Se hai speso 15 yuan per "ottenere gratis" Gemini Premium, fai subito così per salvarti

Nel mondo del modding telefonico circola da poco un giro nero: spendere 15~20 yuan per "fingere di possedere un Pixel 10" e attivare forzatamente 12 mesi di abbonamento Gemini Advanced.

Se hai già pagato e completato tutta la procedura, godendoti i vantaggi del piano Premium, non affrettarti a gioire. In questa transazione, per permettere allo script cloud del giro nero di falsificare le impronte hardware del tuo dispositivo, hai seguito il tutorial e hai consegnato un permesso letale: la chiave segreta in chiaro (seed) della verifica in due passaggi (2FA) del tuo account Google.

Molti nei gruppi pensano ingenuamente: "Appena ho l'account, cambio subito la password Google e sono al sicuro, no?"

Purtroppo, di fronte ai moderni meccanismi di autenticazione, questa è una totale mancanza di conoscenza tecnica. Cambiare password non può assolutamente invalidare una chiave 2FA già compromessa.

Se non vuoi che tra qualche mese il tuo account venga improvvisamente bannato da Google (Account Ban), o non vuoi che la tua email Gmail e la tua privacy diventino beni nudi e crudi nel database del giro nero, fermati subito e segui questi passaggi di auto-salvataggio tecnico in tre minuti.

Perché cambiare password non serve?

La stringa di 32 caratteri in chiaro che il tutorial ti ha fatto copiare (di solito appare quando clicchi su "Impossibile scansionare il codice QR") è il seed di base dell'algoritmo TOTP.

Una volta che questo seed finisce nel database del giro nero, i loro server backend possono calcolare in qualsiasi momento futuro lo stesso identico codice dinamico a 6 cifre. Anche se cambi la password, il giro nero può semplicemente attivare "Password dimenticata" o accedere tramite una sessione in cache e, usando quel codice dinamico ancora valido, entrare silenziosamente nel tuo account come se fosse casa propria.