Search
Write a publication
Pull to refresh

Взлом или продажа вашего домена?

Reading time3 min
Views715
Несколько часов назад ко мне постучался один из моих клиентов и поведал очень интересную историю.
Верить в нее или нет, думаю решать Вам. Со своей стороны я постараюсь держать в курсе событий.

Далее непосредственно история:

«В пятницу 25 июня около 19.00 зайдя на свой сайт, вместо своего сайта, а вернее по адресу своего сайта я увидел кучу детского порно и сплошные ссылки на смс-алармы, сразу же проверяю код главной страницы — все нормально, звонок сисадмину — проверь ДНС в RU-CENTERе (регистратор доменных имен в котором и обслуживался ваб.ру), лезу в панель управления RU-CENTERа и… не нахожу там своего домена, проверяю по вхуису и вижу только чужие ДНС.

Последовали звонки в RU-CENTER, на линии только операторы у которых доступа к базе, чтобы посмотреть куда делся домен нет, а соединить они ни с кем не могут — все сотрудники разошлись по домам и будут только в понедельник…


После двухчасового долбления по телефону, добиваюсь ответа — приходите завтра к 10.00, попробуем разобраться.

Утром я в RU-CENTERе и выясняю, что вчера около 12.00 к ним приходил человек, представился мной, предъявил паспорт(поддельный) в котором были мои данные серия и номер, но фотография того самого неизвестного человека и подпись не моя, после этого он написал заявления о переводе домена ваб.ру под обслуживание регистратору доменных имен РЕГ.РУ, подписал необходимые документы и удалился.

Буквально через полтора часа этот неизвестный субъект в компании с неким г.Гайдаем заявляется в РЕГ.РУ, где они сидят некоторое время в приемной ожидая подтверждения(которое задерживалось) от RU-CENTERа о передаче домена(по достоверным данным неизвестный субъект вел себя спокойно, а вот г.Гайдай очень нервиничал и несколько раз звонил в RU-CENTER с просьбой ускорить процесс передачи домена).

После подтверждения передачи домена от RU-CENTERа, неизвестный субъект, опять же представившийся мной и предъявив фальшивый паспорт, пишет заявление о передаче домена в собственность г.Гайдая, а тот взамен предоставляет ему расписку на 3 миллиона рублей.

Но это все я узнал уже потом, а субботу в RU-CENTERе мне сказали только одно: домен передан другому регистратору и сделать они уже ничего не могут и заодно спросили нет ли у вас кроме паспорта другого документа подтверждающего личность.

Попытался позвонить в РЕГ.РУ, но там суббота и воскресение выходные дни и на линии был только дежурный оператор, который опять же ничего не знал.

Переговорил друзьями и знакомыми, которые могли бы помочь в этом вопросе у всех вывод только один — в выходные дни ничего нельзя сделать, кроме как написать заявление о краже домена в ОБЭП(Отдел по борьбе с экономическими преступлениями), что и я сделал.

В понедельник 28 июня началась первая пятидневка борьбы за домен, первым делом едем в РЕГ.РУ, там с удивленными лицами просматривают все мои документы(в том числе права, загранпаспорт и военный билет) и отвечают, что какие либо данные о факте передачи домена другому лицу, а так же о том кому сейчас принадлежит этот домен они предоставят только по запросу ОБЭПа, едем в ОБЭП, мое заявление еще в концелярии, ищу начальника отдела и прошу побыстрее передать мое заявление операм, и поехала-закрутилась медленная и неповоротливая государственная машина, опера стали собирать документы для возбуждения дела, а мы с моими другом, чтобы ускорить этот процесс 5 дней носились по москве, собирая нужные документы и пока еще не все документы собраны, да еще после того как я во вторник 29 июня я добился блокировки домена, г.Гайдай в тот же день написал заявление в тот же ОБЭП, о том, что домен принадлежит ему и он не понимает причин блокировки и его заявление тоже пришлось пришить к делу, а это только лишнее время, но я надеюсь, что на следующей неделе дело будет передано следствию и процесс пойдет быстрее.

Для себя я пока сделал один вывод, что украсть домен в зоне RU, да вообще в любой зоне которая обслуживается российскими регистраторами, можно очень просто и быстро, а вот возвращать(по нашим законам) его намного ДОЛЬШЕ или по решению следователя или по решению суда.»

Оригинал обращения и некоторые детали

А вот что удалось найти в Интернете:
«Уважаемые пользователи. В связи с порождением множественных слухов, распространяемых недображелателями, хочу прояснить ситуацию. Бывший владелец сайта Подгурский Николай связался со мной и предложил приобрести данный проект. Была озвучена достаточно крупная сумма. Однако посчитав окупаемость я пришел к выводу что проект окупит вложения. После переговоров я согласился преобрести данный проект за озвученную сумму. Однако уже после передачи данных мне и получения денег неизвестный (предполагаю что сам бывший владелец) удалил всё содержимое сайта и навесил туда алармов. Из за этого пошел слух что сайт взломали. Нам удалось разобраться с ситуацией в достаточно короткие сроки. Сайт был вычихен от алармов и в ближайшее время мы приступаем к восстановлению работы сервисов. С уважением Новая администрация WAB.RU»

В общем-то получаем очень запутанную историю.
Tags:
Hubs:
Total votes 55: ↑46 and ↓9+37
Comments26

Articles