He leído la respuesta a continuación y entiendo que no puedo hacer mucho para solucionar el problema básico de alguien que se suscribe a boletines y servicios en línea usando mi dirección de correo electrónico:
Alguien usó mi Dirección de correo electrónico para acceder a una cuenta en línea
Sin embargo, mi pregunta es más matizada. Aquí está la historia ...
Hace aproximadamente un mes, alguien comenzó a registrarse en sitios de comercio / criptografía utilizando mi dirección de gmail. Siguen usando el mismo nombre y asumiendo que en realidad es su nombre, la persona parece ser un hombre de 27 años de Seaford, Delaware, y ha tenido algunas condenas menores por posesión de marihuana y delitos menores de tráfico (si se puede creer en la libertad sitios de verificación de antecedentes). Estoy basado en Sydney, Australia.
Hasta ahora esta persona se ha registrado para:
- Coinigy
- Coinone
- Robinhood
- Stash
- Marketminer
- Tradecoins
- Más algunos otros boletines y paneles de inversión.
Incluso han transferido fondos ($ 10 y $ 25) a un par de sitios e hicieron algunas pequeñas inversiones en ETFs.
Algunos de estos sitios requieren verificación de dirección de correo electrónico, por lo que no hago clic en los enlaces de verificación de esos sitios, lo que limita el problema. Sin embargo, algo sorprendente es que muchos de estos sitios no requieren la verificación de la dirección de correo electrónico, por lo que para estos sitios he estado ingresando y cambiando la contraseña.
El "atacante" (uso el término a la ligera, porque no estoy 100% seguro de lo que realmente está sucediendo aquí) no ha podido acceder a mi cuenta de Gmail, ya que tiene una contraseña muy segura (que he cambiado recientemente, solo por si acaso, 2FA utilizando Google Authenticator, además, he estado revisando los registros de acceso con regularidad y no he visto más inicios de sesión que no sean mis propias direcciones IP. Nadie más tiene la contraseña de las dos computadoras que utilizo para acceder a mi cuenta de Gmail y las he escaneado con dos productos antivirus diferentes para garantizar que no hayan sido pirateados. He comprobado en enlace y la dirección no estaba en la lista.
La dirección de correo electrónico en sí misma es una palabra bastante oscura, no obvia, que no está en el diccionario. No fue genial hace 10 años, pero debido al aumento del comercio de criptografía, algunos podrían ahora considerarlo como algo bueno. Yo do uso la dirección como el correo electrónico de mi contacto en los registros de mi nombre de dominio, por lo que podría ser donde lo encontraron.
Estoy tratando de determinar si esta persona es:
-
Completamente ignorante de lo que están haciendo.
-
Uso deliberado de una dirección de correo electrónico que no es la suya por alguna razón oscura que no es nefasta.
-
Usando deliberadamente una dirección de correo electrónico que no es la suya porque están intentando algún tipo de actividad ilegal.
Me doy cuenta de que esta no es una pregunta simple con una sola respuesta correcta, pero si alguien puede proporcionar una teoría muy convincente sobre lo que podría estar pasando y / o alguna estrategia que deba tomar para enfrentar el problema, lo haré. felizmente acepta esa respuesta Estoy más interesado en el "¿por qué harían esto?" aspecto sin embargo.