Вот уже недели две, может быть три, по утрам мне приходит СМС о том, что кто-то вошел в мой Личный Кабинет «Мегафона». И, мол, если это не вы, смените пароль и все такое. Меняю пароль. На следующий день опять кто-то зашел в мой ЛК. Я менял пароль и с помощью USSD-команд, и с помощью просто смены пароля в ЛК.
23 342 просмотров
Я ругался с поддержкой — они ничего сказать и сделать не могут. Стандартный ответ: если вы сменили пароль, то по окончании сессии все приложения выйдут. Ага, как бы ни так! Как бы я не менял пароль — приложение остается авторизованным. При этом, нет никакой возможности посмотреть кто и откуда заходил. Нет возможности отключить какие-то приложения.
Говоря техническим языком — нет возможности отозвать долгоживущие токены приложений (токены, с помощью которых восстанавливается сессия).
То есть если кто-то получил доступ к вашему ЛК каким-то образом, то вы его оттуда уже не выгоните.
И поддержка первой линии отмазывается как может, но никак не эскалирует инцидент. В таких случаях надо срочно отправлять проблему техспецам. А поскольку проблема из разряда КБ — ее надо исправлять как можно скорее. Я же имею две недели отмазок вроде: «ага, побежали исправлять, аж волосы назад». А ведь к номеру телефона бывают привязаны банковские карты. Но это еще не главная беда.
Выгони ХАКЕРА из ВКонтакте: что делать если взломали ВК + МАКСИМАЛЬНАЯ защита
Главная — Мегафон очень старается стать банком сам. И тебе платежи со счета телефона, и переводы между счетами и вывод денег на карту. И сами карты у них есть. Как с таким очком на фулл-контрол они пытаются это выстроить? Кибер-безопасность? Не, не слышали. Еще в ЛК лежат ваши персональные данные, ага.
ФИО там, год рождения есть, номер телефона.
У меня вот нет денег на счету в Мегафоне, я с ними очень давно, так что у меня давно уже постоплата. Поэтому страдают пока только мои нервы. Но ведь я лично знаю людей, которые заливают «сразу на полгодика, чтобы не заморачиваться потом». А кто-то и использует финансовые «фишки» Мегафона.
A ведь решить проблему элементарно, вариантов тьма. Например:
1. При сбросе пароля в USSD-команде отзываем все токены.
2. Дать пользователям галку «Можно входить только с моей SIM-картой» — конечно тогда нельзя попасть в приложение находясь в сети WiFi, зато отличный бастион кибер-безопасности.
Но никто ничего делать не хочет.
Источник: vc.ru
Сообщение об изменении пароля в вконтакте.
Пришло на почту уже с 2х разных аккаунтов на мой один адресс почты.
Вы получили это письмо, так как зарегистрированы на сайте
http:// vkontakte.ru и хотите изменить основной почтовый
адрес.
Для того чтобы Ваш основной e-mail на сайте http:// vkontakte.ru был
изменен, Вам необходимо пройти по ссылке:
Как БЫСТРО Вернуть Взломанную Страницу VK | Взломали Вконтакте, что делать и как восстановить.
http:// vkontakte. ru/changeMail.php?code2= 595237e02968dfe0bc55088b213f0648
Что это может быть . думал фишинг .
AndyRadist
Заблокирован
Реєстрація 29.06.09 Місто Тула Телефон Orbitel 863
думал фишинг
Он самый. Похоже пароль от твоего аккаунта у них есть, а почту твою ломануть не могут.
Вот и просят отдать аккаунт по-хорошему.
Срочно поменяй пароль доступа вКонтакте!
webivan
Известный пользователь
Реєстрація 26.10.07 Місто Київ Телефон Samsung Galaxy S20
Если акки не твои, то вполне возможно кто-то хочет поменять на своих мыло на очень похожее на твое и ошибается во вводе.
BeePlus
Заблокирован
Реєстрація 26.10.07 Місто Харьков Телефон Moto
аккаунт не мой, точнее там был аккаунт много лет назад и должен давно быть удален.
Stanislav
alter ego)
Реєстрація 18.07.09 Місто Вижница Телефон SE, Sharp.
аккаунт не мой, точнее там был аккаунт много лет назад и должен давно быть удален.
глюк значит. Не бери в голову. У них с последними изменениями чего то не того стало с оповещениями. Мне на почту приходило уже два раза уведомлениее о сообщение которого вк даже в папке спам нет.
Orion
Известный пользователь
Реєстрація 04.05.08 Місто Николаев Телефон Разные
аккаунт не мой, точнее там был аккаунт много лет назад и должен давно быть удален.
у меня никогда небыло аккаунта вконтакте, получил такое же письмо и тоже на мейл.ру, так что явно бомбят широким веером пользователей мейл.ру.
зы. могу в личку скинуть реквизиты письма для сравнения
kotuk1987
Активный пользователь
Реєстрація 27.08.08 Місто Донецк Телефон Apple IPhone 11
мне тоже недавно приходило.На мэил ру,хотя я уже год как на яндекс перешел и вконтакте логин с использованием я.ру, а в письме было типа [email protected] вроде у меня учетная запись.после одного случая свалил с мэйл ру.
в общем взломали аккаунт вконтакте.Зайти не могу, а с другой учетной друга захожу,дескать я там в статусах и видео порно предлагаю.Ну и ладно, решил восстановить пароль.Вроде получилось.Ан нифига.В общем у тех,кто ломал мой вконтакте видимо был мой пароль от электронки и не было пароля от контакта.Так они получается так вконтакт и за шли под моей учетной записью.В итоге пришлось сначала менять пароль на электронке,ибо ее проверяли и еще куча переадресаций шла хз кому,а потом с горем пополам восстановил контакт.С тех пор перешел на яндекс, и посоздавал 15-ти значные пароли.Пока вроде тьфу-тьфу спокойно.
BeePlus
Заблокирован
Реєстрація 26.10.07 Місто Харьков Телефон Moto
Источник: red-forum.com
Со мною вот что происходит: ко мне в аккаунт кто-то входит..
С завидной постоянностью яндекс шлет письма:
Кто-то ввёл правильный пароль от аккаунта***, который Вы используете в Почте и других сервисах Яндекса.
Если это были не Вы, перейдите на страницу службы поддержки и следуйте рекомендациям.
Вот сегодня в 4 утра с интервалами в 2 минуты входы:
Место: Пномпень
Устройство: Google
Место: Чехия
Устройство: Google
Место: Мозамбик
Устройство: Google
«То тюлень позвонит, то олень» (с), то свои лезут, то иноземцы. Я поначалу всё пароли меняла, но достало.
И только с яндекса такие извещения приходят.
Что на них за напасть такая? прямо не ресурс, а конфетка для хакеров?
И что они в моем акке надеются найти, там мне-то искать особо нечего ))
Lopics
Команда сайта
Самара
«Яндекс» попросил пользователей сменить пароли
В результате внутренней утечки данных было скомпрометировано около пяти тысяч почтовых ящиков сервиса «Яндекс.Почта». Их владельцы получили уведомления о необходимости поменять пароль
Искренне ваш, абсолютно хотел помочь.
FreeRunner
Крутой иБаер
Russia
Утечка данных, понятно.
У меня лет 15 назад была ситуация с ВК. Один раз прислали письмо, что мой акк в этой соцсети взломан, и что надо сменить пароль.
Через месяц снова то же самое. На третий раз я уже не выдержал и послал их подальше, поскольку всё равно им не пользовался. Забил на это дело просто.
Обхожусь до сих пор без них и не было желания доступ восстанавливать.
Сообщение было автоматически объединено: 17 Фев 2021
В сообщении пресс-службы компании говорится, что один из системных администраторов предоставлял несанкционированный доступ в почтовые ящики. «Яндекс» обратился в правоохранительные органы, инициировал внутреннее расследование
Крыса в яндексе завелась, вот и причина утечки.
Lopics
Команда сайта
Самара
Забил на это дело просто.
Ох и зря. Надо было просто удалить аккаунт, если он не нужен. Оставлять его просто так — ой как чревато. Если интересно, могу рассказать почему. Реальная история из жизни.
Сообщение было автоматически объединено: 17 Фев 2021
И что они в моем акке надеются найти
Тут вопрос не в «найти» а в «отправить» нечто с твоего акка. Так что советую проверить папку Исходящие, Удаленные и Корзину. Не дай бог конечно, но их содержимое может неприятно удивить.
Искренне ваш, абсолютно хотел помочь.
FreeRunner
Крутой иБаер
Russia
Надо было просто удалить аккаунт, если он не нужен. Оставлять его просто так — ой как чревато.
Там при подозрении на взлом его блокируют, и от владельца требуются танцы с бубном для восстановления доступа. Ну я решил, что пусть останется заблокированным навсегда. Давно это было.
Lopics
Команда сайта
Самара
Там при подозрении на взлом его блокируют
Вот далеко не всегда. Ладно, расскажу историю из жизни: я тоже не особый фанат ВК. Так, изредка переписываюсь в друзьями. Примерно год назад, утром обнаруживаюсь письмо, что якобы был вход в мой акк из Вьетнама. Попытался зайти в ВК, все норм, старый пароль подходит, все работает, вроде ничего не поменялось.
Потом заглядываю в переписки и просто охреневаю! Оказывается с моего акка всю ночь рассылались непристойные предложения детям малолетним! И самое страшное что некоторые отвечали! Представляете какой холодный пот у меня был на спине?! Это ж статья! Пришлось срочно все менять в настройках, ставить двухфакторную защиту и извиняться перед всеми!
И слава богу что все обошлось, тьфу-тьфу-тьфу!
Искренне ваш, абсолютно хотел помочь.
Vega
Модератор
РФ
советую проверить папку Исходящие, Удаленные и Корзину. Не дай бог конечно, но их содержимое может неприятно удивить.
Тот ящик резервный, с него все письма на основной пересылаются дубликаты.
Но спам проверила, за полгода 6 писем. Приличных ))
Источник: www.taker.im