Hvordan vet Telenor dette om meg?

[NorsknRev]

For to måneder siden var jeg innom Telenor-butikken i nabolaget, for å sette på en skjermbeskytter. Da jeg skulle betale, spurte selgeren om mobilnummeret mitt. Det er vanlig prosedyre mange steder, slik at de slipper å spørre om hvilket navn som skal stå på kvitteringen.
Da fikk jeg beskjed om at det var registrert 17ish trusler mot e-postkontoen min.

Jeg skjønte jo at dette var et salgstriks. Telenor inkluderer diverse sikkerhetsløsninger i abonnementene sine, og dette var et klart forsøk på å få meg som kunde. Greit nok, for så vidt.

Så er spørsmålet: hvordan i huleste kan Telenor vite at det er registrert trusler mot en G-mail-konto? At de finner min e-post på bakgrunn av telefonnummeret er ikke noen stor sak, der tipper jeg at det holder med et Google-søk.

Men hvordan finner de ut at e-posten min er under angrep, når jeg ikke har hørt et kvekk fra Google? Bløffer de, eller har de en dør inn i Google?
 

[aklla]

https://haveibeenpwned.com/
Skriv inn eposten din der

De har samlet en haug av kjente tapte databaser osv der, slik at folk kan søke opp seg selv.
Du bare slår opp eposten din mot databasen, det blir ikke registrert noe sted.

Endret 3. august 2023 av aklla

[Nedward]

Det er ikke så avansert som du kanskje tror. Finnes søkbare databaser for slikt.

https://haveibeenpwned.com/

[NorsknRev]

Fin tjeneste, men hvor får de opplysningene fra?

[aklla]

Bäcker skrev (3 minutter siden):

Fin tjeneste, men hvor får de opplysningene fra?

Antagelig har de lastet ned databaser som hackere også benytter seg av og/eller fått informasjonen fra tjenester som har blitt hacket.

[Kakkelfant]

7 minutes ago, Bäcker said:

Fin tjeneste, men hvor får de opplysningene fra?

Fra blant annet det mørke nettet, lekkede lister osv som selges i bulk.

Endret 3. august 2023 av Kakkelfant

[ali q]

Si du registrerte epostadressen din hos nettbutikkA. NettbutikkA blir så hacket og de hadde elendig sikkerhet så brukernavn/epost samt passord var lagret i klartekst eller ellers enkelt å dekryptere. NettbutikkA sender forhåpentligvis ut epost til sine kunder om at de bør skifte passord, men de færreste gidder endre passord, og de fleste gjenbruker uansett brukernavn (epost) og passord andre steder. Dumpen av brukernavn og passord selges så ørten ganger på svartebørsen og til slutt ender databasedumpen opp hos hederlige sikkerhetsselskaper som da deler brukernavnene og passordene (separat) med haveIbeenpwned. Dette igjen gjør at f.eks. nettleseren din kan advare deg når du på NettbutikkB prøver å bruke et passord nevnt hos haveIbeenpwned..

[Komplett ubrukelig]

Eposten din har du nok oppgitt til Telenor en gang de siste ca 23 årene (da Gmail kom) 

Endret 3. august 2023 av Komplett ubrukelig