Взлом госуслуг ребенка, но как?
У ребенка вчера взломали госуслуги, мы конечно сами дураки, но мне не понятен механизм каким образом мошенники получили доступ к учетной записи не зная пароля.
Итак, на аккаунте подключена двухфакторная аутентификация: логин + пароль, потом код из СМС. Вчера в обед ребенку позвонил "завуч" и наплетя что-то про электронный дневник попросил сказать код из СМС, что и было сделано.
Но в СМС пришел не код для Входа в госуслуги, а код для подтверждения телефона. После сообщения кода "завучу", на почту, привязанную к госуслугам, пришло сообщение о том, что указанный телефон теперь используется в другой учетной записи.
После этого сообщения я сразу же вошел в аккаунт ребенка по логину и паролю, код на СМС не пришел. В профиле было указано, что номер телефона к данной записи не подключен. В разделе Безопасность - Действия в системе - увидел, что Произошло отключение двухфакторной аутентификации (как раз сразу как ребенок сообщил код из СМС), после этого в аккаунт вошли с неизвестного устройства по одноразовому паролю. После входа с неизвестного устройства сразу же мой вход по адресу электронной почты. Тут же сменил пароль и Вышел со всех устройств. И спустя пару минут опять Вход в аккаунт с неизвестного устройства по одноразовому паролю. В "Безопасности" обнаруживаю, что подключен "Одноразовый код (TOTP)". Отключаю этот вход по ТОТР, выхожу со всех устройств и снова меняю пароль. После чего входы по одноразовому паролю прекращаются.
Привязку телефона мы в этот же день восстановили в МФЦ, но я не могу понять каким образом мошенники получили доступ к учетной записи госуслуг, просто отвязав от нее телефон.
Судя по истории Действий в системе, предпоследний вход в аккаунт был более 3-х месяцев назад, когда регистрировались в секцию дополнительного образования, после этого следующее действие сброс двухфакторной аутентификации.
Могу предположить, что при отвязке телефона, автоматически подключается вход по ТОТР, но для того чтобы входить по ТОТР надо же его как-то связать с программой по генерации этих ТОТР?