6Sep
Praėjusį vakarą "Skype" atsiuntė man el. Laišką, kuriuo man pranešta, kad sėkmingai pakeitė mano el. Pašto adresą į [email protected], ir turėčiau aplankyti mano sąskaitą, kad galėčiau peržiūrėti mano pakeitimus. Išskyrus aš nieko nepakečiau. Ir ką?
UPDATE!
Labai dėkoju nuostabiam Jonui Gallowayui, kuris susisiekė su žmonėmis iš mano vardu, sugebėjau grįžti į "Skype" paskyrą.Mes vis dar turime daug nuveikti, kad būtų užtikrinta visa kita, nes viena pergalė nesibaigs šiais įsilaužėliais.
Nors ši išvada HTG tikrai yra puiki, aš jaučiuosi blogai visiems žmonėms, kurie manęs kreipėsi dėl jų įsilaužėtų paskyrų ir neturi gerai žinomos svetainės. Kad išvengtumėte to, kad taip atsitiktų, įsitikinkite, kad įjungėte dviejų veiksnių autentifikavimą visose savo paskyrose ir kad naudojate ir tvirtus slaptažodžius.
Likusi istorija tęsiasi toliau. ..
Aš atsibodau nakties viduryje, nes mūsų kūdikis yra dygstantis ir patikrino mano el. Laišką prieš grįždamas į lovą ir pamatęs tai. Pirmas dalykas, kurį bandžiau, prisijungė prie "Skype". .. tokios sėkmės nėra. Nepavyko prisijungti. Slaptažodis buvo pakeistas, ir aš negalėjau atkurti slaptažodžio, nes el. Laiškas taip pat buvo pakeistas.
Ši paskyra nebe mano, jos dabar priklauso kai kuriam įsilaužianiui.
Mano "Skype" paskyra buvo apsaugota labai ilgame unikaliu slaptažodžiu. Taigi, kaip įsilaužėlis pasiekė paskyrą ir pakeitė mano el. Pašto adresą į kitą, kad užrakintų mane?
Vienintelis logiškas būdas, kuriuo galime galvoti: "Skype" palaikymas atidarė paskyrą.
Aš neturiu įrodymų, kad "Skype" davė paskyrą, tačiau aš vis dar kontroliuosiu pradinį el. Pašto adresą, ir jis turėjo unikalų ir labai ilgą slaptažodį, kuris buvo skirtas tik šiai paskyrai. Nėra paslėptų slaptažodžio iš naujo el. Pašto arba kažkas panašaus. Taigi, kaip jie galėjo gauti prieigą kitaip?
Verta paminėti, kad "Skype" turi dviejų faktorių autentifikavimą, jei naudojate "Microsoft" paskyrą.Ši "Skype" paskyra buvo tokia seni, kad ji neturėjo "Microsoft" paskyros.
"Hacker" bando naudoti daugiau socialinės inžinerijos, kad galėtume patekti į mūsų serverius
Pasibaigus atsikėlimui ir bandant susigrąžinti paskyrą, aš pradėjau keistis pranešimais apie mūsų rašytojus Slack apie pokalbius, kurių aš niekada neturėjau su jais.Įsilaužėlis buvo( gerai, nes aš vis dar neturiu paskyros atgal) bando naudoti socialinę inžineriją, kad apgauti HTG rašytojus atsisakyti serverių SSH sąskaitų arba suteikti jiems prieigą prie "WordPress".
Tai nėra nauja, pastaraisiais metais turėjome keletą grėsmių ir daug naikinimo bandymų.Iki šiol mes galėjome juos nuimti, ir tai yra pirmas kartas, kai jiems pavyko pasiekti kažką.
Pokalbis pirmiau buvo ir toliau, bet laimei, Chrisas Stobingas yra protingas vaikinas ir jo nepadarė.Tačiau jie buvo labai įtikinami, o visi mano sąraše gavo panašų pranešimą iš jų.
Ir dabar "Skype" neišspręs problemos ir neužsiregistruos Atgal
Aš nežinau, kiek aiškiau reikia, kad paskyra buvo įsilaužta kaip "[email protected]", kaip adresą, į kurį jie pakeitė, bet peržiūrėjau ilgą formos užpildymo procesą "Skype" svetainėje, kad galėčiau susigrąžinti paskyrą ir pakeisti pakeitimus.
Ir tada gavau el. Laišką, kuriame rašoma, kad jie negali patvirtinti savo tapatybės ir net netikrins mano paskyros būsenos.
Sąskaita buvo sukurta prieš daugelį metų - vis tiek turiu pradinį el. Laišką, kurį gavau, kai sukūriau paskyrą.Turiu tikslią datą ir keletą kitų detalių, bet nelabai "Skype" naudoju pakankamai kredito kortelės. Ir dar svarbiau, vis tiek turiu prieigą prie pradinės el. Pašto paskyros, kuri buvo naudojama registruojant paskyrą!Kodėl "Skype" leidžia tai padaryti? Kodėl negaliu susigrąžinti paskyros?
Gerbiamas "Skype" palaikymas: ar tai pakankamai patikrinti?
Taigi, apatinė eilutė: oficiali "How-To Geek" "Skype" paskyra šiuo metu priklauso įsilaužėliams, nes, kiek galime pasakyti, "Skype" palaikymas atidavė jį ir dabar netgi nežiūrės į jį, kad jį grąžintų.