कैसे PayPal और GoDaddy ने मुझे $ 50,000 में अपना ट्विटर अकाउंट दे दिया

मेरे पास एक दुर्लभ ट्विटर लॉगिन था - @ एन। हाँ, केवल एक अक्षर। मुझे उसके लिए $ 50,000 की पेशकश की गई थी। अक्सर वे उसे चोरी करना चाहते थे। पासवर्ड पुनर्प्राप्ति निर्देश लगातार मेरे ई-मेल पर आए। दुर्भाग्य से, फिलहाल, मैंने @N खो दिया है। हैकर्स उसे ले गए।

20 जनवरी, 2014 रात के खाने में, मुझे एक पुष्टिकरण कोड के साथ पेपाल से एक संदेश मिला। कोई मेरा PayPal खाता चुराने की कोशिश कर रहा था। मैंने अनदेखा किया और खाना जारी रखा।

उस दिन के बाद, मैंने अपना मेल चेक किया, जो Google Apps के माध्यम से मेरे डोमेन नाम (GoDaddy द्वारा पंजीकृत) का उपयोग करता है। अंतिम संदेश GoDaddy से “खाता सेटिंग” विषय के साथ था। परिवर्तन की पुष्टि की गई। ”

प्रेषक: <support@godaddy.com> GoDaddy
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 12:50:02 -0800
विषय: खाता सेटिंग्स परिवर्तन की पुष्टि करें

प्रिय नोकी हिरोशिमा,
आपको यह ईमेल इसलिए मिला है क्योंकि आपकी खाता सेटिंग निम्न ग्राहक संख्या में बदल दी गई है:
XXXXXXXX

थोड़ी देर बाद, आपका अनुरोध प्रभावी हो जाता है।

यदि ये परिवर्तन आपकी सहमति के बिना किए गए थे, तो कृपया अपने खाते में लॉग इन करें और अपनी सुरक्षा सेटिंग्स को अपडेट करें।

यदि आप अपने खाते में प्रवेश नहीं कर सकते हैं या अनधिकृत तरीके से परिवर्तन किए जाते हैं, तो कृपया हमारे ग्राहक सहायता सेवा से संपर्क करें: support@godaddy.com या (480) 505-8877।

सेवाओं के प्रावधान के लिए कृपया सेवा की सार्वभौमिक शर्तों पर ध्यान दें।

निष्ठा से,
GoDaddy

मैंने अपने GoDaddy खाते में प्रवेश करने की कोशिश की लेकिन नहीं कर सका। मैंने GoDaddy को फोन किया और स्थिति को समझाया। एक कर्मचारी ने मेरे क्रेडिट कार्ड के अंतिम 6 अंकों के लिए मुझे जांचने के तरीके के रूप में पूछा। लेकिन इसका कुछ नहीं आया। क्रेडिट कार्ड का विवरण पहले ही बदल दिया गया है। वास्तव में, खाते के सभी डेटा बदल गए हैं। मुझे यह साबित करने का अवसर नहीं मिला कि मैं डोमेन नाम का असली मालिक था।

GoDaddy के एक कर्मचारी ने सुझाव दिया कि मैं GoDaddy वेबसाइट पर एक आवेदन भरता हूं। मैंने वह सब कुछ भेजा जो पहचान और खाते की पुष्टि करने के लिए आवश्यक था, जवाब 48 घंटों के भीतर आ जाना चाहिए था। मैंने सोचा था कि यह खाते के स्वामित्व की पुष्टि करने के लिए पर्याप्त होगा।

जबरन वसूली की शुरुआत

अधिकांश वेबसाइटें ईमेल की पुष्टि विधि के रूप में उपयोग करती हैं। यदि कोई ईमेल खाता हैक किया जाता है, तो एक हमलावर आसानी से पासवर्ड रीसेट कर सकता है। GoDaddy पर मेरे डोमेन नाम का नियंत्रण लेते हुए, हमलावर ने डोमेन पर मेरा मेल भी प्राप्त किया।

मुझे जल्द ही पता चला कि लक्ष्य एक ट्विटर अकाउंट था। अजीब तरह से पर्याप्त है, लेकिन मुझे मेल के बदलाव के बारे में ट्विटर से फेसबुक पर एक संदेश मिला। सबसे अधिक संभावना है कि हमलावर पासवर्ड रीसेट करना चाहता था, लेकिन मैंने वैसे भी मेल को बदल दिया। मैंने मेल को डोमेन पर नहीं, बल्कि एक तटस्थ खाते में रखा।

हमलावर ने कई बार ट्विटर पासवर्ड रीसेट करने की कोशिश की और पाया कि उसे अक्षरों को रीसेट करने के लिए पत्र नहीं मिले। चूंकि मेरे डोमेन के एमएक्स रिकॉर्ड को बदलने में समय लगा, जो ईमेल सर्वर का प्रबंधन करता है। एक हमलावर ने Zendesk सपोर्ट पेज पर # 16134409 टिकट बनाया।

एन, 20 जनवरी 01:43 PM:
ट्विटर उपयोगकर्ता नाम: @ एन
आपका ईमेल: *****@*****.***
अंतिम साइन इन: दिसंबर
मोबाइल नंबर (वैकल्पिक): n / a
और कुछ? (वैकल्पिक): मुझे अपने ईमेल पर पासवर्ड रीसेट संदेश नहीं मिलता है। क्या आप स्वयं मुझे संदेश भेज सकते हैं?

लेकिन ट्विटर को हमलावर को जारी रखने के लिए अधिक विवरण प्रदान करने की आवश्यकता है, और हमलावर मामले को समाप्त कर देता है।

बाद में मुझे पता चला कि मेरे साथ सौदेबाजी करने के लिए हमलावर ने मेरे फेसबुक अकाउंट से छेड़छाड़ की। मैं तब घबरा गया जब दोस्तों ने मुझसे मेरे फेसबुक पर अजीब व्यवहार के बारे में पूछना शुरू कर दिया।

अंत में, मुझे एक हमलावर का पत्र मिला। हमलावर भगाने लगा।

से: <swiped@live.com> सामाजिक मीडिया राजा
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 15:55:43 -0800
विषय: नमस्कार।

मैंने देखा कि आप अपने साथी से बात कर रहे हैं, मैं आपको बताना चाहता था कि आप सही थे। @N निशाना था। मैं आपको यह भी बताना चाहूंगा कि आपके GoDaddy डोमेन मेरे निपटान में हैं।

मैं देखता हूं कि आप काफी अच्छी वेबसाइट चलाते हैं, इस समय साइटों पर सब कुछ अछूता नहीं रहा है। क्या आप समझौता करने के लिए तैयार हैं? हमें आपके GoDaddy खाते के बदले @N तक पहुंच की आवश्यकता है।

इसके तुरंत बाद, मुझे GoDaddy से प्रतिक्रिया मिली।

से: change@godaddy.com
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 17:49:41 -0800
विषय: अपडेट [हादसा आईडी: 21773161] - XXXXX.XXX

दुर्भाग्य से, जब तक आप डोमेन नाम के स्वामी नहीं होते, तब तक आपके अनुरोध के साथ डोमेन सेवा आपकी सहायता करने में सक्षम नहीं होती है। एक रजिस्ट्रार के रूप में, हम मालिक से सहमति की पुष्टि के बाद ही बदलाव करने के हकदार हैं। आप कई विकल्पों में से एक के साथ समस्या को हल करने का प्रयास कर सकते हैं:

1. डोमेन के लिए Whois रिकॉर्ड खोजने के लिए who.godaddy.com पर जाएं और स्वामी के साथ समस्या का समाधान करें।
2. www.icann.org/dndr/udrp/approved-providers.htm पर ICANN मध्यस्थता प्रदाता पाते हैं।
3. GoDaddy के लिए कानूनी दस्तावेज दाखिल करने की जानकारी के लिए अपने वकील को निम्नलिखित लिंक प्रदान करें: www.godaddy.com/agreements/showdoc.aspx?pageid=CIVIL_SUBPOENA GoDaddy अब इस प्रश्न को बंद मानता है।

मुझे मना कर दिया गया क्योंकि मैं "मालिक" नहीं हूं। मैं गुस्से में था कि GoDaddy को असली मालिक नहीं मिला, और मुझे नहीं पहचाना।

मेरा सहयोगी मुझे GoDaddy के कार्यकारी समर्थन से जोड़ने में सक्षम था। उन्होंने सुरक्षा सेवा से संपर्क करने की कोशिश की, लेकिन कुछ नहीं आया। शायद छुट्टी की वजह से।

फिर मुझे एक हमलावर का संदेश मिला।

से: <swiped@live.com> सामाजिक मीडिया राजा
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 18:50:16 -0800
विषय: ... नमस्ते
खैर, जमानत? GoDaddy खाता जाने के लिए तैयार है। पासवर्ड बदल दिया गया है और तटस्थ ईमेल खाते से जुड़ा हुआ है।

मुझे याद आया कि चटाई के साथ क्या हुआ था और इस निष्कर्ष पर पहुंचा था कि किसी आपदा को टालने के लिए तुरंत खाता रद्द करना ही एकमात्र रास्ता होगा। तो मैंने हमलावर को जवाब दिया:

प्रेषक: <*****@*****.***> नाकी हिरोशिमा
को: <swiped@live.com> सामाजिक मीडिया राजा
दिनांक: सोम, २० जनवरी २०१४ 19:41:17 -0800
विषय: रे: ... नमस्ते
मैंने @N को हटा दिया। अभी लो।

मैंने अपना उपयोगकर्ता नाम @N को @ N_is_stolen में बदल दिया। अब के लिए मेरे समस्याग्रस्त उपयोगकर्ता नाम को अलविदा।

मुझे जवाब मिल गया।

से: <swiped@live.com> सामाजिक मीडिया राजा
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 19:44:02 -0800
विषय: RE: ... नमस्ते

बहुत बहुत धन्यवाद, आपका GoDaddy पासवर्ड: *******
यदि आप चाहें, तो मैं इस बारे में बात कर सकता हूं कि मुझे आपके GoDaddy खाते तक कैसे पहुंच मिली, और आप अपनी सुरक्षा कैसे कर सकते हैं।

हमलावर ने जल्दी से उपयोगकर्ता नाम को नियंत्रित कर लिया और मैंने फिर से अपने GoDaddy खाते तक पहुंच प्राप्त कर ली।

पेपैल और GoDaddy हमले विधि

मैंने हैकर से पूछा कि मेरे GoDaddy खाते को कैसे हैक किया गया और उसे यह जवाब मिला:

से: <swiped@live.com> सामाजिक मीडिया राजा
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 19:53:52 -0800
विषय: RE: ... नमस्ते

- मैंने PayPal तकनीकी सहायता से संपर्क किया और, बहुत ही सरल तकनीकी तरकीबों का उपयोग करते हुए, अपने प्लास्टिक कार्ड नंबर के अंतिम चार अंक प्राप्त किए (आप PayPal तकनीकी सहायता से संपर्क करके इस जोखिम को समाप्त कर सकते हैं और कंपनी विशेषज्ञ से आपके खाते में एक नोट जोड़ने के लिए कह सकते हैं) या फोन द्वारा तकनीकी जानकारी)।

- मैंने GoDaddy को फोन किया और उन्हें बताया कि मैंने कार्ड खो दिया है, लेकिन मुझे अंतिम चार अंक याद थे, एजेंट सहमत हुआ और मैंने पुष्टि की (आपके मामले में 00-09)। मुझे GoDaddy खाते की सुरक्षा बढ़ाने का कोई तरीका नहीं मिला, हालांकि, यदि आप चाहते हैं कि मैं आपको अधिक सुरक्षित रजिस्ट्रार की सिफारिश करूं, तो मैं सुझाव देता हूं: NameCheap या Enom।

यह तय करना कठिन है कि कौन सा तथ्य अधिक चौंकाने वाला है, कि पेपाल ने हमलावर को फोन पर मेरे क्रेडिट कार्ड के अंतिम चार अंक दिए, या कि गोआड्डी ने उन्हें एक पुष्टि जांच के रूप में स्वीकार किया। जब मैंने इस बारे में पूछा, तो हमलावर ने जवाब दिया:

से: <swiped@live.com> सामाजिक मीडिया राजा
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, 20 जनवरी 2014 20:00:31 -0800
विषय: RE: ... नमस्ते

हां, पेपाल ने मुझे फोन पर बताया (मैंने एक कर्मचारी के रूप में काम किया) और GoDaddy ने मुझे कार्ड के पहले दो अंक "अनुमान" करने की अनुमति दी।

लेकिन क्या पहले दो अंकों का अनुमान लगाना इतना आसान नहीं है?
लगभग। (यह वास्तव में आसान है: money.howstuffworks.com/personal-finance/debt-management/credit-card1.htm )

से: <swiped@live.com> सामाजिक मीडिया राजा
को: <*****@*****.***> नोकी हिरोशिमा
दिनांक: सोम, २० जनवरी २०१४ 20:09:21 -0800
विषय: RE: ... नमस्ते

मैंने पहली कॉल से अनुमान लगाया, अधिकांश एजेंट बस इंतजार करते हैं जब तक वे उन्हें प्राप्त नहीं करते।

वह भाग्यशाली था कि वह दो संख्याओं का अनुमान लगाने में सक्षम था। बात यह है कि, GoDaddy ने उसे तब तक याद रखने की कोशिश की जब तक वह उन्हें उठा नहीं लेता। पागल।

कस्टम ईमेल डोमेन से बचें

मेरे GoDaddy खाते को पुनर्स्थापित कर दिया गया है, मैं अपना ईमेल एक्सेस करने में सक्षम था। मैंने अपना ईमेल पता बदल दिया है और अब कई वेब सेवाओं पर **@gmail.com का उपयोग कर रहा हूँ। Google Apps का उपयोग करते हुए, डोमेन का उपयोग करने वाला एक ईमेल पता अच्छा लगता है, लेकिन अगर डोमेन सर्वर जोखिम में है तो यह चोरी होने का मौका है। यदि मैंने अपने फेसबुक के लिए एक@gmail.com ईमेल पते का उपयोग किया है, तो एक हमलावर मेरे फेसबुक खाते में लॉग इन नहीं कर पाएगा।

यदि आप विभिन्न वेबसाइटों में लॉग इन करने के लिए अपने ईमेल पते के साथ Google Apps का उपयोग करते हैं, तो मैं अत्यधिक अनुशंसा करता हूं कि आप ऐसा करना बंद कर दें। लॉग इन करने के लिए एक@gmail.com का उपयोग करें।

इसके अलावा, मैं यह भी सलाह देता हूं कि आप एमएक्स रिकॉर्डिंग के लिए लंबे समय तक टीटीएल का उपयोग करें, बस मामले में। मेरे पास 1 घंटे का टीटीएल था, और यही कारण है कि मेरे पास DNS नियंत्रण खोने के बाद पत्र प्राप्त करने के लिए जारी रखने का समय नहीं था। यदि यह एक सप्ताह तक चलने वाला TTL होता, तो मेरे पास चुराए गए खातों को खोजने का एक बेहतर मौका होता।

दो-कारक प्रमाणीकरण के उपयोग की आवश्यकता है। शायद यही कारण है कि हमलावर को मेरे पेपैल खाते में प्रवेश करने से रोका गया था। हालांकि यह स्थिति दिखाती है कि दो-कारक प्रमाणीकरण भी हमेशा मदद नहीं करता है।

निष्कर्ष

मूर्खतापूर्ण कंपनियां आपकी व्यक्तिगत जानकारी (उदाहरण के लिए, आपके क्रेडिट कार्ड नंबर का हिस्सा) को बाएं व्यक्ति को दे सकती हैं। इनमें से कुछ कंपनियां अभी भी आपके कार्ड के अंतिम अंकों के माध्यम से पुष्टि के अभ्यास का उपयोग करती हैं।

लापरवाही से बचने के लिए, पेपाल और GoDaddy जैसी कंपनियों को कार्ड बाइंडिंग का उपयोग करने की अनुमति न दें। मैं जल्द से जल्द GoDaddy और PayPal को छोड़ने की योजना बना रहा हूं।

युपीडी:
मैं वास्तव में इस लेख को आपके साथ साझा करना चाहता था। लेकिन कई अनुवाद कौशल नहीं हैं, मैंने अनुवाद किया जैसा कि मैं कर सकता था, मैंने अनुवादकों का उपयोग किया। मैं इसके लिए तुरंत माफी मांगता हूं।