/>
\r\n
\r\n20 января я обедал, когда получил смс от PayPal с одноразовым кодом. Кто-то пытался угнать мой аккаунт, но я проигнорировал сообщение и продолжил есть. Чуть позже я полез проверять свою почту на личном домене (зарегистрированном с помощью GoDaddy) через Google Apps. Там я нашёл письмо от GoDaddy с темой «Подтверждение изменения настроек аккаунта».
\r\n
\r\nВ нём сообщалось, что если изменения в настройки вносил не я, то следует залогиниться и изменить настройки приватности, - однако мне не удалось сделать это, так что я просто позвонил в GoDaddy. Для верификации нужно было назвать шесть последних цифр моей кредитной карты.
\r\n
\r\nУвы, но это не сработало, потому что информация о способе платежа уже была изменена злоумышленником. На самом деле, он поменял всю мою личную информацию — так что у меня не осталось способа подтвердить, что владельцем аккаунта действительно являюсь я.
\r\n
\r\nВ качестве решения мне предложили заполнить специальную форму на сайте GoDaddy, используя данные паспорта. К сожалению, ответа в этом случае нужно было ждать 48 часов, но другого выхода не было.
\r\n

Шантаж начался

\r\nБольшинство сайтов используют для верификации электронную почту. Если вы потеряли к ней доступ, то злоумышленник может проще простого забрать ваши аккаунты на куче сервисов. Итак, получив доступ к моему аккаунту GoDaddy, атакующий получил доступ к моей почте. Очевидно, целью был мой твиттер.
\r\n
\r\nУдивительно, но незадолго до этого мне на Facebook от неизвестного человека пришло сообщение с предложением сменить имейл, привязанный к твиттеру. Я не придал этому значения, но почту всё-таки сменил. Таким образом, получилось, что у злоумышленника был доступ к моей основной почте, но не к той, на которую зарегистрирован твиттер.
\r\n
\r\nАтакующий попытался сбросить мой пароль несколько раз и, не получив ни одного письма, написал в техподдержку сервиса. Там его попросили указать больше личной информации и злоумышленник решил, что этим путём идти не стоит.
\r\n
\r\nМошенник написал мне на почту, представившись как SOCIAL MEDIA KING. Он подтвердил: целью является мой твиттер и у него есть доступ к моему GoDaddy, а, значит, и к доменам, а заодно и к почте, на которую завязана куча сервисов. Злоумышленник предложил сделку: я меняю свой ник в твиттере, он забирает себе @N и отдаёт обратно мои пароли.
\r\n
\r\nВыждав время, я получил ответ от GoDaddy: простите, но этот аккаунт зарегистрирован на другого человека и мы не отдадим вам пароль без его разрешения. Удивительно, что, когда Social Media King воровал аккаунт, у меня никто ничего не спрашивал. Увы, но единственным способом вернуть мои данные было отдать злоумышленнику юзернейм в твиттере.
\r\n
\r\nИтак, впервые с начала 2007 года, когда я только зарегистрировался в Твиттере, мой юзернейм сменился с @N на @N_is_stolen. Прощай, мой проблемный ник!
\r\n
\r\n

Безопаность

Потерять юзернейм в Твиттере стоимостью $50 000? Проще простого!