(URGENTE) Alguien accede a mi cuenta de Google

[VYXYO]

Buenas no soy mucho de foros pero con lo que me está pasando creo que es necesario...

El caso es que hay alguien que se está metiendo a mi cuenta de Google desde un PC a través de esta IP: 110.54.241.203 (Filipinas), cuando yo soy de España.

He hecho todo lo posible me descargue el Malwarebytes, pero al parecer esto no da resultados.. he cambiado la contraseña muchas veces y tampoco, incluso he puesto que si en mi móvil no verifico que soy yo, que no se deba de iniciar sesión pero no se como se sigue metiendo.

Lo que me parece curioso es que yo tengo varias cuentas de Google tanto como en el móvil, como en el PC pero este individuo solo se mete a la misma siempre, en las otras no hay actividad sospechosa.

Si alguien me pudiese ayudar le estaría muy agradecido, muchas gracias de antemano.

(Algo que se me olvidaba mencionar es que ayer en mi PC después de cerrar la sesión de Filipinas se abría y se cerraba rápidamente una ventana como la del cmd, sin que pudiese ver prácticamente nada...)

 

[RetroBixo]

Debes de tener malware del puñetero, lo que me extraña es que inicie sesión si tienes la autenticación de doble factor con el teléfono.

Revisa los ajustes de seguridad de la cuenta de Google, a ver que dispositivos inician sesión, es posible que haya podido incluir uno suyo. Prueba a cambiar el sistema de dos pasos a Google Authenticator.

Para el malware sigue los pasos de la guía de kakadeluxe:

Malwares¿?

Me ha llegado un mensaje en el foro. El mensaje era un mensaje muy raro, es decir, con símbolos y caracteres raros. Os podría captura, pero el mensaje se fue. La cosa es que se me ha abierto una pestaña con un link no seguro. Rarísimo. Más tarde, para hacer la captura, he entrado y ya no estaba...

foro.elchapuzasinformatico.com

 

[VYXYO]

Debes de tener malware del puñetero, lo que me extraña es que inicie sesión si tienes la autenticación de doble factor con el teléfono.

Revisa los ajustes de seguridad de la cuenta de Google, a ver que dispositivos inician sesión, es posible que haya podido incluir uno suyo. Prueba a cambiar el sistema de dos pasos a Google Authenticator.

Para el malware sigue los pasos de la guía de kakadeluxe:

Malwares¿?

Me ha llegado un mensaje en el foro. El mensaje era un mensaje muy raro, es decir, con símbolos y caracteres raros. Os podría captura, pero el mensaje se fue. La cosa es que se me ha abierto una pestaña con un link no seguro. Rarísimo. Más tarde, para hacer la captura, he entrado y ya no estaba...

foro.elchapuzasinformatico.com

Muchas gracias algo de lo que me había fijado y no comente, es que el de Filipinas cambia mi dispositivo (PC) como si fuese suyo, es decir mi PC deja de aparecer como dispositivo de España y pasa a ser de Filipinas.

Es como si se metiese en mi pc y le diese preferencia a su IP o algo por el estilo, así que se me ocurrió bloquear la IP desde el Firewall de Windows Defender... Ahora estaré atento a ver si con esto lo freno o que pasa

 

[Xan do Can]

¿Qué navegador usas?

Prueba a cambiarlo.

 

[RetroBixo]

Muchas gracias algo de lo que me había fijado y no comente, es que el de Filipinas cambia mi dispositivo (PC) como si fuese suyo, es decir mi PC deja de aparecer como dispositivo de España y pasa a ser de Filipinas.

Es como si se metiese en mi pc y le diese preferencia a su IP o algo por el estilo, así que se me ocurrió bloquear la IP desde el Firewall de Windows Defender... Ahora estaré atento a ver si con esto lo freno o que pasa

Eso puede ser porque alguna porquería te está enrutando el tráfico. Igual eres tú el que accede desde filipinas y no lo sabes. Tienes que pegarle un buen repaso al equipo buscando malware.

Prueba otro navegador como te ha dicho Xan do Can, y no le instales ninguna extensión.

 

[VYXYO]

¿Qué navegador usas?

Prueba a cambiarlo.

Google Chrome, si veo que insiste probare eso tambien

 

[VYXYO]

Eso puede ser porque alguna porquería te está enrutando el tráfico. Igual eres tú el que accede desde filipinas y no lo sabes. Tienes que pegarle un buen repaso al equipo buscando malware.

Prueba otro navegador como te ha dicho Xan do Can, y no le instales ninguna extensión.

Hmm esta bien saberlo, como te dije antes ya había pasado el Malwarebytes y el Spyware, y eso no resulto incluso busque métodos de buscar archivos desde el CMD y borre un archivo extraño, pero al parecer eso tampoco era pasare de nuevo el Malwarebytes a ver que me dice.

 

[kakadeluxe]

Tienes que hacer TODOS los pasos de la guía de mi firma.

Tiene pinta de que has ejecutado una aplicación que da acceso remoto a tu ordenador para copiar las sesiones de tu navegador donde tienes guardada en la cache las sesiones SIN cerrar.

Entra en Google con otro navegador y cambia la contraseña, pero antes mira en las carpetas Papelera y SPam que no vaya tus emails de Google directamente, eliminando las reglas que te ha creado.

Gestionar reglas automatizadas - Ayuda de Google Ads

Una vez que hayas configurado reglas automatizadas, podrás habilitarlas, pausarlas, editarlas, eliminarlas o filtrarlas cuando quieras. También podrás deshacer cambios de cualquier regla que se eje

support.google.com

 

[Xan do Can]

Tienes que hacer TODOS los pasos de la guía de mi firma.

Tiene pinta de que has ejecutado una aplicación que da acceso remoto a tu ordenador para copiar las sesiones de tu navegador donde tienes guardada en la cache las sesiones SIN cerrar.

Entra en Google con otro navegador y cambia la contraseña, pero antes mira en las carpetas Papelera y SPam que no vaya tus emails de Google directamente, eliminando las reglas que te ha creado.

Gestionar reglas automatizadas - Ayuda de Google Ads

Una vez que hayas configurado reglas automatizadas, podrás habilitarlas, pausarlas, editarlas, eliminarlas o filtrarlas cuando quieras. También podrás deshacer cambios de cualquier regla que se eje

support.google.com

Si no le han encontrado nada los programas, no puede ser algo tan tonto como que tenga modificado el archivo del Host. También puede ser una extensión del navegador, por eso le decía lo de instalar otro.

Modificar el archivo hosts: Windows 11, 10, bloquear páginas

El archivo hosts es un archivo de configuración de Windows cuya aparición data de los comienzos de Internet. Fue diseñado para facilitar las comunicaciones en red y puede ser empleado como método sustitutivo del DNS o para...

es.ccm.net

También pensé que puede ser el mismo con una VPN, pero eso le afectaría a todas las cuentas.

 

[kakadeluxe]

Si no le han encontrado nada los programas, no puede ser algo tan tonto como que tenga modificado el archivo del Host. También puede ser una extensión del navegador, por eso le decía lo de instalar otro.

Modificar el archivo hosts: Windows 11, 10, bloquear páginas

El archivo hosts es un archivo de configuración de Windows cuya aparición data de los comienzos de Internet. Fue diseñado para facilitar las comunicaciones en red y puede ser empleado como método sustitutivo del DNS o para...

es.ccm.net

Eso tambine es una opcion de lo que le esta ocurriendo al chaval.