How to become an author
Search
Write a publication
Pull to refresh

Comments 63

Ох, прохладная история.

Было бы интересно посмотреть лог переписки со «взломщиком».

Вообще люди странные, если честно. Занимаясь взломом я бы никогда в жизни не стал бы говорить о технических деталях работы своей жертве. Это первый признак непрофессионализма и старая детская болезнь — кичиться своими преобладающими знаниями. А тут — во все поля… Чуется мне — кто-то просто практиковался по статейкам о «социальной инженерии» из ксакепа.
Total votes 14: ↑14 and ↓0+14
Лог я не хотел бы выкладывать — в нем слишком много личных данных, а если их порезать, смысл потеряется.

Темного в этой истории, на самом деле, осталось довольно много. Я до сих пор не уверен, что знаю истинные мотивы взлома. В конце-концов, было просто глупо предупреждать меня о своих планах по поводу домена. Если бы я ничего не знал — я бы просто не успел помешать.
Total votes 4: ↑4 and ↓0+4
действительно странно, что он пошел на контакт с вами

но хорошо, что вы смогли все восстановить

пожалуй, пойду проверю свои старые мыльники и домены ;)
Total votes 4: ↑4 and ↓0+4
Да он на понт брал. Он же не совсем идиот, что бы подделать документы, при этом засветив все свои данные, как нового владельца?)
Total votes 3: ↑3 and ↓0+3
Если он не блефовал, то вряд ли бы он на себя оформлял. Но да, вариант блефа тоже возможен.
Total votes 1: ↑1 and ↓0+1
Online.ua отжигают, я думал давно уже прошло время, когда, удалив почту, сразу же можно было регистрировать новую с тем же именем.
Total votes 7: ↑7 and ↓0+7
Я так тоже думал, но у Online.ua свой взгляд на безопасность :)
Total votes 3: ↑3 and ↓0+3
Социальная инженерия по прежнему живет и процветает, проделать такое возможно не только с online.ua но и с другими почтовиками, навешать лапшы сапорту и всего то) различные примеры того socialware на хабре даже как то проскакивали их статьи массовый угон доменов и прочие.
Си будет жить т.к. существует человеческий фактор, мыло могли выдурить и у mail.ru и др.
А статья написана очень интересно, прям как детектив что ли, понимаю вас и сочувствую.
Total votes 2: ↑2 and ↓0+2
Сейчас ребята из online.ua читая сеть поперхнуться чаем с печенькой… а кто-то из сотрудников службы поддержки начнет думать где достать вазелин…
Total votes 24: ↑24 and ↓0+24
Надеюсь вазелин они не найдут и получат по полной.
Total votes 7: ↑7 and ↓0+7
С вазелином они еще дольше страдать будут
Total votes 1: ↑1 and ↓0+1
Похоже этот пост уже прочитали ребята из online.ua и насрали мне в карму)))) хорошо хоть мейл не удалили и на том спасибо ;)
Total votes 8: ↑8 and ↓0+8
Плюсанул карму в качестве компенсации :)
Total votes 5: ↑4 and ↓1+3
UFO just landed and posted this here
UFO just landed and posted this here
Сильно сомневаюсь. Когда-то имел у них еккаунт и тоже имел проблемы с восстановлением ящика тогда и пообщался с супортом. Если за столько времени они не захотели навести порядок то и теперь не наведут.
This comment wasn’t rated yet0
Страсти-мордасти :)
А вообще, я рад, что все хорошо закончилось…
Total votes 2: ↑2 and ↓0+2
ух и гнев у меня вызвал online.ua, зашел в форму связи с саппортом, написал как смог корректно выразить им свое недовольство… Очень занимательное сообщение у них после отправки формы:

Спасибо!
Ваше сообщение принято.
Если в этом есть необходимость, Вы получите ответ.
Total votes 9: ↑9 and ↓0+9
Советую Вам больше не писать в службу технической поддержки. Не тратьте наше время и своё.


Какой хороший саппорт.
Total votes 19: ↑19 and ↓0+19
Ну так да, зачем тратить время, которое можно потратить на удаление аккаунтов :)
Total votes 4: ↑4 and ↓0+4
Интересно, если их попросить удалить admin@online.ua, они также без проблем его удалят? :-)
Total votes 2: ↑2 and ↓0+2
Объявляю флешмоб. Этих засранцев надо наказать.
Total votes 1: ↑1 and ↓0+1
«Здравствуйте!

Такой ящик не существует.

— Служба поддержки
портала Online.ua»
Total votes 2: ↑2 and ↓0+2
Просите удалить support@online.ua Он существует :)
This comment wasn’t rated yet0
Вот еще наотличненько:

«Спасибо!
Ваше сообщение принято.
Если в этом есть необходимость, Вы получите ответ.»

Фтопку такой сапорт.
Total votes 2: ↑2 and ↓0+2
Я бы на вашем месте озадачился тем, что у взломщика остались сканы ваших документов. Это может грозить большими проблемами.
Total votes 2: ↑2 and ↓0+2
Я и озадачился, но что я могу сделать?
This comment wasn’t rated yet0
Где-то читал такой совет — при отправке сканов документов через сеть писать поверх сканов (по диагонали и от руки) для чего предназначен этот скан. Но после драки, как говорится, кулаками не машут…
Total votes 2: ↑2 and ↓0+2
Да, разумная мысль. Но увы, уже поздно.
This comment wasn’t rated yet0
Если для вас не критична смена паспортных данных, вы можете «потерять» паспорт и написать об этом заявление в милицию. Начиная с даты, указанной в заявлении, все операции по старому паспорту будут недействительны.
Total votes 1: ↑1 and ↓0+1
Спасибо, я подумаю над этим.
This comment wasn’t rated yet0
Я видел как продают такие сканы оптом. Не понятно для чего и кто их покупает.
Total votes 1: ↑0 and ↓1-1
Для создания аккаунтов на хозяина сканов. Потом можно якобы подтвердить личность.
Total votes 1: ↑1 and ↓0+1
Было несколько историй, когда по договорённости с менеджером (который в деле) открывали по таким сканам кредит в банке якобы на владельца документов
Total votes 2: ↑2 and ↓0+2
Только воруют в этом случае у банка, а не у того, на кого якобы оформлен кредит.
Total votes 1: ↑1 and ↓0+1
Да, но кучу проблем имеет владелец документов — ему ещё надо доказать, то он не верблюд.
Total votes 2: ↑2 and ↓0+2
Легко:

1. Объясняете банку ситуацию. Банк подаёт на вас в суд.
2. Делаете экспертизу, получаете компенсацию от банка (за экспертизу).

Пару дней, конечно, придётся повозиться.
Total votes 4: ↑4 and ↓0+4
Не думаю, что так уж пару дней.
+ У наших банков есть привычка задолбать человека (в звонками посреди ночи, например) так, что он будет готов отдать деньги сам, даже если ничего не должен. Было дело — с нас как-то 0 руб 0 копеек требовали. :)
Total votes 3: ↑3 and ↓0+3
Я кстати, тоже прокололся один раз. Поставил секретный вопрос на Mail.ru — индекс. А на своём-же домене указал его, но регистратор забыл его сменить или просто потерял мой запрос в тех-поддержку.

Так вот увели там ящик, потом GMail, а потом в социальных сетях. Хорошо что потом всё обговорили и рассказали мне.
Через некоторое время нашёл базу данных взломанного хакерского форума, покопавшись немного в темах — нашёл огромную тему с обсуждением меня — там вот они и искали как взломать меня.

И кстати, можно-ли у господина Взломщика узнать, какое письмо он послал в Online.ua, что-бы удалить аккаунт. Можно сразу генератор написать.
Total votes 1: ↑1 and ↓0+1
Я примерно догадываюсь, какого содержания было письмо, но делиться этими мыслями не стану, а то сейчас начнется массовый взлом Online.ua :)
Total votes 2: ↑2 and ↓0+2
ну может хоть после массовых попыток взлома они одумаются и будут серьезнее относиться к делу?
This comment wasn’t rated yet0
Как элемент шизофрении: online.ua и есть ваш взломщик: )
This comment wasn’t rated yet0
Не такая уж я важная персона :)
This comment wasn’t rated yet0
UFO just landed and posted this here
Нет, исключено, так как до описанных событий пересылка с этого ящика работала исправно.
This comment wasn’t rated yet0
UFO just landed and posted this here
мой подобный ящик еще жив, случайно регистратор перевел на него один важный домен, я малость перепугался и заплатил 15 грн за доп защиту в виде блокировки доступа по айпи, пока не было связи с регистатором.
This comment wasn’t rated yet0
UFO just landed and posted this here
Вы хотите сказать, что ящик может быть фактически удален, а письма, направленные на него, все равно будут перенаправляться по адресу пересылки?
This comment wasn’t rated yet0
UFO just landed and posted this here
После 10.11 нет, но в октябре еще точно работала.
This comment wasn’t rated yet0
Мдя, жестко. Задумался как много в нашей жизни зависит от казалось бы совсем на первый взгляд не значимых вещей.
Писать супорт онлайн.ау бесполезно имхо. Что вы им предъявите? У вас с ними есть какие-либо договорные отношения, по которым они обязаны хранить ваш ящик вечно? Думаю врядли.
Тут надо отдавать себе отчет что подобное может случится в любой момент. Кстати от потери гмыл-а тоже ни кто не застрахован. Любой бесплатный сервис может кануть навсегда и безвозвратно или там может сидеть зеленый супортер на полставки, к этому надо быть готовым.
Но за предостережение спасибо. Ибо о подобном начинаешь думать только когда становится совсем поздно.
Total votes 1: ↑1 and ↓0+1
Если у них на сайте есть публичная оферта, где сроки существования ящика не оговорены, то можно считать, что договорные отношения есть
Total votes 1: ↑1 and ↓0+1
все побежали пробивать домены с e-mail: %%%%@online.ua в whois? )))
Total votes 4: ↑4 and ↓0+4
скандалы интриги расследования
а если серьезно — тебе просто не повезло, такое с каждым может случиться. Хорошо что все успешно для тебя решилось.
This comment wasn’t rated yet0
> Направив домен s-a-p.in на свой сервер, он поднял на нем почту и, благодаря моей глупости с альтернативными e-mail, смог получить доступ к my-general-mail@gmail.com

Извините, но я что-то не понимаю, как он получил доступ к my-general-mail@gmail.com?
Это не праздный вопрос — мне действительно хотелось-бы знать ответ, чтобы обезопасить себя.
This comment wasn’t rated yet0
> Извините, но я что-то не понимаю, как он получил доступ к my-general-mail@gmail.com?

видимо, альтернативным ящиком к my-general-mail@gmail.com был указан ящик на online.ua, хотя точно не знаю, что там из себя процедура восстановления пароля представляет, надо бы и самому на будущее проверить, а то всё завязано на несколько ящиков на gmail.
This comment wasn’t rated yet0
Альтернартивным e-mail для восстановления пароля для ящика my-general-mail@gmail.com стоял e-mail ***@s-a-p.in. Направив домен s-a-p.in на свой сервер, он смог поднять почту @s-a-p.in. Дальше все просто.
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Show the best of all time

Your account

Sections

Information

Services

Support
© 2006–2024, Habr