PDA

Просмотр полной версии : "Угоняют" аккаунты ВК

SergioTaccini
02.08.2019, 14:27
Доброго времени суток форумные бойцы.

Ситуация такая:

Продаю симкарты на сервисах смс-активаций(не будем бесплатно никого рекламировать); столкнулся с проблемой такого рода: сервис ВК оставляю под свои задачи, и со временем на аккаунтах начали меняться логины. Обратился к техподдержке - оказалось что они тоже столкнулись с проблемой "угона" аккаунтов и именно вк.

Процедура выглядит примерно так:

Клиент№1 покупает номер, регистрирует вк аккаунт > через несколько часов этот же номер покупает клиент№2(злоумышленник), регистрирует сервис mail.ru (mail, юла, icq и т.д.) > клиент№2 успешно перепривязывает страницу ВК (которую создал клиент№1) без каких-либо подтверждений. В истории сообщений данного номера приходит смс: "Ваш логин для vk.com успешно изменён". Данное сообщение приходит в течении 5 минут, после того как клиент№2 зарегистрировал mail.ru, юла или icq.

Вопрос:

Какой алгоритм действий совершает клиент№2, чтобы отвязать страницу клиента№1, при этом не получая код подтверждения ВК через сервис смс-активаций?
sn0w
08.08.2019, 13:13
с точки зрения диванного эксперта могу предположить что тупо куки воруют.

поэтому просто не надо на всякие письма левые отвечать.
user100
08.08.2019, 22:50
Клиент 2 точно регистрирует другой сервис мэйлсру , а не получает восстановление к ВК?

Возможно код восстановления для сервисов мэйлсру идентичен для одного телефона (в ВК и Мэйл)...самому проверять лень.
SergioTaccini
09.08.2019, 19:50
user100 said:
↑ (https://antichat.live/posts/4324452/)
Клиент 2 точно регистрирует другой сервис мэйлсру , а не получает восстановление к ВК?
Возможно код восстановления для сервисов мэйлсру идентичен для одного телефона (в ВК и Мэйл)...самому проверять лень.


Да, он регистрирует именно мэйл. Я заметил около пяти совпадений. В техподдержке пробили - оказалось что это более "массовая проблема" + нашли, что угоняют еще через аську и юлу тоже. Вся фишка в том, как он имея виртуальный номер успешно меняет акк, не получая смс с кодом (по сути смс пустое, просто уже по факту уведомляют что акк изменен).