6Sep
Pod koniec zeszłego wieczoru Skype wysłał mi e-mail z informacją, że udało im się zmienić mój adres e-mail na [email protected] i powinienem odwiedzić moje konto, aby przejrzeć moje zmiany. Tylko że niczego nie zmieniłem. I co?
AKTUALIZACJA!
Całkowicie dzięki niesamowitemu Jonowi Galloway, który skontaktował się z ludźmi w moim imieniu, udało mi się odzyskać konto Skype. Nadal mamy dużo pracy, aby zabezpieczyć wszystko inne, ponieważ jedno zwycięstwo nie powstrzyma tych hakerów przed nami.
Podczas gdy ten wniosek jest naprawdę dobry dla HTG, źle się czuję dla wszystkich osób, które wyciągnęły do mnie informacje o swoich zhakowanych kontach i nie mają dobrze znanej strony internetowej. Aby temu zapobiec, upewnij się, że włączasz uwierzytelnianie dwuskładnikowe dla wszystkich kont i że używasz też silnych haseł.
Reszta historii trwa poniżej. ..
Zdarzyło mi się obudzić w środku nocy, ponieważ nasze dziecko ząbkuje i sprawdził pocztę, zanim wrócił do łóżka i zobaczył to. Pierwszą rzeczą, której próbowałem, było zalogowanie się do Skype'a. .. bez takiego szczęścia. Nie można się zalogować. Hasło zostało zmienione i nie mogłem odzyskać hasła, ponieważ e-mail również został zmieniony.
Konto nie jest już moje, teraz jest własnością jakiegoś hakera.
Moje konto Skype zostało zabezpieczone bardzo długim, unikalnym hasłem. Więc w jaki sposób haker uzyskał dostęp do konta, a następnie zmienił mój adres e-mail na coś innego, aby mnie zablokować?
Jedyny logiczny sposób, jaki możemy wymyślić: wsparcie Skype dało konto z dala.
Nie mam żadnego dowodu, że Skype oddał to konto, ale nadal kontroluję oryginalny adres e-mail i ma on unikatowe i bardzo długie hasło, które było tylko dla tego konta. Nie ma śladów wiadomości e-mail dotyczącej resetowania hasła ani niczego podobnego. Więc w jaki sposób uzyskaliby dostęp w inny sposób?
Warto zauważyć, że Skype ma uwierzytelnianie dwuskładnikowe, jeśli używasz konta Microsoft. To konto Skype było tak stare, że nie miało konta Microsoft.
Hacker próbuje wykorzystać więcej inżynierii społecznej, aby dostać się do naszych serwerów
Po obudzeniu się i odzyskaniu konta zacząłem otrzymywać od naszych autorów dziwne wiadomości na temat rozmów, których nigdy nie miałem z nimi. Haker był( cóż, jest, ponieważ wciąż nie mam swojego konta) próbując wykorzystać inżynierię społeczną, aby oszukać pisarzy HTG w celu rezygnacji z kont SSH na serwerach lub udzielenia im dostępu do WordPress.
To nie jest nowość, w zeszłym roku mieliśmy mnóstwo zagrożeń i wiele prób hakerskich. Do tej pory udało nam się je powstrzymać i po raz pierwszy udało im się uzyskać do nich dostęp.
Powyższa rozmowa była ciągła, ale na szczęście Chris Stobing jest inteligentnym facetem i nie zakochał się w tym. Byli jednak dość przekonujący i wszyscy na mojej liście otrzymali podobną wiadomość od nich.
A teraz, Skype nie rozwiąże problemu i nie odda konta
Nie wiem, o ile bardziej jasne musi być to, że konto zostało zhakowane niż "[email protected]" jako adres, na który go zmienili, ale przeszedłem długi proces wypełniania formularza na stronie Skype'a, aby odzyskać moje konto i cofnąć zmiany.
Otrzymałem wiadomość e-mail z informacją, że nie mogę zweryfikować mojej tożsamości, więc nie będą nawet "sprawdzać stanu" mojego konta.
Konto zostało utworzone lata temu - nadal mam oryginalny e-mail, który otrzymałem, gdy utworzyłem konto. Mam dokładną datę i kilka innych szczegółów, ale nie używam Skype'a wystarczająco, by mieć kartę kredytową.Co ważniejsze, nadal mam dostęp do oryginalnego konta e-mail, które zostało użyte do zarejestrowania się na koncie! Dlaczego Skype pozwoliłby na to? Dlaczego nie mogę odzyskać mojego konta?
Drodzy pomoc Skype: czy to wystarczająca weryfikacja?
W związku z tym: oficjalne konto How-To Geek Skype jest teraz własnością hakerów, ponieważ o ile możemy to stwierdzić, wsparcie ze strony Skype dało je, a teraz nawet nie zagląda do niego, aby je oddać.