द्वि-घटक प्रमाणीकरणाबद्दल धन्यवाद, मी माझे सर्व गुंतवलेले पैसे आणि 3 वर्षांचे काम गमावले

Yandex.Mail सेवा खात्याशी लिंक केलेल्या फोनने मी तयार केलेल्या ऑनलाइन प्रकाशनाचे डोमेन हायजॅक करण्यात कशी मदत केली याबद्दलची पोस्ट."बँका आज"मी हे लक्षात घेऊ इच्छितो की मी माझे सर्व जमा केलेले पैसे, आत्मा आणि 3 वर्षांचे कष्ट या प्रकाशनात गुंतवले आहेत.

हे सर्व आज, 25 सप्टेंबर 2019 रोजी सुरू झाले. 15:50 वाजता मला (डोमेन प्रशासक) माझ्या फोनवर MTS कडून एक संदेश प्राप्त झाला: कोणीतरी माझे सिम कार्ड बदलण्यास सुरुवात केली:

म्हणजेच, कोणीतरी माझे सिम कार्ड पुन्हा जारी केले. आम्ही हे कसे केले हा एक मोठा प्रश्न आहे जो आम्ही एमटीएसला संबोधित करतो.

साहजिकच, मला स्कॅमर्सकडून एसएमएस आला आहे की नाही हे तपासण्यासाठी मी पहिली गोष्ट केली. एसएमएसमध्ये सूचित केलेला नंबर तपासल्यानंतर मला कळले की तो नंबर बरोबर आहे, याचा अर्थ समस्या गंभीर आहे. एका मिनिटात मी एमटीएस टीपीशी संपर्क साधण्याचा प्रयत्न करू लागलो. एमटीएस टेलिफोन मेनू पूर्ण करण्यासाठी शोध, ज्याचा परिणाम ऑपरेटरशी संप्रेषण आहे, वेगळ्या कथेसाठी पात्र आहे. मी तुम्हाला थोडक्यात सांगतो, मला "व्यक्ती" शी थेट संवाद सुरू करण्यासाठी सुमारे 7 मिनिटे लागली.

दुर्दैवाने, संवाद फार काळ टिकला नाही; 20 सेकंदांनंतर संभाषणात व्यत्यय आला. बहुधा, त्याच क्षणी स्कॅमरने सिम कार्ड सक्रिय केले, कारण मी यापुढे माझ्या नंबरवरून कॉल करू शकत नाही, माझे सिम कार्ड निष्क्रिय झाले. दुसर्‍या नंबरवरून आम्ही एमटीएस सपोर्ट सेवेपर्यंत पोहोचण्यात व्यवस्थापित झालो, परिणामी नंबर (जो मेलशी जोडलेला होता) ब्लॉक केला गेला.

पण आधीच खूप उशीर झाला होता. आक्रमणकर्त्याने यांडेक्सवरील ईमेलमध्ये प्रवेश मिळवला, ज्यावर डोमेन नाव रजिस्ट्रारचे वैयक्तिक खाते नोंदणीकृत होते.

तसे, दोन-घटक प्रमाणीकरण मेलशी कनेक्ट केले गेले होते, परंतु फोन नंबरच्या दुव्यामुळे डोमेनचे हे "अपहरण" झाले. जर माझा फोन नंबर माझ्या ईमेलशी जोडला गेला नसता, तर स्कॅमर माझा पासवर्ड रीसेट करू शकला नसता.

ताबडतोब, फसवणूक करणारा रजिस्ट्रारच्या वैयक्तिक खात्यात (reg.ru) प्रवेश मिळवण्यात सक्षम झाला आणि डोमेन दुसर्‍या खात्यात हस्तांतरित केले. डोमेन आंतरराष्‍ट्रीय .NET झोनमध्‍ये असल्‍याने डोमेन एका अकाऊंटमधून दुस-या खात्यात ट्रान्स्फर करण्‍यास अवघड नव्हते.

याक्षणी, आमच्या प्रकाशनाची वेबसाइट कार्यरत आहे आणि आज आम्ही संबंधित लॉन्च करण्यात व्यवस्थापित केले पोस्ट. पण मला वाटतं उद्या, DNS सर्व्हर अद्ययावत झाल्यानंतर, माझे जहाज, जे मी 3 वर्षांपासून बांधत आहे, क्षितिजावर नाहीसे होईल.

मी विश्वास ठेवू इच्छितो की यांडेक्स, रेग.रू.ला लिहिलेली माझी सर्व पत्रे, एमटीएस आणि पोलिसांना आवाहन करतात (आज अर्ज सबमिट करण्यासाठी माझ्याकडे वेळ नाही, परंतु मी उद्या नक्कीच करेन), या सर्वांचे परिणाम होतील.

आम्ही राजकारणात किंवा लेखी सानुकूल साहित्यात कधीही गुंतलो नाही. पण आमच्या साइटवर असेच नशीब आले.

ऑनलाइन प्रकाशन बँक्स टुडेचे सह-मालक, सर्वोत्तमच्या आशेने.

UPD 26 सप्टेंबर 15-00.
दीर्घ फॉर्म भरल्यानंतर, यांडेक्स मेलमध्ये प्रवेश आधीच पुनर्संचयित केला गेला आहे. पोलिसांत जबाब नोंदवला आहे. TP Reg.Ru ला स्कॅन पाठवले

UPD 26 सप्टेंबर 17-00.
मोठा चमत्कार घडला! Reg.Ru ने माझे DNS परत केले (डोमेन अद्याप परत केले गेले नाही). आणि लवकरच माझे वापरकर्ते माझ्या साइटवर येतील. वरवर पाहता, घोटाळेबाज या गोष्टीवर विश्वास ठेवत होते की कार्यवाही चालू असताना, माझे डोमेन त्याच्याशी विलीन केले जाईल (मी त्याचे डोमेन येथे हायलाइट करणार नाही, मला वाटते की आपण ते सहजपणे ओळखू शकता). त्याने माझ्या सर्व पृष्ठांवरून त्याच्या डोमेनवर आधीपासूनच असलेल्या पृष्ठांवर 301 पुनर्निर्देशन सेट केले.

आमचा खरा DNS आज पहाटे ३ वाजता बदलला. आणि आधीच सकाळी 3 पासून, आमच्या अर्ध्याहून अधिक वाचकांना स्कॅमरच्या डोमेनवर पुनर्निर्देशित केले जाऊ लागले. उपस्थितीची गतिशीलता:

UPD 28 सप्टेंबर 19-00.

सध्या काही सकारात्मक बदल होत आहेत. मी अद्याप त्यांच्याबद्दल तपशीलवार बोलणार नाही, परंतु मला वाटते की आम्ही सोमवारी काम करू. एकदा हे सर्व संपल्यानंतर, मी सर्व टप्प्यांसह तपशीलवार पोस्ट करण्याची खात्री करेन! सल्ला आणि समर्थनासाठी धन्यवाद!

स्त्रोत: www.habr.com