एक हैक की कहानी या उन्होंने कैसे सब कुछ चुराने की कोशिश की, लेकिन कुछ भी हाथ नहीं लगा

इस विषय का उद्देश्य न केवल सामान्य उपयोगकर्ताओं को धोखा देने की कोशिश करने वाले स्कैमर के कार्यों को प्रचारित करना है, बल्कि उन ईमानदार लोगों को भी नुकसान पहुंचाना है जो उन्हें साफ पानी में लाते हैं। हमलावर प्रचार और प्रसिद्धि से डरते हैं, क्योंकि इससे उनकी योजनाओं को बहुत नुकसान होगा। मैं इस पोस्ट को एक मित्र और macpages.me परियोजना के संस्थापक नेल यंगज़ोव के अनुरोध पर प्रकाशित करता हूं । इसके अलावा, कहानी उसकी ओर से चलती है।

प्रस्तावना

मेरे पास MobileMe सेवा पर मेरा मुख्य मेल है, जो अगली गर्मियों में पहले से ही इतिहास बन जाएगा। मैं अनुभवहीन था और नेटवर्क पर जटिल, उत्पन्न पासवर्ड का उपयोग नहीं करता था और सब कुछ बहुत अच्छा था। हालांकि, 2010 के अंत में, कंप्यूटर पर काम करते समय, मुझे अचानक मेल द्वारा पासवर्ड रिकवरी के बारे में एक संदेश प्राप्त होता है, मैंने स्वयं प्रक्रिया का आदेश नहीं दिया। स्वाभाविक रूप से, मैं समझता हूं कि वे मेल चोरी करना चाहते हैं, लेकिन मेरे पास इस लिंक का उपयोग करके हमलावर के सामने पासवर्ड बदलने का समय है। तब से मैं केवल सॉफ्टवेयर द्वारा उत्पन्न पासवर्ड का उपयोग कर रहा हूं, उदाहरण के लिए मैक पर 1Password।

हाल तक तक सब कुछ ठीक था - विशेष वर्णों, विभिन्न रजिस्टरों के पत्रों और कम से कम 10 वर्णों की लंबाई के साथ मेल में एक अद्वितीय पासवर्ड था। प्रत्येक बॉटनेट इस तरह के चयन को क्रैक करने में सक्षम नहीं होगा। इसके अलावा, ऐसा पासवर्ड सभी खातों के लिए एक नहीं था - मेल, ट्विटर, एक डोमेन के लिए एक पैनल, आदि।

Marberry.ru

पिछले हफ्ते, एक निश्चित, जैसा कि यह पता चला, गैर-मौजूद व्यक्ति अलेक्सी शॉर्बकोव marberry.ru के "विकास विभाग" से ऑनलाइन स्टोर project@support.me मेल को लिखते हैं। यह बहुत सुव्यवस्थित संबद्ध कार्यक्रम प्रदान करता है, जो सभी एप्पल उपकरणों पर उपयोगकर्ताओं को 15% की छूट और आकर्षित ग्राहकों के लिए हमारी परियोजना का अच्छा प्रतिशत प्रदान करता है।

मैं ध्यान देता हूं कि हमारे पास पहले से ही iPrintIt के साथ एक समान सहबद्ध कार्यक्रम है - रूस में iPhoto और एपर्चर से एक फोटो प्रिंटिंग सेवा। मैं व्यक्तिगत रूप से उनके संस्थापक को जानता हूं और कंपनी हम सभी के सामने बहुत पहले नहीं बनाई गई थी, मुझे लगता है कि आप अभी भी चर्चा के विषयों और ru_mac पर विचारों की उत्पत्ति खोद सकते हैं। इसलिए, मुझे कहीं से आए नए प्रस्ताव पर संदेह था।

मैं उस प्रबंधक के साथ जांच करूंगा जहां इस तरह के सस्ते उपकरण आते हैं, हम स्वयं इसे हमेशा फिनलैंड से इतनी कीमत पर नहीं ला सकते हैं, और यहां हमें छूट के साथ हमारे उपयोगकर्ताओं के लिए एक अच्छा प्रतिशत देने का भी वादा किया गया है। अर्थव्यवस्था के कुछ चमत्कार हैं, जैसा कि बाद में पता चला - नहीं, सिर्फ साधारण स्कैमर।

वे कहते हैं कि वे Dyhouse LLC में खरीदे गए हैं और चिंता मत करो, सभी उपकरण "सफेद" हैं और वारंटी के तहत (जो लोग जानते नहीं हैं, मैं कहूंगा कि Dyhouse वास्तव में एक मुख्य है, अगर रूस में Apple उपकरणों के मुख्य वितरक नहीं हैं, तो इसे खरीदा है। बड़े खुदरा विक्रेताओं जैसे पुन: स्टोर)। ऐसा लगता है कि संचार काफी सामान्य है, वे समय पर और काफी सही ढंग से प्रतिक्रिया करते हैं, लेकिन स्टोर की वेबसाइट कम से कम कहने के लिए परेशान है - यह एक साथ फंस गया है, आधे लिंक काम नहीं करते हैं, उपकरण के बारे में जानकारी दुर्लभ है, और संपर्क भी दुर्लभ हैं।

यहाँ कुछ गलत है कैप

फिर मैं उनकी साइट पर चढ़ता हूं और Vkontakte पर एक सामुदायिक लिंक पर ठोकर खाता हूं। 80 हजार से अधिक प्रतिभागियों, आभारी ग्राहकों के साथ वीडियो, कुछ चर्चाएं। यह काफी जीवंत समुदाय लगता है, थोड़े भरोसे के साथ और संबद्ध कार्यक्रम से सहमत है। हालांकि मुझे पता है कि सोशल नेटवर्क पर इस व्यवसाय को बंद करना मुश्किल नहीं है।

रविवार की शाम को मैं एक डिस्काउंट ऑफर के साथ साइडबार में एक बैनर तैयार कर रहा हूं। हमने प्रबंधक के साथ सहमति व्यक्त की कि ऑर्डर देते समय कोड शब्द "macpages" का संकेत देकर, खरीदार को 15% की छूट मिलेगी। अंत में, मैं कंपनी के बारे में समीक्षा करने के लिए Google को पढ़ता हूं:

• एप्पल के उत्पाद बेचना महंगा नहीं है, वास्तव में एक धोखा है। मैंने अभियोजक जनरल और पेत्रोव्का 38 के साथ 8 अप्रैल 11 को एक आवेदन दायर किया। उसी दिन, उन्होंने पेट्रोवका को फोन किया और मुझे संपर्क करने के तरीके का विवरण निर्दिष्ट किया। सवाल यह है कि ऐसे मामलों पर कब तक विचार किया जा सकता है, और मुझे पैसे वापस पाने के लिए और क्या करने की आवश्यकता है?
• मेरा दोस्त एक पीड़ित है। मैं कज़ान में रहता हूँ। इस घोटालेबाज का पता लगाएं। वास्तव में कोई भी उसे जेल में नहीं डाल सकता है?
• उन्होंने उसे पाया। वह 16 साल का है, और एक बार से अधिक वह पकड़ा गया है। मैं क्षतिपूर्ति की आशा करता हूं।
• सभी जो काज़ान शहर के पुलिस विभाग को कॉल करने के लिए धोखा दे रहे हैं। (सड़क पर के। मार्क्स) +7 (843) 291-27-85 नोविकोव ए.ए.
• आज मैंने संपर्क में लिखा है, जो कुछ भी मैं इस वोवा के बारे में सोचता हूं, संक्षेप में, मुझे हर जगह जल्दी से प्रतिबंधित कर दिया गया और शाप दिया गया।

सभी वर्तनी सहेज ली गई है, ये और अन्य समीक्षाएं यहां उपलब्ध हैं , साथ ही नेटवर्क पर कई अन्य साइटें भी हैं। आगे देखते हुए, मैं कहता हूँ कि धोखेबाज़ इस समय वास्तव में 17 साल का है, और इसीलिए वह शायद नाबालिग है।

मैं समझता हूं कि मैंने गलत लोगों से संपर्क किया और बेईमान स्टोर और सेवाओं के साथ एक पेज बनाने का निर्णय लिया जो अन्य उपयोगकर्ताओं को चेतावनी देने के लिए Apple तकनीक के साथ काम करता है। Marberry.ru के लोग, कथित तौर पर किसी भी चीज पर संदेह नहीं करते हैं, मेल द्वारा स्पष्ट करना जारी रखते हैं कि हम कैसे बातचीत करेंगे, मैं उनका जवाब नहीं देता।

आपको हैक कर लिया

मैं आज सुबह 8 बजे उठता हूं। IPhone पर तुरंत मेल चेक करने की आदत फेल नहीं होती - सुबह 3:39 बजे मुख्य मेल का पासवर्ड बदल दिया गया। अगले संदेश macpages.me व्यवस्थापक पैनल और डोमेन के लिए पैनल के लिए पासवर्ड रिकवरी के बारे में हैं, मेरे पास उनमें से दो हैं - वेबनाम और मेज़र्डोमो के लिए। पहले वाले ने भी संपर्क ईमेल को बदल दिया ताकि मैं MobileMe में सफलतापूर्वक लॉग इन करने के बाद भी पहुंच प्राप्त न कर सकूं।

तो एक बार में नेटवर्क पर सब कुछ खोना, इसे हल्के ढंग से रखना, एक आश्चर्य था। लेकिन वह घबराया नहीं।

यह सभी बारीकियों के बारे में है

Marberry.ru के लोगों ने पासवर्ड की रिकवरी के लिए सभी खामियों को बदल दिया, पासवर्ड और सुरक्षा सवालों को बदल दिया। खाताधारक के संपर्कों में नाम, पता, मोबाइल नंबर बताने में संकोच न करें। लेकिन अंत में, Apple ने उन्हें निराश किया ...

MobileMe पर मेल के लिए कई कॉन्फ़िगरेशन विकल्प हैं - अकाउंट me me.com पर और कंपनी की वेबसाइट appleid.apple.com पर। इसलिए, हमने दूसरे पते के माध्यम से पूरी बात को साफ किया, लेकिन me.com की सेटिंग में मेरा दूसरा ईमेल पता अछूता रहा - वैकल्पिक ईमेल पतों की सूची दोनों पतों पर स्वतंत्र हो गई, और जाहिर तौर पर यह me.com पर संपादित नहीं हुई। जैसा कि आपने अनुमान लगाया होगा, मैं सहेजे गए पते पर पासवर्ड रीसेट करने के लिए एक लिंक भेजने में सक्षम था।

फिर, मेल तक पहुंच प्राप्त करने के बाद, उसने डोमेन और साइट के व्यवस्थापक पैनल का नियंत्रण वापस पा लिया। वेबनाम के मामले में, मैं भाग्यशाली था - कंपनी समारा में है और मैं व्यक्तिगत रूप से कार्यालय में आने में सक्षम था, बिना अनावश्यक कागजी कार्रवाई के मेरा पासपोर्ट और प्रबंधक दिखाया (जो आश्चर्य की बात थी!) मैं खदान में प्रवेश करते हुए हमलावर का संपर्क पता खो गया।

बाद में, मैंने अभी भी विभिन्न सेवाओं पर पासवर्डों को पुनर्प्राप्त करने के प्रयासों के बारे में मेल में संदेश देखा, लेकिन स्कैमर के लिए पहुंच बंद कर दी गई ... असंगतता से और भी अधिक अनुचित कार्यों के साथ शुरू हुआ:

• जब तक मैं डोमेन पर जोनों को वापस करने में कामयाब नहीं हो जाता, तब तक macpages.ru ने मेरे निर्देशन में और पंजीकरण पता (सभी के बाद व्यक्तिगत डेटा को दंडनीय है?) का खुलासा किया है, और बाद में marberry.ru को पुनर्निर्देशित किया?
• उन्होंने इस बारे में एसएमएस भेजा:
  
  
  
  
• उन्होंने Skype (सेंट पीटर्सबर्ग गेटवे +7 (812) 458-87-70 पर) और अज्ञात नंबरों से कॉल करना शुरू कर दिया (वास्तव में, मुझे नंबर पता है):
  
  
  
  

चरमोत्कर्ष को समझौता करने के लिए कहा जा रहा है। प्रेषक का पता फर्जी है, इसलिए मेल ने इसे स्पैम माना:

निष्कर्ष

और मैंने निम्नलिखित निष्कर्ष दिए:

• एक मेल पर सभी सेवाओं को "टाई" न करें, इस व्यवसाय के लिए एक अलग बॉक्स बनाना बेहतर है और इसे कहीं भी चमक न दें
• प्रोफाइल में वैकल्पिक ईमेल निर्दिष्ट करने का प्रयास करें, एक नियम के रूप में, उनके माध्यम से आप जल्दी से पहुंच बहाल कर सकते हैं
• केवल गंभीर पासवर्ड का उपयोग करें, कोई लॉगिन और 12345 - मैं इससे बीमार नहीं होता, लेकिन ऐसे उपयोगकर्ता हैं
• विभिन्न सेवाएं - विभिन्न पासवर्ड
• यदि संभव हो, तो सभी एक्सेस को आईपी द्वारा प्रतिबंधित करें और एसएमएस अधिसूचना का उपयोग करें। यदि आप मेल को दूर ले जाते हैं, तो वे बिना आईपी के नहीं मिलते हैं, और यदि यह सफल होता है, तो उन्होंने आपके सिम को जाली नहीं बनाया

कार्यक्रम का मुख्य आकर्षण

हम सबसे दिलचस्प बिंदु पर आए, लेकिन पहले मैं इस बात पर जोर देता हूं कि मैं सार्वजनिक रूप से उपलब्ध डेटा - सामाजिक नेटवर्क, साइटों और खुले स्रोतों से प्रकाशित करता हूं। हमारा नाखून व्लादिमीर शकरोव है, जो कज़ान में पंजीकृत है, 17 पूर्ण वर्ष है, और मई में पहले से ही 18 हो जाएंगे और तदनुसार, जिम्मेदारी जोड़ दी जाएगी:


Vkontakte पर उनकी प्रोफ़ाइल , आप शुभकामनाएँ भेज सकते हैं। लेकिन समूह का आज शाब्दिक रूप से Vkontakte मध्यस्थों द्वारा कवर किया गया था, कई शिकायतें:

वैसे, एक कॉमरेड प्रतिभाशाली है, दर्जनों को धोखा दे रहा है यदि सैकड़ों लोग एप्पल तकनीक का उपयोग नहीं कर रहे हैं, तो वह नई परियोजनाओं पर काम कर रहा है, जिन्हें मैं दूसरों को भी करने की सलाह दूंगा और दूसरों को भी ऐसा करने की सलाह दूंगा ( इन पतों को खोलना संभव नहीं है;

• beta.lefreim.com और lefreim.com
• marberry.ru
• vovashakurov.ru
• mrbr.ru
• medialights.ru

सूची को अद्यतन किया जाएगा। उसके डोमेन सभी PrivacyProtect.org के माध्यम से पंजीकृत हैं, लेकिन फिलहाल मैं इसका पता लगाने में कामयाब रहा:

• पूरा नाम
• पासपोर्ट (पूर्ण विवरण)
• आईएसपी और कुछ ईमेल पते
• व्यक्तिगत मोबाइल नंबर और संपर्क नंबर marberry.ru
• भागीदारों के संभावित संपर्कों सहित नामों और नंबरों के साथ निकटतम संपर्क
• प्राधिकरण, पत्राचार, एसएमएस के लॉग हैं

इस संबंध में, सवाल उठता है कि आगे क्या करना है। मुझे K के हमारे विभागों पर बहुत कम विश्वास है, लेकिन अचानक? एफएसबी में कुछ संपर्क हैं, क्या यह उपयोग करने के लायक है? अगर यह किसी को लगता है कि कुछ भी बुरा नहीं हुआ है और पासवर्ड चोरी एक शरारत है, तो पासवर्ड के अलावा, क्रेडिट कार्ड की जानकारी और व्यक्तिगत डेटा थे।



मैं हर किसी से पूछता हूं, जिसके पास इस व्यक्ति के बारे में यथासंभव व्यापक रूप से जानकारी प्रसारित करने का अवसर है। बदले में, परिचित ब्लॉगर्स के माध्यम से मैं RuNet में अधिकतम संख्या में रिपॉस्ट सुनिश्चित करने का प्रयास करूंगा, और आप जितना चाहें उतना कॉपी कर सकते हैं।

और एक और बात, वकीलों की संभावना अधिक है। यह व्यक्ति मेरे बारे में कुछ डेटा (नाम, पंजीकरण, पासपोर्ट, फोन नंबर) भी जानता है। मैं बाहर नहीं करता हूं कि जल्द ही नेट पर मेरे बारे में कुछ लिखा जाएगा। क्या यह इस मामले के लिए अतिरिक्त रूप से आकर्षित हो सकता है? आखिरकार, तथ्य वहाँ नहीं होंगे, जिसका अर्थ है निंदा करना।

युपीडी

इस व्यक्ति के तलाक का एक दिलचस्प वीडियो सबूत था - लिंक (VKontakte)

एक निश्चित ऐलेना अपने ब्लॉग में बताती है कि कैसे उसे फेंक दिया गया और उसने अपना पासपोर्ट और "कानूनी" डेटा - लिंक पोस्ट किया

उनके पासपोर्ट की एक छोटी प्रति - लिंक (VKontakte)