Халатность Webnames, как украли 25 тыс. у.е. и любая корпоративная почта под угрозой.

Даже не знаю в какой раздел писать, решил в финансы.

История эта случилась совем недавно. Буквально в пятницу (3.12.2010). Мне позвонил один из моих лучших клиентов и сообщил, что у него увели почти 25 тыс. USD, точнее около 25 тыс LRUSD ( электронная валюта Liberty Reserve).

Клиент мой - достаточно крупный обменный центр электронных валют и не только Liberty, но и Webmoney, RBK, Yandex и т.д.

Тем более недавно я для него создал обменный центр Liberty и вполне логично подумалось, что взлом был именно проекта и все ухищрения и защиты не помогли, что показалось странным. Я полетел в офис, стал смотреть - пусто. Проект не был тронут. По выписке со счёта стало видно, что деньги были переведены путём входа в аккоунт.

Начали выяснять, каким образом вор смог попасть в аккаунт Liberty. Как оказалось, он смог восстановить пароль на E-mail. И дальше дело техники, а вот как вор смог получить доступ к E-mail, которые расположен не на бесплатном сервере.

А вот теперь расскажу как именно произошло воровство. Теперь для того, чтобы получить доступ к чужому E-mail не нужно ломать сервер, брутфорсить пароли и пр. Надо просто знать паспортные данные жертвы (!!!!!!)

1. Вор написал в поддержку Webnames, представился настоящим именем и сообщил, что он не может попасть в свой аккаунт Webnames, мол потерял доступ к ящику и к Webnames.

2. Поддержка регистратора ответила, что пришлите скан паспорта, и мы вышлем Вам пароль.

3. Мошенник подделывает с помощью Фотошопа паспортный скан и отсылает в Webnames( Кстати это пункт пока не совсем ясен, служба Webnames показать скан, который ей прислали почему-то не захотела, поэтому наверняка сказать, был настоящий скан или фотошопленый пока сложно)

4. Webnames сравнив данные с анкетой на совершенно левый E-mail высылает доступ к панели управления.

5. Мошенник идёт в Яндекс и делает привязку домена к почте Яндекса. При этом в самом Webnames всё есть. Затем подтверждает, что он владелец домена ( http://pdd.yandex.ru/help/section3/ ), прописывая в Whois специальный E-mail.

6. Через 30 минут, вся почта, которая благополучно шла на владельца домена теперь направляется на почту Яндекса.

7. Надо ли говорить, что всё остальное дело техники.

Остались правда вопросы. Например почему сотрудник Webnames поверил какой-то картинке, а не попросил нотариально заверить данную копию ?

Почему бы не предложить воспользоваться авторизоваться через WMID, который привязан к аккаунту ?

и ряд других вопросов, однако Webnames на всё это отвечает, что это у них стандартная операция восстановления и слушать больше ничего не хотят.

Выводы нужно сделать самостоятельно, однако в любой момент можно стать жертвой украденных финансов, или просмотренной почты ....