[Из песочницы] Yota — или как можно узнать всё
Все действия в данной статье выполнены в ознакомительных целях. Все персонажи произведения являются вымышленными, любое совпадение с реальными людьми — случайно.
Введение
Все началось с того что я прочитал данные статьи про Мегафон.
- Как Мегафон спалился на мобильных подписках
- «Мобильный контент» бесплатно, без смс и регистраций. Подробности мошенничества от Мегафона
Я был абонентом данной компании на протяжении 12-ти лет, я никогда лично не ловил данные приколы и прочитанное мной привело меня к тому состоянию что я решил сменить оператора.
Мой выбор был не велик (МТС, Билайн, Теле2), но я понял что данные компании промышляют ровно тем же что и выше упомянутая компания. И тут меня осенило что есть компания и название ей Yota.
Но вы скажете ведь Yota принадлежит Мегафону и отвечу, да начнется замкнутый круг.
Все было хорошо, пришел, купил сим-карту начал пользоваться.
Все то ради чего мы тут
Мне нужно было изменить номер телефона в личном кабинете «Почты России»
И я столкнулся с проблемой что данный номер (приобретенный в Yota) уже занят.
У меня возник вопрос —, а почему так? И вспомнил что у Yot-ы можно очень легко поменять номер телефона прямо в приложении. И может бывший обладатель моего номера просто напросто забыл «отвязать» его.
И меня подцепило любопытство к плохимознакомительным действиям, а смогу ли я зайти в аккаунт человека у которого был привязан данный номер телефона.
И я с легкостью получил код подтверждения и смог ввести новый пароль.
При входе в личный кабинет мы видим данную «персональную информацию»
И тут мы можем понять что «хромает» все, когда вы меняете номер телефона и забыли про какую-то там почту, кто-то может с легкостью получить вашу «персональную информацию»
На данных действиях я не остановился и продолжил искать
Я решил просто вбить данный номер телефона в поисковую систему «Найдется все»
И мы видим страницу бывшего пользователя моего номера.
Я с легкостью нашел страницу человека через выданный мне город, теперь мы знаем «персональные данные», страницу в ВКонтакте и Steam-аккаунт данного человека.
Что плохой человек смог бы сделать с данной информацией?
Варианты ответов я предоставлю вам.
А мы продолжим, все знают о портале Госуслугах? Да, это именно то о чем вы подумали.
Мы с помощью моего номера телефона и данных который мне вежливо предоставил личный кабинет Почты России, попробуем восстановить доступ к порталу.
Путем ввода номера телефона и паспортных данных, я легко смог восстановить доступ к данному порталу.
И что мы видим? Мы видим все важнейшие документы данного человека.
Так как мы теперь знаем почту данного человека я решил посмотреть, а привязан ли мой номер телефона к ней (спойлер: да).
И вот у нас уже есть почта!
Насколько мы знаем если у нас есть Почта России, то владеем всем что к ней привязано, я увидел что почта привязана к следующим аккаунтам: Blizzard, Google, ВКонтакте, AliExpress, GOG.
the end.
Вывод
Прежде чем менять номер телефона, убедитесь что вы отвязали все что только можно.
Я даже не могу представить что бы было, если бы данная информация попала к злоумышленникам или людям которые знают больше меня что делать с данной информацией.
Кто тут виноват? Сложно сказать, давайте делиться мнением.
И как бы поступили вы в данной ситуации?
P.S. Прошу прощения за все огрехи, орфографические ошибки. Моя первая статья не судите строго.
