Как оказалось, сегодня можно украсть целое издание, лишь подделав SIM-карту владельца домена.
Долгие годы мы работали для своих читателей, информируя их о самых важных событиях и фактах из мира экономики и финансов. Мы никогда не участвовали в политике и не писали заказных материалов. Однако, как показал сегодняшний день, этого недостаточно, и даже такое СМИ может лишиться домена из-за угона SIM-карты.
А теперь ближе к сути. Сегодня в 15:50 владельцу домена (он же совладелец СМИ «Банки сегодня») на мобильный телефон пришло SMS-сообщение от мобильного оператора (МТС). В нём сообщалось, что кто-то инициировал замену SIM карты:
По совету из сообщения, был немедленно совершён звонок в техподдержку МТС. Но, к сожалению, сообщить суть проблемы не удалось – разговор с оператором был прерван, SIM-карта перестала действовать (видимо, в этот момент мошенник активировал её на своём телефоне). Далее был совершён звонок с другого номера. После того как оператор выяснил все необходимые данные, номер заблокировали, но было уже поздно.
Имея на руках номер телефона, мошенники восстановили доступ к электронной почте владельца домена. Мошенник сразу же изменил пароль от почты и произвёл смену привязанного номера мобильного телефона.
После этого, мошенникам осталось восстановить для себя доступ к аккаунту регистратора REG.RU, где обслуживался наш домен. Имея на руках номер мобильного телефона и почту владельца им это не составило труда. Практически моментально домен bankstoday.net был передан из нашего аккаунта REG.RU в аккаунт злоумышленников.
Каким образом мошенник смог знать связку адрес почты -> номер телефона – остаётся неясным. Также много вопросов вызывает факт выдачи SIM-карты постороннему лицу. Уже отправлены заявки в «Яндекс», где была зарегистрирована почта владельца домена, регистратору домена REG.RU. Завтра будет подано заявление в полицию.
На данный момент это пока вся информация. Остаётся совсем мало времени, пока злоумышленники сменят DNS-сервера домена, тем самым лишив нас возможности публиковать какую-либо информацию на сайте https://bankstoday.net/.
Обращение в компанию рег.ру мы направили, там обещали разобраться после 9 утра - так работает их юридический отдел. Нам желательно дать огласку этой истории: чтобы наша проблема решилась поскорее; и чтобы другие владельцы сайтов знали о таком риске и были еще более внимательны.
По состоянию на 08:00 уже произошла смена DNS на нового владельца:
Name Server alan.ns.cloudflare.com
Name Server sofia.ns.cloudflare.com
Чтобы исключить некоторые подозрения, я перечислю, где мы об этом еще написали :
Плюс добавил это на самом сайте (пока доступ к нему не прекратился): ссылка
Обновление. На данный момент (16:30):
- написано заявление в полицию;
- восстановлен доступ к электронной почте;
- регистратор заблокировал аккаунт до момента, когда будет восстановлен доступ к телефону.
Комментарий недоступен
Здравствуйте, Артём!
Мы уже заблокировали домен для переноса.
Насколько видим, в тикете вложены документ о регистрации СМИ и сертификат на владение доменом. Копии заявления и паспорта не приложены, а они понадобятся для дальнейшего расследования.
Настоятельно рекомендуем как можно быстрее обратиться в правоохранительные органы, чтобы мы смогли помочь вам вернуть домен.
Как только копия заявления будет у вас на руках, пожалуйста, отправьте необходимые документы в рамках созданного ранее тикета.
Только в России такое возможно! Я думала, если я привяжу телефон к своему аккаунту, то смогу себя обезопасить от взлома, вот тебе и двухфакторная защита. Просто левый чувак пришёл в мтс и изменил жизнь сотен людей, которые работают в этом СМИ. Уму непостижимо!
Привязка телефона никогда не была безопасной, потому что само государство может легко тебя поиметь и обычные мошенники. Всякие Gmail и Telegram требуют номер телефона чтобы не было ботов, а настоящая защита через всякие мобильные аутентификаторы. Вот хорошая статья:
https://meduza.io/feature/2019/08/16/kak-polzovatsya-telefonom-i-internetom-v-sovremennoy-rossii-i-ne-podstavitsya-pravila-kotorye-nuzhno-soblyudat-absolyutno-vsem
почему сотен?
судя по пяти-шести новостям в день, там минимум несколько десятков миллирдов человек работают!
Не только в России. К примеру, в США, для замены номера/симки нужно назвать лишь пинкод, который нужно придумать и назвать оператору по телефону. Лично видел как в волмарте называют пинкод продавцу, чтобы тот активировал симку вместо них.
И никаких подтверждений смсками на телефон. Занимает не больше 10 минут.
Ну если это только в России такое возможно, то значит во всем мире хацкеры дураки, видать...
Комментарий недоступен
Менеджеру ниче не будет, максимум административка
Дайте угадаю, и техническая поддержка отказалась вам чем-либо помогать?
Не пользуйтесь Reg.ru, это та ещё помойка.
Там ответили, что домен больше не числится на аккаунте и передан другому аккаунту. Сказали создать тикет, который рассмотрит юридический отдел. Отдел работает с 9 утра.
Наоборот. Мы заблокировали домен (с ним сейчас ничего нельзя сделать), чтобы владельцы могли обратиться в правоохранительные органы.
Расслабьте булки, после передачи домена и смены администратора есть таймаут 60 дней на возможность смены регистратора. Если вы их профукали бы, тогда да, считай с концами. А так отделаетесь испугом, саппорт решит вопрос. Можете из интереса попытаться пообщаться с угонщиком, будет что к заявлению приложить.
Именно через МТС ломали оппозиционеров. https://www.currenttime.tv/a/27730475.html
Артем, напишите, нам, пожалуйста, номер, о котором идёт речь на [email protected], чтобы мы могли все проверить.
Что будет с тем менеджером который позволил угнать номер?
@Артём Васильев
Сейчас владелец домена в полиции пишет заявление, я передал ему ваше сообщение.
Комментарий недоступен
Подключи Authenticator или Authy и живи спокойно, пока телефон не спиздят.
оплатить собственный домен и всю важную фигню регать на незасвеченное мыло.
тут-то явно история мутная и атака была непосредственно на домен.
а то, что мтс уже неоднократно так портачит, наводит на мысли на чОрный пиар от конкурентов. Зимой с Портнягиным похожая история была.
Помню, менял симку в мегафоне, так меня предупредили, что в целях безопасности мне целые сутки не будут приходить СМС. И поделать с этим ничего нельзя. Т.е. поменять какие-то там пароли с подтверждением по СМС не получится.
Не оч удобно, но, как получается, оправдано
В МТС, видимо, не практикуют такое
Это уже не первая подобная история, где фигурирует именно МТС. В их салонах творится полная дичь.
Не первая подобная история, в которой фигурирует МТС.
В предыдущие разы симка выпускалась при помощи поддельной доверенности от владельца, скорее всего, так было и в этот раз.
К слову, МТС - единственный оператор, который не позволяет запретить манипуляции с номером по доверенности. У всех остальных это можно сделать либо USSD-кодом, либо через заявление в салоне оператора.
Почему не позволяем? Можно запретить через оператора.
А какой мотив? Выкуп?
Сплошная реклама а не сайт и рефералочки, кому-то трафика мало🤔
Чтобы минимизировать риск возникновения таких случаев, мы подготовили подробный чек-лист по защите домена: https://www.reg.ru/blog/chek-list-kotoryj-zaryazhen-na-zaschitu-domena/
«смог знать»
На данный момент удалось восстановить доступ к почте Яндекса. Домен пока не у нас, но DNS ему вернули правильный, наш.
Минус: злоумышленник настроил 301-й редирект на свой сайт, полную копию нашего. Пока не обновятся данные на серверах, кто-то увидит вместо нашего сайта очень похожий, но с другим адресом.
Подробности есть тут: https://habr.com/ru/post/468909/
Комментарий удален модератором