Присоединяйтесь к нашему инвестиционному форуму, на котором уже 394,569 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение -  .
Важная информация
Стартовала бессрочная акция "Оплата за сообщения".
Уважаемый гость, стартовал новый этап конкурса "Путь к успеху" ($500) подробнее...
Открылся магазин MMGP
Тема закрыта
 
Первый пост Опции темы
Сообщения прочитаны и/или просмотрены Сегодня, 16:05
Старый 24.11.2009, 07:07
#161
x66
Топ Мастер
 
Имя: Александр
Пол: Мужской
Возраст: 30
Адрес: Украина
Регистрация: 02.03.2008
Сообщений: 6,465
Благодарностей: 1,136
КП: 0.000

награды Ветеран MMGP.RU Продавец фантиков 
Ответ: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от Alexandr72 Посмотреть сообщение
У меня увели не входя в аккаунт. Просто все, что там было - 200$. Через гре...ную дырявыю API. Если у перфекта в апи есть настройка блокировки по IP, то у либерти "почему-то" этого нет. По IP они только акк защищают.
Так что надо или бежать с этой долбаной системы или забыть про киперы , хайпы и т.п. Короче все, что может использовать API либерти.
Хм... раньше там вроде было что-то про айпи, хз почему убрали...
У либы зато есть настройка покруче всяких там блокировок по IP - просто запретить использование API на перевод средств...
x66 вне форума  
Сказали спасибо:
Старый 24.11.2009, 10:19
#162
Топ Мастер
 
Пол: Мужской
Регистрация: 25.09.2007
Сообщений: 7,033
Благодарностей: 1,339
КП: 0.114

награды Волшебный горшочек Ветеран MMGP.RU 
Ответ: Как пытаются взломать счета Liberty Reserve

Сейчас, попавшись один раз на фишинге где-то, злоумышленники создают для своих целей свою отдельную API, в которой всё разрешают...
Если У Вас уже была создана API - они создают еще одну.

Непонятно, зачем Liberty убрала из настроек API защиту по IP-адресу...
Senator2 вне форума  
Сказали спасибо:
Старый 02.12.2009, 16:52
#163
Любитель
 
Имя: Сергей
Пол: Мужской
Адрес: Где-то на Юге
Инвестирую в: Свой бизнес
Регистрация: 28.09.2007
Сообщений: 2,014
Благодарностей: 54
КП: 0.049
Ответ: Как пытаются взломать счета Liberty Reserve

попробуй в следующий раз сменить браузер
Senator вне форума  
Старый 02.12.2009, 17:40
#164
ijf
Интересующийся
 
Пол: Мужской
Инвестирую в: HYIP Фонды
Регистрация: 02.12.2009
Сообщений: 52
Благодарностей: 11
КП: 0.000
Ответ: Как пытаются взломать счета Liberty Reserve

Добрый вечер! Бросайте вы эту Либерти, не могут они наладить защиту, тоже попался раз. Работаю теперь с Перфектом. Там проблем нет, и айпишник, и браузер, и кодовая таблица, а зотите и код подтверждения по телефону. Ну сами наверно знаете. А Либерти- ну ввел с одного счета, вывел с другого, поменял все пароли, но не панацея.
ijf вне форума  
Сказали спасибо
2 раз(а):
Старый 03.12.2009, 22:47
#165
Должник!!!
 
Пол: Мужской
Адрес: Галактика Млечный Путь, Система Солнечная, Планета Земля, 53° 54'N 27° 34'E
Инвестирую в: Другое
Регистрация: 07.12.2008
Сообщений: 533
Благодарностей: 52
Записей в блоге: 14
КП: 0.023
Ответ: Как пытаются взломать счета Liberty Reserve

В течение последних 2 лет крали 3 раза. Последний раз 28 ноября. Тоже через API так понимаю. Антивирусники менял, ставил кипер, сливал на другой счёт, ставил защиты - всё по... Как крали, ублюдки, так и крадут. И будут красть. Это проблема самой системы. Мот конкуренты наняли хаков за большие деньги и они круглосуточно сидят и тырят... Хотя могли же хакнуть и крупные хайпы... ХЗ.. Надо либо менять на вебмани и сливать, либо на перфект опять же. У меня был отдельный счёт, на который я сливал всё. А в хайпах регил новые. Слили 3 раза - 900-500-200. зае...ло. Это так, просто мысли вслух... Мот кто почитает, какие деньги "уходят" и про свои 40-60 забудет))
SHMonitor вне форума  
Старый 11.03.2010, 17:21
#166
Заблокированный
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 18.01.2010
Сообщений: 1,512
Благодарностей: 127
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

спасибо огромное информация очень полезная спасибо
Баннер: {{ slide.title }}
chel522 вне форума  
Старый 11.03.2010, 21:00
#167
Интересующийся
 
Пол: Мужской
Регистрация: 18.02.2010
Сообщений: 40
Благодарностей: 11
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

У меня второй раз проблема с Либерти - кто-то получает доступ к акканту.

Первый аккаунт потерял из-за этого. Принял меры к усилению безопасности. Но, видимо, недостаточно. Вот лог того, что делал хакер в моем аккаунте когда взломал второй раз (в этот раз удалось восстановить доступ).

3/6/2010 19:30 109.86.43.236 Logout.
3/6/2010 19:29 109.86.43.236 Master key was changed.
3/6/2010 19:28 109.86.43.236 Login PIN was changed.
3/6/2010 19:26 109.86.43.236 IP Security enabled.
3/6/2010 19:24 109.86.43.236 Wrong master key was entered.
3/6/2010 19:24 109.86.43.236 IP Security disabled.
3/6/2010 19:23 109.86.43.236 Login.

Не понимаю как хакеру удалось залогиниться? Как он узнал мой ПИН - я жестко слежу за тем чтоб вводить его только на сайте Либерти (установлен guard). Как узнал мастер кей? На компе стоит фаервол, антивирус. Фаервол спрашивает подтверждение при попытке любой программы получить доступ в инет. Я разрешаю только тем, в безопасности которых уверен.

Компьютер с которого захожу на либерти - это отдельная виртуалка, не посещаю никаких сайтов кроме этого форума, хайпов (тоже рейтинговых)...

Как при таком раскладе можно получить мастер кей, кто в курсе?
andrey1492 вне форума  
Старый 12.03.2010, 00:58
#168
Любитель
 
Пол: Мужской
Возраст: 40
Регистрация: 21.08.2008
Сообщений: 260
Благодарностей: 43
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Прочитал все посты выше, если Либа такая д-я, как многие здесь пишут, то почему чудо хакеры не п-т деньги у обменников и хайпов??? Где логика? проверте свои компы, браузеры, поставте например Каспера, обновленное L Guard, зарегте свой ак. на таком майле, который больше ни для чего и нигде не используйте.
чеба вне форума  
Старый 12.03.2010, 14:36
#169
Специалист
 
Пол: Мужской
Инвестирую в: развитие
Регистрация: 09.02.2009
Сообщений: 424
Благодарностей: 107
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от чеба Посмотреть сообщение
почему чудо хакеры не п-т деньги у обменников и хайпов???
почему же, хакеры воруют деньги у обменников - trainex, у форума mmgp и других, всего на миллион $
slavalobster вне форума  
Старый 12.03.2010, 16:33
#170
Интересующийся
 
Пол: Мужской
Регистрация: 18.02.2010
Сообщений: 40
Благодарностей: 11
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от чеба Посмотреть сообщение
проверте свои компы, браузеры, поставте например Каспера, обновленное L Guard, зарегте свой ак. на таком майле, который больше ни для чего и нигде не используйте.
Каспер ничего не находит на компе, Comodo тоже. Guard стоит последний, уже писал. Майл больше нигде не светился кроме как в либерти.

Еще идеи?

Кстати, что интересно - хакер не увел деньги с аккаунта. Может, он просто заресетил... Все равно непонятно как (емейла моего он не знал - иначе бы на емейл пришло письмо с кодом верификации).
andrey1492 вне форума  
Старый 12.03.2010, 18:14
#171
Интересующийся
 
Пол: Мужской
Регистрация: 28.03.2009
Сообщений: 299
Благодарностей: 47
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от andrey1492 Посмотреть сообщение
У меня второй раз проблема с Либерти - кто-то получает доступ к акканту.

Первый аккаунт потерял из-за этого. Принял меры к усилению безопасности. Но, видимо, недостаточно. Вот лог того, что делал хакер в моем аккаунте когда взломал второй раз (в этот раз удалось восстановить доступ).

3/6/2010 19:30 109.86.43.236 Logout.
3/6/2010 19:29 109.86.43.236 Master key was changed.
3/6/2010 19:28 109.86.43.236 Login PIN was changed.
3/6/2010 19:26 109.86.43.236 IP Security enabled.
3/6/2010 19:24 109.86.43.236 Wrong master key was entered.
3/6/2010 19:24 109.86.43.236 IP Security disabled.
3/6/2010 19:23 109.86.43.236 Login.

Не понимаю как хакеру удалось залогиниться? Как он узнал мой ПИН - я жестко слежу за тем чтоб вводить его только на сайте Либерти (установлен guard). Как узнал мастер кей? На компе стоит фаервол, антивирус. Фаервол спрашивает подтверждение при попытке любой программы получить доступ в инет. Я разрешаю только тем, в безопасности которых уверен.

Компьютер с которого захожу на либерти - это отдельная виртуалка, не посещаю никаких сайтов кроме этого форума, хайпов (тоже рейтинговых)...

Как при таком раскладе можно получить мастер кей, кто в курсе?
может помочь:
- криптостойкий пароль (15-20 символов с использованием знаков и цифр)
- использование виртуальной клавиатуры
- периодическая смена всех данных.
под виртуальной машиной лучше заходить только в аккаунт.
даже на этом форуме вполне возможно какую-нить гадость подхватить
Stream вне форума  
Сказали спасибо:
Старый 12.03.2010, 19:08
#172
Интересующийся
 
Пол: Мужской
Регистрация: 18.02.2010
Сообщений: 40
Благодарностей: 11
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Спасибо за ответ, но
Цитата:
Сообщение от Stream Посмотреть сообщение
- криптостойкий пароль (15-20 символов с использованием знаков и цифр)
Был 8 цифр с буквами в обоих регистрах. Криптостойкость защищает только от перебора, если я верно понимаю. Но кроме пароля есть еще логин пин, мастер кей.

Цитата:
Сообщение от Stream Посмотреть сообщение
- использование виртуальной клавиатуры
Использовал только для ввода мастер кея. Пароль и логин пин были сохранены в браузере. Но украсть их можно только получив доступ к жесткому диску/операционной системе компа (например с помощью трояна) - поправьте если ошибаюсь. Троянов нет, и не было.

Цитата:
Сообщение от Stream Посмотреть сообщение
- периодическая смена всех данных.
Аккаунту всего месяц - куда уж чаще менять? И что это даст?

Цитата:
Сообщение от Stream Посмотреть сообщение
под виртуальной машиной лучше заходить только в аккаунт.
даже на этом форуме вполне возможно какую-нить гадость подхватить
Согласен, что лучше, но что тогда - в каждую платежку с новой машины? В каждый хайп? Опять же, если я верно понимаю то использование такого подхода защищает только от троянов... которых видимо и так нету.
andrey1492 вне форума  
Старый 12.03.2010, 19:38
#173
Интересующийся
 
Пол: Мужской
Регистрация: 28.03.2009
Сообщений: 299
Благодарностей: 47
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от andrey1492 Посмотреть сообщение
Спасибо за ответ, но
Был 8 цифр с буквами в обоих регистрах. Криптостойкость защищает только от перебора, если я верно понимаю. Но кроме пароля есть еще логин пин, мастер кей.

Использовал только для ввода мастер кея. Пароль и логин пин были сохранены в браузере. Но украсть их можно только получив доступ к жесткому диску/операционной системе компа (например с помощью трояна) - поправьте если ошибаюсь. Троянов нет, и не было.

Аккаунту всего месяц - куда уж чаще менять? И что это даст?

Согласен, что лучше, но что тогда - в каждую платежку с новой машины? В каждый хайп? Опять же, если я верно понимаю то использование такого подхода защищает только от троянов... которых видимо и так нету.
это общие рекомендации.
А Вы не подумали, что единственная цель "хакера" ломать Ваш аккаунт к либерти это именно украсть с него деньги. А если он ничего не взял, то значит это наверное был глюк системы или Вы сами что-то меняли...
Stream вне форума  
Старый 12.03.2010, 20:21
#174
Интересующийся
 
Пол: Мужской
Регистрация: 18.02.2010
Сообщений: 40
Благодарностей: 11
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от Stream Посмотреть сообщение
А Вы не подумали, что единственная цель "хакера" ломать Ваш аккаунт к либерти это именно украсть с него деньги.
Подумал. Видимо, не единственная.

Цитата:
Сообщение от Stream Посмотреть сообщение
А если он ничего не взял, то значит это наверное был глюк системы...
А Вы лог его действий видели? Это тоже глюк системы?

Цитата:
Сообщение от Stream Посмотреть сообщение
...или Вы сами что-то меняли...
С айпи из другого города при том что у меня - статический? Работаю в IT уже 8 лет, не пью, траву не курю, провалы в памяти не мучают. Этот вариант, видимо, тоже отпадает.
andrey1492 вне форума  
Старый 12.03.2010, 22:51
#175
Интересующийся
 
Пол: Мужской
Адрес: - Воронеж -
Инвестирую в: - Будущее -
Регистрация: 05.03.2010
Сообщений: 558
Благодарностей: 63
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Насчёт письмеца хохма да и только хотя факт рассылки такой бяки на лицо сам на днях удалил и пометил как спам -рассылка (!!!)
Bonivur вне форума  
Старый 12.03.2010, 23:39
#176
Специалист
 
Пол: Мужской
Возраст: 41
Адрес: USSR
Инвестирую в: последний раз.
Регистрация: 21.01.2010
Сообщений: 785
Благодарностей: 613
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от andrey1492 Посмотреть сообщение
Работаю в IT уже 8 лет, не пью, траву не курю, провалы в памяти не мучают.
Ну такие уникальные челы у всех вызывают подозрение и искренний интерес.Это кто-то из персонала либы у вас в аке шарился.Денег не взяли-значит мало было,в другой раз зайдут.Или узнать хотели сколько денег у того,кто 8 лет проработал в IT и до сих пор не запил.Пробейте айпи с которого заходил гость,может это даст ответ.

Последний раз редактировалось mantyk; 13.03.2010 в 02:04.
mantyk вне форума  
Сказали спасибо:
Старый 16.03.2010, 07:50
#177
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 24.02.2010
Сообщений: 51
Благодарностей: 3
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Объясните, для чего админам либы лазить у кого - то в аккаунте, а тем более красть их же либо-баксы? Они же могут сами себе нарисовать сколько угодно либерти-денег и обналичить их.
LempertS вне форума  
Старый 16.03.2010, 12:14
#178
Интересующийся
 
Пол: Мужской
Регистрация: 28.03.2009
Сообщений: 299
Благодарностей: 47
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от mantyk Посмотреть сообщение
Ну такие уникальные челы у всех вызывают подозрение и искренний интерес.Это кто-то из персонала либы у вас в аке шарился.Денег не взяли-значит мало было,в другой раз зайдут.Или узнать хотели сколько денег у того,кто 8 лет проработал в IT и до сих пор не запил.Пробейте айпи с которого заходил гость,может это даст ответ.
у администрация в админке все и так может увидеть, даже больше.
Stream вне форума  
Старый 16.03.2010, 14:40
#179
Интересующийся
 
Пол: Мужской
Инвестирую в: HYIP Фонды
Регистрация: 25.12.2009
Сообщений: 73
Благодарностей: 11
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

всем спасибо за инфу в этом разделе
fedonik вне форума  
Старый 16.03.2010, 18:14
#180
Интересующийся
 
Пол: Мужской
Регистрация: 18.02.2010
Сообщений: 40
Благодарностей: 11
КП: 0.000
Re: Как пытаются взломать счета Liberty Reserve

Цитата:
Сообщение от mantyk Посмотреть сообщение
Ну такие уникальные челы у всех вызывают подозрение и искренний интерес.Это кто-то из персонала либы у вас в аке шарился.Денег не взяли-значит мало было,в другой раз зайдут.Или узнать хотели сколько денег у того,кто 8 лет проработал в IT и до сих пор не запил.Пробейте айпи с которого заходил гость,может это даст ответ.


Я так и не понял кто шарился. Денег действительно было мало, 30$. Айпи из Киева, район Минский. Детальнее пробить не пытался. Не думаю что это был либо кто-то из персонала - если уровня админа, то ему несложно было из базы прямо инфу вытянуть, и незачем светиться так. Из догадок - либо хакер перехватил и расшифровал мой траффик, либо кое-кто нашел способ обходить все эти защиты с логинами. В любом случае, после детального ознакомления с темами раздела я решил свести к минимуму свою зависимость от аккаунта в либе. А в перспективе - к нулю)))
andrey1492 вне форума  
Тема закрыта
Войдите, чтобы оставить комментарий.
Сообщения прочитаны и/или просмотрены Сегодня, 16:05
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обмен wmz на liberty reserve, liberty reserve на wmz wmpay Архив: Обмен электронных валют 14 08.12.2011 17:12
Внимание! Блокировка счета Liberty Reserve - кража паролей! Aljoshinvs Liberty Reserve 29 19.12.2010 13:59
Liberty Reserve оказались мошенниками. Счета ЛР взломаны... Иннокентий Безвариантов Liberty Reserve 9 25.04.2009 21:53


Случайные темы
Аватар MonitoringFF
bizoninvest.com - Бизнес-Инвестор
От MonitoringFF в разделе «Экономические игры»
Аватара нет
Взломщик сайтов, с аттестатом продавца:) и где справедливость?
От pusika в разделе «Список интернет мошенников»
Аватар RichShelest
Облигация как инструмент инвестора
От RichShelest в разделе «Инвестирование в фондовый рынок»
Аватар Jorj Washington
HYIP мониторинги - Возврат баснословных комиссий
От Jorj Washington в разделе «Псевдоинвестиции: общий форум»
Аватар DeFree
Команда Nxt Core представила набор шаблонов «Умные транзакции»
От DeFree в разделе «Новости криптовалют»
.     
Пользователей
394,569
Тем
441,500
Сообщений
10,700,616