이중 인증 덕분에 투자한 돈과 3년의 노력을 모두 잃었습니다

Yandex.Mail 서비스 계정에 연결된 전화가 내가 만든 온라인 출판물의 도메인을 탈취하는 데 어떻게 도움이 되었는지에 대한 게시물입니다."오늘의 은행"나는 이 출판물을 위해 내가 축적한 모든 돈과 영혼, 그리고 3년간의 노력을 투자했다는 점을 지적하고 싶습니다.

모든 것은 25년 2019월 15일 오늘부터 시작되었습니다. 50:XNUMX에 나(도메인 관리자)는 내 휴대폰으로 MTS로부터 메시지를 받았습니다. 누군가 내 SIM 카드 교체를 시작했습니다.

즉, 누군가 내 SIM 카드를 재발행했습니다. 우리가 이를 어떻게 수행했는지는 MTS에 제기되는 큰 질문입니다.

당연히 제가 가장 먼저 한 일은 사기꾼들로부터 SMS를 받았는지 확인하는 것이었습니다. SMS에 표시된 번호를 확인한 결과 해당 번호가 정확하다는 것을 깨달았습니다. 이는 문제가 심각하다는 것을 의미합니다. 몇 분 안에 나는 MTS TP에 연락을 시도하기 시작했습니다. MTS 전화 메뉴를 완성하기 위한 퀘스트(그 결과 교환원과의 통신)에는 별도의 이야기가 필요합니다. 간단히 말씀드리자면, "사람"과 실시간 소통을 시작하는 데 약 7분이 걸렸습니다.

불행하게도 의사소통은 오래 지속되지 않았고, 20초 후에 대화가 중단되었습니다. 아마도 사기꾼이 SIM 카드를 활성화한 것과 동시에 내가 더 이상 내 번호로 전화를 걸 수 없게 되었기 때문에 내 SIM 카드가 비활성화되었을 가능성이 큽니다. 다른 번호에서 MTS 지원 서비스에 연결되었으며 그 결과 메일에 연결된 번호가 차단되었습니다.

하지만 이미 너무 늦었습니다. 공격자는 도메인 이름 등록 기관의 개인 계정이 등록된 Yandex의 이메일에 액세스했습니다.

그건 그렇고, 이중 인증이 메일에 연결되었지만 도메인의 "하이재킹"이 발생한 것은 바로 전화 번호 연결 때문이었습니다. 내 전화번호가 내 이메일과 연결되어 있지 않았다면 사기꾼은 내 비밀번호를 재설정할 수 없었을 것입니다.

사기꾼은 즉시 등록기관의 개인 계정(reg.ru)에 액세스하고 도메인을 다른 계정으로 이전할 수 있었습니다. 도메인이 국제 .NET 영역에 있었기 때문에 한 계정에서 다른 계정으로 도메인을 이전하는 것은 어렵지 않았습니다.

현재 우리 출판물의 웹 사이트가 작동 중이며 오늘 우리는 해당 웹 사이트를 출시했습니다. 게시. 그런데 내일 DNS 서버가 업데이트되면 제가 3년 동안 만들어 온 배가 지평선 너머로 사라질 것 같아요.

저는 Yandex, Reg.Ru에 보낸 모든 편지가 MTS와 경찰에 호소한다고 믿고 싶습니다(오늘 신청서를 제출할 시간이 없었지만 내일 꼭 제출하겠습니다). 이 모든 것이 결과를 낳을 것입니다.

우리는 정치에 관여한 적도 없고 맞춤 자료를 작성한 적도 없습니다. 그러나 비슷한 운명이 우리 사이트에 닥쳤습니다.

최고의 희망을 품고 온라인 간행물 Banks Today의 공동 소유자입니다.

UPD 26월 15일~00년 XNUMX월 XNUMX일.
긴 양식을 작성한 후 Yandex 메일에 대한 액세스가 이미 복원되었습니다. 경찰에 진술서가 접수됐다. TP Reg.Ru로 스캔을 보냈습니다.

UPD 26월 17일~00년 XNUMX월 XNUMX일.
큰 기적이 일어났습니다! Reg.Ru가 내 DNS를 반환했습니다(도메인이 아직 반환되지 않았습니다). 그리고 곧 내 사용자가 내 사이트를 방문하게 될 것입니다. 분명히 사기꾼은 절차가 진행되는 동안 내 도메인이 그의 도메인과 병합될 것이라고 믿고 있었습니다. 여기서는 그의 도메인을 강조하지 않겠습니다. 여러분도 쉽게 알아볼 수 있을 것입니다. 그는 내 모든 페이지에서 자신의 도메인에 이미 있는 페이지로 301 리디렉션을 설정했습니다.

실제 DNS는 오늘 오전 3시경에 변경되었습니다. 그리고 이미 오전 9시부터 독자의 절반 이상이 사기꾼의 도메인으로 리디렉션되기 시작했습니다. 출석 역학:

UPD 28월 19일~00년 XNUMX월 XNUMX일.

현재 긍정적인 변화가 나타나고 있습니다. 아직 자세히 얘기하진 않겠지만, 월요일부터 출근할 것 같아요. 다 끝나면 꼭 모든 스테이지를 자세하게 포스팅하도록 할게요! 조언과 지원에 감사드립니다!

출처 : habr.com