Ein Beitrag darüber, wie das an das Yandex.Mail-Konto gebundene Telefon dazu beigetragen hat, die Domain meines von mir gegründeten Online-Publikation "" zu stehlen. Ich möchte betonen, dass ich in dieses Projekt all mein gespartes Geld, meine Seele und drei Jahre harter Arbeit investiert habe.
Alles begann heute, am 25. September 2019. Um 15:50 Uhr erhielt ich (Administrator der Domain) eine Nachricht von MTS auf mein Telefon: Jemand hat die Anfrage zur Ersetzung meiner SIM-Karte initiiert:
Das heißt, jemand hat meine SIM-Karte neu ausgestellt. Wie das gelang, ist eine große Frage, die wir an das Unternehmen MTS richten.
Natürlich habe ich zunächst überprüft, ob die SMS von Betrügern kam. Nachdem ich die Nummer in der SMS überprüft hatte, stellte ich fest, dass die Nummer korrekt war, was bedeutete, dass das Problem ernst war. Schon nach einer Minute versuchte ich, den Kundenservice von MTS zu erreichen. Die Herausforderungen, die das Durchlaufen des Telefonmenüs von MTS mit sich bringt, um mit einem Operator zu sprechen, verdienen eine eigene Geschichte. Kurz gesagt, ich benötigte etwa 7 Minuten, um eine persönliche Verbindung zu einem „Menschen“ herzustellen.
Leider war das Gespräch nicht von langer Dauer, nach etwa 20 Sekunden wurde die Verbindung unterbrochen. Höchstwahrscheinlich hat der Betrüger zu diesem Zeitpunkt die SIM-Karte aktiviert, da ich von meiner Nummer aus keinen Anruf mehr tätigen konnte; meine SIM-Karte wurde inaktiv. Von einer anderen Nummer aus konnte ich den Kundensupport von MTS erreichen, wodurch die Nummer (die mit der E-Mail verknüpft war) gesperrt wurde.
Aber es war schon zu spät. Der Täter hatte Zugriff auf die E-Mail bei Yandex erhalten, bei der das Kundenkonto des Domainanbieters registriert war.
Übrigens war die E-Mail mit einer Zwei-Faktor-Authentifizierung gesichert, aber genau wegen der Verknüpfung der Telefonnummer kam es zu diesem „Domain-Diebstahl“. Hätte meine E-Mail nicht an die Telefonnummer gebunden gewesen, hätte der Betrüger mein Passwort nicht zurücksetzen können.
Sofort konnte der Betrüger auf das Konto des Registrars (reg.ru) zugreifen und die Domain auf ein anderes Konto übertragen. Da die Domain in der internationalen Zone .NET war, war es keine große Herausforderung, die Domain von einem Konto auf ein anderes zu übertragen.
Derzeit funktioniert die Website unseres Magazins, und heute haben wir sogar geschafft, die entsprechende . Aber ich denke, dass mein Schiff, an dem ich drei Jahre gearbeitet habe, morgen hinter dem Horizont verschwinden wird, nachdem sich die DNS-Server aktualisiert haben.
Ich hoffe, dass all meine E-Mails an Yandex, an Reg.Ru, meine Anfragen bei MTS sowie bei der Polizei (ich habe es heute nicht geschafft, die Anzeige aufzugeben, aber ich werde es morgen auf jeden Fall tun) Früchte tragen werden.
Wir haben uns nie mit Politik beschäftigt und keine Auftragstexte verfasst. Doch auch unsere Website wurde von dieser Schicksalswendung getroffen.
In der Hoffnung auf Besserung, Mitinhaber des Online-Magazins 'Banken Heute'.
UPD 26. Sep 15-00.
Nachdem ich ein langes Formular ausgefüllt habe, wurde der Zugang zu meinem Yandex-Mail wiederhergestellt. Eine Anzeige bei der Polizei wurde erstellt. Ich habe Scans an den Support von Reg.Ru geschickt.
UPD 26. Sep 17-00.
Es ist ein großes Wunder passiert! Reg.Ru hat meine DNS zurückgegeben (der Domainname wurde bisher noch nicht zurückgegeben). Und schon bald werden meine Nutzer auf meine Website gelangen. Offensichtlich hatte der Betrüger gehofft, dass mein Domainname in der Zwischenzeit mit seinem verschmilzt (ich werde hier seinen Domainnamen nicht angeben, aber ich denke, Sie können ihn selbst leicht herausfinden). Er hat einen 301-Redirect von all meinen Seiten zu den Seiten auf seiner Domain eingerichtet.
Unsere DNS-Server wurden heute früh gegen 3 Uhr umgestellt. Bereits seit 9 Uhr morgens werden mehr als die Hälfte unserer Leser auf die Domain eines Betrügers umgeleitet. Besucherdaten:
UPD 28. Sep 19-00.
Aktuell gibt es einige positive Entwicklungen. Ich werde vorerst nicht ins Detail gehen, aber ich denke, ab Montag werden wir mit der Arbeit beginnen. Sobald alles abgeschlossen ist, werde ich einen ausführlichen Post mit allen Phasen machen! Vielen Dank für die Ratschläge und die Unterstützung!
Quelle: habr.com
