Новая тема   Ответить

 BETEР
Доброго времени суток!

Вот такой вот косяк произошел. Неавторизированный перевод виртуалом на счет уебка RyanLumley. Позвонил в епасс, заблочили сразу оба счета, но в итоге получил письмо от них следующего содержания:

Код:

Ща побежал пароль менять =) нехуй мне делать.

Транзакции запрещены, но запрещены транзакции только со странами, которые находятся у них в черном списке.

Ну вот в принципе и все.

 xkrainer
уже не поможет но проверь машину на трояны и прочую гадость

 example
И часто в епассе такие неавторизированные переводы происходят?

 color
salvador писал:
ну как пароли украдут так и происходят %)

 sexogen
может какой робоформ ломают ? топикстартер твой пароль где хранился ?

 BETEР


на внешенм устройстве пароль. Стоит файрвол и антивир (зон аларм и нод 32) еще пограничный файрвол - винрут. Есть идеи?

 xkrainer
BETEР писал:

денег то много было ?

онлайн антивирями проверь машину и адваре софтом

 BETEР
xkrainer писал:

да не так много, просто застопорились текущие переводы, замена карточки и всякая лабуда. Ща займусь обновлением защиты.
Буду признателен за советы.

 Bross
Поставь касперского 6 проверь весь комп.

Поставь также проги , которые на всякие адвары проверяют.

 xkrainer
BETEР писал:

Ad-Aware
http://www.zdnet.de/downloads/prg/1/0/de10045910-wc.html

antivir
http://www.google.de/search?hl=de&rlz=1T4GGIH_deDE203DE204&…&meta=

 BETEР
Спасибо! оценил.

 CraZ
Bross писал:

может купить касперского, или ты это и имел ввиду ? Он ложиться сразу с последним обновлением, вот же дадумались встроить такую защиту прям в апдейт...

 Joseph
BETEР писал:

А что за винрут и как он работает вообще?

з.ы. А вообще пиздец конечно, гадай блин, через какую дыру они влезли...

 sexogen
лимиты по минимуму установи на виртуал

PS
вот с фета хуй кто спиздит, самого иногда непускает когда ip не тот и пароли просит часто менять. епасу судя по всему далеко еще до этого

 xkrainer
CraZ писал:

антивири на машине могут и не показать ничего..
почему ? потому что трояны могут уже свои патчи запустить
поэтому и нужно онлайн сервисы которые с сайта дают возможность проверить

 RA Optimus
поищи вот такую штуку hijackthis.zip
она смотрит подозрительные ключи в реестре
что там загружается и т.п.
посмотри процессы в taskmanager
можешь посмотреть все текущие соединения netstat -a
посмотри еще msconfig
наверное червя поймал

 color
sexogen писал:
угу, аппаратный ключ у фета рулит

 RA Optimus
color писал:

ничего рульного ;)

 benzole
да может и не трой никакой, может просто пароль подобрали, либо мыло ломанули

 BETEР
проверял машину всем чем возможно, результат 0, ничего опасного найдено не было, поэтому так и не понятно каким образом произошло это дерьмо, ну не важно, пусть этим уебкам эти деньги вылезут болячкой, хер с ними. Но на вопрос безопасности посмотрел я теперь гораздо пристальней, что и всем советую!

Но вот еще один момент, не знаю, может у кого и возникали такие мысли, но простой пример: Залогинется на епасс посредством скрипта проблемы не составляет, равно как и узнать баланс и также скриптом переправить деньги, тоесть защиты от бота нету. Непонятно еще то, на кой хер на паге выставлять данные карты на обозрение? я и так знаю что за данные. Неужели так сложно скрыть эти данные и при транзакции потребовать ввести весь номер карты, чтобы хоть как-то подкоротить руки таким вот ублюдкам?

После того что мне сапорт сказал, я долго смеялся. Типа транзакции мы разрешили делать, но только для разрешенных стран. Ахуеть, вы посмотрите как они обезопасили систему, можно подумать это нельзя решить(пад стулам).

 CraZ
блядь, да ну их нахуй, УРОДЫ!!! вас ждет страшная кара....

 BETEР


Да бро, ты отжигать могешь буга-га-га

 X-dream
BETEР писал:

Сочувствую... неприятная тема... :( как это прочитал, сразу полез тоже в ипас проверить баланс... слава богу все на месте.... потом сразу в банкомат поехал.

Для себя вывод сделал, что нельзя там деньги держать.... надо почаще в банкомат ходить и снимать от туда как можно больше... чтоб на ипасе хронилось ровно столько сколько надо для оплаты сервера и акаунтов.... остальное надо по быстрому снимать.

зы - пароль от ипаса храню на бумажке... и для этого сайта на компе его не сохроняю никогда... надеюсь что это поможет.

 Nikola
Ветер, у тебя какая страна? У тебя p2p разрешены? То есть это может произойти у кого угодно или только у тех у кого разрешены p2p переводы?

 xreload
не ставь нехера , сноси систему под корень с форматированием жесткого диска и удалением всего софта , может кряк какой качнул , крякнул и получил трой.