6Sep
A múlt éjjel a Skype küldött nekem egy e-mailt, amelyben tudomásom szerint sikeresen megváltoztatták az e-mail címemet a [email protected] címre, és meglátogatom a fiókomat, hogy megnézzem a változásaimat. Kivéve, hogy nem változtattam semmit.És akkor?
UPDATE!
Teljesen köszönöm a csodálatos Jon Galloway-t, aki kapcsolatba lépett velem az emberek nevében, tudtam visszatérni a Skype-fiókomba. Még mindig sok munkánk van ahhoz, hogy minden mást biztosítsunk, mert egy győzelem nem fogja megállítani a hackerek eljövetelét.
Bár ez a következtetés valóban nagyszerű a HTG számára, rosszul érzem magam mindazokért, akik rámutattak a hackelt fiókjaikra, és nincsenek jól ismert webhelyük. Annak megakadályozására, hogy ez megtörténjen veled, győződjön meg róla, hogy engedélyezi a kétütemű hitelesítést minden fiókjában, és hogy erős jelszavakat is használ.
A történet többi része tovább folytatódik. ..
Az éjszaka közepén ébredtem fel, mert a baba csecsemő, és ellenőrizte az e-mailemet, mielőtt lefeküdtem, és láttam ezt. Az első dolog, amit próbáltam, a Skype-on jelentkeztem. .. nincs ilyen szerencse. Nem sikerült bejelentkezni. A jelszó megváltozott, és nem tudtam visszaszerezni a jelszót, mert az e-mail is megváltozott.
A számla már nem az enyém, most egy hacker tulajdonában van.
Az én Skype-fiókom hosszú, egyedi jelszóval védett. Tehát hogyan jutott be a hacker a fiókhoz, és megváltoztatta az e-mail címemet valami másra, hogy kizárjon?
Az egyetlen logikus módszer, amire gondolhatunk: a Skype támogatása elengedte a számlát.
Nincsen bizonyíték arra, hogy a Skype elengedte volna a számlát, de továbbra is az eredeti e-mail címet irányítom, és egy egyedülálló és nagyon hosszú jelszó volt, amely csak erre a számlára volt érvényes. Nincs jelszó-visszaállító e-mail vagy más hasonló jel. Tehát hogyan jutottak másképp?
Érdemes megjegyezni, hogy a Skype kétfaktoros hitelesítéssel rendelkezik, ha Microsoft-fiókot használ. Ez a Skype-fiók annyira régi volt, hogy nem volt Microsoft-fiók mögött.
A hacker arra törekszik, hogy több szociális mérnököt kapjon kiszolgálókhoz
Miután felébredtél és megkíséreltem visszaszerezni a számlát, elkezdtem furcsa üzeneteket kapni a Slack-ről íróinkról azokról a beszélgetésekről, amelyekkel soha nem voltam velük. A hacker( jól van, azért van, mert még mindig nem rendelkezem a számlámmal), és megpróbáltam felhasználni a szociáltechnikát, hogy megcsalhassák a HTG írókat, hogy adják fel az SSH számlákat a szervereknek, vagy adjanak hozzáférést a WordPresshez.
Ez nem új, volt egy sor fenyegetés az elmúlt évben, és sok hacker kísérlet. Eddig elhárítottuk őket, és ez az első alkalom, hogy sikerült elérniük valamit.
A fenti beszélgetés folytatódott és tovább, de hálásan Chris Stobing okos ember, és nem esett rá.Nagyon meggyőzőek voltak, és mindenki a listámon hasonló üzenetet kapott tőlük.
És most, a Skype nem oldja meg a problémát, és nem adja vissza a számlát
Nem tudom, hogy mennyire egyértelműbbnek kell lennie, hogy a fiókot feltörte, mint a "[email protected]" címet,, de végigmentem a Skype weboldalán található űrlap kitöltésével, hogy visszanyerhesd a számlámat és visszafordítsam a változásokat.
Aztán kaptam egy e-mailt arról, hogy nem tudják ellenőrizni a személyazonosságát, és így nem fogják "ellenőrizni a fiókom állapotát".
A fiókot évekkel ezelőtt hozták létre - még mindig az eredeti e-mailt kaptam, amelyet a fiók létrehozásakor kaptam. Megvan a pontos dátum és egy csomó más részlet, de nem használom a Skype-ot ahhoz, hogy hitelkártyája legyen a fájlban.És ami még fontosabb, még mindig hozzáférhetek az eredeti e-mail fiókhoz, amelyet a fiókra való feliratkozáshoz használtam! Miért engedélyezi a Skype, hogy ez megtörténjen? Miért nem tudom visszaszerezni a fiókomat?
Tisztelt Skype támogatás: elég ez az ellenőrzés?
Tehát az alsó sor: A hivatalos How-To Geek Skype-fiók ma már a hackerek tulajdonában van, mert amennyire csak tudjuk, a Skype támogatása elengedte, és most már nem is néz rá, hogy visszaadja.
