Un post su come il numero di telefono associato al mio account Yandex.Mail ha aiutato a rubare il dominio della mia testata online "". Voglio sottolineare che in questa testata ho investito tutti i miei risparmi, la mia anima e tre anni di duro lavoro.
Tutto è iniziato oggi, 25 settembre 2019. Alle 15:50 io (amministratore del dominio) ho ricevuto un messaggio da MTS: qualcuno ha iniziato il processo di sostituzione della mia SIM:
In altre parole, qualcuno ha riemesso la mia SIM. Come sia riuscito a farlo è un grande interrogativo che poniamo a MTS.
Naturalmente, la prima cosa che ho fatto è stata controllare se il messaggio era davvero da MTS o se fosse una truffa. Verificando il numero indicato nel messaggio, ho capito che era corretto, quindi il problema era serio. Già dopo un minuto ho iniziato a cercare di contattare il servizio clienti di MTS. Le avventure per orientarsi nel menu telefonico di MTS, che culminano con una conversazione con un operatore, meritano una storia a parte. Dirò brevemente che ci sono voluti circa sette minuti prima che iniziassi a comunicare con un "essere umano".
Purtroppo, la conversazione non è durata a lungo; dopo circa 20 secondi la chiamata si è interrotta. Probabilmente, in quel momento il truffatore ha attivato la scheda SIM, poiché non sono più riuscito a effettuare chiamate dal mio numero; la mia SIM è diventata inattiva. Da un altro numero sono riuscito a contattare il servizio clienti di MTS, e grazie a questo, il numero (che era collegato all'email) è stato bloccato.
Ma era già troppo tardi. Il malintenzionato ha avuto accesso all'email su Yandex, sulla quale era registrato il mio account del registrar di nomi di dominio.
A proposito, per l'email era stata attivata l'autenticazione a due fattori, ma proprio a causa del legame con il numero di telefono è avvenuto questo 'furto' del dominio. Se il mio numero di telefono non fosse stato associato alla mia email, il truffatore non sarebbe riuscito a reimpostare la mia password.
Immediatamente, il truffatore ha potuto accedere al personale del registrar (reg.ru) e ha trasferito il dominio su un altro account. Poiché il dominio era nella zona internazionale .NET, trasferire il dominio da un account all'altro non ha presentato difficoltà.
Attualmente, il sito della nostra pubblicazione è attivo e oggi siamo riusciti persino a lanciare il relativo . Ma credo che già domani, dopo l'aggiornamento dei server DNS, la mia nave, che ho costruito per 3 anni, scomparirà all'orizzonte.
Spero che tutte le mie email a Yandex, a Reg.Ru, le richieste a MTS e anche alla Polizia (oggi non ho avuto tempo di presentare la denuncia, ma domani lo farò sicuramente), porteranno a un risultato.
Non ci siamo mai occupati di politica e non abbiamo mai scritto materiali su commissione. Ma un tale destino ha colpito anche il nostro sito.
Con la speranza in un futuro migliore, co-proprietario della testata online «Banche Oggi».
UPD 26 set 15-00.
Compilando un lungo modulo, ho già ripristinato l'accesso alla mia email Yandex. Ho redatto una denuncia alla polizia. Ho inviato le scansioni al supporto di Reg.Ru.
UPD 26 set 17-00.
È successo un grande miracolo! Reg.Ru ha restituito i miei DNS (il dominio non è ancora stato restituito). E presto i miei utenti accederanno al mio sito. Evidentemente, il truffatore contava sul fatto che, mentre si sarebbero svolti i chiarimenti, il mio dominio si sarebbe unito al suo (non farò menzione del suo dominio, penso che possiate facilmente scoprirlo). Ha impostato un reindirizzamento 301 da tutte le mie pagine a pagine già sul suo dominio.
I nostri DNS sono stati cambiati intorno alle 3 di questa notte. E già dalle 9 del mattino oltre la metà dei nostri lettori è stata reindirizzata al dominio di un truffatore. Dinamica delle visite:
UPD 28 set 19-00.
Attualmente ci sono alcuni cambiamenti positivi. Per ora non entrerò nei dettagli, ma penso che da lunedì inizieremo a lavorare. Quando tutto sarà finito, farò sicuramente un post dettagliato con tutte le fasi! Grazie per i consigli e il supporto!
Fonte: habr.com
