Каталог статей
Фотографії, нотатки та документи, які ви зберігаєте в Quark три роки, можуть опинитися в руках незнайомця, і ви ніколи про це не дізнаєтесь.
Відверто кажучи, багато людей усвідомлюють, що номер телефону, який вони випадково прив’язали до своїх облікових записів тоді, насправді не був їхнім, лише тоді, коли їхні рахунки були повністю спустошені.
Найобурливіший випадок, який я коли-небудь бачив, це коли хтось використовував випадкову платформу для отримання онлайн- кодів підтвердження для збору коду підтвердження , а потім створював обліковий запис Quark на чужому номері телефону.
Це як зробити копію ключа від свого будинку та передати її комусь, кого ви ніколи не зустрічали, очікуючи, що вона збереже будинок у безпеці.
Тепер, коли ми дійшли до цього моменту, я маю повернути вас до реальності від ваших романтичних метафор.
Найдурніше, що ви можете зробити під час реєстрації будь-якого мобільного додатку, комп’ютерного програмного забезпечення чи облікового запису на веб-сайті, це використовувати загальнодоступну онлайн-платформу для отримання кодів підтвердження через SMS.
Ці платформи неодноразово надають один і той самий номер тисячам людей, а код підтвердження бачать незліченна кількість очей на півдорозі, тому крадіжка облікового запису — це лише питання часу.
Спільна платформа спростування чуток в Інтернеті Китаю у своєму звіті про ризики спеціально назвала «групи отримання кодів підтвердження», зазначивши, що такі публічні канали отримання кодів підтвердження дозволяють «іншим особам отримувати номери телефонів та коди підтвердження», що еквівалентно розміщенню пароля вашого будинку на дошці оголошень.
«Женщина жибао» якось процитувала Чжу Вея з Китайського університету політології та права, який сказав, що SMS-коди підтвердження – це «остання лінія захисту» для облікових записів. Щойно цю лінію проривають, все за нею стає відкритим і безперешкодним.
Guangming.com повідомив про справу, пов'язану з платформою для кодів SMS-підтвердження, на загальну суму 1200 мільйонів юанів. Головний винуватець перетворив сервіс кодів SMS-підтвердження на бізнес та використовував особисті дані інших людей для масової реєстрації облікових записів.
Юй Куй, дослідник 360 Security, якось підрахував, що кількість облікових записів, що обертаються в руках хакерів на чорному ринку, досягла «мільйонів», значна частина яких пов’язана з витоком кодів підтвердження з платформ SMS-верифікації.
І навпаки, використання приватного віртуального номера телефону — це як замінити ці двері замком із відбитком пальця, який є лише у вас.
Ось дані, які я маю: основний сервіс конфіденційності номерів може блокувати в середньому близько 2300 спам-повідомлень на місяць для одного віртуального номера, тоді як рівень тривог про аномальний вхід до облікового запису може бути знижений до рівня нижче 0.4%.
Це не просто пусті хвальки; це реальні, важко зароблені цифри. Порівняно з «голим» станом публічних платформ для SMS-верифікації, рівень безпеки на кілька порядків нижчий.
Платформи з кодами підтвердження SMS — це як бомби уповільненої дії, закладені у ваш обліковий запис.
Багато людей ризикують, думаючи, що платформи для SMS-верифікації зручні та безкоштовні, але вони мало знають, що безкоштовні речі завжди найдорожчі.
У момент, коли ви передаєте код підтвердження публічній платформі, ви вже віддаєте життєво важливу частину свого облікового запису.
Дані показують, що номери телефонів, що циркулюють на загальнодоступних платформах SMS-верифікації, повторно використовуються в середньому понад 40 людьми.
Ще більш проблематичним є те, що номер телефону, пов’язаний з обліковим записом, зареєстрованим на платформі SMS-верифікації, повністю поза вашим контролем, і навіть офіційна платформа не може допомогти вам його відновити.
Оцінка ризику крадіжки облікового запису
Говорити про ризики – це надто абстрактно. Будь ласка, перевірте наступний список пункт за пунктом. Кожен із них – це пастка, з якою я стикався в реальних робочих замовленнях.
① Відкрийте список пристроїв для входу в Quark і перевірте, чи є там незнайомі телефони, планшети або записи входу з різних міст.
Якщо ви бачите у списку місця для входу в систему, такі як Хайнань чи Хейлунцзян, де ви ніколи раніше не були, можете бути майже впевнені, що хтось уже прокрався до вашої скрині зі скарбами.
② Перевірте свій телефон на наявність SMS-кодів підтвердження, які ви насправді не використовували, або випадкових сповіщень про вхід.
Якщо код підтвердження з’являється сам по собі, це означає, що хтось намагається ввести ваш пароль у вашому обліковому записі. Той, хто може зберігати спокій у цей момент, неймовірно необережний.
③ Перевірте файли на вашому хмарному накопичувачі, щоб побачити, чи не були вони видалені, змінені, поширені без вашого відома або завантажені масово.
Відсутність файлів, змінені дозволи та поява незнайомця у спільному посиланні — усе це вагомі докази того, що обліковий запис було скомпрометовано.
④ Переконайтеся, що номер мобільного телефону, пов’язаний з обліковим записом, дійсно зареєстрований на ваше ім’я. Це найлегше пропустити.
Багато людей тоді реєструвалися за допомогою платформ із кодами підтвердження SMS, але номери телефонів, до яких вони прив’язували, давно перейшли до рук інших людей, а самі вони про це зовсім не знали.
⑤ Перевірте, чи не було змінено ваш пароль, контрольні питання або адресу електронної пошти.
Після зміни налаштувань безпеки злодій не лише проник, а й змінив замки, залишивши вас, початкового власника, зовні.
⑥ Перевірте, чи не було незаконно привласнено, стягнуто або передано неналежним чином членство в Quark, переваги хмарного сховища або простір для зберігання.
Зловживання правами часто виявляється останнім, оскільки люди рідко перевіряють свій центр учасників щодня.
Звернення до екстреної допомоги
Якщо ви зіткнулися з крадіжкою облікового запису, вам потрібно діяти швидко та надати повні докази. Якщо ви запізнитеся навіть на крок, ви можете навіть не отримати запит на підтримку.
① Негайно відкрийте застосунок Quark, потім натисніть «Моє», «Налаштування», «Обліковий запис і безпека», «Оскарження облікового запису/Відновлення облікового запису», щоб увійти на портал оскарження.
② Заздалегідь підготуйте своє посвідчення особи, а також історичні підказки, які можуть довести, що обліковий запис належить вам, такі як приблизний час реєстрації, часто використовувані пристрої та імена файлів, які ви пам’ятаєте.
Чим конкретніші підказки, тим легше пройти перевірку; проста фраза «цей обліковий запис мій» буде фактично відхилена.
③ Надішліть матеріали вашої апеляції через офіційні канали служби підтримки клієнтів Quark. Обов’язково запишіть номер робочого замовлення, наданий системою, для зручності подальшого контролю та відстеження.
④ Після успішного відновлення облікового запису через апеляцію негайно змініть пароль на надійний, увімкніть перевірку входу та відв’яжіть усі ненормальні пристрої та номери.
⑤ Якщо оригінальний номер, до якого ви прив’язувалися, насправді не був вашим, вам слід чітко вказати це під час подання апеляції та заяви на зміну номера на ваш особистий віртуальний номер.
Швидкі дії та наявність повного комплекту документації збільшують шанси на відновлення облікового запису; зволікання може дозволити операторам чорного ринку додатково очистити облікові записи.
Чому приватні віртуальні номери телефонів стабільніші?
Приватний віртуальний китайський мобільний номер – це, по суті, канал зв’язку, який належить лише вам; інші не можуть отримати ваші коди підтвердження.
На відміну від публічних платформ SMS-верифікації, які неодноразово перепродають номери телефонів, межі безпеки чіткі, як стіна власного подвір’я родини.
Згідно з галузевими тестами, приватні віртуальні номери можуть зменшити кількість спам-дзвінків, пов'язаних із крадіжкою облікового запису, приблизно на 86% та запобігти реєстрації спаму.
Продукт для облікових записів конфіденційності повідомив, що скарг на крадіжку облікових записів користувачів було приблизно на 92% менше, ніж у користувачів публічних SMS-кодів підтвердження.
Я часто використовую цю аналогію зі своїми друзями: публічні номери телефонів – це як життя в спільній квартирі, куди будь-хто може прокрастися до вітальні; приватні віртуальні номери – це як окрема вілла, де ключ знаходиться лише у вашій кишені.
Простіше кажучи, захист конфіденційності — це не про передові технології, а про ретельність та небажання йти на компроміси.
Для вас обліковий запис Quark ніколи не був просто порталом входу; це мікрокосм вашого цифрового життя протягом багатьох років.
Я часто думаю, що ми ставимо більше недбалих замків на наші облікові записи, ніж на наші велосипеди.
Але саме ця недбальство перетворила акаунти незліченних людей на Quark на здобич для інших.
Уявіть, що ваш обліковий запис Quark — це як дорогоцінна скриня зі скарбами, наповнена вашими життєвими моментами та прекрасними спогадами. 📸🎁
А віртуальний номер мобільного телефону, як ключ, знаєте його секрет. Дверей немає! 🔑🚪
Крім того, використання приватного віртуального китайського номера мобільного телефону для отримання кодів підтвердження Quark SMS — це як надягнути невидимий плащ на ваш обліковий запис, захистити вашу конфіденційність, підвищити безпеку вашого облікового запису Quark та ефективно контролювати спам-перешкоди, дозволяючи вам вільно та безперешкодно пересуватися світом Quark. 🧙️✈
Клацніть посилання нижче, щоб отримати свій приватний китайський віртуальний номер мобільного телефону через надійний канал▼
До речі, мушу додати ще одну пастку, в яку потрапляє більшість людей.
Після того, як китайський віртуальний номер мобільного телефону прив’язано до Quark, під час переходу на новий телефон для входу до свого облікового запису Quark необхідно використовувати прив’язаний китайський віртуальний номер мобільного телефону, інакше ви не зможете отримати доступ до свого облікового запису Quark та увійти до нього.
Тому ми рекомендуємо вам регулярно поновлювати свій приватний китайський віртуальний мобільний номер, щоб покращити безпеку вашого облікового запису Quark.
Якщо ваш номер телефону не буде поновлено, його буде скасовано. Ви можете звинувачувати лише себе, що не поновили його вчасно.
Ви можете використовувати програмне забезпечення календаря, щоб налаштувати автоматичні повторювані нагадування за 3 дні до дати закінчення терміну дії, щоб запобігти скасуванню вашого номера; це дуже ефективно.
Після скасування номера телефону ви можете лише зареєструвати новий обліковий запис; відновити його неможливо.
Замість того, щоб фантазувати про зміну курсу, краще прийняти реальність і рухатися вперед.
Написавши це місце, я хочу сказати дещо від щирого серця.
Безпека облікового запису ніколи не є технічною проблемою, а радше питанням того, наскільки респектабельною є людина у ставленні до своїх цифрових активів.
Якщо ви недбало передасте свій ключ незнайомцю, не дивно, що вашу скриню зі скарбами розграбують; якщо ви збудуєте непроникний захист, то яким би галасливим не був світ, він вам анітрохи не зашкодить.
Я твердо вірю в одне твердження: конфіденційність — це не розкіш, а найголовніший елемент гідності в цифрову епоху.
В цю епоху, коли всі захоплені даними, триматися за число, яке належить лише тобі, — це триматися за останній контракт між тобою та життям.
Ми вчимося цінувати речі лише після того, як їх втратимо — це вічна істина. Але нам завжди слід вчитися діяти, перш ніж ми їх втратимо.
Цифровий суверенітет звучить грандіозно, але насправді йдеться лише про те, чи готові ви взяти на себе відповідальність за цей ряд цифр.
Дійте зараз: перевірте свої пристрої, поновіть номер і замініть замок на безпечніший, щоб ваш обліковий запис Quark справді належав лише вам.
Клацніть посилання нижче, щоб отримати свій приватний китайський віртуальний номер мобільного телефону через надійний канал▼
Сподіваємося, що стаття «Що робити, якщо ваш номер мобільного телефону Quark China не ваш? Оцінка ризику крадіжки облікового запису та звернення до служби екстреної допомоги», опублікована в блозі Чень Вейляна ( https://www.chenweiliang.com/ ), буде вам корисною.
Не соромтеся поділитися посиланням на цю статтю: https://www.chenweiliang.com/cwl-34599.html