Αργά χθες το βράδυ, το Skype μου έστειλε ένα email που με ενημέρωσε ότι είχαν αλλάξει με επιτυχία τη διεύθυνση ηλεκτρονικού ταχυδρομείου μου σε [email protected] και πρέπει να επισκεφθώ τον λογαριασμό μου για να ελέγξω τις αλλαγές μου. Εκτός αν δεν άλλαξα τίποτα. Και τι?
ΕΚΣΥΓΧΡΟΝΙΖΩ!
Ευχαριστώ εξ ολοκλήρου τον εκπληκτικό Jon Galloway που ήρθε σε επαφή με άτομα εκ μέρους μου, μπόρεσα να επιστρέψω στον λογαριασμό μου στο Skype. Έχουμε ακόμη πολλή δουλειά για να διασφαλίσουμε τα πάντα, γιατί μια νίκη δεν πρόκειται να εμποδίσει αυτούς τους χάκερ να μας ακολουθούν.
Αν και αυτό το συμπέρασμα είναι πραγματικά υπέροχο για το HTG, αισθάνομαι άσχημα για όλα τα άτομα που με πλησίασαν για τους παραβιασμένους λογαριασμούς τους και δεν έχουν έναν γνωστό ιστότοπο. Για να αποτρέψετε αυτό να συμβεί σε εσάς, βεβαιωθείτε ότι εσείς ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων για όλους τους λογαριασμούς σας και ότι χρησιμοποιείτε επίσης ισχυρούς κωδικούς πρόσβασης.
Η υπόλοιπη ιστορία συνεχίζεται παρακάτω…
Έτυχε να ξυπνήσω στη μέση της νύχτας επειδή το μωρό μας είναι οδοντοφυΐας και έλεγξα το email μου πριν επιστρέψω στο κρεβάτι και το είδα. Το πρώτο πράγμα που δοκίμασα ήταν να συνδεθώ στο Skype… δεν υπάρχει τέτοια τύχη. Δεν ήταν δυνατή η σύνδεση. Ο κωδικός πρόσβασης είχε αλλάξει και δεν μπόρεσα να ανακτήσω τον κωδικό πρόσβασης, επειδή το email άλλαξε επίσης.
Ο λογαριασμός δεν είναι πλέον δικός μου, τώρα ανήκει σε κάποιον χάκερ.
Ο λογαριασμός μου στο Skype προστατεύθηκε με έναν πολύ μεγάλο, μοναδικό κωδικό πρόσβασης. Πώς λοιπόν ο χάκερ είχε πρόσβαση στον λογαριασμό και μετά άλλαξε τη διεύθυνση email μου σε κάτι άλλο για να με κλειδώσει;
Ο μόνος λογικός τρόπος που μπορούμε να σκεφτούμε: Η υποστήριξη Skype έδωσε τον λογαριασμό μακριά.
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και γιατί το χρειάζομαι;
Δεν έχω καμία απόδειξη ότι το Skype έδωσε τον λογαριασμό μακριά, αλλά εξακολουθώ να ελέγχω την αρχική διεύθυνση ηλεκτρονικού ταχυδρομείου και είχε έναν μοναδικό και πολύ μεγάλο κωδικό πρόσβασης που ήταν μόνο για αυτόν τον λογαριασμό. Δεν υπάρχουν ίχνη email επαναφοράς κωδικού πρόσβασης ή κάτι παρόμοιο. Λοιπόν, πώς θα είχαν πρόσβαση διαφορετικά;
Αξίζει να σημειωθεί ότι έχει το Skype έλεγχος ταυτότητας δύο παραγόντων εάν χρησιμοποιείτε λογαριασμό Microsoft. Αυτός ο λογαριασμός Skype ήταν τόσο παλιός που δεν διέθετε λογαριασμό Microsoft.
Ο χάκερ προσπαθεί να χρησιμοποιήσει περισσότερη κοινωνική μηχανική για να φτάσει στους διακομιστές μας
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι η Κοινωνική Μηχανική και πώς μπορείτε να την αποφύγετε;
Αφού ξύπνησα και προσπάθησα να ανακτήσω τον λογαριασμό, άρχισα να λαμβάνω περίεργα μηνύματα στο Slack από τους συγγραφείς μας σχετικά με συνομιλίες που δεν είχα ποτέ μαζί τους. Ο χάκερ (καλά, επειδή δεν έχω ακόμα τον λογαριασμό μου) προσπαθούσε να χρησιμοποιήσει την κοινωνική μηχανική για να εξαπατήσει τους συγγραφείς HTG να εγκαταλείψουν τους λογαριασμούς SSH στους διακομιστές ή να τους δώσει πρόσβαση στο WordPress.
Δεν είναι καινούργιο, είχαμε πολλές απειλές τον τελευταίο χρόνο και πολλές απόπειρες πειρατείας. Μέχρι στιγμής καταφέραμε να τα κρατήσουμε μακριά και αυτή είναι η πρώτη φορά που κατάφεραν να αποκτήσουν πρόσβαση σε κάτι.
Η παραπάνω συνομιλία συνεχίστηκε και συνεχίστηκε, αλλά ευτυχώς ο Chris Stobing είναι έξυπνος τύπος και δεν το έπεσε. Ωστόσο, ήταν αρκετά πειστικοί και όλοι στη λίστα μου έλαβαν ένα παρόμοιο μήνυμα από αυτούς.
Και τώρα, το Skype δεν θα διορθώσει το πρόβλημα και θα επιστρέψει τον λογαριασμό
Δεν ξέρω πόσο πιο σαφές πρέπει να είναι ότι ο λογαριασμός παραβιάστηκε από το "[email protected]" ως διεύθυνση στην οποία το άλλαξαν, αλλά πέρασα από τη μακρά διαδικασία συμπλήρωσης της φόρμας στον ιστότοπο Skype για να ανακτήσω τον λογαριασμό μου και να αντιστρέψω τις αλλαγές.
Και μετά έλαβα ένα μήνυμα ηλεκτρονικού ταχυδρομείου που έλεγε ότι δεν μπορούν να επαληθεύσουν την ταυτότητά μου και έτσι δεν θα ελέγξουν καν την κατάσταση του λογαριασμού μου.
Ο λογαριασμός δημιουργήθηκε πριν από χρόνια - Έχω ακόμα το αρχικό μήνυμα ηλεκτρονικού ταχυδρομείου που έλαβα όταν δημιούργησα τον λογαριασμό. Έχω την ακριβή ημερομηνία και πολλές άλλες λεπτομέρειες, αλλά δεν χρησιμοποιώ αρκετά το Skype για να έχω μια πιστωτική κάρτα στο αρχείο. Και το πιο σημαντικό, εξακολουθώ να έχω πρόσβαση στον αρχικό λογαριασμό email που χρησιμοποιήθηκε για την εγγραφή στον λογαριασμό! Γιατί το Skype επιτρέπει αυτό να συμβεί; Γιατί δεν μπορώ να ανακτήσω τον λογαριασμό μου;
Αγαπητή υποστήριξη Skype: Είναι αρκετή η επαλήθευση;
Ουσιαστικά, ο επίσημος λογαριασμός How-To Geek Skype ανήκει πλέον σε χάκερ, διότι όσο μπορούμε να πούμε, η υποστήριξη του Skype το έδωσε μακριά και τώρα δεν θα το εξετάσει καν για να το επιστρέψει.
