
मुझे लगता है कि कई habru उपयोगकर्ताओं को हालिया लेख "
कैसे पेपैल और GoDaddy ने मुझे $ 50,000 के लिए ट्विटर अकाउंट दिया , याद है
। " सारांश: एक दुर्लभ और महंगे "@ एन" खाते वाला ट्विटर उपयोगकर्ता सभी डोमेन के साथ अपने गोडैडी खाते से अपहृत किया गया था, फिर अपने ट्विटर खाते के लिए इस खाते का आदान-प्रदान किया (पूर्व मालिक के अनुसार "@ एन" की कीमत, के बारे में थी) 50 हजार अमेरिकी डॉलर)।
एक हमलावर ने GoDaddy में सोशल इंजीनियरिंग, कुछ तकनीकी तरकीबों और अपने स्वयं के त्वरित दिमाग का उपयोग करके एक खाता चुराने में कामयाबी हासिल की। बेशक, इस कहानी के बाद, ग्राहक खातों की अपर्याप्त सुरक्षा के कई आरोप GoDaddy पर पड़े, और कई ग्राहकों ने अपने डोमेन को अन्य रजिस्ट्रारों को हस्तांतरित करना शुरू कर दिया।
इसलिए, दूसरे दिन GoDaddy ने ग्राहकों की आवश्यकताओं के अनुरूप
सुरक्षा नियमों को
बदल दिया है । अब, पहचान के लिए, जब आप समर्थन करने के लिए फोन करते हैं, तो आपको अपने क्रेडिट कार्ड नंबर से अंतिम आठ अंकों की रिपोर्ट करनी होगी। इसके अलावा, कॉल करने वाले के पास यह साबित करने के तीन प्रयास हैं कि वह खाता का मालिक है। एक असफल प्रमाणीकरण प्रयास के साथ तीन कॉल के बाद, किसी विशिष्ट खाते के बारे में कॉल का समर्थन सेवा द्वारा विचार नहीं किया जाता है (या समर्थन समस्या खाते को बंद कर देता है - यह पूरी तरह से स्पष्ट नहीं है)।
इसके अलावा, दो-कारक प्रमाणीकरण पेश किया गया था।
शायद यह वर्तमान रजिस्ट्रार ग्राहकों के लिए अच्छी खबर है, वास्तव में, अब आप अधिक सुरक्षित महसूस कर सकते हैं। हालांकि, "@ एन" खाते के पूर्व मालिक के लिए, दुर्भाग्य से, बहुत देर हो चुकी है - कोई भी ट्विटर पर पिछले उपनाम को वापस करने में मदद नहीं करेगा।
और इस व्यक्ति ने जिस तरह से नामचपे को डोमेन हस्तांतरित किया।
विवर