ຂໍຂອບໃຈກັບການກວດສອບສອງປັດໃຈ, ຂ້ອຍສູນເສຍເງິນລົງທຶນທັງຫມົດຂອງຂ້ອຍແລະເຮັດວຽກ 3 ປີ

ການປະກາດກ່ຽວກັບວິທີທີ່ໂທລະສັບເຊື່ອມຕໍ່ກັບບັນຊີການບໍລິການ Yandex.Mail ໄດ້ຊ່ວຍເຈາະໂດເມນຂອງສິ່ງພິມອອນໄລນ໌ທີ່ຂ້ອຍສ້າງຂື້ນ."ທະນາຄານໃນມື້ນີ້"ຂ້ອຍຢາກສັງເກດວ່າຂ້ອຍໄດ້ລົງທຶນເງິນສະສົມ, ຈິດວິນຍານແລະ 3 ປີຂອງການເຮັດວຽກທີ່ເຈັບປວດຂອງຂ້ອຍເຂົ້າໃນສິ່ງພິມນີ້.

ທັງໝົດນີ້ເລີ່ມຕັ້ງແຕ່ມື້ນີ້, ວັນທີ 25 ກັນຍາ 2019. ໃນເວລາ 15:50 ຂ້ອຍ (ຜູ້ເບິ່ງແຍງໂດເມນ) ໄດ້ຮັບຂໍ້ຄວາມຈາກ MTS ໃນໂທລະສັບຂອງຂ້ອຍ: ມີຄົນເລີ່ມຕົ້ນການປ່ຽນຊິມກາດຂອງຂ້ອຍ:

ນັ້ນແມ່ນ, ບາງຄົນໄດ້ອອກຊິມກາດຂອງຂ້ອຍຄືນໃຫມ່. ວິທີທີ່ພວກເຮົາຈັດການເພື່ອເຮັດນີ້ແມ່ນຄໍາຖາມໃຫຍ່ທີ່ພວກເຮົາໄດ້ກ່າວເຖິງ MTS.

ຕາມທໍາມະຊາດ, ສິ່ງທໍາອິດທີ່ຂ້ອຍໄດ້ເຮັດແມ່ນກວດເບິ່ງວ່າຂ້ອຍໄດ້ຮັບ SMS ຈາກ scammers. ຫຼັງຈາກກວດເບິ່ງຕົວເລກທີ່ລະບຸໄວ້ໃນ SMS, ຂ້ອຍຮູ້ວ່າຕົວເລກແມ່ນຖືກຕ້ອງ, ຊຶ່ງຫມາຍຄວາມວ່າບັນຫາແມ່ນຮ້າຍແຮງ. ພາຍໃນຫນຶ່ງນາທີຂ້າພະເຈົ້າໄດ້ເລີ່ມຕົ້ນພະຍາຍາມຕິດຕໍ່ MTS TP. Quests ສໍາ​ເລັດ​ຮູບ​ເມ​ນູ​ໂທລະ​ສັບ MTS​, ຜົນ​ຂອງ​ການ​ແມ່ນ​ການ​ສື່​ສານ​ກັບ​ຜູ້​ປະ​ຕິ​ບັດ​ການ​, ຄວນ​ຈະ​ໄດ້​ຮັບ​ການ​ເປັນ​ເລື່ອງ​ແຍກ​ຕ່າງ​ຫາກ​. ໃຫ້ຂ້ອຍບອກທ່ານສັ້ນໆ, ມັນໃຊ້ເວລາປະມານ 7 ນາທີເພື່ອເລີ່ມຕົ້ນການສື່ສານສົດກັບ "ຄົນ".

ແຕ່ຫນ້າເສຍດາຍ, ການສື່ສານບໍ່ໄດ້ດົນນານ, ຫຼັງຈາກ 20 ວິນາທີ, ການສົນທະນາຖືກລົບກວນ. ສ່ວນຫຼາຍອາດຈະ, ໃນຂະນະດຽວກັນຜູ້ຫລອກລວງໄດ້ເປີດໃຊ້ຊິມກາດ, ເພາະວ່າຂ້ອຍບໍ່ສາມາດໂທຈາກເບີຂອງຂ້ອຍໄດ້, ຊິມກາດຂອງຂ້ອຍກາຍເປັນ inactive. ຈາກຈໍານວນອື່ນ, ພວກເຮົາສາມາດບັນລຸການບໍລິການສະຫນັບສະຫນູນ MTS, ເປັນຜົນມາຈາກການທີ່ຈໍານວນ (ທີ່ເຊື່ອມຕໍ່ກັບ mail) ໄດ້ຖືກສະກັດ.

ແຕ່ມັນຊ້າເກີນໄປແລ້ວ. ຜູ້ໂຈມຕີໄດ້ຮັບການເຂົ້າເຖິງອີເມວໃນ Yandex, ເຊິ່ງບັນຊີສ່ວນບຸກຄົນຂອງຜູ້ລົງທະບຽນຊື່ໂດເມນໄດ້ຖືກລົງທະບຽນ.

ໂດຍວິທີທາງການ, ການກວດສອບສອງປັດໃຈໄດ້ເຊື່ອມຕໍ່ກັບເມລ, ແຕ່ວ່າມັນແມ່ນແນ່ນອນຍ້ອນການເຊື່ອມຕໍ່ຂອງເບີໂທລະສັບທີ່ "ການລັກລອບ" ຂອງໂດເມນນີ້ເກີດຂື້ນ. ຖ້າເບີໂທລະສັບຂອງຂ້ອຍບໍ່ໄດ້ເຊື່ອມຕໍ່ກັບອີເມວຂອງຂ້ອຍ, ຜູ້ຫລອກລວງຈະບໍ່ສາມາດຕັ້ງລະຫັດຜ່ານຂອງຂ້ອຍຄືນໃຫມ່ໄດ້.

ທັນທີ, ຜູ້ສໍ້ໂກງສາມາດເຂົ້າຫາບັນຊີສ່ວນຕົວຂອງຜູ້ລົງທະບຽນ (reg.ru) ແລະໂອນໂດເມນໄປຫາບັນຊີອື່ນ. ເນື່ອງຈາກໂດເມນຢູ່ໃນເຂດ .NET ສາກົນ, ການໂອນໂດເມນຈາກບັນຊີຫນຶ່ງໄປຫາບັນຊີອື່ນແມ່ນບໍ່ຍາກ.

ໃນປັດຈຸບັນ, ເວັບໄຊທ໌ຂອງສິ່ງພິມຂອງພວກເຮົາແມ່ນເຮັດວຽກແລະມື້ນີ້ພວກເຮົາຍັງຈັດການທີ່ຈະເປີດຕົວທີ່ສອດຄ້ອງກັນ ໂພດ. ແຕ່ຂ້ອຍຄິດວ່າມື້ອື່ນ, ຫຼັງຈາກເຄື່ອງແມ່ຂ່າຍ DNS ໄດ້ຖືກປັບປຸງ, ເຮືອຂອງຂ້ອຍ, ທີ່ຂ້ອຍໄດ້ກໍ່ສ້າງມາ 3 ປີ, ຈະຫາຍໄປໃນຂອບເຂດ.

ຂ້າພະເຈົ້າຢາກເຊື່ອວ່າຈົດຫມາຍທັງຫມົດຂອງຂ້າພະເຈົ້າກັບ Yandex, Reg.Ru, ຂໍອຸທອນກັບ MTS ແລະຕໍາຫຼວດ (ຂ້າພະເຈົ້າບໍ່ມີເວລາທີ່ຈະຍື່ນຄໍາຮ້ອງຂໍໃນມື້ນີ້, ແຕ່ຂ້າພະເຈົ້າແນ່ນອນຈະເຮັດມັນໃນມື້ອື່ນ), ທັງຫມົດນີ້ຈະຜົນໄດ້ຮັບ.

ພວກ​ເຮົາ​ບໍ່​ເຄີຍ​ມີ​ສ່ວນ​ຮ່ວມ​ໃນ​ດ້ານ​ການ​ເມືອງ​ຫຼື​ລາຍ​ລັກ​ອັກ​ສອນ​ອຸ​ປະ​ກອນ​ການ​. ແຕ່ໂຊກຊະຕາທີ່ຄ້າຍຄືກັນເກີດຂຶ້ນກັບເວັບໄຊຂອງພວກເຮົາ.

ດ້ວຍຄວາມຫວັງທີ່ດີທີ່ສຸດ, ເຈົ້າຂອງຮ່ວມກັນຂອງສິ່ງພິມອອນໄລນ໌ Banks Today.

UPD 26 ກັນຍາ 15-00.
ຫຼັງຈາກຕື່ມແບບຟອມຍາວ, ການເຂົ້າເຖິງ Yandex mail ໄດ້ຖືກຟື້ນຟູແລ້ວ. ຖະແຫຼງການໄດ້ຖືກຍື່ນຕໍ່ຕໍາຫຼວດ. ສົ່ງສະແກນຫາ TP Reg.Ru

UPD 26 ກັນຍາ 17-00.
ມະຫັດສະຈັນໃຫຍ່ເກີດຂຶ້ນ! Reg.Ru ສົ່ງຄືນ DNS ຂອງຂ້ອຍ (ໂດເມນຍັງບໍ່ທັນຖືກສົ່ງຄືນ). ແລະໃນໄວໆນີ້ຜູ້ໃຊ້ຂອງຂ້ອຍຈະໄປຫາເວັບໄຊທ໌ຂອງຂ້ອຍ. ປາກົດຂື້ນ, ຜູ້ຫລອກລວງກໍາລັງຄິດໄລ່ຄວາມຈິງທີ່ວ່າໃນຂະນະທີ່ການດໍາເນີນຄະດີເກີດຂຶ້ນ, ໂດເມນຂອງຂ້ອຍຈະຖືກລວມເຂົ້າກັບລາວ (ຂ້ອຍຈະບໍ່ກ່າວເຖິງໂດເມນຂອງລາວຢູ່ທີ່ນີ້, ຂ້ອຍຄິດວ່າເຈົ້າສາມາດຮັບຮູ້ມັນເອງໄດ້ງ່າຍ). ລາວໄດ້ຕັ້ງ 301 redirect ຈາກຫນ້າຂອງຂ້ອຍທັງຫມົດໄປຫາຫນ້າທີ່ຢູ່ໃນໂດເມນຂອງລາວແລ້ວ.

DNS ທີ່ແທ້ຈິງຂອງພວກເຮົາໄດ້ປ່ຽນແປງໃນເວລາປະມານ 3 ໂມງເຊົ້າຂອງມື້ນີ້. ແລະແລ້ວຈາກ 9 ໂມງເຊົ້າ, ຫຼາຍກວ່າເຄິ່ງຫນຶ່ງຂອງຜູ້ອ່ານຂອງພວກເຮົາເລີ່ມຖືກໂອນໄປຫາໂດເມນຂອງຜູ້ຫລອກລວງ. ໄດນາມິກຂອງການເຂົ້າຮ່ວມ:

UPD 28 ກັນຍາ 19-00.

ໃນປັດຈຸບັນມີການປ່ຽນແປງໃນທາງບວກທີ່ແນ່ນອນ. ຂ້າ​ພະ​ເຈົ້າ​ຈະ​ບໍ່​ໄດ້​ເວົ້າ​ເຖິງ​ລາຍ​ລະ​ອຽດ​ກ່ຽວ​ກັບ​ພວກ​ເຂົາ, ແຕ່​ຂ້າ​ພະ​ເຈົ້າ​ຄິດ​ວ່າ​ພວກ​ເຮົາ​ຈະ​ໄປ​ເຮັດ​ວຽກ​ໃນ​ວັນ​ຈັນ. ເມື່ອມັນຫມົດແລ້ວ, ຂ້ອຍແນ່ໃຈວ່າຈະຂຽນລາຍລະອຽດກັບທຸກຂັ້ນຕອນ! ຂອບໃຈສໍາລັບຄໍາແນະນໍາແລະການສະຫນັບສະຫນູນ!

ແຫຼ່ງຂໍ້ມູນ: www.habr.com