Dank zwee-Faktor Authentifikatioun hunn ech all meng investéiert Suen an 3 Joer Aarbecht verluer

E Post iwwer wéi en Telefon verbonne mat engem Yandex.Mail Service Kont gehollef huet d'Domain vun enger Online Publikatioun ze kapéieren déi ech erstallt hunn.Banken haut"Ech wëll bemierken datt ech all meng akkumuléiert Suen, Séil an 3 Joer ustrengend Aarbecht an dës Publikatioun investéiert hunn.

Et huet alles ugefaang haut, September 25, 2019. Um 15:50 krut ech (den Domain Administrateur) e Message vum MTS op mengem Telefon: een huet den Ersatz vu menger SIM Kaart initiéiert:

Dank zwee-Faktor Authentifikatioun hunn ech all meng investéiert Suen an 3 Joer Aarbecht verluer

Dat ass, een huet meng SIM Kaart nei erausginn. Wéi mir et fäerdeg bruecht hunn dat ze maachen ass eng grouss Fro déi mir dem MTS adresséieren.

Natierlech, dat éischt wat ech gemaach hunn war ze kucken ob ech eng SMS vu Scammers kritt hunn. Nodeems ech d'Nummer an der SMS iwwerpréift hunn, hunn ech gemierkt datt d'Zuel richteg war, dat heescht datt de Problem eescht ass. Bannent enger Minutt hunn ech ugefaang ze probéieren MTS TP ze kontaktéieren. Quests fir de MTS Telefonmenü ofzeschléissen, d'Resultat vun deem Kommunikatioun mam Bedreiwer ass, verdéngt eng separat Geschicht. Loosst mech Iech kuerz soen, et huet mech ongeféier 7 Minutten gedauert fir eng Live Kommunikatioun mat der "Persoun" unzefänken.

Leider huet d'Kommunikatioun net laang gedauert, no 20 Sekonnen gouf d'Gespréich ënnerbrach. Wahrscheinlech, am selwechte Moment huet de Scammer d'SIM Kaart aktivéiert, well ech net méi vu menger Nummer uruffe konnt, ass meng SIM Kaart inaktiv ginn. Vun enger anerer Nummer hu mir et fäerdeg bruecht de MTS Support Service z'erreechen, als Resultat vun deem d'Nummer (déi mat der Mail verbonne war) blockéiert gouf.

Mä et war schonn ze spéit. Den Ugräifer krut Zougang zu enger E-Mail op Yandex, op déi de perséinleche Kont vum Domainname Registrar registréiert gouf.

Iwwregens, zwee-Faktor Authentifikatioun war mat der Mail verbonnen, mä et war genee wéinst der Verknëppung vun der Telefonsnummer datt dës "Kaping" vun der Domain geschitt ass. Wann meng Telefonsnummer net mat menger E-Mail verlinkt wier, hätt de Scammer net konnt mäi Passwuert zrécksetzen.

Direkt konnt de Bedruch Zougang zum perséinleche Kont vum Registrar kréien (reg.ru) an huet d'Domain op en anere Kont transferéiert. Well d'Domain an der internationaler .NET Zone war, war den Transfert vun der Domain vun engem Kont op en aneren net schwéier.

Am Moment funktionéiert d'Websäit vun eiser Verëffentlechung an haut hu mir et souguer fäerdeg bruecht déi entspriechend ze lancéieren posten. Awer ech mengen, muer, nodeems d'DNS-Server aktualiséiert ginn, wäert mäi Schëff, dat ech fir 3 Joer gebaut hunn, iwwer den Horizont verschwannen.

Ech géif gären gleewen, datt all meng Bréiwer zu Yandex, Reg.Ru, Appel un MTS an der Police (ech hat keng Zäit eng Demande haut ofzeginn, mee ech wäert et definitiv muer maachen), all dëst wäert Resultater nozeginn.

Mir waren ni an der Politik involvéiert oder geschriwwen personaliséiert Materialien. Awer en ähnlecht Schicksal huet eise Site getraff.

Mat Hoffnung op dat Bescht, Co-Besëtzer vun der Online Publikatioun Banks Today.

UPD 26 Sep 15-00.
Nodeems Dir e laange Formulaire ausfëllt, ass den Zougang zu Yandex Mail scho restauréiert. Eng Erklärung gouf bei der Police gemaach. Geschéckt scannt ze TP Reg.Ru

UPD 26 Sep 17-00.
E grousst Wonner ass geschitt! Reg.Ru huet meng DNS zréckginn (d'Domain ass nach net zréckginn). A ganz geschwënn kommen meng Benotzer op meng Säit. Anscheinend huet de Scammer op d'Tatsaach gezielt datt während d'Prozedure gelaf sinn, meng Domain mat sengem fusionéiert wier (ech wäert säin Domain hei net ernimmen, ech mengen Dir kënnt et einfach selwer erkennen). Hien huet en 301 Viruleedung vun all menge Säiten op Säite schonn op sengem Domain opgestallt.

Eis richteg DNS huet haut um ongeféier 3 Auer geännert. A scho vu 9 Auer un hunn méi wéi d'Halschent vun eise Lieser ugefaang op d'Domain vum Scammer ëmgeleet ze ginn. Dynamik vun der Präsenz:

Dank zwee-Faktor Authentifikatioun hunn ech all meng investéiert Suen an 3 Joer Aarbecht verluer

UPD 28 Sep 19-00.

Am Moment ginn et gewësse positiv Ännerungen. Ech wäert net iwwer hinnen am Detail schwätzen nach, mee ech mengen, mir wäerten um Méindeg ze schaffen kréien. Wann alles eriwwer ass, wäert ech sécher en detailléierte Post mat allen Etappen maachen! Merci fir d'Berodung an d'Ënnerstëtzung!

Source: will.com

Setzt e Commentaire