Дано: домашний-рабочий комп, вирусов-клавиатурных шпионов нет, минимум софта только для работы. На компе в браузере постоянно залогинен в акк на яндексе. Больше ниоткуда и никогда на эту почту не захожу. В акке лежит 2500 рублей. Смотрю сейчас по журналу безопасности: в 19-05 вход в почту с динамического IP билайна, установка флажка "важное" для письма во входящих. В 20-00 вхожу в почту я сам, вижу письмо с фишингом платежного пароля яндекс денег, катаю абузу. Все это время система пароль не спрашивает, то есть, тот с билайна - пароль знает. Пока сливал деньги - очистили ящик, и два раза меняли пароль.
Вопрос: но как, Холмс? Пароль - 16 символов eng и _. Подобрали, или дыра в яндексе?

" Пароль - 16 символов eng"  - такой большой ,а в сказки веришь )

(1) в смысле?

угнали один раз яндекс деньги похожим способом. Обращение в поддержку закончилось письмом типа "Сам дурак, не наши проблемы". После этого все понял, плюнул и больше туда ни ногой.

кейлоггером мож

а как слили-то. у тебя пароль не на телефон что-ли приходит

()Письма не приходили - дескать место заканчивается - нажмите сюда для настроек?

(5) как слили - в том и вопрос. Кейлоггеров нет. В браузере сеанс запомнен, последний раз пароль вводил с месяц назад, давно в общем.
(6) нет, фишинга и всякой левоты вообще давно не было

у меня тоже пароль от Яндекс почты похоже уводили, как - фиг знает.

у меня двойная проверка
пароль + смс

а чтоб на новый номер привязать, старый нужен
а чтобы номер телефона увести - я такое хз как сделать

(10) Нет, номер телефона не увели, и на платежном пароле тоже заткнулись. В общем ясно, на ЯДе даже мелочь больше не храню.

а нефик пароли сохранять в броузерах...
ибо любой троян (по сути любая прога или даже возможно подписанный плагин для броузера)
слить пароль может

ЗЫ но обычно проще делают )) подмена страницы и юзверь (или даже броузер) сам пароль вводит,
теоретически подменить можно врезавшись на любом месте от компа - роутер - провайдер - сервер оператора

да сча мода пошла роутеры ломать, там дыр много
особенно dlink этим страдают
или просто dns сервер неудачный )) левый которые на левые ip отправляет

Популярные методы увода паролей -
Одинаковые пароли на разных ресурсах.
Фишинговые страницы.
Штатные механизмы восстановления(секретные фразы, обращение в поддержку)
Социальная инженерия.
Словарные атаки.
Троянцы тырящие сохраненные пароли и кукисы.
И еще куча методов.

А насчет дыры в яндексе - нереально.

(13) а что тогда? нету тут троянов, все апплокером и политиками зарезано, а фишинг - ну я вас умоляю, его же в адресной строке видно, плюс сколько их пересмотрел - никогда точно как в оригинале не отрисовывают.

(14) эээ? в какой такой адресной строке и что видно?
не путаем переадресацию (редирект) с подменой ip

а насчет "точно как в оригинале не отрисовывают" это просто халявщики для юзверей рисовали, технически нет никаких сложностей делать проброску на родной сайт/сервис только с перехватом всего трафика

(15) весь яндекс давно на https. А чтобы подменить ip, опять же нужен троян, или пароль на роутер, который не дефолтный.

(14)Ну вы же про почту говорите.
Есть вероятность что вы логинились на почту в других местах.
Такой же пароль где-то используете?
Один из самых популярных сливов паролей - имеем почту с паролем "вася", регимся на какой нибудь левый ресурс, пароль тоже ставим "вася" в итоге ваша почта и пароль известны.
По поводу фишинга - достаточно невнимательности к сертификатам, вполне реально проглядеть.
На смартфоне пароль используете?

Ваш пароль именно узнали или поменяли?

(17) это все азы безопасности. Пароль именно узнали, а не сменили (меняли уже потом). Этот пароль нигде больше не используется. Вводил его в браузер последний раз не меньше месяца назад. Почта больше нигде не используется, на смарте тоже. По размышлении - скорее всего, подделали куки. При смене IP со старыми куками почта также открывается, вот и дыра.

(18)Ну конечно при смене IP со старыми куками почта должна открываться. Какая это дыра?

Посидите с динамического адреса с частыми обрывами, и попробуйте авторизацию на ресурсах после каждого обрыва восстанавливать.

я включил аутентификацию со смартфона по куэр коду.

(20) Двухфакторную не могу включить, ни андроида, ни ios нету, а по смс яндекс видимо экономит, в отличие от гугла :( Так конечно это выход.
(19) Ну сейчас уже не модемный век, можно было бы и переавторизоваться.

(21) не модемный век у нас только в Москве, за МКАДом тоже есть жизнь