<HTML><HEAD>
<META content="text/html; charset=utf-8" http-equiv=content-type></HEAD>
<BODY dir=ltr>
<DIV dir=ltr>
<DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">
<DIV>Ahhhh, the Black Hat is the big clue!!!</DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">
<DIV style="FONT: 10pt tahoma">
<DIV>&nbsp;</DIV>
<DIV style="BACKGROUND: #f5f5f5">
<DIV style="font-color: black"><B>From:</B> <A title=vogel.peter@gmail.com 
href="mailto:vogel.peter@gmail.com">Peter Vogel</A> </DIV>
<DIV><B>Sent:</B> Saturday, February 09, 2013 10:12 AM</DIV>
<DIV><B>To:</B> <A title=nsrca-discussion@lists.nsrca.org 
href="mailto:nsrca-discussion@lists.nsrca.org">General pattern discussion</A> 
</DIV>
<DIV><B>Cc:</B> <A title=nsrca-discussion@lists.nsrca.org 
href="mailto:nsrca-discussion@lists.nsrca.org">General pattern discussion</A> 
</DIV>
<DIV><B>Subject:</B> Re: [NSRCA-discussion] (no subject)</DIV></DIV></DIV>
<DIV>&nbsp;</DIV></DIV>
<DIV 
style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">
<DIV>Security questions are different from three factor Auth. Security questions 
are used when you go through the forgot password flow. Three factor Auth is used 
every time you login from an unknown machine and usually involves sending you a 
one-time code to a pre-set phone number, so unless the black hats have your 
phone they cannot get the verification code. <BR><BR>Sent from my iPhone5</DIV>
<DIV><BR>On Feb 9, 2013, at 6:02 AM, Ed White &lt;<A 
href="mailto:edvwhite@yahoo.com">edvwhite@yahoo.com</A>&gt; wrote:<BR><BR></DIV>
<BLOCKQUOTE type="cite">
  <DIV>
  <DIV style="FONT-SIZE: 10pt; FONT-FAMILY: arial,helvetica,sans-serif">
  <DIV>I had that set up on my yahoo email.&nbsp; So either they know the 
  answers to my security questions ( which I also changed) or they can get 
  around that authentication.<BR><BR>Ed<BR></DIV>
  <DIV style="FONT-SIZE: 10pt; FONT-FAMILY: arial, helvetica, sans-serif">
  <DIV>&nbsp;</DIV>
  <DIV 
  style="FONT-SIZE: 12pt; FONT-FAMILY: times new roman, new york, times, serif"><FONT 
  size=2 face=Tahoma>
  <HR SIZE=1>
  <B><SPAN style="FONT-WEIGHT: bold">From:</SPAN></B> Keith Hoard &lt;<A 
  href="mailto:klhoard@hotmail.com">klhoard@hotmail.com</A>&gt;<BR><B><SPAN 
  style="FONT-WEIGHT: bold">To:</SPAN></B> General pattern discussion &lt;<A 
  href="mailto:nsrca-discussion@lists.nsrca.org">nsrca-discussion@lists.nsrca.org</A>&gt;<BR><B><SPAN 
  style="FONT-WEIGHT: bold">Sent:</SPAN></B> Fri, February 8, 2013 9:23:20 
  AM<BR><B><SPAN style="FONT-WEIGHT: bold">Subject:</SPAN></B> Re: 
  [NSRCA-discussion] (no subject)<BR></FONT><BR>
  <DIV dir=ltr>
  <DIV style="FONT-SIZE: 12pt; FONT-FAMILY: 'Calibri'; COLOR: #000000">
  <DIV>I went to the “Two Factor Authentication” for my G-Mail.&nbsp; Its 
  somewhat of a pain since you have to have an app on your phone to authenticate 
  your account. They have it now to where the program recognizes the computers 
  you use most of the time and only have to authenticate once on those 
  machines.</DIV>
  <DIV 
  style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">
  <DIV style="FONT: 10pt tahoma">
  <DIV>&nbsp;</DIV>
  <DIV style="BACKGROUND: #f5f5f5">
  <DIV><B>From:</B> <A title=edvwhite@yahoo.com href="mailto:edvwhite@yahoo.com" 
  rel=nofollow target=_blank ymailto="mailto:edvwhite@yahoo.com">Ed White</A> 
  </DIV>
  <DIV><B>Sent:</B> Friday, February 08, 2013 6:35 AM</DIV>
  <DIV><B>To:</B> <A title=nsrca-discussion@lists.nsrca.org 
  href="mailto:nsrca-discussion@lists.nsrca.org" rel=nofollow target=_blank 
  ymailto="mailto:nsrca-discussion@lists.nsrca.org">General pattern 
  discussion</A> </DIV>
  <DIV><B>Subject:</B> Re: [NSRCA-discussion] (no subject)</DIV></DIV></DIV>
  <DIV>&nbsp;</DIV></DIV>
  <DIV 
  style="FONT-SIZE: small; FONT-FAMILY: 'Calibri'; FONT-WEIGHT: normal; COLOR: #000000; FONT-STYLE: normal; TEXT-DECORATION: none; DISPLAY: inline">
  <DIV style="FONT-SIZE: 10pt; FONT-FAMILY: arial, helvetica, sans-serif">
  <DIV>We do indeed appreciate your efforts.&nbsp; My email got hacked yesterday 
  but nothing from me showed up here. Thanks for helping to contain the 
  mess!<BR><BR>Ed<BR></DIV>
  <DIV style="FONT-SIZE: 10pt; FONT-FAMILY: arial, helvetica, sans-serif">
  <DIV>&nbsp;</DIV>
  <DIV style="FONT-SIZE: 10pt; FONT-FAMILY: arial, helvetica, sans-serif"><FONT 
  size=2 face=Tahoma>
  <HR SIZE=1>
  <B><SPAN style="FONT-WEIGHT: bold">From:</SPAN></B> Chris Moon &lt;<A 
  href="mailto:cjm767driver@hotmail.com">cjm767driver@hotmail.com</A>&gt;<BR><B><SPAN 
  style="FONT-WEIGHT: bold">To:</SPAN></B> General pattern discussion &lt;<A 
  href="mailto:nsrca-discussion@lists.nsrca.org">nsrca-discussion@lists.nsrca.org</A>&gt;<BR><B><SPAN 
  style="FONT-WEIGHT: bold">Sent:</SPAN></B> Wed, February 6, 2013 5:25:31 
  PM<BR><B><SPAN style="FONT-WEIGHT: bold">Subject:</SPAN></B> Re: 
  [NSRCA-discussion] (no subject)<BR></FONT><BR>Tom thanks for donating your 
  time and efforts to keep our list going.&nbsp; <BR>We all appreciate 
  it.<BR><BR>Chris<BR><BR><BR><BR>On 2/6/2013 6:19 PM, Tom Simes wrote:<BR>&gt; 
  On 02/06/13 14:01, Richard Lewis wrote:<BR>&gt;&gt; <A 
  href="http://www.knitwithxxxxxsheldon.com/vkarjcqi/8rifec7xteq2wj3cj6gzuxtpi6s" 
  rel=nofollow 
  target=_blank>http://www.knitwithxxxxxsheldon.com/vkarjcqi/8rifec7xteq2wj3cj6gzuxtpi6s</A> 
  !!!<BR>&gt; *sigh*<BR>&gt;<BR>&gt; Yet another compromised e-mail account 
  spewing (obfuscated) trojan<BR>&gt; bearing URLs.&nbsp; My apologies folks, 
  the list scans for known viruses<BR>&gt; before admitting messages, but posts 
  like this are coming from<BR>&gt; legitimate list subscriber accounts (albeit 
  hijacked) and are not<BR>&gt; viruses themselves.&nbsp; Shy of moderating each 
  message, which I don't want<BR>&gt; to do, I'm not sure how to handle 
  these.&nbsp; I'll be giving it some thought<BR>&gt; and Googling though - 
  again, my apologies.<BR>&gt;<BR>&gt; I will start moderating the accounts that 
  get compromised, but that only<BR>&gt; prevents a second occurrence instead of 
  the first.<BR>&gt;<BR>&gt; Richard, let me know once you've regained control 
  of your sbcglobal<BR>&gt; account and I'll unmoderate 
  you.<BR>&gt;<BR><BR>_______________________________________________<BR>NSRCA-discussion 
  mailing list<BR><A href="mailto:NSRCA-discussion@lists.nsrca.org" rel=nofollow 
  target=_blank 
  ymailto="mailto:NSRCA-discussion@lists.nsrca.org">NSRCA-discussion@lists.nsrca.org</A><BR><A 
  href="http://lists.nsrca.org/mailman/listinfo/nsrca-discussion" rel=nofollow 
  target=_blank>http://lists.nsrca.org/mailman/listinfo/nsrca-discussion</A><BR></DIV></DIV></DIV>
  <HR>
  _______________________________________________<BR>NSRCA-discussion mailing 
  list<BR><A 
  href="mailto:NSRCA-discussion@lists.nsrca.org">NSRCA-discussion@lists.nsrca.org</A><BR><SPAN><A 
  href="http://lists.nsrca.org/mailman/listinfo/nsrca-discussion" 
  target=_blank>http://lists.nsrca.org/mailman/listinfo/nsrca-discussion</A></SPAN></DIV></DIV></DIV></DIV></DIV></DIV></DIV></BLOCKQUOTE>
<BLOCKQUOTE type="cite">
  <DIV><SPAN>_______________________________________________</SPAN><BR><SPAN>NSRCA-discussion 
  mailing list</SPAN><BR><SPAN><A 
  href="mailto:NSRCA-discussion@lists.nsrca.org">NSRCA-discussion@lists.nsrca.org</A></SPAN><BR><SPAN><A 
  href="http://lists.nsrca.org/mailman/listinfo/nsrca-discussion">http://lists.nsrca.org/mailman/listinfo/nsrca-discussion</A></SPAN></DIV></BLOCKQUOTE>
<P>
<HR>
_______________________________________________<BR>NSRCA-discussion mailing 
list<BR>NSRCA-discussion@lists.nsrca.org<BR>http://lists.nsrca.org/mailman/listinfo/nsrca-discussion</DIV></DIV></DIV></BODY></HTML>