Четверг, 30.01.2014, 14:40
Активный
Наоки Хирошима, создатель Cocoyon и разработчик твиттер-приложения Echofon, в своём блоге на Medium рассказал душещипательную историю о том, как злоумышленник путём шантажа забрал себе твиттер-аккаунт, который ранее предлагали выкупить за $50 000. Вольный перевод его рассказа прилагается.
***
У меня был редкий юзернейм в твиттере: @N. Да, просто одна буква. Мне предлагали за него $50 000. Люди постоянно пытались украсть его. Одно из самых частых писем в моем ящике — про попытку сброса пароля в твиттере.
Печально, но теперь @N не принадлежит мне.
20 января я обедал, когда получил смс от PayPal с одноразовым кодом. Кто-то пытался угнать мой аккаунт, но я проигнорировал сообщение и продолжил есть. Чуть позже я полез проверять свою почту на личном домене (зарегистрированном с помощью GoDaddy) через Google Apps. Там я нашёл письмо от GoDaddy с темой «Подтверждение изменения настроек аккаунта».
В нём сообщалось, что если изменения в настройки вносил не я, то следует залогиниться и изменить настройки приватности, — однако мне не удалось сделать это, так что я просто позвонил в GoDaddy. Для верификации нужно было назвать шесть последних цифр моей кредитной карты.
Увы, но это не сработало, потому что информация о способе платежа уже была изменена злоумышленником. На самом деле, он поменял всю мою личную информацию — так что у меня не осталось способа подтвердить, что владельцем аккаунта действительно являюсь я.
В качестве решения мне предложили заполнить специальную форму на сайте GoDaddy, используя данные паспорта. К сожалению, ответа в этом случае нужно было ждать 48 часов, но другого выхода не было.
Шантаж начался
Большинство сайтов используют для верификации электронную почту. Если вы потеряли к ней доступ, то злоумышленник может проще простого забрать ваши аккаунты на куче сервисов. Итак, получив доступ к моему аккаунту GoDaddy, атакующий получил доступ к моей почте. Очевидно, целью был мой твиттер.
Удивительно, но незадолго до этого мне на Facebook от неизвестного человека пришло сообщение с предложением сменить имейл, привязанный к твиттеру. Я не придал этому значения, но почту всё-таки сменил. Таким образом, получилось, что у злоумышленника был доступ к моей основной почте, но не к той, на которую зарегистрирован твиттер.
Атакующий попытался сбросить мой пароль несколько раз и, не получив ни одного письма, написал в техподдержку сервиса. Там его попросили указать больше личной информации и злоумышленник решил, что этим путём идти не стоит.
Мошенник написал мне на почту, представившись как SOCIAL MEDIA KING. Он подтвердил: целью является мой твиттер и у него есть доступ к моему GoDaddy, а, значит, и к доменам, а заодно и к почте, на которую завязана куча сервисов. Злоумышленник предложил сделку: я меняю свой ник в твиттере, он забирает себе @N и отдаёт обратно мои пароли.
Выждав время, я получил ответ от GoDaddy: простите, но этот аккаунт зарегистрирован на другого человека и мы не отдадим вам пароль без его разрешения. Удивительно, что, когда Social Media King воровал аккаунт, у меня никто ничего не спрашивал. Увы, но единственным способом вернуть мои данные было отдать злоумышленнику юзернейм в твиттере.
Итак, впервые с начала 2007 года, когда я только зарегистрировался в Твиттере, мой юзернейм сменился с @N на @N_is_stolen. Прощай, мой проблемный ник!
Злоумышленник тут же забрал себе юзернейм и прислал мне на почту пароль от моего аккаунта GoDaddy, и заодно предложил рассказать, как же ему удалось провернуть это дело.
Итак, последовательность такова
Злоумышленник позвонил в PayPal и с помощью социальной инженерии узнал там четыре последних цифры моей кредитной карты.
После он позвонил в GoDaddy и сказал, что потерял свою кредитку, но помнит последние четыре цифры. С помощью агента сервиса ему отдали доступ к аккаунту, позволив угадать ещё две цифры.
Тяжело описать, насколько я был шокирован тем, как безалаберно PayPal и GoDaddy отнеслись к моим персональным данным. Получив доступ к своей почте, первым делом я привязал к наиболее важным для меня сервисам @gmail.com адрес.
Заключение
Сотрудники некоторых компаний могут выдать вашу персональную информацию посторонним людям. Некоторые сервисы до сих пор почему-то верифицируют пользователей по последним цифрам номера кредитки.
Чтобы избежать этого, советую не предоставлять информацию о ваших картах подобным сервисам. Например, я просто удалил её из PayPal и теперь подумываю о смене регистратора доменов.
В редакцию поступило письмо с комментарием от представителей PayPal.
Цитата Компания PayPal внимательно изучила данную ситуацию, о чем сообщила в своем официальном блоге. И мы можем заявить, что PayPal не разглашал каких-либо данных по кредитной карте, связанной с учётной записью пользователя @N.
Наши специалисты, занимающиеся поддержкой клиентов, обладают хорошей подготовкой в сфере предотвращения атак с использованием социальной инженерии, подобных той, которая была описана в данной публикации.
В блоге также отмечается, что учетная запись Наоки Хирошимы не была скомпрометирована. |
|
|
Пользователь
русская порно тетя бесплатно
порно анал молодежь
порно видео новая девушка
порно зоо хорс
порно рассказы хочу сына
коллекция порно hd
киски девушек порно
про смотреть порно онлайн
смотреть бесплатно порно трахающая жена
порно ролики смотреть онлайн бесплатно и регистрации
просмотр видео порно бесплатно и без
порно мама семья
[url=http://web-kapiche.ru]секс шантаж порно
[/url]
[url=http://syl.ru]бесплатно порно женщины лижут
[/url]
[url=http://practic-magic.ru]смотреть порно с монстрами
[/url]
[url=http://iwitch.ru]красивый парень красиво трахнул порно
[/url]
[url=http://astroscope.ru]порно зоо аниме с конем
[/url]
[url=http://SovetMaga.ru]смотреть порно ролики фистинг
[/url]
[url=http://TayniyMir.ru]порно рассказы фэнтези
[/url]
[url=http://lovemagik.ru]порно ролики больно
[/url]
[url=http://nanoprivorot.ru]русское hd порно с большой грудью
[/url]
порно в троем смотреть бесплатно в онлайн
порно азиатки с большими
порно онлайн красавицы
порно фото связали
порно рассказы пит
ххх зоо порн
русские лесбиянки порно видео бесплатно
красивые девушки фото порно эротика
порно фильмы инцест отцом
порно фото полякова
смотреть русское порно hd 1080
порно онлайн бесплатно большие попы
порно в hd качестве новинки
бесплатное порно онлайн дырки
смотреть порно видео дрочка в чате
смотреть порно фильмы brazzers
порно зрелые дамы лучшее
http://your-magic.ru toosiks порно чат
порно фото золотом
порно девочки смотреть онлайн
порно видео мама сын без
сыном видя порно
фильмы новинки порно hd онлайн смотреть бесплатно
скачать бесплатно короткое порно на телефон
хуй жопе порно видео бесплатно
порно фото голих
зрелая дама дала молодому порно
[url=http://magictheory.ru]порно зрелый отсос
[/url]
порно фильм шапочка онлайн
молодые мальчики порно трахают
[url=http://onlineotvetchik.ru]русский порно инцест в hd 720
[/url]
[url=http://vernut-privorot.com]смотреть ретро порно бесплатно без
[/url]
[url=http://centrmirov.ru]скачать зоо порно зоофилок
[/url]
[url=http://hiromantia.net›]смотреть онлайн бесплатно групповые порно фильмы
[/url]
[url=http://BlackShaman.ru]порно негритянку большим членом
[/url]
[url=http://inoved.ru]японский сын смотреть порно
[/url]
[url=http://pogadalki.ru]гей порно би знакомства
[/url]
смотреть полнометражное порно инцест
порного молодые
русское порно в тюрьме
скачать бесплатно порно в качестве
порно жена в нижнем белье
[url=http://Magic-Daily.com]просто порно босс
[/url]
[url=http://practic-magic.ru]порно женщины разные
[/url]
[url=http://arkras.com]порно ролики со смыслом
[/url]
[url=http://mistikasecret.com]русское домашнее порно молодежи
[/url]
[url=http://tainimagii.ru]скачать порно фотки
[/url]
[url=http://DomMagii.org]порно торрент зрелые лесбиянки
[/url]
где бесплатное порно
порно обучение сексу
порно зоо член лошади
смотреть порно пышных женщин
мама и сын порно секс видео
[url=http://rk-ekvator.ru]порно комикс мечта
[/url]
[url=http://salonlove.ru]порно рассказы про анальное
[/url]
[url=http://LoveStih.ru]порно фото школьников
[/url]
[url=http://lovemagik.ru]бесплатное порно видео брата с сестрой
[/url]
порно бесплатное сестрой домашнее
гей порно вебка чат
русское порно трахнул зрелую
домашние порно галереи
порно матери смотреть hd
порно женщин в качестве
русское порно жжм
смотреть фильмы онлайн порно русские бесплатно зрелые
порно фото зрелых мам
порно фото счастливы вместе
[url=http://xn--b1altaaaabefdzd0a.xn--p1ai]лучшие порно онлайн hd 720 бесплатно
[/url]
[url=http://zagovory-privoroty.ru]мужское порно смотреть онлайн
[/url]
[url=http://lifeshen.biz]порно зоо 10 10 10
[/url]
[url=http://well-magic.ru]порно гей сосет хуй
[/url]
смотреть русское реальное порно инцест
порно ролики высокого качества
порно онлайн смотреть бесплатно отца дочкой
скачать бесплатно без регистрации порно видео ролики
русское порно на кухне
порно кончил в жену друга
порно жена мужа изменяет скрытая
порно видео девушка с конем
смотреть порно видео столе
любительское порно hd
порно зоо смотреть короткометражные
порно видео бесплатно в качестве hd
онлайн бесплатно порно 80 годов
секс порно видео дам
русские порно фильмы с сюжетом
Порно сайты России
жесткие порно рассказы читать
privorot-na-mesyachnye.ru
гей секс порно рассказы
порно трансвеститы hd
oloveza.ru
скачать порно на планшет бесплатно
порно зрелых женщин с большой грудью
myzagovor.ru
скрыта смотрит жена порно
порно молодая в платье
YaGotova.ru
русское домашнее порно 2016
зоо порно мульты
snitsya.ru
смотреть порно кончить красивые девушки
порно зрелых баб hd
mistika.org
бразильское зоо порно торрент
большая силиконовая грудь порно
runika.org
полнометражное порно молодых
порно сын трахает мачеху
privorotsite.ru
порно рассказы группа по принуждению
порно елена бесплатно
pozitivplus.net
порно фото дочки
скачать порно многих
your-magic.ru
порно с большими вагинами
смотреть порно члены хорошего качества
inmagik.ru
русские порно фильмы hd смотреть онлайн
смотреть жесткое групповое порно видео
transex24.ru
женщина ищет женщину порно
гей порно военных бесплатно
privorotov.net
русское домашнее порно мать и сын
порно ролики спящие пьяные
yasnovidyaschiy.ru
порно фото онлайн без регистрации
порно массаж видео смотреть онлайн бесплатно
vovmax.ru
порно чат с пышками
порно чат волгограде
iwitch.ru
бесплатно смотреть порно фильмы 24 видео нет
порно измена бесплатно
xn--e1afjir7df.xn--p1ai
порно сыном зоо
муж жену раком порно
inmagik.ru
раб порно видео бесплатно
порно онлайн гимнастки
privorot.in
зоо порно мобильное видео скачать
порно у гинеколога онлайн бесплатно
astarta.info
смотреть порно фильмы 2000
кастинг порно онлайн бесплатно лучшее
imya-sonnik.ru
просто порно старушки крупным планом
папа мама дочка порно бесплатно
sacralica.com
порно видео красивые бабы
секс порно эротика инцест
slovomaga.ru
порно домашние дамы видео
смотреть порно видео качком
misherskay.ru
порно застукал жену с любовником
смотреть порно онлайн бесплатно porno
LoveStih.ru
смотреть бесплатно порно зоофилок
смотреть порно фильм кунилингус
YaGotova.ru
супер зоо порно
женщины нижнем порно
skorvol.com
секс видео просто порно
порно инцест 1080
occultstore.org
зоо порно первый раз
женщина фильм порно пизда
kod-bogatstva.ru
порно фото русских девочек
порно картинки жены
jekstrasens.ru
порно какающие женщины
смотреть секс порно анал
100molitv.ru
бесплатное порно зоо 3g |
|
Вторник, 21.02.2017, 08:09
Пользователь
| Here and ended fashion week in supplementary York in 2017. Immense week I'll admit you, but not without scandals and compelling spices! Especially outrageously heated discussed models that gave us clothing. They assert many of them from elite escorts, and some consummately whores. Which was picked up from the street or from the instal deep Dating. Who wants in you'll see it can be viewed here http://sex911.top/?s=-1 There you order sight pictures and a lot of other show but unfortunately sole after registration, if you are solo then you in all likelihood intent like it there). |
|
