Пару часов назад стал счастливым обладателем данной новости:
Есть предположение, что как-то связано с новостью Хакеры атаковали российскую платформу по управлению рассылками «Раппорто».
Про сам взлом:
6 октября (воскресенье) утром я обнаружил, что ночью пришло SMS от «Яндекс» с текстом «xxx-yyy — код для входа в Яндекс». Также от приложения «Яндекс Почта» остался пуш с приблизительным сообщением «Уведомление о смене пароля». Утро сразу не задалось.
Пароль от почты был изменён, но удалось восстановить доступ по SMS. В привязанных устройствах числилась сессия через «Яндекс браузер», которым я никогда не пользовался. Чищу все привязанные устройства, меняю пароль, пытаюсь достать как можно больше информации.
На странице «Активность» Яндекса отображалась информация, что ночью был вход и смена пароля
Страница «Журнал учёта посещений» была интереснее. Письмо о смене пароля переместили в «Удалённые» и очистили эту папку. Для меня до сих пор остаётся загадкой что за остальные 21 письмо, которое были удалены, так как у меня там должно было быть пусто. Других сообщений согласно «Журналу» не приходило.
В этот же день (6 октября) я написал в техподдержку Яндекса о том, что меня взломали через SMS, хотя я его не вводил. 7-8 октября была переписка, где я их уверял, что никаких ПО удалённого доступа у меня не стоит. 9 октября утром меня разлогинило на всех устройствах, а техподдержка подтвердила, что это сделали они. Кажется, они что-то заподозрили!
Дальше техподдержка целый месяц отвечала, что они разбираются, а вот сегодня пришло сообщение в начале поста.
На этом всё, а мне остаётся лишь гадать почему взломали меня, и что в итоге свистнули с моей почты. Всем добра и безопасных сервисов!
Источник: habr.com