Yandex.Mail xizmati akkauntiga ulangan telefon men yaratgan onlayn nashrning domenini o'g'irlab ketishga qanday yordam bergani haqidagi post."“Ta’kidlashni istardimki, men ushbu nashrga barcha to‘plangan pulimni, jonimni va 3 yillik mashaqqatli mehnatimni sarfladim.
Hammasi bugun, 25 yil 2019 sentyabrda boshlandi. Soat 15:50 da (domen administratori) telefonimga MTSdan xabar oldim: kimdir mening SIM kartamni almashtirishni boshladi:
Ya'ni, kimdir mening SIM kartamni qayta chiqardi. Buni qanday uddalaganimiz - bu MTSga murojaat qiladigan katta savol.
Tabiiyki, men birinchi qilgan ishim, firibgarlardan SMS-xabar olganimni tekshirish edi. SMSda ko'rsatilgan raqamni tekshirib ko'rganimdan so'ng, men raqam to'g'ri ekanligini angladim, demak, muammo jiddiy. Bir daqiqa ichida men MTS TP bilan bog'lanishga harakat qila boshladim. MTS telefon menyusini to'ldirish uchun topshiriqlar, natijada operator bilan aloqa qilish alohida hikoyaga loyiqdir. Sizga qisqacha aytib beraman, "odam" bilan jonli muloqotni boshlashim uchun taxminan 7 daqiqa vaqt ketdi.
Afsuski, muloqot uzoq davom etmadi, 20 soniyadan keyin suhbat uzilib qoldi. Katta ehtimol bilan, o'sha paytda firibgar SIM-kartani faollashtirgan, chunki men endi mening raqamimdan qo'ng'iroq qila olmadim, SIM-kartam nofaol bo'lib qoldi. Boshqa raqamdan biz MTSni qo'llab-quvvatlash xizmatiga kirishga muvaffaq bo'ldik, buning natijasida raqam (pochta bilan bog'langan) bloklandi.
Ammo allaqachon kech edi. Buzg'unchi Yandex-da domen nomini ro'yxatga oluvchining shaxsiy hisobi ro'yxatdan o'tgan elektron pochtaga kirish huquqiga ega bo'ldi.
Aytgancha, ikki faktorli autentifikatsiya pochtaga ulangan edi, lekin aynan telefon raqamini bog'lash tufayli domenni "o'g'irlash" sodir bo'ldi. Agar mening telefon raqamim elektron pochtamga bog'lanmagan bo'lsa, firibgar parolimni qayta tiklay olmasdi.
Darhol firibgar ro'yxatga oluvchining shaxsiy hisobiga (reg.ru) kirishga muvaffaq bo'ldi va domenni boshqa hisobga o'tkazdi. Domen xalqaro .NET zonasida bo'lgani uchun domenni bir hisobdan ikkinchisiga o'tkazish qiyin emas edi.
Ayni paytda nashrimizning veb-sayti ishlamoqda va bugungi kunda biz hatto tegishlisini ishga tushirishga muvaffaq bo'ldik . Ammo ertaga, DNS serverlari yangilangandan so'ng, men 3 yildan beri qurayotgan kemam ufqda g'oyib bo'ladi deb o'ylayman.
Men Yandex, Reg.Ru-ga yozgan barcha xatlarim MTS va Politsiyaga murojaat qilishiga ishonishni istardim (bugun ariza topshirishga vaqtim yo'q edi, lekin ertaga buni albatta qilaman), bularning barchasi o'z natijasini beradi.
Biz hech qachon siyosatga aralashmaganmiz yoki maxsus materiallar yozmaganmiz. Ammo shunga o'xshash qismat bizning saytimizga ham duch keldi.
Eng yaxshi umid bilan, Banks Today onlayn nashrining hammuallifi.
UPD 26 sentyabr 15-00.
Uzoq shaklni to'ldirgandan so'ng, Yandex pochtasiga kirish allaqachon tiklangan. Politsiyaga ariza topshirilgan. Skanerlar TP Reg.Ru-ga yuborildi
UPD 26 sentyabr 17-00.
Katta mo''jiza yuz berdi! Reg.Ru mening DNS-ni qaytardi (domen hali qaytarilmagan). Va tez orada mening foydalanuvchilarim mening saytimga kirishadi. Ko‘rinishidan, firibgar sud jarayoni davom etayotgan vaqtda mening domenim uniki bilan birlashishiga umid qilgan bo‘lsa kerak (bu yerda uning domenini eslatib o‘tmayman, menimcha, uni o‘zingiz ham osongina tanib olasiz). U mening barcha sahifalarimdan o'z domenidagi sahifalarga 301 yo'naltirishni o'rnatdi.
Bizning haqiqiy DNS bugun soat 3 da o'zgardi. Va ertalab soat 9 dan boshlab, bizning o'quvchilarimizning yarmidan ko'pi firibgarning domeniga yo'naltirila boshlandi. Davomat dinamikasi:
UPD 28 sentyabr 19-00.
Ayni paytda ma'lum ijobiy o'zgarishlar mavjud. Men ular haqida hali batafsil gapirmayman, lekin dushanba kuni ishga tushamiz deb o'ylayman. Hammasi tugagach, men barcha bosqichlar bilan batafsil post tayyorlayman! Maslahat va qo'llab-quvvatlaganingiz uchun tashakkur!
Manba: www.habr.com