У нас угоняют домен СМИ через перевыпуск сим-карты и двухфакторную аутентификацию

При наличии прямых рук, и головы на плечах, восстановить доступ к админке час времени, плюс пока записи обновятся во всех зонах, так что не вижу смысла разводить вселенский плач . все это делается тихо молча и спокойно.

Сталкивался с этим десятки раз, когда работал консультантом по безопасности. Зайди в даркнет, услуга стоит в среднем 20к руб. Любую сим-карту можно восстановить в РФ. Работают через своих сотрудников у операторов связи, также подделывают документ доверенности. У меня у самого на Теле-2 симку там восстановили, благо с киви кошелька не успели деньги снять, я быстро среагировал, т.к. в курсе. Защиты от этого ни один оператор не предлагает. Я и у билайна и у мегафона спрашивал, есть ли у них варианты защиты от таких действий, в билайне сказали нет, а в мегафоне вообще сказали, что такое невозможно. Хотя уже пару таких случаев показывали по России24 неск лет назад. ТС, тебе нужно с регистратором общаться, с операторами связи бесполезно это делать. Если у рег.ру нет функций защиты, переезжай на другого. И самое главное телефон свой нигде не пали, на который регать будешь. В идеале купи платный номер другой страны. Тот де Казахстан возьми, у них нет такой фигни с операторами, купи себе там симку и регай на нее все что захочешь. Но и на всякий случай все равно номер нигде не свети. А регистратор выбирай не в РФ. Удачи.

Размещено через приложение ЯПлакалъ

для юриков в рег.ру все операции, как кто смена пароля и любые действия с доменами осуществляются через письмо на официальном бланке от организации.
либо директор хотел попроще. либо он пиздит.
еще один вопрос, как злодеи получили доступ к личному кабинету у регистратора?
и к данным двухфакторной аутентификации в яндексе?
ну прям очень похоже на вирусняк, с целью раскрутить сайтик.

Это сообщение отредактировал idk - 26.09.2019 - 07:29

Просто знакомый мошенников сидит в паспортном столе (не помню как сейчас называется) и сливает бланки временного удостоверения личности, а они равнозначны паспорту. Работая у одного оператора не раз сталкивался с такими мошенниками, первый раз даже заменил симку. Благо тариф был постоплатный и они не смогли вывести бабки. Далее был осмотрительнее. Сразу звонил на заменяемый номер. Скан удостоверения в СБ и в группу офисов.

Это сообщение отредактировал Oleggka - 26.09.2019 - 07:31

скорее всего есть любители денежек в мтс, которые помогают вытворять такие вещи

иначе я не знаю, как можно придти в салон и потребовать выдать дубль симки, владельцем которой ты не являешься

это, мягко говоря, не так

а на это похоже

Это сообщение отредактировал SibirAltay - 26.09.2019 - 08:05

Ну, есть такие случаи -
У у человека перестаёт работать телефон. Он разбирается, идёт к оператору и там узнаёт, что сегодня, буквально час назад, он, лично(!), в городе Махачкала обратился в абонентский отдел оператора с просьбой выдать новую сим-карту взамен утерянной. Документы он предъявил. А тот факт, что за час он никак не смог бы добраться с Махачкалы до Питера и обратиться там в абонентский отдел - проблема самого клиента и он может обратиться с заявлением в правоохранительные органы. Причем человек еще не знает, что уже через онлайн банкинг уже опустошили его карточку и прочее. Менты заявление стараются не принять, мотивирую это тем, что потерпевший должен обращаться к оператору с жалобой, тот отправляет обратно в полицию. И даже если заявление примут, то так и останется висеть. Хотя вроде тут всё ясно - в доле работники оператора в Махачкале условной, но их достать нелегко, регион сложный, местная полиция делает вид, что она тут ни причем. А пацаны из Махачкалы ищут в Москве и Питере лоха побогаче и выясняют его телефоны, номера карт и ксерокопию паспорта. Как найдут, так такой лох сразу победнеет и тоже будет удивляться - как можно поменять симку без личного присутствия человека?! А ему объяснят, что нечего кататься по Дагестану и там менять симки и там был именно он и никто другой.

Это сообщение отредактировал MadMikeF - 26.09.2019 - 08:17

Рекламный пост.

А что хоть рекламируют??

при перевыпуске сим карты в мтс, 24 часа с момента первыпуска на номер не приходят смс, так что что то не понятно, как они могли ответ получить для перерегестрации?

На пикабу уже поставили под сомнения слова этого же новорега, так он решил по всем сайтам пройтись.

Хрень какая то. Вроде же как первые сутки при смене симки СМСки не работают.

леХко, имея паспорт старого владельца + доступ в ЛК.

Да и перенос тоже леХко делается. На всё-про-всё час времени. Недавно так делал (легальная смена владельца +смена хостинга) и тоже надо было быстро сделать. Имел на руках оба паспорта, доступ в ЛК.

Так что вполне рабочая схема. Тут только ещё знали телефон

Размещено через приложение ЯПлакалъ

тут скорей о том вопрос если симка не на вас оформлена, но при смене симок паспорт проверяют

А ты думаешь подростку, который за 11800 стоит за прилавком не похуй, показал ему чел паспорт для переоформления или нет? А ты думаешь он отличит фальшивую доверенность от организации от настоящей или хотябы попытается это сделать? Да ему похуй - а полномочия у него есть.

Прийти с поддельным паспортом с данными того человека на которого зарегена симка в любой салон связи нужного оператора и сказать что прошу выпустить новую сим-карту в замен утерянной. Все зависит от внимательности проверки паспорта сотрудником салона, которые как ты понимаешь квалификацией не блещут и набирают их отовсюду.
Защиты от этого практически нет, кроме процедуры проверки паспорта сотрудником салона (насколько внимательно он это будет делать например поздно вечером в каком-нибудь привокзальном салона с потоком народа весь день?). Единственное что я знаю, у Мегафона сутки не приходят СМС на новый номер,то есть авторизацию в банках и прочем не пройдут мошенники, таким образом если неожиданно пропала связь и симка отключилась и после перезагрузки и некоторого времени связь не появилась то нужно звонить своему оператору и бежать в салон восстанавливать.

У юриков смена владельца только через письмо, восстановить доступ к личному кабинету - минутное дело. Скорее всего это реклама услуги страхования доменов от регистраторов

Это сообщение отредактировал ext68 - 26.09.2019 - 09:13

Че за пиздешь. На супер крутом сайте зажали 3 штуки на сертификат. Нуну

Это не Хабр. Здесь за идентификацию без согласования с админами
"шпалу", а то и "банан" можно получить.

Хьюстон у нас проблемы.. прием... взломали значит...

Размещено через приложение ЯПлакалъ

Я года два или три назад перевыпускал симку МТС, только с паспортом и личной явкой в офис к оператору. Что-то изменилось с тех пор?

Чет возникли вопросы, для которых не могу найти ответ:
1. Каким макаром перевыпустии симку без владельца? Ебать оператора...
2. Каким образом быстро сменили владельца домена? Там нужно же заявление писать, заиметь новый кабинет, потом передавать его на новый акк. Что как бы совсем не быстро...
3. Откуда узнали номер телефона владельца домена? Whois вроде не дает таких сведений...

Здравствуйте, Артём!

Мы уже заблокировали домен для переноса. Насколько видим, в тикете вложены документ о регистрации СМИ и сертификат на владение доменом. Копии заявления и паспорта не приложены, а они понадобятся для дальнейшего расследования.

Настоятельно рекомендуем как можно быстрее обратиться в правоохранительные органы, чтобы мы смогли помочь вам вернуть домен.

Как только копия заявления будет у вас на руках, пожалуйста, отправьте необходимые документы в рамках созданного ранее тикета.

Постоянно говорил, что двухфакторная аутентификация посредством смс на номер телефона это увеличение бреши в защите информации, а не снижение рисков, сам на такое попадался, пришел кто то по моему паспорту в салон и перевыпустил сим карту, благо быстро удалось дозвониться в службу поддержки с другого номера и заблокировать.

Так как людям вообще с паролями и логинами не нужно заморачиваться, достаточно достать сим карту и ввести номер для восстановления доступа и придет смс и всё Карл! Нахер вообще логины и пароли тогда?

Это сообщение отредактировал OldS - 26.09.2019 - 10:10

Если домен не привязан к юрлицу то досвидос анонимусы.