يوتا - أو كيف يمكنك معرفة كل شيء

جميع الإجراءات الواردة في هذه المقالة هي لأغراض إعلامية فقط. جميع شخصيات العمل وهمية ، أي صدفة مع أناس حقيقيين عشوائية.

مقدمة

بدأ كل شيء بحقيقة أنني قرأت هذه المقالات حول مكبر الصوت.

1. كيف نمت مكبر الصوت على اشتراكات المحمول
2. "محتوى الجوال" مجانًا ، بدون رسائل نصية قصيرة وتسجيلات. تفاصيل احتيال مكبرات الصوت

لقد كنت مشتركًا في هذه الشركة لمدة 12 عامًا ، ولم أكن قد اكتشفت هذه النكات شخصيًا ، وأدت ما قرأته إلى أني قررت تغيير المشغل.

لم يكن خياري رائعًا ( MTS ، Beeline ، Tele2 ) ، لكنني أدركت أن هذه الشركات تتداول تمامًا مثل الشركة المذكورة أعلاه. ثم اتضح لي أن هناك شركة واسمها يوتا .

لكنك تقول ، بعد كل شيء ، ينتمي Yota إلى Megaphone وسأجيب ، فلتبدأ الدائرة المفرغة.
كل شيء على ما يرام ، لقد جئت واشتريت بطاقة SIM وبدأت في استخدامها.

كل ما نحن هنا

كنت بحاجة إلى تغيير رقم الهاتف في الحساب الشخصي للبريد الروسي
لقد واجهت مشكلة أن هذا الرقم (تم شراؤه من Yota ) مأخوذ بالفعل.



لدي سؤال - لماذا؟ وتذكرت أنه مع Yot يمكنك بسهولة تغيير رقم الهاتف مباشرة في التطبيق. وربما نسي المالك السابق لرقم هاتفي ببساطة "فكه".


وقد انجذبتني الفضول لأنشطة التعريف السيئة ، وإذا كان بإمكاني تسجيل الدخول إلى حساب الشخص الذي كان لديه رقم الهاتف هذا مرفق.

لقد استلمت رمز التأكيد بسهولة وتمكنت من إدخال كلمة مرور جديدة.


عند الدخول إلى الحساب الشخصي ، نرى هذه "المعلومات الشخصية"



وهنا يمكننا أن نفهم أن كل شيء "عرجاء" عند تغيير رقم الهاتف ونسيان بعض البريد هناك ، يمكن للشخص بسهولة الحصول على "معلوماتك الشخصية"

لم أتوقف عند هذه الإجراءات واستمرت في البحث

قررت ببساطة دفع رقم الهاتف المحدد في محرك البحث "البحث عن كل شيء"



ونحن نرى صفحة المستخدم السابق لرقم هاتفي.


لقد وجدت بسهولة صفحة شخص من خلال المدينة مُنحت لي ، والآن نحن نعرف "البيانات الشخصية" ، والصفحة الموجودة على فكونتاكتي وحساب Steam لهذا الشخص.

ما الذي يمكن أن يفعله شخص سيء بهذه المعلومات؟
سأقدم لك خيارات الإجابة.

وسوف نستمر ، والجميع يعرف عن بوابة الخدمات العامة؟ نعم ، هذا بالضبط ما فكرت به.
سنحاول استعادة الوصول إلى البوابة باستخدام رقم هاتفي والبيانات الخاصة بي ، والتي قدمت بأدب حسابي الشخصي للبريد الروسي.

عن طريق إدخال رقم الهاتف وبيانات جواز السفر ، تمكنت بسهولة من استعادة الوصول إلى هذه البوابة.

وماذا نرى؟ نرى جميع أهم الوثائق لهذا الشخص.




نظرًا لأننا نعرف الآن بريد هذا الشخص ، فقد قررت معرفة ما إذا كان رقم هاتفي مرتبطًا به (المفسد: نعم).


والآن لدينا بالفعل البريد!

بقدر ما نعلم ، إذا كان لدينا بريد روسي ، فنحن نملك كل شيء مرتبط به ، ورأيت أن البريد مرتبط بالحسابات التالية: Blizzard ، و Google ، و VKontakte ، و AliExpress ، و GOG.


النهاية.

استنتاج

قبل تغيير رقم هاتفك ، تأكد من إلغاء ربط كل ما تستطيع.

لا أستطيع حتى تخيل ما سيحدث إذا جاءت هذه المعلومات للمهاجمين أو الأشخاص الذين يعرفون أكثر مني ماذا أفعل بهذه المعلومات.

على من يقع اللوم؟ من الصعب القول ، دعنا نشارك الرأي.
وماذا ستفعل في هذا الموقف؟

ملاحظة: أعتذر عن جميع الأخطاء والأخطاء الإملائية. مقالي الأول هو عدم الحكم بدقة.