दो-कारक प्रमाणीकरण के लिए धन्यवाद, मैंने अपना सारा पैसा और 3 साल का काम खो दिया

कैसे एक Yandex.Mail फोन एक सेवा के खाते से बंधे पर एक पोस्ट ने बैंक टुडे के ऑनलाइन संस्करण के डोमेन को चोरी करने में मदद की , जो मैंने बनाया था। मैं ध्यान देता हूं कि इस प्रकाशन में मैंने अपने सभी संचित धन, अपनी आत्मा और 3 साल के श्रमसाध्य कार्यों में निवेश किया है।

यह सब अब तक 25 सितंबर, 2019 को शुरू हुआ था। 15:50 पर, मुझे (डोमेन व्यवस्थापक), फोन पर एमटीएस से एक संदेश मिला: किसी ने मेरे सिम कार्ड को बदलने की पहल की:



यानी किसी ने मेरा सिम कार्ड दोबारा जारी किया। हम यह कैसे कर पाए यह एक बड़ा सवाल है जिसे हम एमटीएस से संबोधित कर रहे हैं।

स्वाभाविक रूप से, पहली चीज जो मैंने जांची थी कि क्या एसएमएस स्कैमर से आया था। एसएमएस में इंगित संख्या की जांच करने के बाद, मुझे एहसास हुआ कि संख्या सही है, फिर समस्या गंभीर है। एक मिनट के भीतर मैं एमटीएस टीपी से संपर्क करने की कोशिश करने लगा। एमटीएस फोन मेनू quests जो ऑपरेटर के साथ संचार में परिणाम एक अलग कहानी के लायक है। मैं संक्षेप में कहूंगा, मुझे एक "व्यक्ति" के साथ लाइव बातचीत शुरू करने में लगभग 7 मिनट लगे।

दुर्भाग्य से, बातचीत लंबी नहीं थी, 20 सेकंड के बाद बातचीत बाधित हो गई थी। सबसे अधिक संभावना है, उसी क्षण जालसाज ने सिम कार्ड को सक्रिय कर दिया, क्योंकि मैं अब अपने नंबर से कॉल नहीं कर सकता था, मेरा सिम कार्ड निष्क्रिय हो गया। एक अन्य संख्या से, मैं एमटीएस समर्थन सेवा के माध्यम से प्राप्त करने में कामयाब रहा, जिसके परिणामस्वरूप संख्या (जो मेल से जुड़ी हुई थी) अवरुद्ध हो गई थी।

लेकिन बहुत देर हो चुकी थी। हमलावर ने यैंडेक्स पर ई-मेल तक पहुंच प्राप्त की, जिसके लिए डोमेन नाम रजिस्ट्रार के व्यक्तिगत खाते को पंजीकृत किया गया था।

वैसे, दो-कारक प्रमाणीकरण मेल से जुड़ा था, लेकिन फोन नंबर के बाध्यकारी होने के कारण यह ठीक था कि डोमेन का यह "अपहरण" हुआ था। यदि फोन नंबर मेरे मेल से जुड़ा नहीं था, तो जालसाज मेरा पासवर्ड रीसेट नहीं कर सकता था।

तुरंत, जालसाज रजिस्ट्रार के व्यक्तिगत खाते (reg.ru) तक पहुंचने में सक्षम था और डोमेन को किसी अन्य खाते में स्थानांतरित कर दिया। चूंकि डोमेन अंतर्राष्ट्रीय .NET ज़ोन में था, इसलिए डोमेन को एक खाते से दूसरे खाते में स्थानांतरित करना मुश्किल नहीं था।

फिलहाल, हमारे प्रकाशन की वेबसाइट काम कर रही है और आज हम इसी पोस्ट को लॉन्च करने में भी कामयाब रहे। लेकिन मुझे लगता है कि कल डीएनएस सर्वर अपडेट होने के बाद, मेरा जहाज, जिसे मैंने 3 साल के लिए बनाया था, क्षितिज से परे गायब हो जाएगा।

मैं विश्वास करना चाहूंगा कि मेरे सभी पत्र यैंडेक्स से, रेग.आरयू को, एमटीएस को और पुलिस को (मैंने आज एक आवेदन दायर करने का प्रबंधन नहीं किया है, लेकिन मैं निश्चित रूप से इसे कल करूंगा), यह सब एक परिणाम देगा।

हम कभी भी राजनीति या लिखित कस्टम सामग्री में शामिल नहीं रहे हैं। लेकिन इस तरह के एक भाग्य हमारी साइट befell।

बैंकों के ऑनलाइन संस्करण के सर्वश्रेष्ठ, सह-मालिक के लिए आशा के साथ।

UPD Sep 26 15-00।
एक लंबी प्रश्नावली भरकर, यैंडेक्स मेल तक पहुंच पहले ही बहाल कर दी गई है। पुलिस को बयान दिया गया। TP Reg.Ru में भेजे गए स्कैन

UPD 26 सितंबर 17-00।
एक बड़ा चमत्कार हुआ! Reg.Ru ने मेरा DNS वापस कर दिया (डोमेन अभी तक वापस नहीं आया है)। और बहुत जल्द, मेरे उपयोगकर्ता मेरी साइट पर पहुंच जाएंगे। जाहिरा तौर पर, जालसाज़ इस तथ्य पर भरोसा कर रहा था कि जब कार्यवाही चल रही थी, मेरा डोमेन उसके साथ एक साथ चिपकेगा (मैंने उसके डोमेन को यहां नहीं चमकाया, मुझे लगता है कि आप खुद ही उसे आसानी से पहचान सकते हैं)। उसने मेरे सभी पन्नों से 301 वें रीडायरेक्ट को सेट किया - अपने डोमेन पर पहले से ही पृष्ठों पर।

हमारा असली DNS आज लगभग 3 बजे बदल गया है। और सुबह 9 बजे से, हमारे आधे से अधिक पाठकों ने एक स्कैमर के डोमेन पर पुनर्निर्देशित करना शुरू कर दिया। उपस्थिति गतिशीलता:



UPD Sep 28 19-00।

फिलहाल, कुछ सकारात्मक बदलाव हैं। मैं उनके बारे में अभी विस्तार से बात नहीं कर रहा हूं, लेकिन मैं सोमवार से सोच रहा हूं, हमें काम करना होगा। यह सब कैसे समाप्त होता है, सभी चरणों के साथ एक विस्तृत पोस्ट करना सुनिश्चित करें! सुझाव और समर्थन के लिए धन्यवाद!