Уведомления были включены, и вот вчера я получил первое уведомление о том, что объявление которое создали злоумышленники еще в ночь со среды на четверг, не было одобрено.
Повторюсь, двухфакторка у меня стоит уже давно. Сессии до этого случая смотрел где-то месяц назад. Ничего не вызывало подозрений. Сразу после того, когда я обнаружил взлом, я уже потом заметил два непонятных устройства, одно из которых якобы находилось в нидерландах (впн походу).
Такого вроде не было.
Сегодня получил ответ от службы поддержки о том, что они подтвердили факт взлома, дали общие рекомендации. На этом пока все.
Левых нет. Использую только одно приложение, которое настраивал через Developers Facebook для постинга с сайта на одну определенную страницу в ФБ. Но связи приложения с рекламным акком там вроде нет. Хотя, и этот вариант не следует исключать. Как раз об этом я и не думал, спасибо.
У меня есть еще одно предположение, на мой взгляд было самым вероятным сценарием. Но, подчеркиваю - возможно. Ибо могу ошибаться. Суть в том, что взломщики уже знали, что делать с моим аккаунтом. То есть - действия были целенаправленными, было создано кучу объявлений, грамотно, с разбивкой на ЦА и откручено рекламу за очень короткий промежуток времени, с 22.13 и до 3 ночи примерно (до бана аккаунта). Если бы был случайный взлом, то злоумышленникам врядли могла вот так сразу прийти в голову идея "А не открутить бы мне рекламки". Если хотели бы просто сделать западло - то тупо включили бы уже имеющиеся рекламные кампании, и дело с концом. Вообщем, мое предположение следующее: мои слитые данные походу были проданы кому-то в даркнете, как бы это смешно не звучало, так как такие случаи уже были не раз (не у меня, конечно же. но в нете есть статьи об этом). В подтверждении этой теории могу сказать то, что один из моих домашних компов (на 10-й винде) оказалось куча троянов и другой нечисти, им я практически не пользовался, в основном сидел на маке и на стареньком ноуте с линуксом. А вот сохраненные пароли в браузере вместе с куками и кешем злоумышленники могли и умыкнуть с 10 винды через те же трояны, ну а дальше - продали, кому надо. Или сами использовали. Я не знаю, можно ли через куки и кеш обойти двухфакторную аутентификацию???? В любом случае, каким-то образом им это удалось. Вообщем, на винде больше не сижу и пароли хранить в браузере больше не собираюсь.