Присоединяйтесь к нашему инвестиционному форуму, на котором уже 420,056 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение -  .
Вход через:  
Perfect Money Форум. Все о платежной системе Perfect Money
При поддержке
Perfect Money
Важная информация
Разбираешься в криптовалюте? Прими участие в акции Крипторайтер 2.0 (2-10 поинтов за 1000 символов)
Быстро находишь нужную информацию? Участвуй в "Охоте на ICO"
Уважаемый гость, определены победители очередного этапа конкурса "Путь к успеху" ($500)
Изменения в акции "Оплата за сообщения".
Как на одной публикации заработать $100
Открылся магазин MMGP
Ответить
 
Первый пост Опции темы
Сообщения прочитаны и/или просмотрены Сегодня, 14:51
Старый 05.10.2010, 17:41
#1
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 29.12.2009
Сообщений: 10,751
Благодарностей: 3,809
Записей в блоге: 1
УГ: 0
КП: 0.106
У меня взломали аккаунт в перфект

Уважаемые форумчане!
У меня только что был взломан кошелек в перфекте!
Хронология событий:
1. Сначала на ровном месте вырубился комп
2. После перезагрузки автоматом у меня запускается браузер, там письмо такого содержания
Цитата:
Dear Member,

We have reason to believe that your account was accessed by a third party. Because protecting the security of your account is our primary concern, we have limited access to sensitive Perfect Money account features. We understand that this may be an inconvenience but please understand that this temporary limitation is for your protection.

How can I restore my Perfect Money account access?

Click the link below for stay up to date and confirm your Perfect Money account information, otherwise your Perfect Money access will remain restricted:

http://perfectmoney.com/login.html

Thank you for your prompt attention to this matter. Please understand that this is a security measure meant to help protect you and your account. We apologize for any inconvenience.

© 2007-2009 PerfectMoney Finance Corp. All rights reserved.
3. Я иду по ихней ссылке и попадаю один к одному на сайт перфекта и заполняю обычные строчки
4. На емейл приходит неверный код подтверждения
5. Захожу еще раз, теперь код верный, перфект открывается, а там пусто

390 баксов ушли в неизвестном направлении

Буду рад любой возможной помощи!
Миниатюры
Нажмите на изображение для увеличения
Название: перфект1.PNG
Просмотров: 724
Размер:	5.2 Кб
ID:	16443  

Последний раз редактировалось vitamir; 05.10.2010 в 18:00.
vitamir вне форума  
Старый 05.10.2010, 17:50
#2
Мастер
 
Имя: Дмитрий
Пол: Мужской
Адрес: Россия, ДВ
Инвестирую в: Свой бизнес
Регистрация: 06.09.2008
Сообщений: 2,694
Благодарностей: 2,272
УГ: 0
КП: 0.000
награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Странно, вроде не фишинг, так как ссылка ведёт прямо на сайт PM ...

Последний раз редактировалось x1800; 05.10.2010 в 18:10.
x1800 вне форума  
Старый 05.10.2010, 18:06
#3
Топ Мастер
 
Пол: Мужской
Регистрация: 16.04.2010
Сообщений: 12,180
Благодарностей: 1,284
УГ: 2
КП: 0.025
награды Нострадамус 
Re: Взломали пефект

Какой антивирус и файервол стоит на компе?
barazna вне форума  
Старый 05.10.2010, 18:54
#4
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 02.10.2010
Сообщений: 19
Благодарностей: 6
УГ: 0
КП: 0.000
Re: Взломали пефект

Люди,люди.
Цитата:
Странно, вроде не фишинг, так как ссылка ведёт прямо на сайт PM ...
Изменёный хост.Для этого кстати и нужен был ребут.
Цитата:
Буду рад любой возможной помощи!
Какой помощи?Деньги вам не вернуть,если вы об этом.
В качестве совета рекомендую поставить Sophos(подробнее о продуктах
Sophos Sophos
) и не зажалить деньги и купить лицензию.
Почему именно Sophos потому что он по результам проверки на авчек и ему подобных сервисах обноруживает практически 80% оных.
Ну и уже банальный и заезженный совет,не храните сумму больше нужных для бизнесса на кошельках.
Всех благ.

Последний раз редактировалось BrodiagaMax; 05.10.2010 в 19:26. Причина: добавка слов
BrodiagaMax вне форума  
Старый 05.10.2010, 19:03
#5
Топ Мастер
 
Пол: Мужской
Регистрация: 16.04.2010
Сообщений: 12,180
Благодарностей: 1,284
УГ: 2
КП: 0.025
награды Нострадамус 
Re: Взломали пефект

Очень неплохие результаты (97%) показывает Online Armor++, снабженный Икарусом
barazna вне форума  
Старый 05.10.2010, 19:25
#6
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 02.10.2010
Сообщений: 19
Благодарностей: 6
УГ: 0
КП: 0.000
Re: Взломали пефект

Цитата:
Очень неплохие результаты (97%) показывает Online Armor++, снабженный Икарусом
До того хорошо,что не палит откровенно палящиеся связки,и сплоиты которые еще обрушивают браузеры.
Без обид,но автор имхо ждёт советов по возврату средств,а не обсуждений антивирусов в данном топике.
BrodiagaMax вне форума  
Сказали спасибо 2 раз(а):
Ratatara (30.11.2016), vitamir (05.10.2010)
Старый 05.10.2010, 19:29
#7
Топ Мастер
 
Пол: Мужской
Регистрация: 16.04.2010
Сообщений: 12,180
Благодарностей: 1,284
УГ: 2
КП: 0.025
награды Нострадамус 
Re: Взломали пефект

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
Без обид,но автор имхо ждёт советов по возврату средств,а не обсуждений антивирусов в данном топике.
Остается только с сапортом этот вопрос обсуждать. Средства уже не вернуть, а вот превентивные меры обсудить как раз полезно.
barazna вне форума  
Сказали спасибо:
vitamir (05.10.2010)
Старый 05.10.2010, 19:51
#8
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 02.10.2010
Сообщений: 19
Благодарностей: 6
УГ: 0
КП: 0.000
Re: Взломали пефект

Цитата:
а вот превентивные меры обсудить как раз полезно.
Деньги не вернуть это факт,я об этом сказал еще в начале топика.Давайте подождём и посмотрим какой всё-таки помощи ожидает ТС.
BrodiagaMax вне форума  
Старый 05.10.2010, 20:04
#9
Модератор
 
Имя: Андрей
Пол: Мужской
Возраст: 36
Адрес: Украина
Инвестирую в: Другое
Регистрация: 16.09.2008
Сообщений: 4,260
Благодарностей: 6,373
УГ: 7
подарки
награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от x1800 Посмотреть сообщение
Странно, вроде не фишинг, так как ссылка ведёт прямо на сайт PM ...
Не факт. ТС ведь вставлял текст обычным копипастом и в его сообщение на форуме попала не сама ссылка (<a href="находится здесь"></a>), а только название ссылки (<a href="">находится здесь</a>). Так что какая ссылка была на самом деле, мы не знаем.

Да и как правильно уже писали, перезагрузка могла означать редактирование вирусом файла hosts...
Sapiens на форуме  
Сказали спасибо 3 раз(а):
bestinf (30.01.2014), Greg144 (23.03.2011), x1800 (05.10.2010)
Старый 05.10.2010, 20:10
#10
Топ Мастер
 
Пол: Мужской
Регистрация: 25.09.2007
Сообщений: 7,026
Благодарностей: 1,344
УГ: 0
КП: 0.117
награды Волшебный горшочек Ветеран MMGP.RU 
Re: Взломали пефект

Вы меня конечно извините, но я вот не понимаю людей, которые переходят по всем ссылкам, которые есть в письмах...
Зачем ?
Сделайте себе закладку на сайт платежной системы через https и ходите только через эту закладку... Даже если Вам пришло письмо оригинальное (от самой платежной системы) - хуже не будет - почитали письмо, закрыли его, и зашли на сайт через закладку...
А так - здесь варианта может быть 2 (в смысле того, как это случилось) :
- при перезагрузке подменили файл hosts (прописали туда строку для перехода на фишинговый сайт Perfect Money)..
- ссылка в письме всё таки не такая, как указана в первом сообщении - т.е. какая-то буква не правильная (может даже в русском написании), или лишняя...

Деньги вернуть - скорее всего - ничего не получится... Это ведь безотзывная платежка..
Senator2 вне форума  
Сказали спасибо 4 раз(а):
elevenproject (28.12.2012), kda (05.04.2015), Olkibmonitor (06.10.2010), Stepakip (19.10.2010)
Старый 05.10.2010, 20:17
#11
Модератор
 
Имя: Андрей
Пол: Мужской
Возраст: 36
Адрес: Украина
Инвестирую в: Другое
Регистрация: 16.09.2008
Сообщений: 4,260
Благодарностей: 6,373
УГ: 7
подарки
награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Судя по скриншоту истории, который предоставил ТС, деньги ушли на счет какого-то убогого лохотрона (уже давно усопшего):

Цитата:
Сообщение от qwerty1rt Посмотреть сообщение
Поиграться что-ли кружок?

Batch # 3221500
Оплата со счета: U2413002 (qwerty1rt)
Оплата на счет: U1380486 (LoosenHyip)
Сумма: 10.00 USD
Примечание: Deposit to LoosenHyip.com User qwerty1rt

Последний раз редактировалось Sapiens; 05.10.2010 в 20:51.
Sapiens на форуме  
Старый 05.10.2010, 21:05
#12
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 02.10.2010
Сообщений: 19
Благодарностей: 6
УГ: 0
КП: 0.000
Re: Взломали пефект

Цитата:
Вы меня конечно извините, но я вот не понимаю людей, которые переходят по всем ссылкам, которые есть в письмах...
Зачем ?
Уважаемый а вы простите вообще топик читали,причём тут простите почта?

Цитата:
Сообщение от Senator2 Посмотреть сообщение
А так - здесь варианта может быть 2 (в смысле того, как это случилось) :
- при перезагрузке подменили файл hosts (прописали туда строку для перехода на фишинговый сайт Perfect Money)..
- ссылка в письме всё таки не такая, как указана в первом сообщении - т.е. какая-то буква не правильная (может даже в русском написании), или лишняя...
А вообще оригинально,прочитать пост выше,и дать совет.Одобряю....
Просто для себя поинтересуюсь,где у ТС-а написано про письмо?
BrodiagaMax вне форума  
Старый 05.10.2010, 21:58
#13
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 29.12.2009
Сообщений: 10,751
Благодарностей: 3,809
Записей в блоге: 1
УГ: 0
КП: 0.106
Автор темы Re: Взломали пефект

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
Деньги не вернуть это факт,я об этом сказал еще в начале топика.Давайте подождём и посмотрим какой всё-таки помощи ожидает ТС.
Спасибо, в первые минуты был в шоке, не знал что делать, куда писать, затем вспомнил старый проверенный способ. Взял хороший коньяк и пошел к друзьям, попустило. Теперь легче, все таки это только деньги, хотя и противно конечно.
vitamir вне форума  
Сказали спасибо:
glebuwke (25.04.2013)
Старый 05.10.2010, 22:02
#14
Топ Мастер
 
Пол: Мужской
Регистрация: 16.04.2010
Сообщений: 12,180
Благодарностей: 1,284
УГ: 2
КП: 0.025
награды Нострадамус 
Re: Взломали пефект

Саппрот ответ дал какой-нибудь?
barazna вне форума  
Старый 05.10.2010, 22:04
#15
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 29.12.2009
Сообщений: 10,751
Благодарностей: 3,809
Записей в блоге: 1
УГ: 0
КП: 0.106
Автор темы Re: Взломали пефект

лохонулся конечно, что пошел по ссылке в письме, попал вот сюда


ну и ввел сдесь свои данные

ответа от поддержки пока нет
vitamir вне форума  
Старый 05.10.2010, 22:18
#16
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 02.10.2010
Сообщений: 19
Благодарностей: 6
УГ: 0
КП: 0.000
Re: Взломали пефект

Цитата:
Спасибо, в первые минуты был в шоке, не знал что делать, куда писать, затем вспомнил старый проверенный способ. Взял хороший коньяк и пошел к друзьям, попустило. Теперь легче, все таки это только деньги, хотя и противно конечно.
Не за что,ну ничего-ничего,это часть онлайн бизнесса.Считайте просто что получили урок хоть и несколько дороговатый но урок,за то на большее теперь не попадётесь.Всех благ.
BrodiagaMax вне форума  
Старый 06.10.2010, 00:00
#17
Любитель
 
Имя: Майк
Пол: Мужской
Адрес: Черновцы
Инвестирую в: Онлайн проекты
Регистрация: 03.06.2010
Сообщений: 371
Благодарностей: 78
УГ: 0
КП: 0.000
Re: Взломали пефект

у меня аналогичное письмо пришло , странно с перфектом ТОЛЬКО с oilstructure работаю , хотя возможно просто скамер какой то мейлы содрал и сделал рассылку.
mix_mike вне форума  
Старый 06.10.2010, 02:38
#18
Любитель
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 25.04.2009
Сообщений: 163
Благодарностей: 103
УГ: 0
КП: 0.000
Re: Взломали пефект

Самая обычная фишинговая рассылка. Саппорт тут не поможет, вина исключительно пользователя.

Совет для каждого, пусть банальный, зато действенный. Никогда!!! Не переходи по ссылкам в письмах. В любых письмах, даже если ты на 100% доверяешь источнику.
WMFrend вне форума  
Сказали спасибо 2 раз(а):
Greg144 (23.03.2011), romoksvit (07.10.2010)
Старый 06.10.2010, 07:29
#19
Специалист
 
Пол: Мужской
Регистрация: 17.01.2010
Сообщений: 600
Благодарностей: 191
УГ: 0
КП: 0.000
Re: Взломали пефект

vitamir, а какие настройки безопасности были включены на кошельке перфекта?
=orbit= вне форума  
Старый 06.10.2010, 08:43
#20
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 30.08.2007
Сообщений: 2,006
Благодарностей: 423
УГ: 0
КП: 0.000
награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от WMFrend Посмотреть сообщение
Самая обычная фишинговая рассылка
Нет, АДРЕС ЛИНКА НАВЕРНЯКА БЫЛ ВЕРНЫЙ!

Уважаемые форумчане! BrodiagaMax еще на первой странице верно указал принцип:
У ТС троян (или называйте как хотите) добавил в файл hosts (типа локального DNS) запись, которая подсовывала другой IP домену перфекта.
После этого комп перезагрузился (хотя достаточно перезапустить браузер).
Теперь ДАЖЕ если пользователь САМ ручками введет ВЕРНЫЙ адрес перфекта браузер пойдет на другой хост.
На том хосте стоит спец. вебпрокси который прозрачно передает запросы на реальный перфект, одновременно запоминая все введенное.
На что обратить внимание:
1. ТС, посмотрите свой файл hosts сейчас, возможно там осталась эта запись.
2. При таком способе НЕЛЬЗЯ подделать SSL! Т.е. в браузере НЕ ВИДНО значка защищ. соединения. Не зря перфект там нарисовал картинку.
3. ТС Вы наверняка работаете "под админом", т.к. обычный юзер не может легко сменить hosts.

Последний раз редактировалось Спанч Боб; 06.10.2010 в 08:53.
Спанч Боб вне форума  
Сказали спасибо 5 раз(а):
BrodiagaMax (06.10.2010), FANTASTICO (06.10.2010), Greg144 (23.03.2011), re02kno (01.03.2011), x1800 (06.10.2010)
Ответить
Метки
perfect money, perfect money отзывы, взлом perfect money, платёжные системы, эпс
Войдите, чтобы оставить комментарий.
Сообщения прочитаны и/или просмотрены Сегодня, 14:51
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подскажите про перфект! texnarek Perfect Money 24 20.11.2009 12:30
HELP! Пропали деньги! Взломали Аккаунт dimoncomon Псевдоинвестиции: общий форум 15 27.05.2009 17:18


Случайные темы
Аватара нет
Гонки "золотой молодежи" закончились смертельным исходом
От paramoshka в разделе «Политика и экономика»
Аватар cerega319
archfinancial.biz - ArchFinancial
От cerega319 в разделе «Архив: Список проблемных/неактивных/закрытых программ»
Аватар NikofAlex
ФРС США оставила базовую ставку без изменений
От NikofAlex в разделе «Новости в мире финансов и инвестиций»
Аватар bizneser
У цифровых валют появится собственный «индекс Доу Джонса»
От bizneser в разделе «Новости криптовалют»
Аватар morg
ПРОСТІР - новая платёжная система Украины
От morg в разделе «Новости платежных систем»
Аватара нет
Инвестиции в СДЛ "Программирование" (покупка)
От Savez в разделе «Проблемные проекты»
.     
Пользователей
420,056
Тем
485,658
Сообщений
12,063,864