בזכות אימות דו-שלבי, הפסדתי את כל הכסף שהושקע ו-3 שנות עבודה

פוסט על איך טלפון מקושר לחשבון שירות Yandex.Mail עזר לחטוף את הדומיין של פרסום מקוון שיצרתי."הבנקים היום"אני רוצה לציין שהשקעתי בפרסום זה את כל כספי, נשמתי ו-3 שנים של עבודה מאומצת.

הכל התחיל היום, 25 בספטמבר, 2019. בשעה 15:50 קיבלתי (מנהל הדומיין) הודעה מ-MTS בטלפון שלי: מישהו יזם את החלפת כרטיס ה-SIM שלי:

כלומר, מישהו הנפיק מחדש את כרטיס הסים שלי. איך הצלחנו לעשות זאת היא שאלה גדולה שאנו מפנים ל-MTS.

באופן טבעי, הדבר הראשון שעשיתי היה לבדוק אם קיבלתי הודעת SMS מהרמאים. לאחר שבדקתי את המספר המצוין ב-SMS, הבנתי שהמספר נכון, מה שאומר שהבעיה חמורה. תוך דקה התחלתי לנסות ליצור קשר עם MTS TP. קווסטים להשלמת תפריט הטלפון של MTS, שתוצאתו תקשורת עם המפעיל, ראויים לסיפור נפרד. הרשו לי לומר לכם בקצרה, לקח לי בערך 7 דקות להתחיל תקשורת חיה עם ה"אדם".

למרבה הצער, התקשורת לא נמשכה זמן רב; לאחר 20 שניות השיחה נקטעה. סביר להניח שבאותו הרגע שהרמאי הפעיל את כרטיס הסים, מכיוון שלא הצלחתי יותר להתקשר מהמספר שלי, כרטיס הסים שלי הפך ללא פעיל. ממספר אחר הצלחנו להגיע לשירות התמיכה של MTS, כתוצאה מכך המספר (שהיה מקושר למייל) נחסם.

אבל זה כבר היה מאוחר מדי. התוקף קיבל גישה לאימייל ב-Yandex, אליו נרשם החשבון האישי של רשם שמות הדומיינים.

אגב, אימות דו-שלבי היה מחובר למייל, אבל דווקא בגלל הקישור של מספר הטלפון התרחשה ה"חטיפה" הזו של הדומיין. אם מספר הטלפון שלי לא היה מקושר למייל שלי, הרמאי לא היה מצליח לאפס את הסיסמה שלי.

מיד, הרמאי הצליח לקבל גישה לחשבון האישי של הרשם (reg.ru) והעביר את הדומיין לחשבון אחר. מכיוון שהדומיין היה באזור ה-.NET הבינלאומי, העברת הדומיין מחשבון אחד לאחר לא הייתה קשה.

כרגע האתר של הפרסום שלנו עובד והיום אפילו הצלחנו להשיק את המקביל להציב. אבל אני חושב שמחר, לאחר עדכון שרתי ה-DNS, הספינה שלי, שאני בונה כבר 3 שנים, תיעלם מהאופק.

אני רוצה להאמין שכל המכתבים שלי ליאנדקס, Reg.Ru, פונים ל-MTS ולמשטרה (לא הספקתי להגיש בקשה היום, אבל בהחלט אעשה זאת מחר), כל זה יניב תוצאות.

מעולם לא היינו מעורבים בפוליטיקה או כתבנו חומרים מותאמים אישית. אבל גורל דומה פקד את האתר שלנו.

עם תקווה לטוב, בעלים משותף של הפרסום המקוון Banks Today.

UPD 26 בספטמבר 15-00.
לאחר מילוי טופס ארוך, הגישה לדואר Yandex כבר שוחזרה. הוגשה הודעה למשטרה. שלח סריקות ל-TP Reg.Ru

UPD 26 בספטמבר 17-00.
נס גדול קרה! Reg.Ru החזיר את ה-DNS שלי (הדומיין עדיין לא הוחזר). ובקרוב מאוד המשתמשים שלי יגיעו לאתר שלי. ככל הנראה, הרמאי סמך על כך שבזמן שההליך מתנהל, הדומיין שלי ימוזג עם הדומיין שלו (לא אזכיר את הדומיין שלו כאן, אני חושב שאתה יכול לזהות אותו בקלות בעצמך). הוא הגדיר הפניה 301 מכל הדפים שלי לדפים שכבר נמצאים בדומיין שלו.

ה-DNS האמיתי שלנו השתנה היום בשעה 3 בבוקר בערך. וכבר מהשעה 9 בבוקר, יותר ממחצית מהקוראים שלנו החלו להיות מופנים לדומיין של הרמאי. דינמיקה של נוכחות:

UPD 28 בספטמבר 19-00.

כרגע יש שינויים חיוביים מסוימים. אני לא אדבר עליהם בפירוט עדיין, אבל אני חושב שנתחיל לעבוד ביום שני. ברגע שהכל ייגמר, אני בטוח אעשה פוסט מפורט עם כל השלבים! תודה על העצה והתמיכה!

מקור: www.habr.com