Яндекс почта — контрольный вопрос, которого никогда не было
Я много-много лет пользовался яндекс почтой через thunderbird, но сейчас они решили поменять систему авторизации и поэтому нужно настроить новые индивидуальные пароли для сервисов (в целом правильно).
Но для этого нужно залогиниться. Пароль я помню и он правильный. Но яндекс, с*ка, такая, после правильно введенного пароля спрашивает ответ на контрольный вопрос, которого никогда не было, с 2000 года или даже раньше (я не помню когда завел ящик). И это никак не обойти.
На восстановлении доступа он пишет, что данные не совпадают с анкетой.
Поддержки через сайт нет – тупо показывает свои дебильные ненужные ответы, формы обратной связи тоже нет.
В итоге имеется такой вот ящик-фантом, с которого почта принимается и отправляется, но никак на аккаунт не залогиниться. Хотя и телефон был точно привязан к нему… Даже паспорт когда-то показывал, когда яндекс деньгами пользовался с него…
На другом яндекс аккаунте, где и запасной емайл указан и телефон, и я даже залогинен, и через госуслуги идентифицирован в их мудатцком пульсе, я тоже не могу сбросить контрольный вопрос, на который тоже ответа, конечно, не знаю, т.к. ящик тоже очень старый тогда этого вопроса точно не было…
Вот что за мудаки так делают.
PS: да пока доступ есть, надо срочно все ключевые акки, где данный емайл указан, проверить и добавить другие емайлы.
Yandex.Почта — «секретный вопрос» нам не помеха
Топик будет об одной небольшой уязвимости Яндекс.Почты, которая тем не менее сводит на нет все защитные функции «секретного вопроса».
В двух словах: зная пароль от аккаунта можно легко угнать его у пользователя банально удалив и перерегив заново.
И так — есть аккаунт на яндексе от коего был утащен пароль. Радостно потирая потные ручонки мы заходим в почту — настройки — изменить пароль. Готово, пароль изменен. Как продвинутые кулхацкеры мы там же рядом находим пункт, где можно удалить введенные хозяином адреса электронной почты для связи. Можно даже добавить свои при желании, нет проблем.
Так, вроде бы все, хозяину теперь предстоит или забыть про акк или попытаться восстановить его через техподдержку. На всякий случай все же попробуем ткнуть в пункт «вспомнить пароль» на главной странице. Опаньки!
Попытки изменить секретный вопрос натыкаются на требование ввести текущий ответ.
«Хех!» — сказали суровые сибирские лесорубы.
Не сдаемся сразу и еще немножко полазив в настройках находим один интересный пункт (для того чтобы мы его не пропустили Яндекс даже специально выделил его красным цветом). 
Нажимаем на него. Достаточно только пароля. Удаление происходит моментально. Регистрируемся заново с тем же логином. Получилось, работает.
Попробовал сделать тоже самое на gmail.com — удаляется моментально, достаточно пароля, единственное отличие в том, что зарегиться под этим именем еще раз не удается.
- яндекс.почта
- уязвимость
Формализм: «Яндекс» отказывает сбросить контрольный вопрос несмотря на массу доказательств, что я — это я
Суть проблемы: хотел было перелогинится в «Яндекс.Диске» на десктопе, а он попросил меня ввести ответ на контрольный вопрос, который за давностью лет я забыл, т.к. ящик заводился в далеких нулевых.
В 25-27 лет и на заре российского интернета казалось, что ответом на вопрос «Любимое блюдо» обязательно должно быть что-то оригинальное типа «Кирпич» потому, что тогда его часто в подворотнях предлагали «купить». В общем, ответа на контрольный вопрос я не помню. Пароль, привязанные к аккаунту email и телефон для восстановления – это всё есть и не менялось десятилетие, т.е. если этот аккаунт был взломан, то почему тогда злоумышленник не убрал всё это.
Ладно, пишу в ТП, что, мол, так и так, забыл за давностью лет, прошу сбросить. Заполняю присланную ими анкету, где меня подробно расспрашивают о датах входа и регистрации, какими сервисами яндекса пользуюсь, куда заказывал доставку с Маркета и прочее, как оказалось совершенно ненужное, потому что мои увещевания что я – это я, что вот банковская карта привязана, даже две, такси, диск с фотками и вообще я их лояльный клиент, на них не действуют и что надо было при регистрации указывать верные ФИО и дату рождения, а остальные факты, в т.ч. ответы на вопросы в их же анкете, их не е*, простите, не беспокоят.
Вопрос: куда съезжать с этого ящика?, который используется как метод входа или восстановления пароля на форумах, в каких-то соцсетях и проч.?
На свой домен? Так привязка регистратора тоже осуществляется к email, который должен быть где-то зарегистрирован.
PS: А некоторые говорят о чипизации. Да тут бы с цифровизацией разобраться.
Яндекс ID
Мне на почту стали приходить письма, о том, что где то в глухих российских ебенях некий Вася успешно вошёл в мой Яндекс аккаунт.
Мол если это не Вы, то обращайтесь в техсаппорт. Ну хорошо. Уже не помню зачем я акк заводил, но мало ли что. Думаю надо заблочить и потом разбираться. ХЕР ТАМ ПЛАВАЛ! Нет такой кнопки. Есть охуенная анкета для попытки восстановления пароля. Блядь , вы уведомление присылаете на резервный электронный адрес. С этого же адреса я перехожу на страницу восстановления. Что вам надо ? Особенно порадовали вопросы. В каком городе вы заводили учетную запись? Когда это было? Стоял ли хуй от предвкушения установки Яндекс браузера? Понятное дело я на все это ответов не помню. Укажите секретный вопрос, укажите секретный ответ. Блядь. Вы хоть намекните о чем я там себя спрашивал. Пить или не пить? Покупать тот черный дилдо или розовую вагину? Яндекс, просто заблокируй аккаунт до выяснения. Если уже замечена подозрительная активность , наверное ее пресечь надо а не пиздоболием заниматься. Пните там Яндекс саппорт если они тут.
1 год назад
Тоже проходил эту анкету на странице восстановления, но мне реально нужно было восстановить доступ к аккаунту, к которому потерял пароли. Ответил на эту тысячу вопросов, постарался вспомнить всё что мог, думаю правильных ответов получилось больше 90%. И всё, ни ответа, ни письма от них, ничего, хоть бы сказали что не поверили и я где-то ошибся. Второй раз заполнять не пробовал, на первый-то ушло больше часа, оно того не стоило.
1 год назад
Стоял ли хуй от предвкушения установки Яндекс браузера?
раскрыть ветку
1 год назад
Рассказываю. Уже рассказывал в комментах, но лень искать. Включил я на своем яндексовском акке 2фа, яндекс ключ. И забыл пин-код от этого счастья. Потом выяснилось, что я его записал все-таки, просто забыл куда. Ну не суть. И вот я в ситуации — пин-код я забыл, но в аккаунт у меня «войдено», причем на нескольких устройствах. Резервная, почта указана, и с ней тоже все ок.
Полгода, сука, полгода я с ними переписывался, чтобы они отключили от моего акка 2фа. Добился-таки. Через неделю после этого вспомнил, куда записал ПИН (фейспалм). Выводы: 1 — я иногда туплю и лажаю, может старею уже. 2 — поддержка у Яндекса очень, очень тугая.
раскрыть ветку
1 год назад
Была история повеселее. Пару месяцев назад ллманули мой акк, заказали на него Яндекс станцию в рассрочку и продали какому-то типу типо за пару тыщ. Причем отвязали мой номер как-то сразу, сменили пароль. Хорошо, что у меня авторизация была ещё через соцсети.
В акк я зашёл, пытаюсь сменить номер обратно, а хер давай смс-ку с нового номера, а с моего номера при смене на чужой номер не запросили никаких сообщений. Увидел номер на который сменили, написал ему в мессенджер, мол чё за нах? Взял смс-ку поменял номер и мне говорят жди месяц чтоб сменить номер. Схуяли? Мой номер сменили за пару секунд, а тут я ждать должен.
Долго заполнял анкеты, особенно понравился вопрос про старый пароль, который я установил 9 лет назад. По итогу с час я дрочился с восстановлением, восстановил все через саппорт, номер сменил. Отменил заказ на колонку. Так сволочи ещё у меня Яндекс плюс отрубили, который заканчивался через пару месяцев.
1 год назад
А нет никакого яндекс суппорта
раскрыть ветку
Похожие посты
1 месяц назад
Yandex, ну зачем ты так?
Женщину вынули, автомат засунули. /Кин-дза-дза/
Попросили меня друзья о пустяке, привести в соответствие карточку их фирмы в Яндекс картах. Ну делов то на 15 минут – прописать подробности деятельности фирмы, телефоны, почту, фотки воткнуть и прочие мелочи, ну и поправить название на актуальное. Всё так хорошо, да нифига подобного.
Условно, фирма называлась «Туристическое агентство города Урюпинск-Пупинск Ромашка». Но при обновлении названия, Yandex Бизнес стал ругаться. Ок, жмём кнопку «Поддержка», вылезаем в чат и ожидаем мудрости ИИ, оперативности бота и прочий современный улучшайзинг, который должен почти моментально решить все наши проблемы, дабы не отвлекать работников Яндекса от кофе с плюшками. Пишу вопрос в чат, получаю ответ: «Название фирмы противоречит политике Яндекса», далее всплывает простыня со всеми правилами. Настойчиво зову и вероятно отвлекаю от вкусняшек сотрудника Яндекса, задаю ему тот же самый вопрос и получаю тот же самый, как от бота ответ – «Название фирмы противоречит политике Яндекса». Снова всплывает простыня с правилами. Хорошо, захожу в Яндекс Карты и нахожу десяток фирм с очень похожими названиями: «Туристическое агентство города Урюпинск-Пупинск Пиончик», «Туристическое агентство города Урюпинск-Пупинск Фиалка», «Туристическое агентство города Урюпинск-Пупинск Последний путь» и как вишенка на торте просто «Туристическое агентство города Урюпинск-Пупинск». Скидываю название этих фирм в чат сотруднику, спрашиваю – а у них тогда почему не противоречит? В ответ – «Заходите к ним в карточки в пункт «Исправить неточность» и жалуйтесь». Ок, закинул несколько исправлений с формулировкой, что название таки противоречит политике Yandex. Через 30 минут посмотрел, исправления отклонены.
@yandex, дорогой ты мой, скажи, как до тебя достучаться? Чтоб живой человек на связи был с ФИО, компетенцией и ответственностью. Который сказал, что конкретно с названием не так и помог бы нормально всё решить?
Народ, кто в теме, как вы с @Yandex договариваетесь?
Показать полностью
2 месяца назад
Прав ли Яндекс?
Начну свой рассказ, с того, что мне в 13 лет случайно попалась статья про то, что можно редактировать Яндекс Карты.
Шло лето, и у меня было много свободного времени. Я зашёл на сервис “Народная карта — редактор Яндекс Карт”, начал делать корректировки (правки) в своём городе.
За почти два года работы в этом проекте Яндекса я стал Экспертом, а позже меня назначали Модератором в слое “Растительность” по моему городу.
Местный телеканал взял у меня интервью.
Потом я нашёл Яндекс Практикум, там я изучил различные бесплатные курсы, в том числе курс о том, как написать резюме. И подумал, что неплохо бы устроиться на работу.
Прикинул свои возможности: свободное время (несмотря на учебу и пару кружков) у меня есть, родители не против, закон – разрешает!
Зарегистрировался на hh.ru, увидел там вакансию, подходящую мне по моему профилю: “Специалист по разметке данных в геосервисы” от Яндекса.
Опыт там не требуется, а он у меня есть (1 год 8 месяцев – корректировка Яндекс карт — деятельность может и не совсем совпадет, но, вероятно, что-то похожее). Работать можно удалённо, что тоже мне подходит. График свободный, не меньше 20 часов в неделю.
Согласно ч. 3 ст. 63 ТК РФ я могу заключить договор с письменного согласия одного из родителей.
Специально проверил, согласно ст. 94 ТК РФ моя рабочая смена не должна превышать 4 часа, что соответствует минимальным требованиям работодателя. Сейчас мне почти 15, а работать (согласно закона РФ) можно с 14, так что ни дух, ни буква закона не нарушены!
Я подал своё резюме, его рассмотрели и прислали отказ, без внятного объяснения причин.
Я написал Марии — это человек, который назначил меня модератором, с просьбой поддержки. Также написал письмо в команду найма Яндекса с подробным описанием моего опыта и просьбой о приёме на работу. В конце концов, я же помогал Яндексу с картами почти два года, абсолютно бесплатно! Мне написали, что подумают.
В течение 3 дней они думали, подумали и снова отказ, тоже без понятного объяснения причин.
Письмо, которое я написал Марии, на момент написания этого рассказа не прочитано, ответа соответственно нет. Может быть, виноваты праздники (все это происходит во время новогодних каникул), но все равно как-то обидно, отдел кадров вполне себе работает!
В общем, какой-то неприятный осадочек от всей этой истории… Мне всего 14 и первый опыт устройства на работу как-то не очень… весьма вероятно, что не взяли именно потому, что я подросток, бесплатно – пожалуйста, работай, — мы тебя даже продвинем и поощрим (эксперт, а затем модератор), то, что ты подросток – не помеха, а как на работу взять… — фигульки на рогульки, даже внятного объяснения не дали, ПОЧЕМУ. Родители утешили как могли и сказали, что в целом «все нормуль — добро пожаловать во взрослую жизнь!»))
А ВЫ как считаете, Яндекс поступил правильно или нет?
Вот собственно сама вакансия.
Письмо в команду найма
Показать полностью 5
2 месяца назад
Теневой бан Яндекс.Еды
Количество негативных постов про Яндекс.Еду на Пикабу давно перевалило за 1000, но с таким кейсом лично я сталкиваюсь впервые.
Ситуация следующая: на моём аккаунте стоимость доставки в Еде в разы выше, чем, например, на аккаунте супруги. На обоих аккаунтах подключена подписка Плюс, и есть история заказов в Еде.
Вот записи с экранов. Первый скринкаст с моего аккаунта, второй с аккаунта супруги. Сравнивали стоимость доставки в одно и то же время (с точностью до минуты), заказывали на один и тот же адрес из одного и того же ресторана. И по какой-то причине я должен был заплатить за доставку в 4 раза больше. Более того, почти все рестораны в моём списке были с пометкой повышенного спроса, а у супруги те же рестораны предлагали доставку с обычными условиями.
Ну и теперь на сладенькое, скриншоты переписки с поддержкой Яндекс Еды. Как обычно дефолтные отписки на отвали.
Тут специалист поддержи немного попытался объясниться без скрипта, но на мои дальнейшие вопросы он отвечать отказался.
Я сам работаю в ритейле, но первый раз вижу такое избирательное ценообразование для отдельных сегментов пользователей. В моём понимании сегментация нужна для того, чтобы присылать пользователю такое предложение, которое его заинтересует. Например, предлагать подборки ресторанов с высоким чеком для клиентов с высокими тратами. А искусственно завышать цены на доставку, ожидая, что человек промолчит и заплатит – это обман с целью извлечения выгоды.
Очень надеюсь, что Яндекс прокомментирует эту ситуацию, ну а вы, читающие этот пост, сделаете выводы.
Показать полностью 2
4 месяца назад
Яндекс, ты в порядке?
Всем доброго времени суток, спустя много лет чтения пришла моя очередь писать пост.
Захотелось покушать после тяжёлого рабочего дня, выбрали в сервисе Яндекс.Еда ресторан, оплатили и стали ждать.
Спустя почти час видим, что заказ доставлен, удивило, что у нас его нет. Пошли в поддержку Яндекса и удивились еще много раз.
Деньги не вернули, бот пишет одно и то же, в итоге они закрыли жалобу, не вернув даже потраченные баллы.
Показать полностью 8
10 месяцев назад
Вкладки яндекс.маркета по 10гб памяти
Современные игры требовательные? ПФФФ, Вызов принят! Сказали особо одаренные «специалисты» яндекса.
Происходит это не при первом открытии, а при периодическом использовании. На разных браузерах. Кэш чистится, вирусов нету. У озона такого и близко нету. Людям, чтоб сравнить три смартфона надо сервер собирать. Позорище. @YandexPlus, @Yandex.Market, вам привет там
2 года назад
Техподдержка
Техподдержка: Перезагрузите компьютер.
2 года назад
Every f&king time.
Диалоговое окно с вариантами ответа «Да, нет, отмена».
— Дима, тут окошко выскочило, я нажала «Yes».
— А что написано было?
— Не знаю, я не прочитала.
— Дима, тут окошко с надписью «Ошибка приложения. «. Чего нажать?
— А чего можно нажать?
— Тут только «Ok» и всё.
2 года назад
Ответ на пост «Как я в поддержку Microsoft обратился»
Напомнила мне эта история как я обращался в поддержку Microsoft. Тоже была проблема со звуком, только он был постоянно в mono режиме. Так как я крайне редко слушаю музыку на домашнем ПК, в основном только видосики на YouTube, то обнаружил далеко не сразу. Естественно, решил исправить проблему сам.
Из опробованных неудачных вариантов были:
— Переустановка родных драйверов звуковой карты (после какого-то обновления Windows внезапно поставила свои универсальные)
— Переустановка родных драйверов звуковой карты более поздней версии
— Изучил все в настройках в разделе по звуку (Система -> Звук)
В конце-концов, я сдался и вспомнил, что у меня таки лицензионная Windows и можно смело обратиться в поддержку.
В отличие от автора оригинального поста, я нашел телефон поддержки Microsoft в России и непосредственно позвонил туда. После того как оператор погонял меня по списку стандартных вопросов и второму кругу устновки/переустановки драйверов и прочего, мне предложили договориться об отдельном звонке с техническим специалистом. Условились, что это будет через неделю и я стал ждать звонка.
Скажу сразу, в назначенные день и время я пропустил звонок, да и звонок был всего один. Даже второй раз позвонить не удосужились.
Через пару недель я сам вспомнил про несостоявшийся звонок и позвонил в поддержку ещё раз. Как оказалось, предыдущую заявку уже успели закрыть с пометкой «Нет ответа». Создали новую по итогу.
В назначенный день позвонил специалист. Он прошёлся в третий раз по списку возможных причин. Без результатов. Потом подключился к моему ПК через встроенный клиент и делал манипуляции с драйверами и настройками. Тоже без результатов. Зашла речь про возможность установки системы с нуля.
Однако, перед этим он решил ещё заглянуть в настройки. Только настройки не звука, а специальных возможностей. И чтобы вы думали? Там был включен моно режим для звука. И, что характерно, эта настройка не находилась посредством поиска.
Как я понял, проблема была в том что очередное обновление включило эту настройку, о чём я поспешил сказать специалисту, но он уже меня не слушал и договаривались стандартные фразы.
По итогу проблему решили, хоть и с небольшими трудностями.
Спасибо, что дочитали до конца.
Всем добра.
Показать полностью
2 года назад
Как я в поддержку Microsoft обратился
Недели этак две назад у меня перестала Windows видеть динамики монитора, подключенного через HDMI. Обычно я использую блюпуп наушники, но иногда вывожу звук на колонки.
Так вот, когда я обнаружил проблему, потыкал разные настройки, потрогал драйвера, вставил выставил шнур туда сюда, но все безрезультатно. Времени разбираться сидеть особо не было, проблема не первой важности, поэтому подзабил я на это дело и использовал только наушники. Но сегодня наконец решился разобраться.
Поскольку своими силами я систему не одолел, решил воспользоваться услугами поддержки Microsoft. До этого я уже обращался к ним со странной проблемой и мне помогли. Зашёл на официальный сайт, нашел раздел поддержки, от туда меня переадресовали в встроенное приложение на моем ПК GetHelp. Там я ввел свой вопрос, убедившись, что на форуме такой темы нет, клацнул кнопку задать вопрос и как способ связи выбрал чат с оператором. Меня снова переадресовали в браузер, но уже в их новый Edge (ну ниче, браузер то на самом деле норм). Там открылся чат, со мной связался специалист, представился, а я начал описывать свою проблему.
Тут стоит пояснить, что микромягкие решили не организовывать многоязыковую поддержку, а просто встроить автоперевод твоих сообщений на английский, а сообщений оператора поддержки соответственно на твой язык. Изначально я попробовал изъясняться на русском, но потом увидел какую кашу сочиняет автоматический перевод и перешёл на английский.
Так вот, после того как я описал проблему, меня заверили, что все сейчас исправят, спросили какие шаги уже предпринял, я а кратце все описал, а затем мне предложили использовать их новую фичу — поддержка через удаленный доступ. Меня это изначально смутило, но подумав, решил, что так будет проще и мне, и товарищу по ту сторону. Произведя нехитрые манипуляции, я предоставил доступ к своему пк, а сотрудник поддержки, вооружившись бубном, начал жонглировать драйверами на моем пк. В один момент он не выдержал и попросил разрешения на смену языка системы на английский. Я естественно согласился, не вижу в этом никакой проблемы.
Тут я сделаю ещё одно небольшое отступление. В ходе жонглирования драйверами частенько мне приходилось перезагружать комп, либо выходить из учётной записи (как в случае со сменой языка). Это сопровождалось закрытием окна с чатом, затем последующим общением с ботом и мольбами переключить меня на моего оператора. Кстати в английской версии приложения GetHelp тебя сразу кидает на чат бота, а также нет переадресации в браузер, все происходит в одном окне, в отличие от русской версии. После нескольких таких кругов ада я выпросил у оператора ссылку для быстрого возвращения к чату.
В итоге я около часа наблюдал за тем, как оператор поддержки пытается решить проблему с обнаружением аудио устройства вывода в моем мониторе, перебирая различные конфигурации драйверов, на мои замечания, что это вероятно не подходящий путь решения, он не реагировал и уверенно шел по намеченному пути. Затем он предлагает мне решить проблему путем восстановления драйвера через образ винды 0_о. Я нехотя соглашаюсь, все же человек называет себя специалистом. После получасовой загрузки образа, он запускает мне установку винды, говорит мол все ща будет чики-пуки и у меня разворачивается на весь экран установщик. Я сижу немного в шоке и тут замечаю, как этот хитрый индус в уголке на моем ПК открывает окно с нашим чатом, закрывает обращение с моей стороны, ставит себе 5 звёзд и сваливает в закат.
Я опешил от такой наглости, отменил установку, посидел, подумал о жизни. Затем решил сам приняться за проблему и собственно решил ее за 5 минут.
Затем решил, что этот хитрый гусь не должен остаться безнаказанным, и снова обратился в поддержку, но уже с просьбой разобраться в произошедшем — почему их сотрудники позволяют так поступать. Я по просьбе нового агента поддержки подробно описал произошедшее, он мне около 7 раз написал, что обычно их сотрудники так не поступают, что они сильно извиняются, а также заверили, что проведут расследование и сообщат результаты по почте.
В итоге проблему решил, так что в целом работой поддержки доволен) 3 из 5