Благодарение на двофакторната автентикација, ги изгубив сите мои вложени пари и 3 години работа

Објава за тоа како телефонот поврзан со сметка на услугата Yandex.Mail помогна да се киднапира доменот на онлајн публикацијата што ја создадов“.Банките денес„Би сакал да забележам дека ги вложив сите мои акумулирани пари, душа и 3 години макотрпна работа во оваа публикација.

Сè започна денес, 25 септември 2019 година. Во 15:50 часот (администраторот на доменот) добив порака од МТС на мојот телефон: некој иницираше замена на мојата SIM картичка:

Односно, некој ми ја реиздаде СИМ-картичката. Како успеавме да го направиме ова е големо прашање што го упатуваме до МТС.

Секако, првото нешто што го направив беше да проверам дали добив СМС од измамници. Откако го проверив бројот наведен во СМС-от, сфатив дека бројот е точен, што значи дека проблемот е сериозен. За една минута почнав да се обидувам да контактирам со МТС ТП. Потрагите за пополнување на телефонското мени на МТС, чиј резултат е комуникација со операторот, заслужуваат посебна приказна. Да ви кажам накратко, ми требаа околу 7 минути за да започнам комуникација во живо со „личноста“.

За жал, комуникацијата не траеше долго, по 20 секунди разговорот беше прекинат. Најверојатно, во истиот момент измамникот ја активирал SIM картичката, бидејќи веќе не можев да се јавам од мојот број, мојата SIM картичка стана неактивна. Од друг број успеавме да стигнеме до услугата за поддршка на МТС, како резултат на што бројот (кој беше поврзан со пошта) беше блокиран.

Но, веќе беше доцна. Напаѓачот доби пристап до е-пошта на Yandex, на која е регистрирана личната сметка на регистраторот на имиња на домен.

Патем, двофакторна автентикација беше поврзана со поштата, но токму поради поврзувањето на телефонскиот број се случи ова „киднапирање“ на доменот. Ако мојот телефонски број не беше поврзан со мојата е-пошта, измамникот немаше да може да ја ресетира мојата лозинка.

Веднаш, измамникот можеше да добие пристап до личната сметка на регистраторот (reg.ru) и го префрли доменот на друга сметка. Бидејќи доменот беше во меѓународната .NET зона, префрлањето на доменот од една сметка на друга не беше тешко.

Во моментов, веб-страницата на нашата публикација работи и денес дури успеавме да ја лансираме соодветната пост. Но, мислам дека утре, откако ќе се ажурираат DNS серверите, мојот брод, кој го градам 3 години, ќе исчезне низ хоризонтот.

Би сакал да верувам дека сите мои писма до Yandex, Reg.Ru, апелираат до МТС и до полицијата (немав време да поднесам апликација денес, но дефинитивно ќе го направам тоа утре), сето тоа ќе даде резултати.

Ние никогаш не сме биле вклучени во политика или пишувани сопствени материјали. Но слична судбина го снајде и нашиот сајт.

Со надеж за најдоброто, косопственик на онлајн публикацијата Банки денес.

УПД 26 септември 15-00.
По пополнувањето на долг формулар, пристапот до поштата на Yandex веќе е вратен. Поднесена е изјава во полиција. Испратени скенирања до TP Reg.Ru

УПД 26 септември 17-00.
Се случи големо чудо! Reg.Ru ми го врати DNS (доменот сè уште не е вратен). И многу наскоро моите корисници ќе дојдат на мојата страница. Очигледно, измамникот сметаше на фактот дека додека траеше постапката, мојот домен ќе се спои со неговиот (неговиот домен тука нема да го истакнам, мислам дека можете лесно да го препознаете сами). Тој постави пренасочување 301 од сите мои страници на страници кои веќе се на неговиот домен.

Нашиот вистински DNS се смени околу 3 часот по полноќ денес. И веќе од 9 часот наутро, повеќе од половина од нашите читатели почнаа да се пренасочуваат во доменот на измамникот. Динамика на присуство:

УПД 28 септември 19-00.

Во моментов има одредени позитивни промени. Сè уште нема да зборувам за нив подетално, но мислам дека ќе одиме на работа во понеделник. Штом сето тоа ќе заврши, сигурно ќе направам детален пост со сите фази! Ви благодариме за советот и поддршката!

Извор: www.habr.com