दो-कारक प्रमाणीकरण के कारण, मैंने अपना सारा निवेशित पैसा और 3 साल का काम खो दिया

इस बारे में एक पोस्ट कि कैसे Yandex.Mail सेवा खाते से जुड़े एक फोन ने मेरे द्वारा बनाए गए ऑनलाइन प्रकाशन के डोमेन को हाईजैक करने में मदद की।"बैंक आज"मैं यह नोट करना चाहूंगा कि मैंने इस प्रकाशन में अपना सारा संचित धन, आत्मा और 3 साल की कड़ी मेहनत का निवेश किया है।

यह सब आज, 25 सितंबर, 2019 को शुरू हुआ। 15:50 पर मुझे (डोमेन प्रशासक) मेरे फोन पर एमटीएस से एक संदेश प्राप्त हुआ: किसी ने मेरे सिम कार्ड को बदलने की पहल की है:

यानी, किसी ने मेरा सिम कार्ड दोबारा जारी कर दिया। हम यह कैसे करने में कामयाब रहे यह एक बड़ा सवाल है जिसे हम एमटीएस से संबोधित करते हैं।

स्वाभाविक रूप से, सबसे पहली चीज़ जो मैंने की वह यह देखना था कि क्या मुझे घोटालेबाजों से कोई एसएमएस प्राप्त हुआ है। एसएमएस में दिए गए नंबर की जांच करने पर पता चला कि नंबर सही है, यानी समस्या गंभीर है। एक मिनट के भीतर मैंने एमटीएस टीपी से संपर्क करने की कोशिश शुरू कर दी। एमटीएस टेलीफोन मेनू को पूरा करने की खोज, जिसके परिणामस्वरूप ऑपरेटर के साथ संचार होता है, एक अलग कहानी की हकदार है। मैं आपको संक्षेप में बता दूं, मुझे उस "व्यक्ति" के साथ लाइव संचार शुरू करने में लगभग 7 मिनट लगे।

दुर्भाग्य से, संचार लंबे समय तक नहीं चला; 20 सेकंड के बाद बातचीत बाधित हो गई। सबसे अधिक संभावना है, उसी क्षण घोटालेबाज ने सिम कार्ड सक्रिय कर दिया, क्योंकि मैं अब अपने नंबर से कॉल करने में सक्षम नहीं था, मेरा सिम कार्ड निष्क्रिय हो गया। दूसरे नंबर से हम एमटीएस सपोर्ट सर्विस तक पहुंचने में कामयाब रहे, जिसके परिणामस्वरूप नंबर (जो मेल से जुड़ा हुआ था) ब्लॉक हो गया।

लेकिन तब तक बहुत देर हो चुकी थी. हमलावर को यांडेक्स पर एक ईमेल तक पहुंच प्राप्त हुई, जिसमें डोमेन नाम रजिस्ट्रार का व्यक्तिगत खाता पंजीकृत था।

वैसे, दो-कारक प्रमाणीकरण मेल से जुड़ा था, लेकिन फ़ोन नंबर को लिंक करने के कारण ही डोमेन का यह "अपहरण" हुआ। यदि मेरा फ़ोन नंबर मेरे ईमेल से लिंक नहीं होता, तो घोटालेबाज मेरा पासवर्ड रीसेट नहीं कर पाता।

तुरंत, जालसाज रजिस्ट्रार के व्यक्तिगत खाते (reg.ru) तक पहुंच प्राप्त करने में सक्षम हो गया और डोमेन को दूसरे खाते में स्थानांतरित कर दिया। चूँकि डोमेन अंतर्राष्ट्रीय .NET ज़ोन में था, इसलिए डोमेन को एक खाते से दूसरे खाते में स्थानांतरित करना मुश्किल नहीं था।

फिलहाल, हमारे प्रकाशन की वेबसाइट काम कर रही है और आज हम इसे लॉन्च करने में भी कामयाब रहे पद. लेकिन मुझे लगता है कि कल, डीएनएस सर्वर अपडेट होने के बाद, मेरा जहाज, जिसे मैं 3 साल से बना रहा हूं, क्षितिज पर गायब हो जाएगा।

मैं विश्वास करना चाहूंगा कि यांडेक्स, रेग.आरयू को मेरे सभी पत्र, एमटीएस और पुलिस से अपील (मेरे पास आज आवेदन जमा करने का समय नहीं था, लेकिन मैं निश्चित रूप से कल ऐसा करूंगा), इन सभी के परिणाम मिलेंगे।

हम कभी भी राजनीति या लिखित कस्टम सामग्री में शामिल नहीं रहे हैं। लेकिन हमारी साइट का भी कुछ ऐसा ही हश्र हुआ।

सर्वश्रेष्ठ की आशा के साथ, ऑनलाइन प्रकाशन बैंक्स टुडे के सह-मालिक।

यूपीडी 26 सितंबर 15-00।
एक लंबा फॉर्म भरने के बाद, यांडेक्स मेल तक पहुंच पहले ही बहाल कर दी गई है। पुलिस में बयान दर्ज करा दिया गया है. टीपी रेग.आरयू को स्कैन भेजा गया

यूपीडी 26 सितंबर 17-00।
एक बड़ा चमत्कार हुआ! Reg.Ru ने मेरा DNS लौटा दिया (डोमेन अभी तक वापस नहीं किया गया है)। और बहुत जल्द मेरे उपयोगकर्ता मेरी साइट पर आ जायेंगे। जाहिरा तौर पर, घोटालेबाज इस तथ्य पर भरोसा कर रहा था कि जब कार्यवाही चल रही होगी, तो मेरा डोमेन उसके साथ विलय कर दिया जाएगा (मैं यहां उसके डोमेन को उजागर नहीं करूंगा, मुझे लगता है कि आप इसे आसानी से स्वयं पहचान सकते हैं)। उसने मेरे सभी पेजों से अपने डोमेन पर पहले से मौजूद पेजों पर 301 रीडायरेक्ट स्थापित किया।

हमारा वास्तविक DNS आज सुबह लगभग 3 बजे बदल गया। और सुबह 9 बजे से ही, हमारे आधे से अधिक पाठक घोटालेबाज के डोमेन पर पुनर्निर्देशित होने लगे। उपस्थिति की गतिशीलता:

यूपीडी 28 सितंबर 19-00।

फिलहाल कुछ सकारात्मक बदलाव दिख रहे हैं. मैं अभी उनके बारे में विस्तार से बात नहीं करूंगा, लेकिन मुझे लगता है कि हम सोमवार को काम करेंगे। एक बार यह सब ख़त्म हो जाए, तो मैं सभी चरणों के बारे में एक विस्तृत पोस्ट बनाना सुनिश्चित करूँगा! सलाह और समर्थन के लिए धन्यवाद!

स्रोत: www.habr.com