Как пытаются взломать счета Liberty Reserve

С чего ты взял что API у меня был включен?
Неужели ты считаешь,что за два с половиной года работы с этой платежкой я не узнал все ее минусы и не попытался себя максимально обезопасить?

небольшой итог вышесказанному - Как воруют деньги с Liberty Reserve. И как этого избежать.

Привет, всем! У меня седня стянули 31$! Получилось как, я позавчера менял пароли на почте (я раз в месяц это делаю) и от гугл (как я думал) пришло вот такое письмо:
"Hello, Garrik.mm

Your profile will be blocked in response to a complaint received by the administration 03/6/2011.
According to provision 13.3 of Terms, Google may at any time, terminate its Services for account.

You can refute the statement, by following this link:
https://support.gmail.com/cgi-bin/unblock?ID=571342496 (на ссылку не нажимать)

Your mail account will be suspended if this complaint has not been rejected for 2 days.
Complaint ID: 571342496.

Google Team"
Я взял и перешел по ссылке, ну думаю фигня какая то, только пароль поменял, и не придал никакого значения. А сегодня захожу в ЛР и денег нет, начал смотреть историю! Вообщем ломанули кошель создали API и через апи деньги сняли! Я конечно апи удалил, написал в департамент злоупотреблений, но не знаю что получится. Кто-нибудь связывался с этим департаментом, возвращают хоть кому-нибудь деньги!

Забыл написать взломщик U0617086 (Valentina Izmailova)

Это где такое?
Поисковик кошелек знает, не вы одни пострадали.
google

Barmental, чтоб на ссылку не нажимать, её можно неактивной делать
например, вот так __tp://support.gmail.com/cgi-bin/unblock?ID=571342496
а нажимать то в принципе можно(точнее, нужно копипастом вставлять в браузер, если очень хочется посмотреть что там)...но вот вводить конечно же нельзя ничего! т.к. все подобные сервисы никогда не присылают на почту просьбы что-то там менять или ввести! если что-то и вводят какие-то изменения, то это уже при входе в акк запрашивается, как правило.

так это то и обидно, что знал, а все равно накосячил!

добавлено через 3 минуты
Я в либерти письмо послал, а они мне ответ прислали, что напишите в Abuse Department и следуйте их рекомендациям. Ну вот я и написал, жду что ответят! Хотя мне кажется они напишут, что сам виноват, ничем помочь не можем!

добавлено через 17 минут
Пришел ответ от либерти:"Please provide us further information about this user so we may start an investigation. On which color does the transaction appear(the dot besides it). Do you have an idea how they could have steal your funds?"

Перевод промт:"Пожалуйста, предоставьте нам дополнительную информацию об этом пользователе, таким образом, мы можем начать исследование. На котором цвет делает сделку, появляются (точка помимо этого). У Вас есть идея, как у них могла быть кража Ваших фондов?"

Barmental, бесполезно общаться с супортом либерти, смеритесь с потерей

Не заходит в кошель (Все ввожу правильно), пишет:
The account number or password provided is incorrect. Please check your information and try again.

Сбросил пароль, дали новый. Захожу в кошелек - Все деньги выведены U5589208 (Dede.)
В аккаунте увидел - API с номером моего кошелька - я этот API не создавал. и Отключена защита по IP - я не отключал.
Основной баланс был выведен U5589208 (Dede.) через site , а последущие разы им же через API

вот как увели деньги:

03/07/2011 09:42 217.156.171.12 Access reset code sent.
03/07/2011 09:42 217.156.171.12 Login info was reset via Reset Wizard.
03/07/2011 09:42 217.156.171.12 Login.
03/07/2011 09:42 217.156.171.12 IP verification PIN sent to email
03/07/2011 09:43 217.156.171.12 IP verification PIN accepted.
03/07/2011 09:43 217.156.171.12 Enter main account.
03/07/2011 09:43 217.156.171.12 Account Settings were changed.
03/07/2011 09:43 217.156.171.12 IP Security disabled.
03/07/2011 09:43 217.156.171.12 User public information was changed.
03/07/2011 09:44 217.156.171.12 API entry "U******* (мой кошель)" was created.
03/07/2011 09:45 217.156.171.12 Logout.

Пароли поменял, API удалил, защиту по IP включил, что еще нужно сделать? И можно ли вернуть деньги?

Коллега, у вас троян! Много подобных троянов работает - если вы смотрите свою почту (особенно на gmail.com) - через браузер, а не почтовыми клиентами (Bat, к примеру).
У меня были подобные случаи воровства. Троян сидит и ждет, когда вы зайдете в свой ящик через вебинтерфейс, ему ни логи ни пароль от ящика не нужны - вы сделали все сами - зашли. Тут и начинается его пагубное действие - он (зная вашу связку кошелек+e-mail) сбрасывает (Reset) в Либерти и вбивает новые данные, которые "увидит" из уже открытого эл. ящика. Я наблюдал эту картину в режиме он-лайн... Дело 2-3 секунд - всё делают скрипты.

Как бороться:
1) Запомните, что e-mail для ЭПС -нигде и никак не должен "светиться". Только для работы с ЭПС. Личные переписки, подписки и прочее - на другой e-mail
2) Пользуйтесь почтовыми клиентами, исключите вход через веббраузеры
3) Проверьте в настройках ящика - не переправляется ли ваша почта еще кому-либо (у меня троян прописал один адресок)
4) Заведите новый кошелек, с новым e-mail.
5) несомненно, пользуйтесь Антивирусниками. Желательно, которые работают в постоянном режиме.

что-то этот U5589208 (Dede.) крутой хакер что ли. смотрю, уже в нескольких взломах засветился

Интересно а почему этого U5589208 (Dede.) сама либа за **** взять не может?

а им какая разница? комиссия за перевод все равно берется

Stream,
А репутация?Некоторые же обвиняют саму либу

leshiy71, в чем обвиняют? В том, что пользователи не следят за своими компами и что подхватывают трояны?

Некоторым бы не помешало проследить за безопасностью своего ПК, а LR тут и ни при чём,администрацию в этом винить и не следует даже, если пользователи халатно относятся к данным своим

По-моему не совсем так.Если у вас вытащили кошелёк- вы конечно виноваты что прощёлкали варежкой, но тот кто украл - вор! А как говорил Глеб Жеглов: вор должен сидеть в тюрьме, ну или хотя бы не чувстовать себя до такой степени безнаказанно ,что продолжать тырить деньги на один и тот же номер кошелька, а службы типа безопасности будут на это смотреть сквозь пальцы - у вас воруют значит и проблемы ваши.Получается что-то типа нашей милиции (полиции) так что ли?

У меня та же проблема: в RBKMoney перекинул деньги, после этого всё заблокировалось - в аккаунт не попасть.

добавлено через 34 минуты
Вот здесь верно подмечено на счёт воровства персоналом самой платёжки, потому как у меня служба поддержки RBK Money тупо отвечает на вопросы, требуя постоянных подтверждающих документов уже почти месяц. Счёт заблокирован, в аккаунт не войти.

добавлено через 52 минуты

Суппорт RBK Money тупо отвечал раз в три дня на блокировку в аккаунт, теперь вообще замолчал.

Вчера написал в support liberty, обещали ответ в течении 72 часов.Потом напишу если что стоящее ответят.

Теперь осталось доказать Либерти, что это вор был, а не просто вы с другого компа например

Вот посмотрел из аккаунта либы кто выводил(этот самый U5589208 (Dede.))
ip 78.36.204.91
IP Address Country Region City Latitude/
Longitude ZIP Code Time Zone 217.156.171.12 UNITED KINGDOM - - 54.166997
-4.482106 - +00:00
Net Speed ISP Domain
DSL GLOBAL CROSSING GBLX.NET
IDD Code Area Code Weather Station
44 - UKXX0233 - ESKMEALS

MCC MNC Mobile Brand
А по поводу доказательств , я не понимаю такой политики ,если на один и тот же кошель тырят деньги отовсюду это ни о чём не говорит?

добавлено через 9 минут
Меня вот какая мысль ещё посетила- для служб либерти наверно не составляет труда отследить с какого ip заходят в кошелёк вор и с каких ip адресов делаются переводы на него