Игорь Петров (labas) wrote,
Игорь Петров
labas

Categories:

как меня "ломали"

Вернувшись в пятницу в Мюнхен, я послал в саппорт GMX требуемый ими скан паспорта. Процедура показалась мне довольно подозрительной: при регистрации я никакого паспорта никому не показывал. Я тут же следом отправил в саппорт запрос, не получали ли они уже денька эдак три назад паспорт "Игоря Петрова". В пятницу в восемь часов вечера (мы в Германии, замечу) мне позвонил менеджер GMX и, вздыхая, сказал, что мои предположения абсолютно верны. Перед ним сейчас лежат два скана паспорта Игоря Петрова - на них одинаковые имена, фамилии и даты рождения, но разные номера и фотографии. Получив несколько дней назад первый, они сличили данные ("Какие?" - воскликнул я, - "Имя, фамилию и дату рождения?!" - "Ну да", - промямлил менеджер) и послали заявителю линк на смену пароля.

Таким образом в данном случае дым рассеялся и на месте удалого хакера обнаружился банальный уголовник.

Как это работает, в принципе? А вот, возможно, так и работает. Письмо в саппорт, иногда слезливое, иногда угрожающее. Можно "я забыл пароль", а можно "у меня украли пароль". Заявитель ничем не рискует: он пишет из-под прокси, не получилось - можно попробовать еще раз, надеясь, что теперь запрос попадет другому саппортеру, или перейти к другому "клиенту".

Как с этим бороться?
В рамках бесплатного почтового ящика - видимо, никак. Если почтовый адрес и какие-то минимальные данные о вас общеизвестны, то всегда есть вероятность того, что запрос попадет доверчивому/ вставшему не с той ноги/ забившему на все саппортеру и тот отправит злоумышленнику пригласительный билет в ваш почтовый ящик.

В рамках жж - ничего нового. Можно устраивать сидячие демонстрации у дверей СУПа и лежачие у ворот Six Apart, но при нынешней процедуре высылки паролей и при нынешнем правиле "первого ящика" любой журнал находится под угрозой уничтожения. Вне зависимости от троянов, снифферов и сложности пароля.
Subscribe

  • сталин в карикатурах - 19

    Начало ноября 1942 г. Поздравления с 25-летием октябрьской революции и пр. 181. "За Родину", Псков, №42. 28.10.1942. 182. "За Родину", Псков,…

  • сталин в карикатурах - 18

    Спецвыпуск. На закате своего существования газета "Клич" вернулась к корням и снова стала публиковать самодеятельные рисунки военнопленных. Собрал их…

  • сталин в карикатурах - 17

    Все еще октябрь 1942 г. В творчестве авторов все больше римейков. 161. "Новое слово", №86(468) 28.10.1942; "Клич", №44(66). 8.11.1942. Рисунок…

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 337 comments
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →
Previous
← Ctrl ← Alt
Next
Ctrl → Alt →

  • сталин в карикатурах - 19

    Начало ноября 1942 г. Поздравления с 25-летием октябрьской революции и пр. 181. "За Родину", Псков, №42. 28.10.1942. 182. "За Родину", Псков,…

  • сталин в карикатурах - 18

    Спецвыпуск. На закате своего существования газета "Клич" вернулась к корням и снова стала публиковать самодеятельные рисунки военнопленных. Собрал их…

  • сталин в карикатурах - 17

    Все еще октябрь 1942 г. В творчестве авторов все больше римейков. 161. "Новое слово", №86(468) 28.10.1942; "Клич", №44(66). 8.11.1942. Рисунок…