<div dir="ltr">Not that sophisticated, they assembled a temp email from your real one to some random system, and just hope you'll log in with creds to capture.<div><br></div><div>They probably just harvested your email from one of the many leaks that occur every other day.</div><div><br></div><div>I bought some yubikeys to play with, but so far the biggest problem is me having the stupid thing around enough to unlock things when needed that I haven't turned it on fully yet.  I bought two as I worry about some redundancy if one gets lost/destroyed, need to look into that some too...</div><div><br></div><div>-mb</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 28, 2018 at 4:40 PM, Mark Phillips <span dir="ltr"><<a href="mailto:mark@phillipsmarketing.biz" target="_blank">mark@phillipsmarketing.biz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">The consensus is still that it is a rather sophisticated scam?<div><br></div><div>Thanks!</div><div><br></div><div>Mark</div><div><br></div><div>PS I use 2 factor Google authentication with all my accounts.</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Aug 28, 2018 at 1:07 PM, Stephen Partington <span dir="ltr"><<a href="mailto:cryptworks@gmail.com" target="_blank">cryptworks@gmail.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto">Yubi key. Lastpass authenticatior Google authentication. Two factor authentication is almost a must have now. </div><br><div class="gmail_quote"><span><div dir="ltr">On Mon, Aug 27, 2018, 9:32 PM Ed <<a href="mailto:plug@0x1b.com" target="_blank">plug@0x1b.com</a>> wrote:<br></div></span><div><div class="m_-5360229345431719216h5"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">That is Phishing<br>
Mark, look into Yubikey as a 2nd factor.[1] it's a two step process,<br>
add your phone to set up second factor and then add Yubikey token as<br>
the preferred 2nd factor. If you use a phone to check on your Google<br>
account, add the Google Authentication as an alternative. (and print<br>
out a sheet of secret keys just for emergencies)<br>
[1]  <a href="https://support.yubico.com/support/solutions/articles/15000006418-using-your-yubikey-with-google" rel="noreferrer noreferrer" target="_blank">https://support.yubico.com/sup<wbr>port/solutions/articles/150000<wbr>06418-using-your-yubikey-with-<wbr>google</a><br>
On Mon, Aug 27, 2018 at 3:17 PM Mark Phillips<br>
<<a href="mailto:mark@phillipsmarketing.biz" rel="noreferrer" target="_blank">mark@phillipsmarketing.biz</a>> wrote:<br>
><br>
> I keep getting alerts from Google along the lines of<br>
><br>
> Sign-in attempt was blocked<br>
> <a href="mailto:mark%25phillipsoasis.com@gtempaccount.com" rel="noreferrer" target="_blank">mark%phillipsoasis.com@gtempac<wbr>count.com</a><br>
><br>
> With a button to "Check Activity". The button takes me to a Google sign in page for <a href="mailto:mark%25phillipsoasis.com@gtempaccounts.com" rel="noreferrer" target="_blank">mark%phillipsoasis.com@gtempac<wbr>counts.com</a> asking for my password. I don't use this address. I do own the domain <a href="http://phillipsoasis.com" rel="noreferrer noreferrer" target="_blank">phillipsoasis.com</a> and have an email address <a href="mailto:mark@phillipsoasis.com" rel="noreferrer" target="_blank">mark@phillipsoasis.com</a><br>
><br>
> Is this a scam/spoof or something real?<br>
><br>
> Thanks!<br>
><br>
> Mark<br>
> ------------------------------<wbr>---------------------<br>
> PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" rel="noreferrer" target="_blank">PLUG-discuss@lists.phxlinux.or<wbr>g</a><br>
> To subscribe, unsubscribe, or to change your mail settings:<br>
> <a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer noreferrer" target="_blank">http://lists.phxlinux.org/mail<wbr>man/listinfo/plug-discuss</a><br>
------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" rel="noreferrer" target="_blank">PLUG-discuss@lists.phxlinux.or<wbr>g</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer noreferrer" target="_blank">http://lists.phxlinux.org/mail<wbr>man/listinfo/plug-discuss</a></blockquote></div></div></div>
<br>------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org" target="_blank">PLUG-discuss@lists.phxlinux.or<wbr>g</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/mail<wbr>man/listinfo/plug-discuss</a><br></blockquote></div><br></div>
<br>------------------------------<wbr>---------------------<br>
PLUG-discuss mailing list - <a href="mailto:PLUG-discuss@lists.phxlinux.org">PLUG-discuss@lists.phxlinux.<wbr>org</a><br>
To subscribe, unsubscribe, or to change your mail settings:<br>
<a href="http://lists.phxlinux.org/mailman/listinfo/plug-discuss" rel="noreferrer" target="_blank">http://lists.phxlinux.org/<wbr>mailman/listinfo/plug-discuss</a><br></blockquote></div><br></div>