दुई-कारक प्रमाणीकरणको लागि धन्यवाद, मैले मेरो सबै लगानी गरेको पैसा र 3 वर्षको काम गुमाए

कसरी Yandex.Mail सेवा खातासँग लिंक भएको फोनले मैले सिर्जना गरेको अनलाइन प्रकाशनको डोमेनलाई अपहरण गर्न मद्दत गरेको पोष्ट।बैंकहरू आज"म यो नोट गर्न चाहन्छु कि मैले मेरो सबै संचित पैसा, आत्मा र 3 वर्षको मेहनती काम यस प्रकाशनमा लगानी गरेको छु।

यो सबै आज, सेप्टेम्बर 25, 2019 सुरु भयो। 15:50 मा मैले (डोमेन प्रशासक) मेरो फोनमा MTS बाट सन्देश प्राप्त गर्यो: कसैले मेरो सिम कार्ड प्रतिस्थापन सुरु गर्यो:

त्यो हो, कसैले मेरो सिम कार्ड पुन: जारी गर्यो। हामीले यो कसरी गर्न सक्यौं त्यो एउटा ठूलो प्रश्न हो जुन हामीले MTS लाई सम्बोधन गर्छौं।

स्वाभाविक रूपले, मैले गरेको पहिलो कुरा मैले स्क्यामरहरूबाट एसएमएस प्राप्त गरेको छु कि भनेर जाँच गर्नु थियो। SMS मा देखाइएको नम्बर जाँच गरेपछि, नम्बर सही थियो, जसको मतलब समस्या गम्भीर छ भन्ने महसुस भयो। एक मिनेट भित्र मैले MTS TP लाई सम्पर्क गर्ने प्रयास गर्न थालें। MTS टेलिफोन मेनु पूरा गर्नका लागि खोजहरू, जसको परिणाम अपरेटरसँग सञ्चार हो, छुट्टै कथाको योग्य छ। म तपाईंलाई छोटकरीमा भन्न चाहन्छु, "व्यक्ति" सँग प्रत्यक्ष सञ्चार सुरु गर्न मलाई लगभग 7 मिनेट लाग्यो।

दुर्भाग्यवश, संचार लामो समय सम्म टिकेन; 20 सेकेन्ड पछि कुराकानी अवरुद्ध भयो। सम्भवतः, उही क्षणमा स्क्यामरले सिम कार्ड सक्रिय गर्यो, किनकि म अब मेरो नम्बरबाट कल गर्न सक्षम भएन, मेरो सिम कार्ड निष्क्रिय भयो। अर्को नम्बरबाट हामीले MTS समर्थन सेवामा पुग्न व्यवस्थित गर्यौं, जसको फलस्वरूप नम्बर (जुन मेलसँग जोडिएको थियो) अवरुद्ध भएको थियो।

तर पहिले नै धेरै ढिलो भइसकेको थियो। आक्रमणकारीले Yandex मा ईमेलमा पहुँच प्राप्त गर्यो, जसमा डोमेन नाम रजिस्ट्रारको व्यक्तिगत खाता दर्ता गरिएको थियो।

वैसे, दुई-कारक प्रमाणीकरण मेलमा जडान भएको थियो, तर यो ठीक फोन नम्बरको लिङ्कको कारणले गर्दा डोमेनको यो "हाइज्याकिङ" भयो। यदि मेरो फोन नम्बर मेरो इमेलमा लिङ्क गरिएको थिएन भने, स्क्यामरले मेरो पासवर्ड रिसेट गर्न सक्षम हुने थिएन।

तुरुन्तै, ठगीकर्ताले रजिस्ट्रारको व्यक्तिगत खाता (reg.ru) मा पहुँच प्राप्त गर्न सक्षम भयो र डोमेनलाई अर्को खातामा स्थानान्तरण गर्यो। डोमेन अन्तर्राष्ट्रिय .NET जोनमा भएकोले, डोमेनलाई एक खाताबाट अर्को खातामा स्थानान्तरण गर्न गाह्रो थिएन।

यस समयमा, हाम्रो प्रकाशनको वेबसाइट काम गरिरहेको छ र आज हामीले सम्बन्धित सुरू गर्न पनि व्यवस्थित गर्यौं पोस्ट। तर मलाई लाग्छ भोलि, DNS सर्भरहरू अद्यावधिक भएपछि, मेरो जहाज, जुन मैले 3 वर्षदेखि निर्माण गर्दैछु, क्षितिजमा हराउनेछ।

म विश्वास गर्न चाहन्छु कि Yandex, Reg.Ru लाई मेरा सबै पत्रहरू, MTS र पुलिसलाई अपील गर्दछ (मसँग आज आवेदन पेश गर्ने समय छैन, तर म भोलि पक्कै गर्नेछु), यी सबैले परिणाम दिनेछ।

हामी राजनीतिमा वा लिखित अनुकूलन सामग्रीमा कहिल्यै संलग्न भएका छैनौं। तर हाम्रो साइटमा यस्तै नियति आयो।

सबै भन्दा राम्रो को लागी आशा संग, अनलाइन प्रकाशन बैंक आज को सह-मालिक।

UPD 26 सेप्टेम्बर 15-00।
लामो फारम भरेपछि, Yandex मेलमा पहुँच पहिले नै पुनर्स्थापित गरिएको छ। प्रहरीमा बयान लिइसकेको छ । TP Reg.Ru मा स्क्यान पठाइयो

UPD 26 सेप्टेम्बर 17-00।
एउटा ठूलो चमत्कार भयो! Reg.Ru ले मेरो DNS फिर्ता गर्यो (डोमेन अझै फिर्ता गरिएको छैन)। र धेरै चाँडै मेरा प्रयोगकर्ताहरू मेरो साइटमा पुग्नेछन्। जाहिर छ, स्क्यामरले यस तथ्यमा गणना गरिरहेको थियो कि कार्यवाही चलिरहेको बेला, मेरो डोमेन उसको साथ मर्ज हुनेछ (म यहाँ उनको डोमेन उल्लेख गर्दिन, मलाई लाग्छ कि तपाईले यसलाई सजिलै चिन्न सक्नुहुन्छ)। उसले मेरो सबै पृष्ठहरूबाट आफ्नो डोमेनमा पहिले नै पृष्ठहरूमा 301 रिडिरेक्ट सेटअप गर्यो।

हाम्रो वास्तविक DNS आज लगभग 3 बजे परिवर्तन भयो। र पहिले नै 9 बजे देखि, हाम्रा आधा भन्दा बढी पाठकहरू स्क्यामरको डोमेनमा पुन: निर्देशित हुन थाले। उपस्थितिको गतिशीलता:

UPD 28 सेप्टेम्बर 19-00।

अहिले केही सकारात्मक परिवर्तनहरू छन्। म तिनीहरूको बारेमा विस्तृत रूपमा कुरा गर्दिन, तर मलाई लाग्छ कि हामी सोमबार काम गर्नेछौं। एकचोटि यो सबै समाप्त भएपछि, म सबै चरणहरूसँग विस्तृत पोस्ट गर्न निश्चित हुनेछु! सल्लाह र समर्थन को लागी धन्यवाद!

स्रोत: www.habr.com