Благодарение на двуфакторната автентификация загубих всичките си инвестирани пари и 3 години работа

Публикация за това как телефон, свързан с акаунт в услугата Yandex.Mail, помогна за отвличането на домейна на онлайн публикация, която създадох."Банките днес„Искам да отбележа, че в това издание вложих всичките си натрупани средства, душа и 3 години упорит труд.

Всичко започна днес, 25 септември 2019 г. В 15:50 аз (администраторът на домейна) получих съобщение от MTS на телефона си: някой инициира подмяната на моята SIM карта:

Тоест някой ми е преиздал SIM картата. Как успяхме да направим това е голям въпрос, който адресираме до MTS.

Естествено, първото нещо, което направих, беше да проверя дали не съм получил SMS от измамници. След като проверих номера, посочен в SMS-а, разбрах, че номерът е правилен, което означава, че проблемът е сериозен. След минута започнах да се опитвам да се свържа с MTS TP. Задачите за попълване на телефонното меню на MTS, резултатът от което е комуникация с оператора, заслужават отделна история. Да ви кажа накратко, отне ми около 7 минути, за да започна жива комуникация с „човека“.

За съжаление комуникацията не продължи дълго, след 20 секунди разговорът беше прекъснат. Най-вероятно в същия момент измамникът е активирал SIM картата, тъй като вече не можех да се обадя от моя номер, SIM картата ми стана неактивна. От друг номер успяхме да се свържем с услугата за поддръжка на MTS, в резултат на което номерът (който беше свързан с пощата) беше блокиран.

Но вече беше твърде късно. Нападателят получи достъп до имейл в Yandex, на който беше регистриран личният акаунт на регистратора на име на домейн.

Между другото, двуфакторното удостоверяване беше свързано с пощата, но именно поради свързването на телефонния номер се случи това „отвличане“ на домейна. Ако телефонният ми номер не беше свързан с имейла ми, измамникът нямаше да може да нулира паролата ми.

Веднага измамникът успя да получи достъп до личния акаунт на регистратора (reg.ru) и прехвърли домейна в друг акаунт. Тъй като домейнът беше в международната .NET зона, прехвърлянето на домейна от един акаунт в друг не беше трудно.

В момента сайтът на нашето издание работи и днес дори успяхме да стартираме съответния пост. Но мисля, че утре, след актуализирането на DNS сървърите, моят кораб, който строих 3 години, ще изчезне зад хоризонта.

Бих искал да вярвам, че всичките ми писма до Yandex, Reg.Ru, жалби до MTS и полицията (нямах време да подам заявление днес, но определено ще го направя утре), всичко това ще даде резултати.

Никога не сме се занимавали с политика или сме писали материали по поръчка. Но подобна съдба сполетя и нашия сайт.

С надежда за най-доброто, съсобственик на онлайн изданието Banks Today.

UPD 26 септември 15-00.
След попълване на дълъг формуляр достъпът до пощата на Yandex вече е възстановен. Подаден е акт в полицията. Изпратени сканирания до TP Reg.Ru

UPD 26 септември 17-00.
Голямо чудо се случи! Reg.Ru ми върна DNS (домейнът все още не е върнат). И много скоро моите потребители ще стигнат до моя сайт. Очевидно измамникът е разчитал на факта, че докато тече производството, моят домейн ще бъде обединен с неговия (няма да подчертавам неговия домейн тук, мисля, че лесно можете да го разпознаете сами). Той настрои пренасочване 301 от всички мои страници към страници, които вече са в неговия домейн.

Реалният ни DNS се промени около 3 сутринта днес. И още от 9 сутринта повече от половината от нашите читатели започнаха да бъдат пренасочвани към домейна на измамника. Динамика на посещаемостта:

UPD 28 септември 19-00.

В момента има определени положителни промени. Все още няма да говоря подробно за тях, но мисля, че ще се захванем за работа в понеделник. След като всичко приключи, със сигурност ще направя подробна публикация с всички етапи! Благодаря за съвета и подкрепата!

Източник: www.habr.com