രണ്ട്-ഘടക പ്രാമാണീകരണത്തിന് നന്ദി, എന്റെ നിക്ഷേപിച്ച പണവും 3 വർഷത്തെ ജോലിയും നഷ്ടപ്പെട്ടു

Yandex.Mail സേവന അക്കൗണ്ടിലേക്ക് ഒരു ഫോൺ ലിങ്ക് ചെയ്‌തിരിക്കുന്നതെങ്ങനെ എന്നതിനെക്കുറിച്ചുള്ള ഒരു പോസ്റ്റ് ഞാൻ സൃഷ്‌ടിച്ച ഒരു ഓൺലൈൻ പ്രസിദ്ധീകരണത്തിന്റെ ഡൊമെയ്‌ൻ ഹൈജാക്ക് ചെയ്യാൻ സഹായിച്ചു."ഇന്ന് ബാങ്കുകൾ"ഞാൻ സ്വരൂപിച്ച പണവും ആത്മാവും 3 വർഷത്തെ കഠിനാധ്വാനവും ഈ പ്രസിദ്ധീകരണത്തിൽ നിക്ഷേപിച്ചുവെന്നത് ശ്രദ്ധിക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

25 സെപ്റ്റംബർ 2019 നാണ് ഇതെല്ലാം ആരംഭിച്ചത്. 15:50-ന് എനിക്ക് (ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ) എന്റെ ഫോണിൽ MTS-ൽ നിന്ന് ഒരു സന്ദേശം ലഭിച്ചു: എന്റെ സിം കാർഡ് മാറ്റിസ്ഥാപിക്കാൻ ആരോ തുടക്കമിട്ടു:

അതായത്, ആരോ എന്റെ സിം കാർഡ് വീണ്ടും നൽകി. ഞങ്ങൾ ഇത് എങ്ങനെ ചെയ്യാൻ കഴിഞ്ഞു എന്നത് MTS-നെ ഞങ്ങൾ അഭിസംബോധന ചെയ്യുന്ന ഒരു വലിയ ചോദ്യമാണ്.

സ്വാഭാവികമായും, ഞാൻ ആദ്യം ചെയ്തത് തട്ടിപ്പുകാരിൽ നിന്ന് എനിക്ക് ഒരു എസ്എംഎസ് ലഭിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുകയാണ്. എസ്എംഎസിൽ സൂചിപ്പിച്ച നമ്പർ പരിശോധിച്ചപ്പോൾ, നമ്പർ ശരിയാണെന്ന് മനസ്സിലായി, അതായത് പ്രശ്നം ഗുരുതരമാണ്. ഒരു മിനിറ്റിനുള്ളിൽ ഞാൻ എംടിഎസ് ടിപിയുമായി ബന്ധപ്പെടാൻ ശ്രമിച്ചു തുടങ്ങി. MTS ടെലിഫോൺ മെനു പൂർത്തിയാക്കുന്നതിനുള്ള ക്വസ്റ്റുകൾ, അതിന്റെ ഫലമായി ഓപ്പറേറ്ററുമായുള്ള ആശയവിനിമയം, ഒരു പ്രത്യേക സ്റ്റോറി അർഹിക്കുന്നു. ഞാൻ നിങ്ങളോട് സംക്ഷിപ്തമായി പറയട്ടെ, "വ്യക്തി"യുമായി തത്സമയ ആശയവിനിമയം ആരംഭിക്കാൻ എനിക്ക് ഏകദേശം 7 മിനിറ്റ് എടുത്തു.

നിർഭാഗ്യവശാൽ, ആശയവിനിമയം അധികനാൾ നീണ്ടുനിന്നില്ല; 20 സെക്കൻഡിനുശേഷം സംഭാഷണം തടസ്സപ്പെട്ടു. മിക്കവാറും, അതേ നിമിഷത്തിൽ സ്‌കാമർ സിം കാർഡ് സജീവമാക്കി, എന്റെ നമ്പറിൽ നിന്ന് എനിക്ക് ഇനി ഒരു കോൾ ചെയ്യാൻ കഴിയാത്തതിനാൽ, എന്റെ സിം കാർഡ് നിഷ്‌ക്രിയമായി. മറ്റൊരു നമ്പറിൽ നിന്ന് ഞങ്ങൾക്ക് MTS പിന്തുണാ സേവനത്തിൽ എത്താൻ കഴിഞ്ഞു, അതിന്റെ ഫലമായി നമ്പർ (മെയിലുമായി ലിങ്ക് ചെയ്‌തത്) തടഞ്ഞു.

പക്ഷേ അപ്പോഴേക്കും വളരെ വൈകിപ്പോയിരുന്നു. ആക്രമണകാരിക്ക് Yandex-ലെ ഒരു ഇമെയിലിലേക്ക് ആക്സസ് ലഭിച്ചു, അതിലേക്ക് ഡൊമെയ്ൻ നാമ രജിസ്ട്രാറുടെ സ്വകാര്യ അക്കൗണ്ട് രജിസ്റ്റർ ചെയ്തു.

വഴിയിൽ, രണ്ട്-ഘടക പ്രാമാണീകരണം മെയിലുമായി ബന്ധിപ്പിച്ചിരിക്കുന്നു, പക്ഷേ ഫോൺ നമ്പർ ലിങ്ക് ചെയ്തതിനാലാണ് ഡൊമെയ്‌നിന്റെ ഈ “ഹൈജാക്കിംഗ്” സംഭവിച്ചത്. എന്റെ ഫോൺ നമ്പർ എന്റെ ഇമെയിലുമായി ലിങ്ക് ചെയ്‌തിട്ടില്ലെങ്കിൽ, സ്‌കാമർക്ക് എന്റെ പാസ്‌വേഡ് പുനഃസജ്ജമാക്കാൻ കഴിയുമായിരുന്നില്ല.

ഉടൻ തന്നെ, വഞ്ചകൻ രജിസ്ട്രാറുടെ സ്വകാര്യ അക്കൗണ്ടിലേക്ക് (reg.ru) ആക്സസ് നേടുകയും ഡൊമെയ്ൻ മറ്റൊരു അക്കൗണ്ടിലേക്ക് മാറ്റുകയും ചെയ്തു. ഡൊമെയ്ൻ അന്താരാഷ്ട്ര .NET സോണിൽ ആയിരുന്നതിനാൽ, ഒരു അക്കൗണ്ടിൽ നിന്ന് മറ്റൊന്നിലേക്ക് ഡൊമെയ്ൻ മാറ്റുന്നത് ബുദ്ധിമുട്ടുള്ള കാര്യമായിരുന്നില്ല.

ഇപ്പോൾ, ഞങ്ങളുടെ പ്രസിദ്ധീകരണത്തിന്റെ വെബ്‌സൈറ്റ് പ്രവർത്തിക്കുന്നു, ഇന്ന് ഞങ്ങൾക്ക് അനുബന്ധമായത് സമാരംഭിക്കാൻ പോലും കഴിഞ്ഞു ഒരു പോസ്റ്റ്. എന്നാൽ നാളെ, DNS സെർവറുകൾ അപ്‌ഡേറ്റ് ചെയ്‌ത ശേഷം, ഞാൻ 3 വർഷമായി നിർമ്മിച്ചുകൊണ്ടിരിക്കുന്ന എന്റെ കപ്പൽ ചക്രവാളത്തിൽ അപ്രത്യക്ഷമാകുമെന്ന് ഞാൻ കരുതുന്നു.

Yandex, Reg.Ru എന്നിവയിലേക്കുള്ള എന്റെ എല്ലാ കത്തുകളും MTS-ലേയ്ക്കും പോലീസിനോടും അഭ്യർത്ഥിക്കുന്നു (ഇന്ന് ഒരു അപേക്ഷ സമർപ്പിക്കാൻ എനിക്ക് സമയമില്ല, പക്ഷേ ഞാൻ തീർച്ചയായും നാളെ അത് ചെയ്യും), ഇതെല്ലാം ഫലം നൽകുമെന്ന് ഞാൻ വിശ്വസിക്കാൻ ആഗ്രഹിക്കുന്നു.

ഞങ്ങൾ ഒരിക്കലും രാഷ്ട്രീയത്തിൽ ഏർപ്പെട്ടിട്ടില്ല അല്ലെങ്കിൽ കസ്റ്റം മെറ്റീരിയലുകൾ എഴുതിയിട്ടില്ല. എന്നാൽ സമാനമായ ഒരു വിധി ഞങ്ങളുടെ സൈറ്റിന് സംഭവിച്ചു.

മികച്ച പ്രതീക്ഷയോടെ, ബാങ്ക്സ് ടുഡേ എന്ന ഓൺലൈൻ പ്രസിദ്ധീകരണത്തിന്റെ സഹ ഉടമ.

UPD 26 സെപ്റ്റംബർ 15-00.
ഒരു നീണ്ട ഫോം പൂരിപ്പിച്ച ശേഷം, Yandex മെയിലിലേക്കുള്ള ആക്സസ് ഇതിനകം പുനഃസ്ഥാപിച്ചു. പോലീസിൽ മൊഴി നൽകിയിട്ടുണ്ട്. TP Reg.Ru-ലേക്ക് സ്കാനുകൾ അയച്ചു

UPD 26 സെപ്റ്റംബർ 17-00.
ഒരു വലിയ അത്ഭുതം സംഭവിച്ചു! Reg.Ru എന്റെ DNS തിരികെ നൽകി (ഡൊമെയ്ൻ ഇതുവരെ തിരികെ നൽകിയിട്ടില്ല). താമസിയാതെ എന്റെ ഉപയോക്താക്കൾ എന്റെ സൈറ്റിലെത്തും. പ്രത്യക്ഷത്തിൽ, നടപടിക്രമങ്ങൾ നടക്കുമ്പോൾ, എന്റെ ഡൊമെയ്‌ൻ അവന്റെ ഡൊമെയ്‌നുമായി ലയിപ്പിക്കുമെന്ന് സ്‌കാമർ കണക്കാക്കുന്നുണ്ടായിരുന്നു (ഞാൻ അവന്റെ ഡൊമെയ്‌നിനെക്കുറിച്ച് ഇവിടെ പരാമർശിക്കുന്നില്ല, നിങ്ങൾക്കത് എളുപ്പത്തിൽ തിരിച്ചറിയാൻ കഴിയുമെന്ന് ഞാൻ കരുതുന്നു). എന്റെ എല്ലാ പേജുകളിൽ നിന്നും തന്റെ ഡൊമെയ്‌നിലുള്ള പേജുകളിലേക്ക് 301 റീഡയറക്‌ട് അദ്ദേഹം സജ്ജമാക്കി.

ഇന്ന് പുലർച്ചെ ഏകദേശം 3 മണിക്ക് ഞങ്ങളുടെ യഥാർത്ഥ DNS മാറി. ഇതിനകം രാവിലെ 9 മുതൽ, ഞങ്ങളുടെ പകുതിയിലധികം വായനക്കാരും സ്‌കാമർ ഡൊമെയ്‌നിലേക്ക് റീഡയറക്‌ട് ചെയ്യാൻ തുടങ്ങി. ഹാജരാകുന്നതിന്റെ ചലനാത്മകത:

UPD 28 സെപ്റ്റംബർ 19-00.

ഇപ്പോൾ ചില നല്ല മാറ്റങ്ങളുണ്ട്. ഞാൻ ഇതുവരെ അവരെക്കുറിച്ച് വിശദമായി സംസാരിക്കില്ല, പക്ഷേ ഞങ്ങൾ തിങ്കളാഴ്ച ജോലിയിൽ പ്രവേശിക്കുമെന്ന് ഞാൻ കരുതുന്നു. എല്ലാം അവസാനിച്ചുകഴിഞ്ഞാൽ, എല്ലാ ഘട്ടങ്ങളും ഉൾപ്പെടുത്തി വിശദമായ ഒരു പോസ്റ്റ് ഉണ്ടാക്കുമെന്ന് ഞാൻ ഉറപ്പാണ്! ഉപദേശത്തിനും പിന്തുണയ്ക്കും നന്ദി!

അവലംബം: www.habr.com