Касно синоћ, Скипе ми је послао поруку е-поштезнам да су успешно променили моју адресу е-поште на тхегеек@цоцк.ли и требало би да посетим свој налог да бих прегледао своје промене. Осим што нисам ништа променио. И шта?
АЖУРИРАЊЕ!
Захваљујем у потпуности невероватном Јону Галловаиу којиконтактирао сам људе у моје име, успео сам да се вратим на мој Скипе налог. Имамо још пуно посла да осигурамо све остало, јер једна победа неће спречити ове хакере да следе после нас.
Иако је овај закључак заиста одличан за ХТГ, јада ли се осећате лоше за све људе који су ми се обратили у вези са њиховим хакираним рачунима и немају познату веб локацију. Да бисте спречили да се ово не догоди вама, обавезно омогућите двофакторну аутентификацију за све своје налоге и да користите и јаке лозинке.
Остатак приче наставља се испод…
Случајно сам се пробудио усред ноћијер нашој беби цури зубе и прегледао је мој мејл пре него што сам се вратио у кревет и видео ово. Прво што сам покушао било је пријављивање у Скипе ... нема такве среће. Не могу се пријавити. Лозинка је промењена и нисам могао да вратим лозинку јер је и адреса е-поште промењена.
Налог више није мој, сада је у власништву неког хакера.
Мој Скипе налог заштићен је врло дугом, јединственом лозинком. Па како је хакер добио приступ налогу и затим променио моју адресу е-поште у нешто друго да ме закључа?
Једини логичан начин на који можемо размишљати: Скипе подршка је дала рачун.
ПОВЕЗАН: Шта је двофакторска аутентификација и зашто ми је потребна?
Немам доказа да је Скипе дао торачуна, али ја још увек контролишем оригиналну адресу е-поште, а имао је јединствену и веома дугу лозинку која је била само за тај налог. Нема трагова адресе е-поште за ресетовање лозинке или било шта друго. Па како би и иначе добили приступ?
Вриједно је напоменути да Скипе има двофакторну аутентификацију ако користите Мицрософт налог. Овај Скипе налог био је толико стар да иза себе није имао Мицрософт налог.
Хакер покушава да искористи више социјалног инжењеринга како би стигао до наших сервера
ПОВЕЗАН: Шта је социјални инжењеринг и како га можете избећи?
Након буђења и покушаја да набавим рачунназад, почео сам добијати чудне поруке о Слацк-у од наших писаца о разговорима које никада нисам водио са њима. Хакер је (добро, зато што још увек немам свој налог) покушао да помоћу друштвеног инжењеринга заварава писце ХТГ-а да одустану од ССХ налога на серверима или да им омогући приступ ВордПресс-у.
Ово није ново, имали смо гомилу претњипрошле године, и много покушаја хаковања. До сада смо их могли задржати и ово је први пут да су успели да им приступе.
Горњи разговор се настављао и настављао, алина срећу Цхрис Стобинг је паметан момак и није пао на то. Били су прилично уверљиви, а сви на мојој листи добили су од њих сличну поруку.
А сада, Скипе неће решити проблем и вратити налог
Не знам колико би то било јасниједа је налог био хакован него „тхегеек@цоцк.ли“ као адреса на коју су га променили, али прошао сам кроз дуги поступак попуњавања обрасца на веб локацији Скипе како бих вратио свој налог и вратио промене.
А онда сам добио е-поруку у којој пише да не могу да потврде мој идентитет, па неће чак ни да провере стање мог налога.
Налог је креиран пре много година - и даље га имаморигиналну адресу е-поште коју сам добио приликом отварања налога. Имам тачан датум и гомилу других детаља, али не користим Скипе довољно да имам кредитну картицу. И што је још важније, и даље имам приступ оригиналном налогу е-поште који је коришћен за пријављивање на рачун! Зашто би Скипе дозволио да се то догоди? Зашто не могу да вратим рачун?
Драга подршка путем Скипеа: Да ли је ово довољно верификације?
Дакле, дно: Службени Хов-То Геек Скипе рачун сада је у власништву хакера, јер колико смо могли рећи, подршка Скипе-а га је дала и сада га нећемо чак ни гледати како бисмо га вратили.
