Yandex.Mail サービス アカウントにリンクされた電話が、私が作成したオンライン出版物のドメインの乗っ取りにどのように関与したかについての投稿。」「私はこの出版物に、私が蓄えてきたお金、魂、そして3年間の骨の折れる仕事をすべて注ぎ込んだことを記しておきたいと思います。
すべては今日、25 年 2019 月 15 日に始まりました。 50:XNUMX に、私 (ドメイン管理者) は携帯電話で MTS からメッセージを受け取りました。誰かが私の SIM カードの交換を開始しました。
つまり、誰かが私のSIMカードを再発行したのです。 これをどのようにして実現したのかは、MTS にとって大きな問題です。
当然のことながら、私が最初にしたことは、詐欺師から SMS を受信していないかどうかを確認することでした。 SMS に表示された番号を確認したところ、番号は正しいことがわかりました。これは、問題が深刻であることを意味します。 7 分以内に、私は MTS TP に連絡を試み始めました。 MTS 電話メニューを完了するためのクエスト (その結果、オペレーターとの通信が行われる) については、別の話に値します。 簡単に言っておきますが、「その人」とライブコミュニケーションを開始するまでに約XNUMX分かかりました。
残念ながら、通信は長くは続かず、20秒後に会話は中断されました。 おそらく、詐欺師が SIM カードをアクティベートしたのと同じ瞬間、私は自分の番号から電話をかけることができなくなったため、私の SIM カードは非アクティブになりました。 別の番号から MTS サポート サービスになんとか連絡できましたが、その結果、その番号 (メールにリンクされていた) はブロックされました。
しかし、すでに手遅れでした。 攻撃者は、ドメイン名レジストラの個人アカウントが登録されていた Yandex 上の電子メールにアクセスしました。
ちなみに、メールには二段階認証が紐付けられていましたが、電話番号が紐付けられていたからこそ、今回のドメインの「乗っ取り」が起きたのです。 私の電話番号が私の電子メールにリンクされていなかったら、詐欺師は私のパスワードをリセットできなかったでしょう。
すぐに、詐欺師はレジストラの個人アカウント (reg.ru) にアクセスすることができ、ドメインを別のアカウントに移管しました。 ドメインはインターナショナル .NET ゾーンにあったため、あるアカウントから別のアカウントにドメインを移管するのは難しくありませんでした。
現時点では、私たちの出版物のウェブサイトは機能しており、今日、対応するウェブサイトを立ち上げることもできました。 。 でも、明日、DNS サーバーが更新されたら、3 年間建造してきた私の船が地平線の彼方に消えてしまうのではないかと思います。
Yandex、Reg.Ruへの私の手紙はすべてMTSと警察に訴えていると信じたいです（今日は申請書を提出する時間がありませんでしたが、明日は必ず提出します）、これらすべてが結果をもたらすでしょう。
私たちは政治に関わったり、カスタム資料を書いたりしたことはありません。 しかし、同様の運命が私たちのサイトにも降りかかりました。
オンライン出版物バンクス・トゥデイの共同所有者、最善を祈ります。
26 年 15 月 00 日更新。
長いフォームに記入した後、Yandex メールへのアクセスはすでに復元されています。 声明は警察に提出された。 スキャンを TP Reg.Ru に送信
26 年 17 月 00 日更新。
大きな奇跡が起こりました！ Reg.Ru から DNS が返されました (ドメインはまだ返されていません)。 そしてすぐに私のユーザーは私のサイトにアクセスするでしょう。 どうやら、詐欺師は、訴訟が進行している間に、私のドメインが彼のドメインと統合されることを期待していたようです (ここでは彼のドメインについては言及しません。ご自身で簡単にわかると思います)。 彼は私のすべてのページからドメイン上に既に存在するページへの 301 リダイレクトを設定しました。
今日の午前 3 時頃に実際の DNS が変更されました。 そしてすでに午前 9 時から、読者の半数以上が詐欺師のドメインにリダイレクトされ始めました。 出席者のダイナミクス:
28 年 19 月 00 日更新。
現時点では、いくつかの前向きな変化があります。 まだ詳しくは話せませんが、月曜日には仕事に取り掛かることになると思います。 すべて終わったら、全ステージの詳細を必ず記事にしたいと思います！ アドバイスとサポートをありがとう！
出所： habr.com