দ্বি-গুণক প্রমাণীকরণের জন্য ধন্যবাদ, আমি আমার সমস্ত বিনিয়োগকৃত অর্থ এবং 3 বছরের কাজ হারিয়েছি

কিভাবে একটি Yandex.Mail পরিষেবা অ্যাকাউন্টের সাথে লিঙ্ক করা একটি ফোন আমার তৈরি করা একটি অনলাইন প্রকাশনার ডোমেন হাইজ্যাক করতে সাহায্য করেছে সে সম্পর্কে একটি পোস্ট৷"ব্যাংক আজ"আমি লক্ষ্য করতে চাই যে আমি আমার সমস্ত জমাকৃত অর্থ, আত্মা এবং 3 বছরের শ্রমসাধ্য কাজ এই প্রকাশনায় বিনিয়োগ করেছি৷

এটি সবই শুরু হয়েছে আজ, 25 সেপ্টেম্বর, 2019। 15:50 এ আমি (ডোমেন প্রশাসক) আমার ফোনে MTS থেকে একটি বার্তা পেয়েছি: কেউ আমার সিম কার্ড প্রতিস্থাপন শুরু করেছে:

অর্থাৎ, কেউ আমার সিম কার্ড পুনরায় ইস্যু করেছে। আমরা কীভাবে এটি করতে পেরেছি তা একটি বড় প্রশ্ন যা আমরা এমটিএস-কে সম্বোধন করি।

স্বাভাবিকভাবেই, আমি প্রথম কাজটি করেছিলাম তা হল আমি স্ক্যামারদের কাছ থেকে একটি এসএমএস পেয়েছি কিনা তা পরীক্ষা করা। এসএমএসে নির্দেশিত নম্বরটি পরীক্ষা করার পরে, আমি বুঝতে পারি যে নম্বরটি সঠিক ছিল, যার অর্থ সমস্যাটি গুরুতর। এক মিনিটের মধ্যে আমি এমটিএস টিপির সাথে যোগাযোগ করার চেষ্টা শুরু করি। এমটিএস টেলিফোন মেনু সম্পূর্ণ করার জন্য অনুসন্ধান, যার ফলাফল অপারেটরের সাথে যোগাযোগ, একটি পৃথক গল্পের প্রাপ্য। আমি আপনাকে সংক্ষেপে বলি, "ব্যক্তির" সাথে সরাসরি যোগাযোগ শুরু করতে আমার প্রায় 7 মিনিট সময় লেগেছে।

দুর্ভাগ্যবশত, যোগাযোগ দীর্ঘস্থায়ী হয়নি; 20 সেকেন্ড পরে কথোপকথন বিঘ্নিত হয়েছিল। সম্ভবত, একই মুহুর্তে স্ক্যামার সিম কার্ডটি সক্রিয় করেছিল, যেহেতু আমি আর আমার নম্বর থেকে কল করতে পারিনি, আমার সিম কার্ডটি নিষ্ক্রিয় হয়ে গেছে। অন্য নম্বর থেকে আমরা এমটিএস সমর্থন পরিষেবাতে পৌঁছতে সক্ষম হয়েছি, যার ফলস্বরূপ নম্বরটি (যা মেলের সাথে লিঙ্ক করা ছিল) ব্লক করা হয়েছিল।

কিন্তু এটা খুব দেরি হয়ে গেছে ইতিমধ্যে ছিল। আক্রমণকারী ইয়ানডেক্সে একটি ইমেলে অ্যাক্সেস পেয়েছে, যেখানে ডোমেন নাম নিবন্ধকের ব্যক্তিগত অ্যাকাউন্ট নিবন্ধিত হয়েছিল।

যাইহোক, দুই-ফ্যাক্টর প্রমাণীকরণ মেইলের সাথে সংযুক্ত ছিল, তবে এটি সঠিকভাবে ফোন নম্বর লিঙ্ক করার কারণে ডোমেনের এই "ছিনতাই" ঘটেছে। যদি আমার ফোন নম্বর আমার ইমেলের সাথে লিঙ্ক করা না থাকে, তাহলে স্ক্যামার আমার পাসওয়ার্ড রিসেট করতে পারত না।

অবিলম্বে, প্রতারক রেজিস্ট্রারের ব্যক্তিগত অ্যাকাউন্টে (reg.ru) অ্যাক্সেস পেতে সক্ষম হয়েছিল এবং ডোমেনটি অন্য অ্যাকাউন্টে স্থানান্তরিত করেছিল। যেহেতু ডোমেইনটি আন্তর্জাতিক .NET জোনে ছিল, তাই এক অ্যাকাউন্ট থেকে অন্য অ্যাকাউন্টে ডোমেইন স্থানান্তর করা কঠিন ছিল না।

এই মুহুর্তে, আমাদের প্রকাশনার ওয়েবসাইটটি কাজ করছে এবং আজ আমরা সংশ্লিষ্টটি চালু করতে পেরেছি পোস্ট. তবে আমি মনে করি আগামীকাল, ডিএনএস সার্ভারগুলি আপডেট হওয়ার পরে, আমার জাহাজ, যা আমি 3 বছর ধরে তৈরি করছি, দিগন্তে অদৃশ্য হয়ে যাবে।

আমি বিশ্বাস করতে চাই যে Yandex, Reg.Ru-এর কাছে আমার সমস্ত চিঠি, MTS এবং পুলিশের কাছে আবেদন (আমার কাছে আজ একটি আবেদন জমা দেওয়ার সময় নেই, তবে আমি অবশ্যই আগামীকাল করব), এই সমস্ত ফলাফল দেবে।

আমরা রাজনীতি বা লিখিত কাস্টম উপকরণ জড়িত ছিল না. কিন্তু একটি অনুরূপ ভাগ্য আমাদের সাইটে befall.

সেরার আশায়, অনলাইন প্রকাশনার সহ-মালিক ব্যাঙ্কস টুডে।

UPD 26 সেপ্টেম্বর 15-00।
একটি দীর্ঘ ফর্ম পূরণ করার পরে, ইয়ানডেক্স মেল অ্যাক্সেস ইতিমধ্যে পুনরুদ্ধার করা হয়েছে। থানায় একটি জবানবন্দি দেওয়া হয়েছে। TP Reg.Ru-এ স্ক্যান পাঠানো হয়েছে

UPD 26 সেপ্টেম্বর 17-00।
একটি বড় অলৌকিক ঘটনা ঘটেছে! Reg.Ru আমার DNS ফেরত দিয়েছে (ডোমেনটি এখনও ফেরত দেওয়া হয়নি)। এবং খুব শীঘ্রই আমার ব্যবহারকারীরা আমার সাইটে পাবেন। স্পষ্টতই, স্ক্যামার এই বিষয়টির উপর নির্ভর করছিল যে প্রক্রিয়া চলাকালীন, আমার ডোমেনটি তার সাথে একত্রিত হবে (আমি এখানে তার ডোমেনের উল্লেখ করব না, আমি মনে করি আপনি সহজেই এটি চিনতে পারবেন)। তিনি আমার সমস্ত পৃষ্ঠা থেকে ইতিমধ্যেই তার ডোমেনে থাকা পৃষ্ঠাগুলিতে একটি 301 পুনঃনির্দেশ সেট আপ করেছেন৷

আমাদের আসল DNS আজ প্রায় 3 টায় পরিবর্তিত হয়েছে। এবং ইতিমধ্যে সকাল 9 টা থেকে, আমাদের অর্ধেকেরও বেশি পাঠক স্ক্যামারের ডোমেনে পুনঃনির্দেশিত হতে শুরু করেছে। উপস্থিতির গতিশীলতা:

UPD 28 সেপ্টেম্বর 19-00।

এই মুহূর্তে কিছু ইতিবাচক পরিবর্তন আছে। আমি এখনও তাদের সম্পর্কে বিস্তারিত কথা বলব না, তবে আমি মনে করি আমরা সোমবার কাজ করব। একবার এটি শেষ হয়ে গেলে, আমি সমস্ত ধাপের সাথে একটি বিস্তারিত পোস্ট করতে নিশ্চিত হব! পরামর্শ এবং সমর্থনের জন্য ধন্যবাদ!

উত্স: www.habr.com