Postiad am sut y gwnaeth ffôn sy'n gysylltiedig â chyfrif gwasanaeth Yandex.Mail helpu i herwgipio parth cyhoeddiad ar-lein a greais."“Hoffwn nodi fy mod wedi buddsoddi fy holl arian, enaid a 3 blynedd o waith trylwyr yn y cyhoeddiad hwn.
Dechreuodd y cyfan heddiw, Medi 25, 2019. Am 15:50 cefais i (gweinyddwr y parth) neges gan MTS ar fy ffôn: cychwynnodd rhywun amnewid fy ngherdyn SIM:
Hynny yw, mae rhywun wedi ailgyhoeddi fy ngherdyn SIM. Mae sut y llwyddasom i wneud hyn yn gwestiwn mawr yr ydym yn ei gyfeirio i MTS.
Yn naturiol, y peth cyntaf wnes i oedd gwirio i weld a oeddwn wedi derbyn SMS gan sgamwyr. Ar ôl gwirio'r rhif a nodir yn y SMS, sylweddolais fod y rhif yn gywir, sy'n golygu bod y broblem yn ddifrifol. O fewn munud dechreuais geisio cysylltu â MTS TP. Mae quests ar gyfer cwblhau'r ddewislen ffôn MTS, y mae ei ganlyniad yn cyfathrebu â'r gweithredwr, yn haeddu stori ar wahân. Gadewch imi ddweud wrthych yn fyr, cymerodd tua 7 munud i mi ddechrau cyfathrebu byw gyda'r “person”.
Yn anffodus, ni pharhaodd y cyfathrebiad yn hir; ar ôl 20 eiliad amharwyd ar y sgwrs. Yn fwyaf tebygol, ar yr un funud fe wnaeth y sgamiwr actifadu'r cerdyn SIM, gan nad oeddwn bellach yn gallu gwneud galwad o'm rhif, daeth fy ngherdyn SIM yn anactif. O rif arall fe wnaethom lwyddo i gyrraedd gwasanaeth cymorth MTS, ac o ganlyniad rhwystrwyd y rhif (a oedd yn gysylltiedig â phost).
Ond yr oedd eisoes yn rhy hwyr. Cafodd yr ymosodwr fynediad at e-bost ar Yandex, y cofrestrwyd cyfrif personol y cofrestrydd enw parth iddo.
Gyda llaw, roedd dilysu dau ffactor yn gysylltiedig â'r post, ond yn union oherwydd cysylltu'r rhif ffôn y digwyddodd yr “herwgipio” hwn o'r parth. Pe na bai fy rhif ffôn wedi'i gysylltu â'm e-bost, ni fyddai'r sgamiwr wedi gallu ailosod fy nghyfrinair.
Ar unwaith, roedd y twyllwr yn gallu cael mynediad i gyfrif personol y cofrestrydd (reg.ru) a throsglwyddo'r parth i gyfrif arall. Gan fod y parth yn y parth .NET rhyngwladol, nid oedd yn anodd trosglwyddo'r parth o un cyfrif i'r llall.
Ar hyn o bryd, mae gwefan ein cyhoeddiad yn gweithio a heddiw rydym hyd yn oed wedi llwyddo i lansio'r cyfatebol . Ond rwy'n meddwl yfory, ar ôl i'r gweinyddwyr DNS gael eu diweddaru, bydd fy llong, yr wyf wedi bod yn ei hadeiladu ers 3 blynedd, yn diflannu dros y gorwel.
Hoffwn gredu bod fy holl lythyrau at Yandex, Reg.Ru, yn apelio at MTS a'r Heddlu (nid oedd gennyf amser i gyflwyno cais heddiw, ond byddaf yn bendant yn ei wneud yfory), bydd hyn i gyd yn rhoi canlyniadau.
Nid ydym erioed wedi ymwneud â gwleidyddiaeth neu ddeunyddiau arfer ysgrifenedig. Ond daeth tynged debyg i'n gwefan.
Gyda gobaith am y gorau, cyd-berchennog y cyhoeddiad ar-lein Banks Today.
UPD 26 Medi 15-00.
Ar ôl llenwi ffurflen hir, mae mynediad i bost Yandex eisoes wedi'i adfer. Mae datganiad wedi'i ffeilio gyda'r heddlu. Anfon sganiau i TP Reg.Ru
UPD 26 Medi 17-00.
Digwyddodd gwyrth fawr! Dychwelodd Reg.Ru fy DNS (nid yw'r parth wedi'i ddychwelyd eto). Ac yn fuan iawn bydd fy defnyddwyr yn cyrraedd fy ngwefan. Yn ôl pob tebyg, roedd y sgamiwr yn cyfrif ar y ffaith, tra bod yr achos yn mynd rhagddo, y byddai fy mharth yn cael ei uno â'i barth (ni fyddaf yn tynnu sylw at ei barth yma, rwy'n credu y gallwch chi ei adnabod eich hun yn hawdd). Sefydlodd ailgyfeiriad 301 o fy holl dudalennau i dudalennau sydd eisoes ar ei barth.
Newidiodd ein DNS go iawn tua 3am heddiw. Ac eisoes o 9 am, dechreuodd mwy na hanner ein darllenwyr gael eu hailgyfeirio i barth y sgamiwr. Deinameg presenoldeb:
UPD 28 Medi 19-00.
Ar hyn o bryd mae rhai newidiadau cadarnhaol. Ni siaradaf amdanynt yn fanwl eto, ond credaf y byddwn yn cyrraedd y gwaith ddydd Llun. Unwaith y bydd y cyfan drosodd, byddaf yn siŵr o wneud postiad manwl gyda'r holl gamau! Diolch am y cyngor a chefnogaeth!
Ffynhonnell: hab.com