HACKERARE La 2FA: Come Ho RUBATO i Dati Di Un Account. (E Come Evitarlo)

[@nFire]

Condividete questo video con i vostri amici e parenti! Facciamo informazione sulla Cybersecurity! A 5000 Like vi porterò qualche test di sicurezza: quali KZbinr italiani vorreste mettere alla prova?

[@Kowareta_Niji_onTG]

si! fallo con fierik poldo o meme official

[@edoardograppeggia7326]

@@Kowareta_Niji_onTG poldo

[@Pu-Paz]

Meme

[@Davidesamaofficial]

Meme o Poldo

[@Fiero-jr4ef]

Non dovresti fare questi video,perchè insegni ai nuovi aker ad dare problemi ad altri

[@pepenero7659]

5000 like? Raggiungiamo 50k! Bravissimo nfire spiegazione fluida e scorrevole. Di facile apprensione. Spero crescerai esponenzialmente te lo meriti.

[@pepenero7659]

@Hello Aurora 5 milioni di like! Se li raggiunge ci facciamo assumere 🤣

[@WollyYoshi]

Il tuo video è il miglior regalo di compleanno che possa avere! Grazie Dano!

[@WollyYoshi]

@@gabrielerusso326 grazie!

[@4l3ssandro]

3:59 voglio vedere soprattutto la parte teorica invece! Bel video Dani, e non aspetto altro che la nuova serie!

[@emilianoled]

Ottimo video come sempre. A proposito di password manager, perché non spieghi i pro e i contro di questi programmi, se sono sicuri e quali eventualmente usare? Grazie per i preziosi consigli, un saluto!

[@DaniloFuda]

Bel video! Molto utile! Grazie! Non vedo l'ora di vedere il prossimo e chi testerai! 😁 Meme, Stickdroid, mvvblog, stormy, hmatt... Ce ne sono tanti che vorremmo vedere! 😁

[@tommaso883]

Video stimolante e formativo, complimenti !

[@eritiloi5511]

È incredibile la coincidenza del video, infatti ieri sera mi hanno hackerato l'email e molti altri miei account, baipassando tutte le 2Fa che avevo.

[@andrealeporale15]

Praticamente il problema principale comunque rimane il phishing, che è il metodo con cui ti mandano la pagina clone. La 2fa con sms può funzionare comunque, mettendo come hai detto, i messaggi in anteprima nascosti, nel caso in cui il telefono venga rubato. Bisognerebbe incentrarsi sulle email e Gmail dovrebbe creare delle una protezione delle email, facendo arrivare solo le email verificate e originali dei grandi colossi e no phising. Anche se comunque il phishing dovrebbe essere abbstanza "scopribile", però ancora molte persone ne sono preda. Secondo me Gmail dovrebbe fare qualcosa e richiedere un autenticazione a tutti i colossi mondiali che sono vittima di phishing, in modo che le mail "clone" le possa identificare il software e cancellarle automaticamente.

[@stefanoparziale6309]

esatto e per quello l'attenzione umana bhee mai ci sarà qualcosa di risolutivo

[@Davidesamaofficial]

Bravo Nfire hai spiegato molto bene l'argomento. Ci vediamo alla prossima puntata

[@GioMaXV]

Per ottenere la password mi aspettavo qualcosa di differente da una mail di spam, a volte riconoscibili, ma bel video lo stesso

[@PasqualePizzuti]

Video sicuramente utilissimo ma l' "hacking della 2FA" è tutt'altra cosa, questo è semplicemente un esempio di phishing, che l'autenticazione sia ad 1, 2 o n fattori non è rilevante

[@lucacolonnesi]

Vero! Io non clicco mai nessun link che mi arriva sulla mail o via sms, eppure mi hanno bucato l'account di FB che secondo me, a naso, ha delle falle enormi. Ci sarebbe anche da dire che molti HW di provenienza cinese (PC et altera) contengono già al loro interno codici maligni, come alcuni mini PC piuttosto noti nell'ambiente tech.

[@EdoardoMattei]

Grande Dani!! Grazie della condivisione!! 😀

[@Hurricane-0866]

Innanzitutto complimenti, ti seguivo da un po' ma senza iscrivermi, questo video mi ha convinto a farlo. Bravo!

[@Kiryu1988]

Pippo è diventato la mascotte di questo canale ❤😂

[@CasualD]

morale della favola se poste italiane ti manda una mail con su scritto di recenti attività insolite, collegarsi al proprio account NON dal link delle email da voi ricevuto ma collegarsi dal proprio pc e dal proprio browser solo dal loro sito ufficiale!

[@MaDrone]

Ma se i DNS sono stati compromessi...

[@shrekkkkkkkkkkkkkkkk]

@@MaDrone verissimo, ma per comprometterti i dns della rete di casa devono averti prima bucato il router…. Per girare i dns di Android e Apple se usi la rete lte diciamo che non è proprio alla portata di tutti…. L’attacco sui dns è una cosa mirata e con target noto di solito.

[@Dome1000]

Grazie nfire per il tuo video utile e informativo

[@jguanablog]

Ottimo video veramente, da divulgare assolutamente soprattutto alle persone poco esperte di tecnologia e a quelle un po' più in la con l'età. Sempre vigili mi raccomando, anche persone un po' più "smart" in un momento di distrazione possono essere vulnerabili.

[@massimovaccari1817]

Ottimo contenuto come sempre

[@carmineiodi]

Il ritorno di Pippo😂

[@nobody20204]

JAHAHAGAJH

[@s4n1ty50]

ciao nfire complimenti bel video!! curiosita che strumento di editing hai utilizzato????

[@Cyber_711]

Grazie infinite per le informazioni

[@leoarar2882]

Video magnifico, la tua serie migliore di sempre

[@Yamchapazzo]

2 cose, 1 magnifici video e molto interessanti meriti più iscritti onestamente secondo me. 2 ci stava scritto poldo nella copertina

[@KuroiMeansBlack]

Amo i tuoi video sei molto bravo sia per le idee e sia a farli.

[@bl4debl4de43]

Ottimo video! Molto chiaro anche per chi ne capisce poco.. nonostante le raccomandazioni che faccio sempre ai miei genitori, glielo farò vedere sicuramente che male non gli fa 😂

[@CarloFromTrinacria]

Ciao, a proposito delle email di fishing, volevo aggiungere una cosa che tutti dovrebbero sapere e in tanti invece la ignorano. I vari fornitori di servizi ai quali siamo iscritti (google, poste, ecc.), ogni qual volta ci contattano, ci chiamano SEMPRE col nostro nome, quello cioè che abbiamo usato all'iscrizione. Le email esca invece si manifestano SENZA specificare il nostro nome. Dovrebbe, anzi, DEVE essere già sufficiente questo a prenderne da subito le distanze. Ovviamente nel video di Dani il povero Pippo era già compromesso, ma nella maggior parte dei casi il fishing che ci arriva per posta lo riceviamo (fortunatamente) senza che ancora la nostra identità sia nota agli hackers, quindi basterebbe una rapida occhiata e cestinare subito quella smelma!!

[@alessTheDev]

Un altro problema sono i token grabber, in cui basta scaricare un file che ti ruba direttamente i session tokens e senza neanche sapere la tua password può accedere all'account

[@pasqualegiglio8622]

Ciao, scusate ma ho una domanda, ma l'haker come fa a sapere che abbiamo il 2FA attivo? Cioè in questo caso Dani ha prima effettuato l'accesso sul suo account mettendo la giusta password e poi arrivando alla pagina della 2FA ha potuto copiare tutto. Ma un haker che ha solamente la nostra email e non ha neanche la password non può né sapere della 2FA e né arrivare alla sua pagina. O mi sono perso qualcosa?

[@alessTheDev]

@@pasqualegiglio8622 Il link che clicca la vittima è una pagina di google finta che appena inserisci le informazioni le invia all'hacker

[@sbrixxo.]

Ti sei dimenticato di dire due cose fondamentali: Le password nei data breach non sono in chiaro, ma sono in hash, rischi di creare falso allarmismo, potevi fare uno stupido esempio ma nulla. Seconda cosa, la seconda pagina l'hai potuta prendere solamente perché hai effettuato il login e hai potuto prendere le informazioni col numero di telefono e le due ultime cifre, per carità, potevi metterne altre a caso, non tutti le controllano, però non si sa mai. Comunque bel video

[@leovec]

Grande Dano, video utilissimo👍!! Ti prego il prossimo episodio porta come proteggersi tipo da una clonazione del browser, come i virus riescono a bypassare completamente la 2fa tramite un attacco e a rubarti tutti i dati del browser.👍

[@leonardoalghisi6193]

Grazie del tutorial NFire!

[@astorimarco2211]

Bravissimo, grazie. Mi si apre un mondo

[@incefalatico]

HO ASPETTATO ANNI E ANNI MA FINALMENTE POSSO DEFINIRMI CONTENTO

[@AlberelloTopg]

per cosa hai aspettato anni?

[@incefalatico]

@@AlberelloTopg per un nuovo video sull'hacking

[@vincemilitano]

Grazie per il video. Che password manager consigli?

[@hellangel81]

Ciao nFire. Sarebbe interessante se facessi un video usando le pendrive dome dispositivo di sicurezza, tipo Yubico o Google Titan security key. Grazie

[@bklf_fefe]

Sei un genio grazie per questi video

[@ioansarbu2472]

Ottimo video . Dobbiamo tenere sempre i occhi aperti altrimenti siamo .....................😓

[@Plugitro]

Bellissimo video! un altro metodo è quello di clonare completamente la sessione del motore di ricerca.

[@CalippiGamer47]

9:30 puoi fare un video approfondito sui server in python? PS: sei il migliore

[@christopherfarina3324]

Io potrò essere ossessivo compulsivo, ma ogni volta che devo inserire password per accessi pagamenti o qualsiasi cosa, la prima cosa che faccio è controllare l'URL e i certificati del sito. Ormai lo faccio così tanto in automatico che non ci perdo neanche più tanto tempo 😂 cmq grazie mille per i consigli e per la divulgazione così accurata

[@MultiPeppino92]

Io controllo solo il lucchetto e do in pasto la pagina HTML a ChatGPT per sapere se è omogenea

[@christopherfarina3324]

@@MultiPeppino92 io non sono riuscito mai ad usarlo per via della troppa affluenza di persone

[@benchgod2170]

​​@@christopherfarina3324 Se ti dice che c'è troppa gente riaggiorna la pagina... E 9 volte su 10 neanche serve...

[@DivelhenDpA]

Ottima spiegazione.

[@gerdmuller8258]

ciao, io sono stato hackerato su outlook mail. Non ci riesco più accedere. Hanno manomesso tuto i miei dati e password. Quindi mi potete aiutare a ripristinare account outlook come lo hai fatto tu su youtube. Perchè io non sono bavo a farlo.. Grazie

[@alessioita4856]

Grazie mille ❤

[@maxmaxy7406]

Il mio Notebook Lenovo Legion Pro 5 non ha il lettore di impronte digitali. Stavo pensando di comprare la nuova Yubico USB di tipo C/NFC per entrare nel Notebook solo con chiave di sicurezza (e ovviamente di usarla anche come sicurezza a due fattori per accedere ai siti contenenti dati sensibili). Non so se è la soluzione migliore (specie in caso di furto del Notebook). La domanda è: se la chiavetta si rompe, come accedo al notebook?

[@adrianocastaldini]

Nel video consigli di utilizzare password manager, ma quale nello specifico? C'è qualcosa di free che raccomanderesti? Grazie in anticipo.

[@MACODJ]

Hai rubato dei profili gmail di te stesso? Per questo video?

[@call_me_lollo0496]

Ciao n fuoco, ti seguo da gli 8000 e dark souls in live twitch, è da un po' che non beccavo un tuo video, felice di verdere che hai raggiunto i 145k 🔥🥳

[@nFire]

Fan og vedo ❤

[@onealericcisan805]

ma poi se una pagina è clonata ed io faccio per inserire la password in modo automatico visto che è salvata, sulla pagina clone non dovrebbe darmi già il completamento automatico no?

[@roadsterbrabusct]

Ottima spiegazione

[@onealericcisan805]

sì ma il codice non si usa solo una volta? Non ha solo un uso?

[@samueledistefano2479]

ciao, nfire comunque bellissimo video! Potresti fare un video su tutte precauzioni da prendere nel caso in cui ti rubino il tuo smartphone grazie.

[@mattitheboh]

Consiglio per gli utenti iOS: bloccate Siri, la visualizzazione del centro di controllo e del centro notifiche quando il telefono è bloccato, si può fare dalle impostazioni del codice. Io ho lasciato giusto attivi i widget della schermata di blocco

[@progettazione_case_moderne]

2 e mail anzi 3 trovate ma ho cambiato le pwd , i dati condivisi non sono utilizzabili e gli archivi non sono pubblici in quanto non c'è alcun link archive con archivi pubbliici in tutti i siti i dati sono incompleti quiindi nn possono creare un cf ormai le CD sono elettroniche nn possono clonare i chip..

[@giuseppetarallo7170]

Utilizzando il pc sotto VPN l'hacker di turno ha lo stesso vita facile?

[@christianjekhiphop8246]

potresti scrivere lo script che viene aggiunto per scoprire la password perfavore?

[@maui-maui4011]

2:40 Il problema sono gli smartphones E la roba non deve essere un hardware attaccabile ad un pc, ma un token autonomo. Quindi e' fatto apposta per lasciarti la possibilita' di essere hakerati. Adesso poi i browser nascondono pure le url complete per facilitarti la vita... Un po' come le serrature, le fanno vibrare per trovare la mappatura, ma un sistema che se vibra le blocca era troppo difficile implementarlo sin dal principio ? Si lascia sempre una porticella aperta, per poi avere l'opportunita' di ralizzarne un'altra sempre con un'altra porticella aperta, per poi crearne un'altra sempre con una stupidatella aperta per poi creare il portoncino ad hoc per poi crearne un'altra sempre bacata, per poi crearne ......

[@nukafoxchannel6731]

Ciao Dani, di recente mi hanno attivato un account extra sul mio profilo Netflix, fortunatamente mi è arrivata la mail di conferma dell' attivazione del servizio e sono riuscito prontamente a disdire tutto. Ho modificato le mie password di mail e Netflix. In questo caso di cosa sono stato vittima? Cambiare la password mi può fare dormire sogni tranquilli? Grazie di tutto, sei il migliore!

[@clapadoz04]

ciao che programmi usi?

[@ASTIN_gaming32]

nfire ma la modalita in incognito e utile o non serve a niente

[@maxcancelli3437]

Dovresti suggerire ai tuoi iscritti che, quando hanno anche un piccolissimo dubbio, dovrebbero inserire una password fasulla e vedere che cosa succede. Il vero sito la rifiuterà, ma il falso sito, non conoscendo la vera password, la accetterà.

[@pastorixtrix]

a me è successo una volta che mi chiedesse una password di un mio account e non essendo sicuro che fosse reale ho inserito una password fake ed il sito l'ha accettata perciò ho chiuso tutto eliminato la mail cancellato la cronologia ed uscito da tt le sessioni di tutto da qualsiasi browser :-)

[@rcRiccardo]

​@@pastorixtrixmi spiego meglio cosa successo? Sono interessato così da ampliare la mia conoscenza nella sicurezza informatica grazie

[@pastorixtrix]

@@rcRiccardo mi dispiace ma è passato del tempo non ricordo. un cordiale saluto

[@rcRiccardo]

​@@pastorixtrix😂ok

[@ilyaasTv]

No Raga Adesso ho l'ansia a mille😱

[@domenicopiluscio]

Ciao nFire oggi Google ha presentato Passkey per gli account Google. Ne parlerai ?

[@SasaAvella]

Ciao mi hanno hackerato Facebook cambiando email password nome cognome e foto come fare?😰

[@simonecroin744]

Molto bello. Ben fatto

[@vitali1964]

D'accordissimo che come OTP i token fisici siano piú sicuri di ricevere i messaggi sms o Whatsapp. E aggiungo che ricevere i messaggi sms è piú sicuro che ricevere i messaggi Whatsapp.

[@diegorove5039]

Ma perché dopo che usi il codice 2FA non si disattiva per un secondo accesso? D'altronde si chiama monouso...

[@marco.c93]

Allora perché le banche e Poste Italiane sono passati dal 2FA con i codici generati sulla chiavetta fisica al codice ricevuto per sms?

[@NICEanime-lf1ws]

Per verificare ho controllato le mie mail e ho trovato:rifai accesso da Google e ho ispezionato e ci stava effettivamente uno script di un altro server. Grazie

[@biagiogiocondo4923]

Ma gli haker come fanno a creare quella pagina che sembra reale? (intendo quella dove si inseriscono password e mail)

[@AndreiLeca]

Scusa l'ignoranza mi spieghi cortesemente come funzionano le assicurazioni dei software?

[@AndreiLeca]

Google si è fatto anche un ai con matematica lineare solo perché qualcuno ha detto che poteva fare qualcosa del genere (Anni fa quando Google publicava dei video con dei quadrati che si allontanano non so se li hai visti) Indovina a cosa servivano?

[@AndreiLeca]

Chiediti quanto abbia accelerato il sistema economico globale questa cosa delle assicurazioni? (Non dimentichiamo che l'Europa e stata lavativa per quanto riguarda questa cosa?

[@Gabriele_Gismondi]

Utilissimo grazie

[@gotarkk]

Porterai ancora yu gi oh master duel?

[@Itafasci]

Domanda: ma se un hacker come obiettivo e di hackerare come in questo caso un account, ma la 2fa e il codice la avrai dopo che sai password, quindi come copi la pagina web della 2fa?

[@capitannutella3760]

Allora Nfire ho fatto le stesse tue identiche cose per provare sul mio acc, ho copiato il testo HTML, ho agginuto lo script che invia la password scritta sul server ma una volta salvato come HTML il tutto se provo ad aprire quella pagina dopo aver inserito la password non mi fa premere avanti, come se si fosse bloccato. Sapresti aiutarmi? grazie

[@Marco-lv4mf]

giusto oggi è uscita la possibilità di attivare la passkey di google, ma una volta avuta quella bisogna disattivare la 2FA? grazie

[@Nexor14Nose]

ciao dany ma se creo un account google e creo il file html come hai fatto tu e mi hakero le credenziali dell'account rischio qualcosa?non voglio mettere la pagina fake sul web voglio solo farlo a me stesso con l'account creato

[@lucamosca_]

Maaaa...hai da suggerire qualche video di phishing awarness così da diffonderlo un po' in giro e provare a educare gli utenti?

[@irtizio]

ricordo che tempo fà mi arrivavano notifiche di accessi da vari parti d italia al mio account twitter, me ne sono accorto dopo mesi di queste notifiche e ho cancellato l' account. dite che è qualcosa di pericoloso o no?

[@marioconte8802]

ciao mi puoi dire perchè quando voglio attivare la sicurezza windows e apo le impostazioni mi dice: "Guarda cosa accade con la sicurezza e l'integrità del tuo dispositivo ed esegui le azioni necessarie" poi mi partono audio a caso come se fossero pubblicità di spotify come "royal making friends" aiutami perfavore :(

[@giovanniianniello9040]

Ciaoo nfire video bello come sempre. Volevo chiederti da tempo ho perso la password del mio account Google, penso mi sia stato rubato perché quando faccio recupera password, nei vari modi, mi dice di aprire il mio Samsung 22, ma non è il mio telefono. Volevo chiederti è possibile recuperare una password di un account Google conoscendone solo email?

[@barababolfo30]

nfire ma se io riesco a riconoscere che il sito è uno scam è impossibile che io venga hackerato in questo modo.

[@ilburrito0059]

Purtroppo ci sono persone come Pippo che non lo sanno

[@gonzalespv7358]

Per quanto riguarda la 2FA di Apple è più sicura o sono tutte uguali in termine di sicurezza?

[@riqualificoaffitto]

Fai penetration testing con Kali Linux alla ioRobot 😅?

[@Lol-dv9ns]

Sei serio💀

[@Giadinaa005]

Io sono più furba quando succedono ste cose, se mi arriva un email di un accesso insolito sul mio account google, oppure su qualche sito in cui sono iscritta, elimino l'email, apro google, vado sul sito, oppure su impostazioni google e cambio password direttamente da lì, senza aprire link o pulsanti nell'email.

[@nFire]

Una tattica anti phishing 😂

[@Giadinaa005]

@@nFire si hahaha

[@gabrielenotari3531]

una volta che mi hanno hackerato come posso risolvere?

[@zeus1471]

Non ho parole! Sono basito!😱😱😱😱😱

[@matteGaming.]

Ho provato a farlo ma quando clicco F12 non succede niente

[@YaniquDemon]

a me hanno truffato un account microsoft, non è che mi potresti aiutare? O fare un video se hai tempo

[@michelepavan-x8f]

ciao lo so e un po tardi per scriverti ma ti vorrei chiedere un consiglio io vorrei diventare bravino mi potresti dare dei consigli pk nn so un cz forse scrivere start nel cmd

[@giacintospina8141]

Ciao nFire quando fai questi video ci aiuti molto a proteggere i nostri account ed questo almeno per me parlando mi rende un po' più tranquillo ho fatto come hai detto tu su quel sito di provare la mia email ed é andata bene però io ho la verifica con SMS come posso cambiare ciò in più a volte mi capita che mi mandino email tipo per aggiornare le password ma nemmeno le apro le lascio stare completamente.

[@Ale.2317.7]

ciao, come collego il telefono per utilizzarlo come chiave d'acesso? comunque sui samsung è possibile scrivere un testo nella schermata di blocco, io ho scritto "chiama il numero:..." di mia madre, pensi sia sicuro in caso di furto o dovrei toglierlo?

[@SimoneBonamico223]

puoi fare un video che parla di come effettuare e difendere attacchi metasploit tramite il protocollo ssh?

[@ThEpicVideo]

Va beh ma questo é il classico phishing, basta stare attenti all’url e saper riconoscere le mail strane, che nel 2023 devi essere proprio distratto per cascarci, pensavo in qualcosa di più tecnico

[@Skrolin]

condivido ;)

[@FrancescoMori72]

E' vero, ci sono metodi di protezione più sicuri di altri, ma se alla base c'è la non consapevolezza delle persone e queste continueranno a cliccare su link presenti nelle mail non c'è metodo che tenga. Il problema principale sono sono le persone. Il secondo sono le email. Risolte queste due "debolezze" il resto è probabile che diventi trascurabile come problema per un po' di tempo, tempo che deve essere sfruttato per rivedere i metodi di verifica.

[@robertolongagnani8457]

sei il migliore...

[@zigo_10]

come posso installare python?

[@VDGNoCoMM]

Ci saranno 200.000 tutorial su internet

[@narcosgames64]

Volevo chiederti una cosa, siccome mi piacerebbe imparare i linguaggi di programmazione, non conosci un sito che offre corsi gratuiti?😅

[@alessiodaini7907]

youtube stesso

[@Simox544]

Scusate ma la mail che ti chiede se sei tu o no a cosa serve?

[@eclypso9499]

A capire se qualcuno ha fatto la richiesta del cambio password al tuo posto. Se trovi quell'e-mail e non hai richiesto tu, cambia password IERI.

[@Simox544]

@@eclypso9499 quindi quella è l'unica cosa utile

[@thepro123angelo2]

Scusate se sono un ciola, ma al minuto 9:33 come ha fatto a mettere il file in phython sul desktop? A me non lo fa come a lui

[@ryanrabiea6656]

la mia mail e il mio pc è stato hackerato, cosa posso fare, aiutami perfavore

[@supertestone3089]

e se mi dice 1 risultato nel sito?