Yota - ou comment tout savoir

Toutes les actions de cet article sont à titre informatif uniquement. Tous les personnages de l'œuvre sont fictifs, toute coïncidence avec de vraies personnes est aléatoire.

Présentation


Tout a commencé avec le fait que j'ai lu ces articles sur le mégaphone.

  1. Comment le mégaphone a dormi sur les abonnements mobiles
  2. "Contenu mobile" gratuitement, sans SMS ni inscription. Détails sur la fraude au mégaphone

J'ai été abonné à cette entreprise pendant 12 ans, je n'ai jamais personnellement pris ces blagues et ce que j'ai lu m'a amené à dire que j'ai décidé de changer d'opérateur.

Mon choix n'était pas génial ( MTS, Beeline, Tele2 ), mais j'ai réalisé que ces sociétés se négocient exactement de la même manière que la société susmentionnée. Et puis il m'est apparu qu'il y avait une entreprise et son nom est Yota .

Mais vous dites, après tout, Yota appartient au mégaphone et je répondrai, que le cercle vicieux commence.
Tout allait bien, je suis venu, j'ai acheté une carte SIM et j'ai commencé à l'utiliser.

Tout pour ce que nous sommes ici


Je devais changer le numéro de téléphone dans le compte personnel de la poste russe
Et je suis tombé sur un problème que ce numéro (acheté auprès de Yota ) est déjà pris.

image

J'ai une question - pourquoi? Et je me suis souvenu qu'avec Yot, vous pouvez très facilement changer le numéro de téléphone directement dans l'application. Et peut-être que l'ancien propriétaire de mon numéro a tout simplement oublié de le "délier".

Capture d'écran de l'application Yota
image

Et j'ai été attiré par la curiosité pour les mauvaises activités de familiarisation , et si je peux me connecter au compte de la personne qui avait ce numéro de téléphone attaché.

Et j'ai facilement reçu un code de confirmation et j'ai pu entrer un nouveau mot de passe.

Code de vérification Mail Russia
image

En entrant dans le compte personnel, nous voyons ces "informations personnelles"

image

Et ici, nous pouvons comprendre que tout est «boiteux» lorsque vous changez de numéro de téléphone et oubliez du courrier là-bas, quelqu'un peut facilement obtenir vos «informations personnelles»

Je ne me suis pas arrêté à ces actions et j'ai continué à chercher


J'ai décidé de simplement conduire le numéro de téléphone donné dans le moteur de recherche "Trouver tout"

image

Et nous voyons la page de l'ancien utilisateur de mon numéro.

Le lien lui-même me donne une erreur 404
image

J'ai facilement trouvé la page d'une personne à travers la ville qui m'a été donnée, maintenant nous connaissons les «données personnelles», la page sur VKontakte et le compte Steam de cette personne.

Que pourrait faire une mauvaise personne avec ces informations?
Je vais vous fournir les options de réponse.

Et nous allons continuer, tout le monde connaît le portail des services publics? Oui, c'est exactement ce que tu pensais.
Nous allons essayer de rétablir l'accès au portail en utilisant mon numéro de téléphone et mes données, qui ont poliment fourni mon compte personnel de la poste russe.

En saisissant le numéro de téléphone et les données du passeport, j'ai pu facilement retrouver l'accès à ce portail.

Et que voyons-nous? Nous voyons tous les documents les plus importants de cette personne.

image

Et aussi mon numéro de téléphone (+ mail de cette personne)
image

Puisque nous connaissons maintenant le courrier de cette personne, j'ai décidé de voir si mon numéro de téléphone y était joint (spoiler: oui).

Code de vérification des e-mails
image

Et maintenant nous avons déjà du courrier!

À notre connaissance, si nous avons une poste russe , nous possédons tout ce qui y est lié, j'ai vu que le courrier est lié aux comptes suivants: Blizzard, Google, VKontakte, AliExpress, GOG.

image
la fin.

Conclusion


Avant de changer votre numéro de téléphone, assurez-vous de délier tout ce que vous pouvez.

Je ne peux même pas imaginer ce qui se passerait si ces informations venaient à des attaquants ou à des gens qui savent plus que moi quoi faire de ces informations.

Qui est à blâmer? C'est difficile à dire, partageons une opinion.
Et que feriez-vous dans cette situation?

PS Je m'excuse pour tous les défauts, fautes d'orthographe. Mon premier article n'est pas de juger strictement.

Source: https://habr.com/ru/post/fr458932/


All Articles