Присоединяйтесь к нашему инвестиционному форуму, на котором уже 515,723 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение - зарегистрируйтесь прямо сейчас.
Liberty Reserve Форум. Все о платежной системе Liberty Reserve
Старый 02.02.2011, 17:25
Реклама: Место для Вашего объявления!
#1
Специалист
 
Пол: Мужской
Инвестирую в: Свое будущее
Регистрация: 19.01.2010
Сообщений: 1,281
Благодарностей: 133
Как такое может быть?

Прошу совета и помощи!

Такая ситуация: выводил деньги с [реклама удалена], потом смотрю все нет и нет, захожу в LR и что вижу? они пришли и тут же были переведены в неизвестном направлении U5589208 (Dede.).... Блин, думаю, ну пофиг на эти копейки, поменял пароль, пин код и мастер код. Через пару дней вывожу деньги из Money-pulse, смотрю их снова нет на LR, смотрю историю и .... Опять такая же ситуация, опять тому же человеку перевелись деньги.

В скрине все видно:

http://s59.radikal.ru/i163/1102/2b/586ed77f8629.jpg

Как такое может быть, я же поменял все пароли? И что теперь делать, тикет в поддержку LR я написал! Есть вероятность, что того кто украл заблокируют и вернут деньги или это все мои мечты? И как в будущем этого избежать?

Последний раз редактировалось emerald; 02.02.2011 в 21:26.
Globa вне форума
Старый 02.02.2011, 17:34
Реклама: Место для Вашего объявления!
#2
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

Вернуть не вернут.
Тут может быть несколько вариантов.
1.Может быть у Вас взломана почта.
2.Может быть у Вас вирус. Есть вирусы которые незаметны и заражают браузер, он запоминает и отправляет нужные злоумышленнику данные.
3.Может кто то имеет доступ к Api
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Сказали спасибо:
Globa (02.02.2011)
Старый 02.02.2011, 17:54
Реклама: Место для Вашего объявления!
#3
Мастер
 
Пол: Мужской
Регистрация: 19.06.2010
Сообщений: 2,270
Благодарностей: 450
Re: Как такое может быть?

Цитата:
Сообщение от Globa Посмотреть сообщение
Как такое может быть, я же поменял все пароли? И что теперь делать, тикет в поддержку LR я написал! Есть вероятность, что того кто украл заблокируют и вернут деньги или это все мои мечты? И как в будущем этого избежать?
Варианты почему так происходит?
1.возможно на вашем компьютере кейлоггер
2.ваша почта взломана
3.кто-то имеет удалённый доступ к вашему компьютеру
Ответы как этого избежать, обновите ваш антивирус (т.е. антивирусные базы) проверьте всё на вирусы, смените пароль на почтовом ящике, после всех этих выполненных действий измените все пароли в LR кошельке...
d1amant вне форума
Сказали спасибо:
Globa (02.02.2011)
Старый 02.02.2011, 18:31
Реклама: Место для Вашего объявления!
#4
Интересующийся
 
Пол: Мужской
Инвестирую в: Creative ideas
Регистрация: 20.01.2011
Сообщений: 94
Благодарностей: 35
Re: Как такое может быть?

А что написано в логе либерти? Там чужие (не имеющие отношения к вашей подсети) IP-адреса присутствуют? API включен? Плюс, вы, возможно, не все подробности данной ситуации тут изложили.
i_aquaman вне форума
Старый 02.02.2011, 19:43
Реклама: Место для Вашего объявления!
#5
Специалист
 
Пол: Мужской
Инвестирую в: Свое будущее
Регистрация: 19.01.2010
Сообщений: 1,281
Благодарностей: 133
Автор темы Re: Как такое может быть?

Цитата:
Сообщение от i_aquaman Посмотреть сообщение
А что написано в логе либерти? Там чужие (не имеющие отношения к вашей подсети) IP-адреса присутствуют? API включен? Плюс, вы, возможно, не все подробности данной ситуации тут изложили.
"Лог" - это вы имеете ввиду "History" - историю операций (если да, то в скрине видно, что деньги ушли на неизвестный мне кошелек). API включен!
Globa вне форума
Старый 02.02.2011, 19:49
Реклама: Место для Вашего объявления!
#6
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

Globa, имеется ввиду лог айпи с которых была авторизация
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Старый 02.02.2011, 20:04
Реклама: Место для Вашего объявления!
#7
Специалист
 
Пол: Мужской
Инвестирую в: Свое будущее
Регистрация: 19.01.2010
Сообщений: 1,281
Благодарностей: 133
Автор темы Re: Как такое может быть?

Цитата:
Сообщение от Avtomattto Посмотреть сообщение
Globa, имеется ввиду лог айпи с которых была авторизация
Где это посмотреть, объясните пожалуйста!

добавлено через 8 минут
Кстати, сейчас делаю полную проверку компа (базы самые свежие).....уже нашел трояна, антивирусник почему то не хотел его сам удалять и я снес трояна вручную.

Последний раз редактировалось Globa; 02.02.2011 в 20:12. Причина: Добавлено сообщение
Globa вне форума
Старый 02.02.2011, 20:14
Реклама: Место для Вашего объявления!
#8
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

Globa, на главной странице акаунта есть Security Log, и есть More entries... там можно просмотреть историю входа в аккаунт (время и ip адреса)
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Старый 02.02.2011, 20:19
Реклама: Место для Вашего объявления!
#9
Топ Мастер
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 10.03.2008
Сообщений: 58,128
Благодарностей: 24,716

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: Как такое может быть?

Цитата:
Сообщение от Globa Посмотреть сообщение
Кстати, сейчас делаю полную проверку компа (базы самые свежие).....уже нашел трояна, антивирусник почему то не хотел его сам удалять и я снес трояна вручную.
а что за антивирусник у вас?
__________________
http://www.libertykeeper.net.ua/images/userImg_046.gif<=СДАЁТСЯ МЕСТО

$$ ОБМЕН ВАЛЮТ- быстрый, надёжный, круглосуточный! Всегда достаточно большие резервы!
bond777 вне форума
Старый 02.02.2011, 20:24
Реклама: Место для Вашего объявления!
#10
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 23.12.2010
Сообщений: 12
Благодарностей: 6
Re: Как такое может быть?

Вы меня конечно простите, но Вы просто добрейшей души человек. Если у Вас первый раз увели средства, значит у Вас троян на компьютере, так что смена паролей не поможет, так как злоумышленник их вновь получит. Поэтому после первой пропажи, нужно было проверять компьютер, и возможно переустанавливать Windows, а лишь затем менять пароли.
Так же ставьте блокировку по IP.
MrSVP вне форума
Старый 02.02.2011, 20:33
Реклама: Место для Вашего объявления!
#11
Любитель
 
Имя: Алексей
Пол: Мужской
Адрес: Днепропетровск
Инвестирую в: ПАММ
Регистрация: 14.09.2010
Сообщений: 681
Благодарностей: 96
Re: Как такое может быть?

1. Скорее всего у вас есть api с разрешение переводить деньги, удалите все api.
2. У вас стоит кейлоггер, лучше переустановить виндоус и поменять антивирус
dieselpro вне форума
Сказали спасибо:
Globa (02.02.2011)
Старый 02.02.2011, 20:46
Реклама: Место для Вашего объявления!
#12
Интересующийся
 
Пол: Мужской
Инвестирую в: Creative ideas
Регистрация: 20.01.2011
Сообщений: 94
Благодарностей: 35
Re: Как такое может быть?

Цитата:
Сообщение от Globa Посмотреть сообщение
"Лог" - это вы имеете ввиду "History" - историю операций (если да, то в скрине видно, что деньги ушли на неизвестный мне кошелек). API включен!
Уважаемый, и после этого вы удивляетесь почему у вас угнали деньги?
Вы сами ответили на вопрос о причинах и последствиях вашей халатности.
И плохо еще то, что вы не знаете разницу между элементарным понятием Security Log (и не следите за отображаемой там информацией) и History в либерти... вроде бы не первый день с этой ЭПС работаете.

добавлено через 22 минуты
Цитата:
Сообщение от MrSVP Посмотреть сообщение
Если у Вас первый раз увели средства, значит у Вас троян на компьютере, так что смена паролей не поможет, так как злоумышленник их вновь получит. Поэтому после первой пропажи, нужно было проверять компьютер, и возможно переустанавливать Windows, а лишь затем менять пароли.
Если бы он вводил аутентификационные данные с виртуальной клавиатуры + которая меняет в случайном порядке расположение клавиш на ней - ничего бы "жучек" не считал бы (не заостряем внимание на "жуках" которые снимают скрины с экранов). Следить за чистотой системы конечно же нужно и чистить ее периодически. Но помнить правило - всегда вводить аутентификационные данные только с виртуальной клавиатуры, желательно с возможностью рандомизации клавиш на ней в случайном порядке (в либерти такая, встроенная, клавиатуда есть при вводе пина и мастер кея).

И вообще у человека API открыт всем ветрам... и то как он описал ситуацию по угону денег - так только через API уводят (быстро и непринужденно), а вы говорите троян.

Последний раз редактировалось i_aquaman; 02.02.2011 в 21:08. Причина: Добавлено сообщение
i_aquaman вне форума
Сказали спасибо:
Globa (02.02.2011)
Старый 02.02.2011, 21:15
Реклама: Место для Вашего объявления!
#13
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

Цитата:
Сообщение от i_aquaman Посмотреть сообщение
данные с виртуальной клавиатуры
браузерный вирус может считать и экранную клавиатуру
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Старый 02.02.2011, 21:19
Реклама: Место для Вашего объявления!
#14
Интересующийся
 
Пол: Мужской
Инвестирую в: Creative ideas
Регистрация: 20.01.2011
Сообщений: 94
Благодарностей: 35
Re: Как такое может быть?

Цитата:
Сообщение от Avtomattto Посмотреть сообщение
браузерный вирус может считать и экранную клавиатуру
Очень интересно излагаете...
И что "хакер" будет делать с этими данными если клавиатура меняет расположение клавиш в случайном порядке?
i_aquaman вне форума
Старый 02.02.2011, 21:23
Реклама: Место для Вашего объявления!
#15
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

А порядок тут ни причем. Вы вводите конкретные данные, они и уводятся если есть вирус.
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Старый 02.02.2011, 21:44
Реклама: Место для Вашего объявления!
#16
Интересующийся
 
Пол: Мужской
Инвестирую в: Creative ideas
Регистрация: 20.01.2011
Сообщений: 94
Благодарностей: 35
Re: Как такое может быть?

Примеры есть, проникновения в аккаунты таким методом (с включенной привязкой по IP)?
Данные можно шифровать.
i_aquaman вне форума
Старый 02.02.2011, 21:56
Реклама: Место для Вашего объявления!
#17
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

i_aquaman, даже привязка по IP не может гарантировать стопроцентную защиту.
Привязка по IP гарантирует то что с другого IP не будет авторизации. Но есть вирусы которые не просто воруют данные, а производят авторизацию с компьютера владельца аккаунта и осуществляют там манипуляции, в этом случае привязка не поможет.
Более того, пользователь аккаунта даже не заметит этого.
Существование таких вирусов довольно широко описано в интернете.
Шифровать данные? А как?
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Старый 02.02.2011, 22:20
Реклама: Место для Вашего объявления!
#18
Специалист
 
Пол: Мужской
Инвестирую в: Свое будущее
Регистрация: 19.01.2010
Сообщений: 1,281
Благодарностей: 133
Автор темы Re: Как такое может быть?

Цитата:
Сообщение от bond777 Посмотреть сообщение
а что за антивирусник у вас?
У меня стоит NOD32.

Цитата:
Сообщение от i_aquaman Посмотреть сообщение
вроде бы не первый день с этой ЭПС работаете
LR пользуюсь краааааайне редко, за последний год ни разу с нее не вкладывал в HYIPы (однако сегодня понадобилось). Отдаю предпочтение PM. Возможно поэтому такая неосведомленность...

Цитата:
Сообщение от i_aquaman Посмотреть сообщение
Если бы он вводил аутентификационные данные с виртуальной клавиатуры + которая меняет в случайном порядке расположение клавиш на ней
Я вообще копи-пастом ввожу всегда пароли.

Цитата:
Сообщение от i_aquaman Посмотреть сообщение
И вообще у человека API открыт всем ветрам...
А как его закрыть?

P.S: Друзья, всем большое спасибо за инфу, но сильно не гоните на меня, я не сильно в этом во всем разбираюсь. Я просил совета и помощи, а не упреков в свою сторону. Зато сейчас впредь буду внимательнее.

добавлено через 4 минуты
На счет API: в логе есть API (209.200.157.87), отличный от моего. Наверное это он и увел деньги.

Еще вопрос: а полной проверки компа и удаления всех вирусов недостаточно? обязательно переустанавливать винду, уж очень не хочется...

Последний раз редактировалось Globa; 02.02.2011 в 22:25. Причина: Добавлено сообщение
Globa вне форума
Старый 02.02.2011, 22:26
Реклама: Место для Вашего объявления!
#19
Интересующийся
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 30.12.2009
Сообщений: 238
Благодарностей: 27
Re: Как такое может быть?

Globa,
Цитата:
Сообщение от Globa Посмотреть сообщение
LR пользуюсь краааааайне редко
Цитата:
Сообщение от Globa Посмотреть сообщение
Отдаю предпочтение PM.
мое мнение LR надежнее PM, но это только мое мнение. Каждый сам для себя решает чем ему пользоваться.
__________________
Bexchanger обмен валют
Обмен электронных денег Liberty Reserve, Perfect Money, NimbleTransfer
Avtomattto вне форума
Старый 02.02.2011, 22:30
Реклама: Место для Вашего объявления!
#20
Специалист
 
Пол: Мужской
Инвестирую в: Свое будущее
Регистрация: 19.01.2010
Сообщений: 1,281
Благодарностей: 133
Автор темы Re: Как такое может быть?

Цитата:
Сообщение от Avtomattto Посмотреть сообщение
мое мнение LR надежнее PM, но это только мое мнение. Каждый сам для себя решает чем ему пользоваться.
Однако деньги увели у меня с LR, а не с PM...За год с не большим в PM вообще ни разу не крали деньги, хотя и получали доступ через фишинг(наверно кодовая карта спасла). Вина конечно по большей части моя, но все же.....
Globa вне форума
Войдите, чтобы оставить комментарий.
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как так может быть, удалил файлы с сервера, а сайт работает? lanz Веб-программирование 12 18.10.2016 16:15
Может быть? cbtc Архив: Прогнозы от пользователей 137 30.08.2010 12:33
Кто может быть копирайтером? horoshka Дайджест блогосферы 3 12.04.2010 01:29
Чем может быть плоха уникальность идеи? Кочнев Илья Дайджест блогосферы 0 01.06.2009 08:50