30-05-2023 16:08 Подломили
Подломили госуслуги. Как-то нервно очень это все теперь разгребать.
Комментарии:
Что?
Marta взломали аккаунт.
morbid херасе
Двухфакторную не ставил?!
morbid а как ты это понял?
Q-River ставил, не спасло.
Странная женщина было несколько подозрительных звонков, якобы от их суппорта, после чего перестало заходить по логину-паролю. Связался пока с их настоящим саппортом и заблокировал все нахрен даже от себя. Уж не знаю - успели там что-то наволоебить или нет. Сижу как на иголках.
Странная женщина было несколько подозрительных звонков, якобы от их суппорта, после чего перестало заходить по логину-паролю. Связался пока с их настоящим саппортом и заблокировал все нахрен даже от себя. Уж не знаю - успели там что-то наволоебить или нет. Сижу как на иголках.
morbid, охуеть блять, это как? То есть смс тебе не приходило о том, что кто-то пытается войти, вот вам код, если это не вы - ебите слона срочно?!
ебите слона срочноОтличная двухфакторная аутентификация!
....
.
отредактировано: 31-05-2023 13:15 - Hashinger
Q-River приходило. Я поэтому и сагрился. Но когда зашел - было уже поздно
morbid, охуенчик, чо.
Hi!HoMo
аккаунт к чему был привязан? емайлу, снилс или телефону?
К телефону
Hi!HoMo
morbid ну вот и половина ответа.
восстанавливай поскорее и избавься от логина в виде телефона.
восстанавливай поскорее и избавься от логина в виде телефона.
Восстановить теперь можно только лично с паспортом и снилсом в мск... так что нескоро.
ZaRRaZZa
избавься от логина в виде телефона.а какая связь и почему нельзя? Какой лучше логин сделать?
Hi!HoMo
Terra
взлом бывает нескольких видов.
один из видов взлома когда известен логин и через восстановление пароля ломается аккаунт.
поэтому для некоторых вещей желательно иметь нетривиальный логин.
а если завязано на телефон то мне например известны два способа перехвата
первый способ создается дубликат симки и дело техники. если опсос не отслеживает дубликаты, то вообще лафа, а если отслеживает то надо заглушить симку на время или делать в тот момент когда чел не реагирует, например спит.
таких историй в инете полно. самая громкая как у чела увели крипты на несколько лямов американских рублей.
второй ставиться програ которая отправляет смски кому надо. как ставиться не знаю. но у некоторых знакомых( двоих) у кого эпл у тех таким образом были взломаны аккаунты. причем в банках, что вообще удивительно. но факт остается фактом. более подробно не скажу, т.к. они не говорят.
поэтому двуфакторная защита которая завернута на телефон скорее помощник взломщику нежели защита.
точечный взлом дорог и я думаю тут не это.
но тут похоже немного на другое.
явно есть уязвимость. и сделаны механизмы её эксплицирующие. выданы ушастым хакерам инструменты и они по базам шуршат.
взлом бывает нескольких видов.
один из видов взлома когда известен логин и через восстановление пароля ломается аккаунт.
поэтому для некоторых вещей желательно иметь нетривиальный логин.
а если завязано на телефон то мне например известны два способа перехвата
первый способ создается дубликат симки и дело техники. если опсос не отслеживает дубликаты, то вообще лафа, а если отслеживает то надо заглушить симку на время или делать в тот момент когда чел не реагирует, например спит.
таких историй в инете полно. самая громкая как у чела увели крипты на несколько лямов американских рублей.
второй ставиться програ которая отправляет смски кому надо. как ставиться не знаю. но у некоторых знакомых( двоих) у кого эпл у тех таким образом были взломаны аккаунты. причем в банках, что вообще удивительно. но факт остается фактом. более подробно не скажу, т.к. они не говорят.
поэтому двуфакторная защита которая завернута на телефон скорее помощник взломщику нежели защита.
точечный взлом дорог и я думаю тут не это.
но тут похоже немного на другое.
явно есть уязвимость. и сделаны механизмы её эксплицирующие. выданы ушастым хакерам инструменты и они по базам шуршат.
ZaRRaZZa спасибо за подробный ответ.
Так как сделать, чтобы и самому входить было не слишком запарочно. А взломать посложнее?
Так как сделать, чтобы и самому входить было не слишком запарочно. А взломать посложнее?
Hi!HoMo
Terra
в случае с госуслугами даже не знаю. ране у них можно было придуманный логин использовать как сейчас непонятно.
у них точно можно использовать электронную подпись, но тут другие подводные камни.
но в любом случае если пытались взломать лучше отказаться вообще от логинов и перейти на электронную подпись.
в случае с госуслугами даже не знаю. ране у них можно было придуманный логин использовать как сейчас непонятно.
у них точно можно использовать электронную подпись, но тут другие подводные камни.
но в любом случае если пытались взломать лучше отказаться вообще от логинов и перейти на электронную подпись.
Hi!HoMo
забрался на госуслуги. изучаю какие варианты есть.
За фоточки
[Print]
пинки