Угон учётной записи Госуслуг с 2fa-авторизацией

Недавно я получил по электронной почте уведомление о входе в мой личный кабинет Госуслуг.


Удивился, поскольку не входил. Удивился еще больше вспомнив, что у меня настроена двухфакторная аутентификация, а смс с кодом в этот раз не приходило.


Попытался авторизоваться — не получилось. Мой пароль был изменен злоумышленником.
С помощью процедуры восстановления пароля вернул себе доступ к личному кабинету.
Стал разбираться. Открыл в профиле раздел «Безопасность / Действия в системе». Там увидел запись о «восстановлении пароля в результате личного обращения». После которой обнаружил записи об успешной авторизации неизвестных лиц.


Обнаружил также, что двухфакторная аутентификация была просто выключена в процессе этого «восстановления пароля в результате личного обращения». Без каких-либо уведомлений-оповещений.


Обратился в техподдержку Госуслуг. Началась долгая переписка. Техподдержка очень не хотела разбираться с проблемой и несколько раз пыталась закрыть мое обращение. Проявил настойчивость и заставил работать. В результате они нашли злоумышленника. Им оказался работник клиентской службы провинциального отделения ПФ РФ.


Потом мне звонил руководитель этого отделения и уговаривал меня написать заявление, будто бы я сам обратился к ним для восстановления пароля. Объяснял это тем, что злоумышленник — очень ценный сотрудник, и они очень хотят спустить эту историю на тормозах. Вежливо послал его по известному адресу.


Однако мои наивные надежды, что сотрудники Госуслуг инициируют служебное расследование и накажут злоумышленника быстро разбились о суровую реальность глубокого пофигизма этих самых сотрудников. Видимо, они не посчитали этот инцидент заслуживающим внимания.
Мотивацию злоумышленника предполагаю, но не уверен.

В сухом остатке имеем следующее:


Сотрудник провинциальной клиентской службы может запросто сбросить ваш пароль одновременно выключив двухфакторную аутентификацию. Потом спокойно авторизоваться в вашем ЛК и сделать все, что ему нужно. И, главное, ему потом за это ничего не будет, если он дружит со своим начальством.

Интересно, сколько стоит сегодня на рынке предоставление доступа к чужим учетным записям через ЕСИА по описанному выше алгоритму…


Хабр

Комментарии еще никто не писал. Будьте первым.

Чтобы добавить комментарий войдите в систему.

Девушка хотела сходить на свидание с айтишником, но что-то пошло не по плану

Что с билетами?

Подруга вчера рассказала. Собрались они с семьей на юг в июле. Билеты надо брать уже сейчас, продажи открываются за 90 суток. Так вот купить их нереально! Даже если караулить в 8 утра и в 8.01 начать их оформлять, в конце пишет - билетов нет. И всё. Промучавшись так пару дней, подруга позвонила в ржд. Там ей ответили, что да, билеты сразу бронируют другие компании по продажам билетов. За одну секунду, получается!

Разгорелась дискуссия. Другая подруга пишет, цитата: «В прошлом году я действительно ездила в 6 утра на вокзал, как в "старые добрые". Потому что на всех сайтах стоит типа блок. И ржд, и ту-ту. У меня везде есть учетные записи, где есть данные о нас. То есть мне даже заполнять ничего не надо было. Сайт дает оформить билеты, и уже перед оплатой пишет (то есть это в 8 часов и 1 секунду) - это место уже занято. Выходишь вообще - эти места есть. Оформляешь заново, и снова так же. Я приехала на вокзал часов в 6,а терминал, который выдаёт талоны, включается в 8 утра. И вот там была перепись толпы в очередь, записывали в журнальчик и потом кричали по фамилии. Моя очередь подошла где-то в 8.10. Сидя на вокзале, ровно в 8 стала пытаться параллельно купить билеты на ржд и ту-ту. НОЛЬ! А в кассе билеты были.»

Я честно была в ахуе от этой истории! Что это вообще за бред? Может кто в курсе? РЖД, поясните, куда деваются билеты на июль? И что это за дичь из 90х с очередями за 2 часа до открытия и переписи в тетрадке???

Поясню про себя. Я не вчера родилась, и не в танке. Последние лет 6 мы выбираем для отпуска июнь и ездим на машине.

Специально для тех, кому сложно воспринимать большой текст:

Речь идет про ПОКУПКУ билетов на ИЮЛЬ ( самый топовый отпускной месяц).

В наличии они могут быть - купить невозможно технически.

Те, кто ездит в июне и в другие месяцы - вы красавчики!

Ответ на пост «Какую неприятную правду вы осознали с возрастом?»

  1. Честный и добросовестный труд далеко не всегда достойно оплачивается.

  2. Чем больше у тебя ожиданий от жизни, тем больше вероятность, что всё пойдёт не по плану.

  3. После 30 организм и вправду потихоньку слетает с гарантии.

  4. В детстве мне говорили, что деньги не главное. Важнее здоровье, поддержка близких, смысл жизни и т.п. Но мир оказался таков, что с деньгами проще поддерживать здоровье, заботиться о близких, искать смысл жизни и т.п.

Шерстяной с высоким уровнем IQ

Нужен совет для "омежки". Стоит ли связываться с девушкой, кто в разводе и двое детей?

Не знаю даже как начать и с чего, и почему я подчеркнул именно омежка.

Расскажу немного о себе. Мне недавно стукнул 31 год. С девушками никогда отношений не было и за бесплатно у меня никогда не был секс, ну как это сказать. С 24 лет я устал уже получать отвороты повороты и начал обращаться к услугам проституток.

И вот до ноября прошлого года, а я вообще пунктуальный человек, каждое воскресенье я мог позволить себе в определенное время и в определенном месте снимать элитную проститутку на 3-4 часа.

Летом познакомился с одной девушкой, она на 2 года старше меня, то есть ей в августе будет уже 33 года.

Она как бы моя первая девушка из "не проституток", ну чтоб прямо за секс я не платил.

Вроде она нормальная, конечно как и у всех людей, в прочем как и у меня, есть недостатки, но она сразу ставит все точки над и.

Сказала что у неё есть две дочери и муж оказался наркоманом, скрывал это долго, ещё и за крупную партию на закладках его посадили несколько лет назад.

Она говорит что важнее дочерей для неё в жизни никого нет.

Иногда я провожу время у неё дома, чаще она едет ко мне домой. С дочерями правда не познакомила, когда я еду к ней, она оставляет их у бабушки с дедушкой или у сестры.

В интернете ознакомился с таким термином, как "РСП", то есть разведенка с прицепом и говорят почти все они наглые и меркантильные.

Но она не знает сколько на самом деле я получаю деньги, не знает про мои левые доходы, машина у меня скромная и снимаю я квартиру тоже скромную.

Во мне бушуют сейчас чувства, нет не сказать чтоб там любовь и тому прочее, может она моя "первая", потому так? Вроде парни в подростковом возрасте или в 20+ через такое проходят, а у меня слишком поздно такое началось, в 30+.

Может я из-за чувств логики не вижу.

Стоит ли вообще связаться с разведенной девушкой, у кого двое детей?

Ответ на пост «У бобров, сгрызших дамбу под Орском, нашли связь с бакланами, испортившими крышу "Зенит Арены"»

С годами приоритеты меняются

Мешок с подарками

5 апреля Лейле исполнилось 14 лет!

Она мать пятерых детей - Коши и Хумбу (2019), Шена (2021), Зои и Аттана (2023).

The Big Cat Sanctuary, Эшфорд, Великобритания.

С четвергом

Новые приключения праха Лемми - Джеймс Хетфилд из Metallica смешал его с чернилами и сделал себе татуировку

Fastler - информационно-развлекательное сообщество которое объединяет людей с различными интересами. Пользователи выкладывают свои посты и лучшие из них попадают в горячее.

Контакты

© Fastler v 2.0.2, 2024


Мы в социальных сетях: