Как я чуть не потерял «Великие слова», или «ответственность» конторы Online.ua

[kibizoidus]

Ох, прохладная история.

Было бы интересно посмотреть лог переписки со «взломщиком».

Вообще люди странные, если честно. Занимаясь взломом я бы никогда в жизни не стал бы говорить о технических деталях работы своей жертве. Это первый признак непрофессионализма и старая детская болезнь — кичиться своими преобладающими знаниями. А тут — во все поля… Чуется мне — кто-то просто практиковался по статейкам о «социальной инженерии» из ксакепа.

[s_a_p]

Лог я не хотел бы выкладывать — в нем слишком много личных данных, а если их порезать, смысл потеряется.

Темного в этой истории, на самом деле, осталось довольно много. Я до сих пор не уверен, что знаю истинные мотивы взлома. В конце-концов, было просто глупо предупреждать меня о своих планах по поводу домена. Если бы я ничего не знал — я бы просто не успел помешать.

[medov]

Да он на понт брал. Он же не совсем идиот, что бы подделать документы, при этом засветив все свои данные, как нового владельца?)

[s_a_p]

Если он не блефовал, то вряд ли бы он на себя оформлял. Но да, вариант блефа тоже возможен.

[jers]

Online.ua отжигают, я думал давно уже прошло время, когда, удалив почту, сразу же можно было регистрировать новую с тем же именем.

[s_a_p]

Я так тоже думал, но у Online.ua свой взгляд на безопасность :)

[Injected]

Социальная инженерия по прежнему живет и процветает, проделать такое возможно не только с online.ua но и с другими почтовиками, навешать лапшы сапорту и всего то) различные примеры того socialware на хабре даже как то проскакивали их статьи массовый угон доменов и прочие.
Си будет жить т.к. существует человеческий фактор, мыло могли выдурить и у mail.ru и др.
А статья написана очень интересно, прям как детектив что ли, понимаю вас и сочувствую.

[s_a_p]

Спасибо.

[Arhivator]

Сейчас ребята из online.ua читая сеть поперхнуться чаем с печенькой… а кто-то из сотрудников службы поддержки начнет думать где достать вазелин…

[DLag]

Надеюсь вазелин они не найдут и получат по полной.

[Storm2k]

С вазелином они еще дольше страдать будут

[Arhivator]

Похоже этот пост уже прочитали ребята из online.ua и насрали мне в карму)))) хорошо хоть мейл не удалили и на том спасибо ;)

[s_a_p]

Плюсанул карму в качестве компенсации :)

[Aivean]

Что, уже не «joke»?

[stoune]

Сильно сомневаюсь. Когда-то имел у них еккаунт и тоже имел проблемы с восстановлением ящика тогда и пообщался с супортом. Если за столько времени они не захотели навести порядок то и теперь не наведут.

[takeit]

Страсти-мордасти :)
А вообще, я рад, что все хорошо закончилось…

[p1xel]

Люблю хэппи-энды =)

[1eon]

ух и гнев у меня вызвал online.ua, зашел в форму связи с саппортом, написал как смог корректно выразить им свое недовольство… Очень занимательное сообщение у них после отправки формы:

Спасибо!
Ваше сообщение принято.
Если в этом есть необходимость, Вы получите ответ.

[t0os]

Советую Вам больше не писать в службу технической поддержки. Не тратьте наше время и своё.

Какой хороший саппорт.

[s_a_p]

Ну так да, зачем тратить время, которое можно потратить на удаление аккаунтов :)

[t0os]

Интересно, если их попросить удалить [e-mail], они также без проблем его удалят? :-)

[BigD]

Объявляю флешмоб. Этих засранцев надо наказать.

[BigD]

Попросил.

[BigD]

«Здравствуйте!

Такой ящик не существует.

— Служба поддержки
портала Online.ua»

[XeNum]

Просите удалить [e-mail] Он существует :)

[BigD]

Вот еще наотличненько:

«Спасибо!
Ваше сообщение принято.
Если в этом есть необходимость, Вы получите ответ.»

Фтопку такой сапорт.

[Krypt]

Я бы на вашем месте озадачился тем, что у взломщика остались сканы ваших документов. Это может грозить большими проблемами.

[s_a_p]

Я и озадачился, но что я могу сделать?

[Krypt]

Где-то читал такой совет — при отправке сканов документов через сеть писать поверх сканов (по диагонали и от руки) для чего предназначен этот скан. Но после драки, как говорится, кулаками не машут…

[s_a_p]

Да, разумная мысль. Но увы, уже поздно.

[SMiX]

Если для вас не критична смена паспортных данных, вы можете «потерять» паспорт и написать об этом заявление в милицию. Начиная с даты, указанной в заявлении, все операции по старому паспорту будут недействительны.

[s_a_p]

Спасибо, я подумаю над этим.

[hormold]

Я видел как продают такие сканы оптом. Не понятно для чего и кто их покупает.

[s_a_p]

Для создания аккаунтов на хозяина сканов. Потом можно якобы подтвердить личность.

[Krypt]

Было несколько историй, когда по договорённости с менеджером (который в деле) открывали по таким сканам кредит в банке якобы на владельца документов

[medov]

Только воруют в этом случае у банка, а не у того, на кого якобы оформлен кредит.

[Krypt]

Да, но кучу проблем имеет владелец документов — ему ещё надо доказать, то он не верблюд.

[medov]

Легко:

1. Объясняете банку ситуацию. Банк подаёт на вас в суд.
2. Делаете экспертизу, получаете компенсацию от банка (за экспертизу).

Пару дней, конечно, придётся повозиться.

[Krypt]

Не думаю, что так уж пару дней.
+ У наших банков есть привычка задолбать человека (в звонками посреди ночи, например) так, что он будет готов отдать деньги сам, даже если ничего не должен. Было дело — с нас как-то 0 руб 0 копеек требовали. :)

[hormold]

Я кстати, тоже прокололся один раз. Поставил секретный вопрос на Mail.ru — индекс. А на своём-же домене указал его, но регистратор забыл его сменить или просто потерял мой запрос в тех-поддержку.

Так вот увели там ящик, потом GMail, а потом в социальных сетях. Хорошо что потом всё обговорили и рассказали мне.
Через некоторое время нашёл базу данных взломанного хакерского форума, покопавшись немного в темах — нашёл огромную тему с обсуждением меня — там вот они и искали как взломать меня.

И кстати, можно-ли у господина Взломщика узнать, какое письмо он послал в Online.ua, что-бы удалить аккаунт. Можно сразу генератор написать.

[s_a_p]

Я примерно догадываюсь, какого содержания было письмо, но делиться этими мыслями не стану, а то сейчас начнется массовый взлом Online.ua :)

[ZiggiPop]

ну может хоть после массовых попыток взлома они одумаются и будут серьезнее относиться к делу?

[x_T]

Как элемент шизофрении: online.ua и есть ваш взломщик: )

[s_a_p]

Не такая уж я важная персона :)

[s_a_p]

Нет, исключено, так как до описанных событий пересылка с этого ящика работала исправно.

[Arhivator]

мой подобный ящик еще жив, случайно регистратор перевел на него один важный домен, я малость перепугался и заплатил 15 грн за доп защиту в виде блокировки доступа по айпи, пока не было связи с регистатором.

[s_a_p]

Вы хотите сказать, что ящик может быть фактически удален, а письма, направленные на него, все равно будут перенаправляться по адресу пересылки?

[s_a_p]

После 10.11 нет, но в октябре еще точно работала.

[Ajex]

Мдя, жестко. Задумался как много в нашей жизни зависит от казалось бы совсем на первый взгляд не значимых вещей.
Писать супорт онлайн.ау бесполезно имхо. Что вы им предъявите? У вас с ними есть какие-либо договорные отношения, по которым они обязаны хранить ваш ящик вечно? Думаю врядли.
Тут надо отдавать себе отчет что подобное может случится в любой момент. Кстати от потери гмыл-а тоже ни кто не застрахован. Любой бесплатный сервис может кануть навсегда и безвозвратно или там может сидеть зеленый супортер на полставки, к этому надо быть готовым.
Но за предостережение спасибо. Ибо о подобном начинаешь думать только когда становится совсем поздно.

[VolCh]

Если у них на сайте есть публичная оферта, где сроки существования ящика не оговорены, то можно считать, что договорные отношения есть

[mkal]

Написал в about.online.ua/contact/, что они сказочные уебаны.

[woopler]

все побежали пробивать домены с e-mail: [e-mail] в whois? )))

[KOS_MOS]

скандалы интриги расследования
а если серьезно — тебе просто не повезло, такое с каждым может случиться. Хорошо что все успешно для тебя решилось.

[VCoder]

> Направив домен s-a-p.in на свой сервер, он поднял на нем почту и, благодаря моей глупости с альтернативными e-mail, смог получить доступ к [e-mail]

Извините, но я что-то не понимаю, как он получил доступ к [e-mail]?
Это не праздный вопрос — мне действительно хотелось-бы знать ответ, чтобы обезопасить себя.

[lugansk]

> Извините, но я что-то не понимаю, как он получил доступ к [e-mail]?

видимо, альтернативным ящиком к [e-mail] был указан ящик на online.ua, хотя точно не знаю, что там из себя процедура восстановления пароля представляет, надо бы и самому на будущее проверить, а то всё завязано на несколько ящиков на gmail.

[s_a_p]

Альтернартивным e-mail для восстановления пароля для ящика [e-mail] стоял e-mail ***@s-a-p.in. Направив домен s-a-p.in на свой сервер, он смог поднять почту @s-a-p.in. Дальше все просто.