Стартап mentor.sh Діми Малєєва зіткнувся з масовою реєстрацією фейкових акаунтів, створених за одну годину, через публічний маршрут реєстрації. На платформі зареєструвалися тисячі ботів, проте їх зупинив вичерпаний ліміт розсилку поштового сервісу.
Стартап mentor.sh Діми Малєєва зіткнувся з масовою реєстрацією фейкових акаунтів, створених за одну годину, через публічний маршрут реєстрації. На платформі зареєструвалися тисячі ботів, проте їх зупинив вичерпаний ліміт розсилку поштового сервісу.
Про це розповів співзасновник mentor.sh Влад Кампов.
«Минулого тижня mentor.sh пережив масову хвилю фальшивих реєстрацій, керованих ботами. Турецькомовний спам, фішингові URL-адреси в іменах користувачів, одноразові електронні адреси — все як годиться. Це не було весело. Але це був тривожний дзвінок», — написав Кампов.
За його словами, сервіс атакували понад 25 000 акаунтів, створених трохи більше ніж за годину. Більшість з них використовували одноразові поштові сервіси, такі як mail7.io. Багато профілів містили фішингові URL-адреси в імені користувача. Метою атаки, ймовірно, були накрутка SEO-показників або зловмисна переадресація.
«Наш маршрут реєстрації був публічним, і боти знайшли його. Що нас врятувало (як не дивно): Ми якраз вичерпали квоту розсилки Mailtrap, тож жодного спаму не було доставлено. Дивовижний захист від збоїв», — відзначив співзасновник mentor.sh.
Він додав, що після цього на платформі з’явилася CAPTCHA від Cloudflare, було заблоковані одноразові домени та обмежено швидкість підозрілого трафіку.
«Урок: ботам байдуже, наскільки велика ваша платформа — головне, щоб у вас була відкрита форма. Якщо ви щось створюєте — захищайте це з першого дня», — порадив Влад Кампов.
В mentor.sh відзначили, що усунення наслідків подібних атак коштує дорого, бо навіть з автоматизацією перевірка цілісності даних займає багато часу
«Ось історія на ніч: „Як Влад зупинив нас від фальшивого успіху“ У будь-якому випадку, найкраще, що ви можете отримати від запуску маленького стартапу — отримати партнера, у якого ви можете вчитися :) З цього боку — mentor.sh вже окупився!», — прокоментував ситуацію співзасновник mentor.sh Діма Малєєв.
Нагадаємо, що mentor.sh запустилася у квітні цього року. Це платформа, яка допомагає менторам презентувати свої послуги.
