לא היית יודע עד שהכרטיס היה מתחייב..

אמזון יכולים לראות דיי בקלות פעילות לא רגילה בחשבון ככה שהסבירות שהם יגידו לך שזה אתה עשית היא דיי נמוכה.

לא להתשתמש בכרטיסי אשראי שמורידים את החיוב מייד בעסקאות חו''ל, ככה יש זמן לנקות באמצעים לפני שירד לך הכסף מהחשבון.

לייעד כרטיס אשראי רק לקניות בחול, כדי שיהיה יותר נוח למעקב

אחרי פריצה כזו כמובן להחליף פרטים של הכל, מייל סיסמא וגם כרטיס אשראי, כדאי לבטל אותו כיוון שהוא נמצא אצל מישהו ביד כבר.

כן. ניתן בהגדרות באבטחה לבחור באימות דו שלבי באמצעות מסרון (משום מה אצלי לא עובד, אבל מכיר חברים שעובד אצלם) או באמצעות אפליקציית אימות (google authenticator וכדו')

יש לאמזון אימות דו שלבי ?

בעקרון, אם הבנתי נכון, רשמית, כולם יכולים להתנער ממני. העסקה בוצעה מהחשבון שלי - אז היא היתה.
ניתן לראות שלא אני ביצעתי אותה, ה-ip הוא לא שלי, המשלוח לא נשלח אלי אלא לכתובת בארה"ב, דפוס הקניות שונה (קניה בסכום גדול מאוד פעמיים עם בקשה לשליחה חוזרת), אבל זה לא מחייב במאה אחוז.
מכיוון שהודעתי לאמזון (ולמשטרה) על המקרה - הם יודעים שאני מכחיש.
עכשיו השאלה היא רק האם מבחינת המדיניות שלהם הם יתחשבו בי, ישתפו פעולה ויספגו את זה או לא...
מכיוון ששמעתי על מקרים שונים באמזון של אנשים שלא היו מרוצים/קיבלו מאוחר וקבלו החזר על סכומים גדולים (בלי להחזיר את המוצר!) - אני אופטימי...

בנוסף, מכיוון שגם שיניתי מיד את הסיסמה, המייל והוספתי בקשה לאימות כפול בסמיכות פריצה, נראה שגם אמזון חשבו שפרצו אלי (הם שלחו לי מייל שהם מאפסים לי הכל שאני צריך לעדכן מחדש סיסמאות וכדו'), אז אולי יחזירו לי חלק לפחות...

מה הכוונה לגבי 3.2 - למה שאמזון יטענו שלא היתה עיסקה ? מבחינתם היתה עיסקה לכל דבר ואתה מכחיש .
במצב כזה חברת האשראי מחזירה להן את הכסף ? אם לא היה אימות כפול עדיין זה נחשב לעבירה שלא ניתנת להכחשה ?

@|Eeeee הם אמרו שהנוהל הקבוע שלהם במצבים מסוג זה הוא:
1. מחזירים לי את הכסף.
2. פונים לבית העסק לבירור.
3.1. אם בית העסק מאשר שאין אין כאן כלום - נשאר ככה (ז"א אני לא מחויב)
3.2. אם בית העסק טוען שהיתה עסקה - מחייבים אותי בתוספת 15₪ עמלה.

אני מחכה לתוצאות, בתקווה שאמזון באמת יאשרו את זה אחרי שפניתי אליהם...

האם הכחשת עסקה דרך חברת האשראי עזרה כאן או שהם לא הסכימו להחזיר לך את הכסף ?

מועדים לשמחה,
מחזק את דברי הקודמים לי: @|Shtrodel ו @|נאורממן: תרשם לשירות קבלת הודעות.
אחרי שפרצו לי כרטיס אשראי, חברת האשראי שולחת לי הודעה בכל פעם שמתבצעת עיסקה לא ישירה, כלומר בלי "גיהוץ" הכרטיס. אם באשראי טלפוני , אם באשראי אינטרנטי.
ההודעה מגיעה במיסרון (SMS) , בנפרד מתיבת המייל.
בהצלחה במסע להשבת הכספים האבודים.

אצלי על כל עיסקה באינטרנט שולחים לי sms וזה מיידי, אפילו על החיובי בדיקה של ה0 דולר זה שולח הודעה

איפה שיש כרטיס אשראי...פייפאל.. בנק... חייב אימות דו שלבי. חייב גם sms מהבנק. אשראי. בכל ביצוע פעולת תשלום.

@|yoyo70 הוא קנה, ונשלח אליי מייל אישור, אבל מכיוון שהגיעו אלי עוד אלפי מיילים (כי הוא הפעיל על המייל שלי את הבוט ההוא), ומכיוון שבכרטיס האשראי לא ראיתי שום חיוב (מתעדכן רק אחרי כמה ימים) ומכיוון שברשימת ההזמנות שלי באמזון לא הופיעה שום הזמנה חריגה (הוא קנה, ומיד שלח את ההזמנה לארכיון. ארכיון ההזמנות נמצא באיזה תת תפריט שלא קשור תפריט ההזמנות הרגיל, ובכלל לא ידעתי על קיומו) - הנחתי שמדובר בדואר ספאם, בדיוק כמו שאר האלפים שקיבלתי...

אימות דו-שלבי שלבי במסרון משום מה לא מגיע אלי באמזון (בשאר באתרים דווקא עובד לי יופי), אז אני נאלצתי עכשיו להשתמש באפליקציה...

@Shtrodel, אכן, גם אני הוספתי עכשיו. הייתי בטוח בעבר שיש לי, כי על קניה של 35 דולר בווילדבריס שלחו לי מסרון, אבל כנראה שהמחשב שלהם שולח רק על דברים שנראים לו חשודים... (משום מה קניה באלפי דולרים לא נראתה לו חשודה, למרות שאף פעם לא עשיתי דברים כאלה...), בכל מקרה, עכשיו הצטרפתי לשירות שמודיע לי על כל קניה מעל 500 ש"ח...

מוסיף את ההמלצה שלי על הפעלת שירות sms בחברת האשראי על קניות בחו'ל.
אמור להיות בחינם.

האמת שעד היום לא הפעלתי 2FA, מה אתה ממליץ סמס או אפליקצית אימות למשל AUTHY...
יודע שסמס זה פחות בטיחותי אבל, לא יודע כמה נפוצות הפריצות דרך זה בארצנו..
לא הבנתי 100% במה באה לידי ביטוי הפרציה... איך לא הופיע חיוב\תשלום על הרכשיות, או שמא הקבלות נשלחו למייל שלהם, אבל נקנה ע"י אשראי שלך ששמור אצל אמזון?