어젯밤 늦게 Skype에서 내 이메일 주소가 [email protected]로 성공적으로 변경되었음을 알리는 이메일을 보냈습니다. 내 계정을 방문하여 변경 사항을 검토해야합니다. 내가 아무것도 바꾸지 않았다는 것만 빼면 요 그리고 뭐?
최신 정보!
나를 대신하여 사람들에게 연락 한 놀라운 Jon Galloway 덕분에 저는 Skype 계정으로 돌아갈 수있었습니다. 한 번의 승리가이 해커들이 우리를 쫓는 것을 막을 수 없기 때문에 우리는 여전히 다른 모든 것을 보호하기 위해 많은 노력을 기울이고 있습니다.
이 결론은 HTG에게는 정말 좋은 일이지만 해킹 된 계정에 대해 저에게 연락하고 잘 알려진 웹 사이트가없는 모든 사람들에게 안타깝습니다. 이러한 일이 발생하지 않도록하려면 2 단계 인증 활성화 모든 계정에 대해 강력한 암호를 사용합니다.
나머지 이야기는 아래에서 계속됩니다.
나는 우리 아기가 이빨이 나기 때문에 한밤중에 일어나서 잠자리에 들기 전에 이메일을 확인하고 이것을 보았습니다. 내가 시도한 첫 번째 일은 Skype에 로그인하는 것이 었습니다. 그런 행운은 없습니다. 로그인 할 수 없습니다. 비밀번호가 변경되어 이메일도 변경되어 비밀번호를 복구 할 수 없습니다.
이 계정은 더 이상 내 것이 아니며 이제 일부 해커가 소유하고 있습니다.
내 Skype 계정은 매우 길고 고유 한 암호로 보호되었습니다. 그렇다면 해커는 어떻게 계정에 액세스 한 다음 내 이메일 주소를 다른 주소로 변경하여 나를 잠 그었습니까?
우리가 생각할 수있는 유일한 논리적 방법 : Skype 지원이 계정을 제공했습니다.
Skype가 계정을 제공했다는 증거는 없지만 원래 이메일 주소는 여전히 관리하고 있으며 해당 계정에만 사용할 수있는 매우 긴 고유 한 암호를 가지고 있습니다. 비밀번호 재설정 이메일이나 이와 유사한 흔적은 없습니다. 그렇다면 그들이 그렇지 않으면 어떻게 접근했을까요?
Skype가 가지고 있다는 점은 주목할 가치가 있습니다. 2 단계 인증 Microsoft 계정을 사용하는 경우. 이 Skype 계정은 너무 오래되어 Microsoft 계정이 없었습니다.
해커는 더 많은 사회 공학을 사용하여 서버에 접근하려고합니다.
관련 : 사회 공학이란 무엇이며 어떻게 피할 수 있습니까?
깨어나서 계정을 되찾기 위해 노력한 후, 저는 Slack에서 작가들과 내가 한 번도 한 번도하지 못한 대화에 대해 이상한 메시지를 받기 시작했습니다. 해커는 사회 공학을 사용하여 HTG 작성자가 서버에 SSH 계정을 포기하도록 속이거나 WordPress에 대한 액세스 권한을 부여하려고했습니다.
이것은 새로운 것이 아니며 작년에 많은 위협과 많은 해킹 시도가있었습니다. 지금까지 우리는 그들을 막을 수 있었고, 그들이 무언가에 접근 할 수 있었던 것은 이번이 처음입니다.
위의 대화는 계속 이어졌지만 고맙게도 Chris Stobing은 똑똑한 사람이며 이에 속하지 않았습니다. 그들은 꽤 설득력이 있었고 내 목록의 모든 사람들이 비슷한 메시지를 받았습니다.
이제 Skype는 문제를 해결하고 계정을 돌려주지 않습니다.
계정이 변경된 주소가 "[email protected]"보다 해킹 당했다는 것이 얼마나 분명해야하는지 모르겠지만 Skype 웹 사이트에서 양식을 작성하는 긴 과정을 거쳤습니다. 내 계정을 되찾고 변경 사항을 되돌리려면
그리고 그들은 내 신원을 확인할 수 없어서 내 계정의 "상태를 확인"도하지 않는다는 이메일을 받았습니다.
계정은 몇 년 전에 만들어졌습니다. 계정을 만들 때받은 원래 이메일이 아직 남아 있습니다. 정확한 날짜와 기타 세부 정보를 알고 있지만 신용 카드를 보관할만큼 Skype를 사용하지 않습니다. 그리고 더 중요한 것은 계정에 가입하는 데 사용 된 원래 이메일 계정에 여전히 액세스 할 수 있다는 것입니다! Skype가 이런 일을 허용하는 이유는 무엇입니까? 내 계정을 복구 할 수없는 이유는 무엇입니까?
친애하는 Skype 지원 : 이것이 충분한 확인입니까?
따라서 결론 : 공식 How-To Geek Skype 계정은 이제 해커가 소유하고 있습니다. 우리가 알 수있는 한 Skype 지원팀에서이 계정을 제공했고 이제는 다시 돌려주기 위해 조사조차하지 않기 때문입니다.
