Присоединяйтесь к нашему инвестиционному форуму, на котором уже 394,887 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение -  .
Вход через:  
Важная информация
Стартовала бессрочная акция "Оплата за сообщения".
Уважаемый гость, стартовал новый этап конкурса "Путь к успеху" ($500) подробнее...
Открылся магазин MMGP
Ответить
 
Первый пост Опции темы
Сообщения прочитаны и/или просмотрены Сегодня, 15:46
Старый 24.05.2014, 22:38
#401
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 33
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 25.02.2010
Сообщений: 10,088
Благодарностей: 7,353
Записей в блоге: 2
КП: 0.104
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от pilot10 Посмотреть сообщение
Значит претензии надо адресовать хостеру
А толку? Скажут типа сами виноваты. Вряд ли они будут возмещать убытки.
silenceinmysoul вне форума  
Старый 28.05.2014, 18:04
#402
Должник!!!
 
Имя: Сергей
Пол: Мужской
Адрес: Los Angeles
Инвестирую в: Свой бизнес
Регистрация: 12.12.2012
Сообщений: 1,093
Благодарностей: 356
КП: 0.000
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Я именно я Посмотреть сообщение
Главное хост ломанули но ни какой инфы не удалили..просто увели денежку!
Это была их цель
След. раз не включайте API, или защищайте его более надежно.
Laslo Brown вне форума  
Старый 28.05.2014, 21:07
#403
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 33
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 25.02.2010
Сообщений: 10,088
Благодарностей: 7,353
Записей в блоге: 2
КП: 0.104
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Laslo Brown Посмотреть сообщение
защищайте его более надежно
А как от хостера защитить надежно? Они же, если что, могут все исходники сайта просмотреть и базу
silenceinmysoul вне форума  
Старый 30.05.2014, 20:10
#404
Мастер
 
Имя: Евгений
Пол: Мужской
Адрес: Планета Земля
Инвестирую в: Свой бизнес
Регистрация: 12.04.2008
Сообщений: 1,738
Благодарностей: 416
КП: 0.215
Re: У меня взломали аккаунт в перфект

Вообще не понимаю, как может хостер украсть деньги? да и причем тут он.Виновата по идее перфект-мани ,раз такая возможность через API воровать есть у любого кроме владельца счета,как может данные красть ?Странно, защиты у перфекта нету получается достойной?!
Евгений Инушкин вне форума  
Старый 30.05.2014, 20:15
#405
Блог - NewHyip.com
Премиум
 
Аватар bond777
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 11.03.2008
Сообщений: 46,803
Благодарностей: 24,549
КП: 0.166

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Евгений Инушкин Посмотреть сообщение
Вообще не понимаю, как может хостер украсть деньги? да и причем тут он.Виновата по идее перфект-мани ,раз такая возможность через API воровать есть у любого кроме владельца счета,как может данные красть ?Странно, защиты у перфекта нету получается достойной?!
с защитой у ПМ всё отлично.
просто АПИ это уже личная проблема пользователя, кто подключает эту функцию удалённого управления счётом.
тут уже пользователь сам должен грузиться отсутствием дыр в своём сайте, быть уверенным в хостинг услугах, что надёжные.
bond777 на форуме  
Старый 31.05.2014, 00:04
#406
Премиум
 
Аватар Даниель
 
Имя: Даниель
Пол: Мужской
Адрес: Киев
Инвестирую в: HYIP
Регистрация: 24.07.2011
Сообщений: 1,323
Благодарностей: 1,457
КП: 0.135
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Евгений Инушкин Посмотреть сообщение
Вообще не понимаю, как может хостер украсть деньги? да и причем тут он.Виновата по идее перфект-мани ,раз такая возможность через API воровать есть у любого кроме владельца счета,как может данные красть ?Странно, защиты у перфекта нету получается достойной?!
Достойнее защиты для АПИ не придумаешь... Эта функция и нужна для того, чтоб можно было выводить деньги без участия владельца счета. Если не согласен - не включаешь апи. Хочешь принимать и выплачивать деньги на автомате - бери апи, и заботься о надежном хостинге и т.д.
__________________
Учим заработку от 20.000$ - менее чем за полгода | 1% в день целый год!
Гарантированный плюс, но максимальный вклад 250$!
Новый средник, от 2% в день! можно выводить на другую платежку | и Стабильный иностранец для заработка биткоинов!
Даниель вне форума  
Старый 31.05.2014, 01:49
#407
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 33
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 25.02.2010
Сообщений: 10,088
Благодарностей: 7,353
Записей в блоге: 2
КП: 0.104
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Даниель Посмотреть сообщение
Достойнее защиты для АПИ не придумаешь... Эта функция и нужна для того, чтоб можно было выводить деньги без участия владельца счета. Если не согласен - не включаешь апи. Хочешь принимать и выплачивать деньги на автомате - бери апи, и заботься о надежном хостинге и т.д.
ИМХО, лучше вообще не держать больших денег на том счету, куда заводят без ведома человека. Вроде же как-то можно настроить, что можно вводить, а для вывода - включить доп защиту, например, кодовую карту и т.п.
silenceinmysoul вне форума  
Старый 31.05.2014, 13:15
#408
Блог - NewHyip.com
Премиум
 
Аватар bond777
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 11.03.2008
Сообщений: 46,803
Благодарностей: 24,549
КП: 0.166

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от silenceinmysoul Посмотреть сообщение
ИМХО, лучше вообще не держать больших денег на том счету, куда заводят без ведома человека.
так опытные или сразу соображающие и делают
при работе на сайте с платежами через АПИ, есть рабочий кошелёк(счёт), а есть основной-хранение сумм. подключают рабочий кошелёк на сайте, держат там по мере необходимости суммы.
bond777 на форуме  
Старый 06.06.2014, 00:19
#409
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 28.12.2012
Сообщений: 547
Благодарностей: 189
КП: 0.000
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от silenceinmysoul Посмотреть сообщение
А как от хостера защитить надежно? Они же, если что, могут все исходники сайта просмотреть и базу
Во многих случаях хостер не виноват, для того чтобы легко увести денежку с проекта достаточно включенного API, то есть при настройках платежных систем, для настройки и проверки, API можно включить, а потом, если в проекте предусмотрены ручные выплаты, выключить и все будет работать.
Еще надо отметить то что хакеры с каждым днем совершенствуют свои навыки и могут придумать какой нибудь новый способ увода денег с платежных систем. Поэтому лучшей защиты чем не держать больших сумм на основном счете проекта пока еще не придумано.
Баннер: {{ slide.title }}
Valentinvv вне форума  
Старый 06.06.2014, 09:55
#410
Мастер
 
Пол: Мужской
Инвестирую в: HYIP
Регистрация: 17.07.2012
Сообщений: 2,432
Благодарностей: 4,758
КП: 0.312
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
при настройках платежных систем, для настройки и проверки, API можно включить, а потом, если в проекте предусмотрены ручные выплаты, выключить и все будет работать.
Бредятина.
damirkzn вне форума  
Старый 06.06.2014, 09:59
#411
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 33
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 25.02.2010
Сообщений: 10,088
Благодарностей: 7,353
Записей в блоге: 2
КП: 0.104
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
включить, а потом, если в проекте предусмотрены ручные выплаты, выключить и все будет работать.
ИМХО, деньги нужно сразу переводить на другой счет или же разрешить вывод только по пин-кодам или смс
silenceinmysoul вне форума  
Старый 21.06.2014, 12:33
#412
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 28.12.2012
Сообщений: 547
Благодарностей: 189
КП: 0.000
Re: У меня взломали аккаунт в перфект

Все что здесь написано абсолютно правильно, но никто не написал что у хакеров (злоумышленников) есть на вооружении способ, который позволяет уводить деньги с проекта, гораздо более легким способом, и в этом случае от этих настроек и даже, если все время следить за кол-м денег на счету абсолютно ничего не зависит.

Это способ я называю фишинг(рыбная ловля) - это смена кошелька проекта на кошелек хакера и в этом случае он просто сидит и ждет поступления денег на проект и потом конечно сразу сливает, это на самом деле и напоминает рыбную ловлю. При чем это работает так, что при выводе денег с проекта они выводятся с кошелька админа.

За этим тоже надо очень внимательно следить.
Баннер: {{ slide.title }}
Valentinvv вне форума  
Старый 21.06.2014, 14:02
#413
www.fairmonitor.com
Премиум
 
Аватар Smirnov Nikolay
 
Имя: Anonymous
Пол: Мужской
Адрес: Лос-Анджелес, США
Инвестирую в: Фондовый рынок
Регистрация: 07.02.2013
Сообщений: 31,762
Благодарностей: 38,309
Записей в блоге: 11
КП: 0.096

награды Волшебный горшочек 
Re: У меня взломали аккаунт в перфект

Valentinvv, Не разу такого не встречал в хайпах. Да и шум сразу поднимут форумчане, они же знают, какой кошелек у проекта.
Smirnov Nikolay вне форума  
Старый 21.06.2014, 16:14
#414
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 28.12.2012
Сообщений: 547
Благодарностей: 189
КП: 0.000
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Smirnov Nikolay Посмотреть сообщение
Valentinvv, Не разу такого не встречал в хайпах. Да и шум сразу поднимут форумчане, они же знают, какой кошелек у проекта.
Это как раз сейчас самый распространенный способ и я знаю как минимум 10 таких случаев
Баннер: {{ slide.title }}
Valentinvv вне форума  
Старый 21.06.2014, 17:11
#415
www.fairmonitor.com
Премиум
 
Аватар Smirnov Nikolay
 
Имя: Anonymous
Пол: Мужской
Адрес: Лос-Анджелес, США
Инвестирую в: Фондовый рынок
Регистрация: 07.02.2013
Сообщений: 31,762
Благодарностей: 38,309
Записей в блоге: 11
КП: 0.096

награды Волшебный горшочек 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
Это как раз сейчас самый распространенный способ и я знаю как минимум 10 таких случаев
Любопытно .. а можно примеры ?!
Smirnov Nikolay вне форума  
Старый 21.06.2014, 18:33
#416
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 33
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 25.02.2010
Сообщений: 10,088
Благодарностей: 7,353
Записей в блоге: 2
КП: 0.104
Re: У меня взломали аккаунт в перфект

Были единичные случаи, но чтобы массово...такого не встречал
silenceinmysoul вне форума  
Старый 21.06.2014, 18:37
#417
Блог - NewHyip.com
Премиум
 
Аватар bond777
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 11.03.2008
Сообщений: 46,803
Благодарностей: 24,549
КП: 0.166

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Smirnov Nikolay Посмотреть сообщение
Valentinvv, Не разу такого не встречал в хайпах. Да и шум сразу поднимут форумчане, они же знают, какой кошелек у проекта.
ну почему же.
подмена кошельков в скрипте сайта - вполне распространённая фишка у хакеров.
bond777 на форуме  
Старый 21.06.2014, 18:39
#418
www.fairmonitor.com
Премиум
 
Аватар Smirnov Nikolay
 
Имя: Anonymous
Пол: Мужской
Адрес: Лос-Анджелес, США
Инвестирую в: Фондовый рынок
Регистрация: 07.02.2013
Сообщений: 31,762
Благодарностей: 38,309
Записей в блоге: 11
КП: 0.096

награды Волшебный горшочек 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от bond777 Посмотреть сообщение
ну почему же.
подмена кошельков в скрипте сайта - вполне распространённая фишка у хакеров.
Это не то, так подбирают пороли админы или мошенники, взламывая кабинет инвестора подставляя свои кошельки.

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
Это способ я называю фишинг(рыбная ловля) - это смена кошелька проекта на кошелек хакера..
Мы говорим про смену кошелька проекта!

Последний раз редактировалось Smirnov Nikolay; 21.06.2014 в 18:42.
Smirnov Nikolay вне форума  
Старый 21.06.2014, 18:43
#419
Блог - NewHyip.com
Премиум
 
Аватар bond777
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 11.03.2008
Сообщений: 46,803
Благодарностей: 24,549
КП: 0.166

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
При чем это работает так, что при выводе денег с проекта они выводятся с кошелька админа.
.
это как так? просто на подменённый кошелёк деньги поступают.
причём тут кошелёк проекта? с кошелька проекта в этом случае не переводятся же, как они могут цепляться?
это когда хакеры подменяют кошельки вкладчиков в аккаунтах, то да.

добавлено через 2 минуты
Цитата:
Сообщение от Smirnov Nikolay Посмотреть сообщение
Это не то, так подбирают пороли админы или мошенники, взламывая кабинет инвестора подставляя свои кошельки.
да нее, это сложный путь пароли подбирать, ламерский, повезёт или не повезёт
хакеры дыры в скрипте сайта ищут, ломают и подменяют через базу кошельки. но при этом стараются не наглеть и незаметно делать, небольшими порциями суммы ставить, чтоб подольше получилось. и если инстант, то вообще классно им)

Последний раз редактировалось bond777; 21.06.2014 в 18:48. Причина: Добавлено сообщение
bond777 на форуме  
Старый 22.06.2014, 01:26
#420
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 28.12.2012
Сообщений: 547
Благодарностей: 189
КП: 0.000
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от bond777 Посмотреть сообщение
это как так? просто на подменённый кошелёк деньги поступают.
причём тут кошелёк проекта? с кошелька проекта в этом случае не переводятся же, как они могут цепляться?
В скрипте голдкодерс есть такой файл deposit.perfectmoney.confirm.tpl каким то образом они получают доступ к этому файлу и там меняют всего несколько строк, после этого все деньги которые поступают в проект идут на кошель хакерам, а при выводе денег снимаются с кошелька проекта.

Поэтому админы не сразу это замечают проект то как бы работает деньги выводятся. Я замечал несколько таких взломов. НО сейчас что то подобное делают и на гк и на н скрипте.
Баннер: {{ slide.title }}
Valentinvv вне форума  
Ответить
Метки
perfect money, perfect money отзывы, взлом perfect money, платёжные системы, эпс
Войдите, чтобы оставить комментарий.
Сообщения прочитаны и/или просмотрены Сегодня, 15:46
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подскажите про перфект! texnarek Perfect Money 24 20.11.2009 13:30
HELP! Пропали деньги! Взломали Аккаунт dimoncomon Псевдоинвестиции: общий форум 15 27.05.2009 18:18


Случайные темы
Аватар Tigrenish
Concorde разместила официальный релиз "перезапуска" Forex Trend
От Tigrenish в разделе «Новости в мире финансов и инвестиций»
Аватара нет
ПАММ-счет Viktor_Z: 703400 (Forex Trend)
От Алекс Либерман в разделе «Архив: Инвестирование в ПАММ-счета»
Аватар monitorinvest
Union FX - union-fx.com
От monitorinvest в разделе «Архив: Список проблемных/неактивных/закрытых программ»
Аватар moskva
Владельцы столичных квартир снимают недвижимость с продажи
От moskva в разделе «Новости в мире финансов и инвестиций»
Аватар Jorj Washington
HYIP мониторинги - Возврат баснословных комиссий
От Jorj Washington в разделе «Псевдоинвестиции: общий форум»
.     
Пользователей
394,887
Тем
442,070
Сообщений
10,717,627