MMGP logo
Присоединяйтесь к нашему инвестиционному форуму, на котором уже 504,653 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение - зарегистрируйтесь прямо сейчас.
Perfect Money Форум. Все о платежной системе Perfect Money
Старый 05.10.2010, 17:41
Реклама: Место для Вашего объявления!
#1
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 28.12.2009
Сообщений: 15,438
Благодарностей: 3,809
У меня взломали аккаунт в перфект

Уважаемые форумчане!
У меня только что был взломан кошелек в перфекте!
Хронология событий:
1. Сначала на ровном месте вырубился комп
2. После перезагрузки автоматом у меня запускается браузер, там письмо такого содержания
Цитата:
Dear Member,

We have reason to believe that your account was accessed by a third party. Because protecting the security of your account is our primary concern, we have limited access to sensitive Perfect Money account features. We understand that this may be an inconvenience but please understand that this temporary limitation is for your protection.

How can I restore my Perfect Money account access?

Click the link below for stay up to date and confirm your Perfect Money account information, otherwise your Perfect Money access will remain restricted:

http://perfectmoney.com/login.html

Thank you for your prompt attention to this matter. Please understand that this is a security measure meant to help protect you and your account. We apologize for any inconvenience.

© 2007-2009 PerfectMoney Finance Corp. All rights reserved.
3. Я иду по ихней ссылке и попадаю один к одному на сайт перфекта и заполняю обычные строчки
4. На емейл приходит неверный код подтверждения
5. Захожу еще раз, теперь код верный, перфект открывается, а там пусто

390 баксов ушли в неизвестном направлении

Буду рад любой возможной помощи!
Миниатюры
Нажмите на изображение для увеличения
Название: перфект1.PNG
Просмотров: 647
Размер:	5.2 Кб
ID:	16443  

Последний раз редактировалось vitamir; 05.10.2010 в 18:00.
vitamir вне форума
Старый 05.10.2010, 17:50
Реклама: Место для Вашего объявления!
#2
Мастер
 
Имя: Дмитрий
Пол: Мужской
Адрес: Россия, ДВ
Инвестирую в: Свой бизнес
Регистрация: 05.09.2008
Сообщений: 4,618
Благодарностей: 2,256

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Странно, вроде не фишинг, так как ссылка ведёт прямо на сайт PM ...

Последний раз редактировалось x1800; 05.10.2010 в 18:10.
x1800 вне форума
Старый 05.10.2010, 18:06
Реклама: Место для Вашего объявления!
#3
Топ Мастер
 
Пол: Мужской
Регистрация: 15.04.2010
Сообщений: 14,995
Благодарностей: 1,232
Re: Взломали пефект

Какой антивирус и файервол стоит на компе?
barazna вне форума
Старый 05.10.2010, 18:54
Реклама: Место для Вашего объявления!
#4
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Люди,люди.
Цитата:
Странно, вроде не фишинг, так как ссылка ведёт прямо на сайт PM ...
Изменёный хост.Для этого кстати и нужен был ребут.
Цитата:
Буду рад любой возможной помощи!
Какой помощи?Деньги вам не вернуть,если вы об этом.
В качестве совета рекомендую поставить Sophos(подробнее о продуктах http://ru.wikipedia.org/wiki/Sophos) и не зажалить деньги и купить лицензию.
Почему именно Sophos потому что он по результам проверки на авчек и ему подобных сервисах обноруживает практически 80% оных.
Ну и уже банальный и заезженный совет,не храните сумму больше нужных для бизнесса на кошельках.
Всех благ.

Последний раз редактировалось BrodiagaMax; 05.10.2010 в 19:26. Причина: добавка слов
BrodiagaMax вне форума
Старый 05.10.2010, 19:03
Реклама: Место для Вашего объявления!
#5
Топ Мастер
 
Пол: Мужской
Регистрация: 15.04.2010
Сообщений: 14,995
Благодарностей: 1,232
Re: Взломали пефект

Очень неплохие результаты (97%) показывает Online Armor++, снабженный Икарусом
barazna вне форума
Старый 05.10.2010, 19:25
Реклама: Место для Вашего объявления!
#6
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Цитата:
Очень неплохие результаты (97%) показывает Online Armor++, снабженный Икарусом
До того хорошо,что не палит откровенно палящиеся связки,и сплоиты которые еще обрушивают браузеры.
Без обид,но автор имхо ждёт советов по возврату средств,а не обсуждений антивирусов в данном топике.
BrodiagaMax вне форума
Сказали спасибо:
vitamir (05.10.2010)
Старый 05.10.2010, 19:29
Реклама: Место для Вашего объявления!
#7
Топ Мастер
 
Пол: Мужской
Регистрация: 15.04.2010
Сообщений: 14,995
Благодарностей: 1,232
Re: Взломали пефект

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
Без обид,но автор имхо ждёт советов по возврату средств,а не обсуждений антивирусов в данном топике.
Остается только с сапортом этот вопрос обсуждать. Средства уже не вернуть, а вот превентивные меры обсудить как раз полезно.
barazna вне форума
Сказали спасибо:
vitamir (05.10.2010)
Старый 05.10.2010, 19:51
Реклама: Место для Вашего объявления!
#8
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Цитата:
а вот превентивные меры обсудить как раз полезно.
Деньги не вернуть это факт,я об этом сказал еще в начале топика.Давайте подождём и посмотрим какой всё-таки помощи ожидает ТС.
BrodiagaMax вне форума
Старый 05.10.2010, 20:04
Реклама: Место для Вашего объявления!
#9
 
Имя: Андрей
Пол: Мужской
Возраст: 39
Адрес: Украина
Инвестирую в: Другое
Регистрация: 15.09.2008
Сообщений: 4,747
Благодарностей: 5,739

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от x1800 Посмотреть сообщение
Странно, вроде не фишинг, так как ссылка ведёт прямо на сайт PM ...
Не факт. ТС ведь вставлял текст обычным копипастом и в его сообщение на форуме попала не сама ссылка (<a href="находится здесь"></a>), а только название ссылки (<a href="">находится здесь</a>). Так что какая ссылка была на самом деле, мы не знаем.

Да и как правильно уже писали, перезагрузка могла означать редактирование вирусом файла hosts...
Sapiens вне форума
Сказали спасибо 3 раз(а):
bestinf (30.01.2014), Greg144 (23.03.2011), x1800 (05.10.2010)
Старый 05.10.2010, 20:10
Реклама: Место для Вашего объявления!
#10
Топ Мастер
 
Пол: Мужской
Регистрация: 24.09.2007
Сообщений: 9,250
Благодарностей: 1,334

награды Волшебный горшочек Ветеран MMGP.RU 
Re: Взломали пефект

Вы меня конечно извините, но я вот не понимаю людей, которые переходят по всем ссылкам, которые есть в письмах...
Зачем ?
Сделайте себе закладку на сайт платежной системы через https и ходите только через эту закладку... Даже если Вам пришло письмо оригинальное (от самой платежной системы) - хуже не будет - почитали письмо, закрыли его, и зашли на сайт через закладку...
А так - здесь варианта может быть 2 (в смысле того, как это случилось) :
- при перезагрузке подменили файл hosts (прописали туда строку для перехода на фишинговый сайт Perfect Money)..
- ссылка в письме всё таки не такая, как указана в первом сообщении - т.е. какая-то буква не правильная (может даже в русском написании), или лишняя...

Деньги вернуть - скорее всего - ничего не получится... Это ведь безотзывная платежка..
Senator2 вне форума
Сказали спасибо 4 раз(а):
elevenproject (28.12.2012), kda (05.04.2015), Olkibmonitor (06.10.2010), Stepakip (19.10.2010)
Старый 05.10.2010, 20:17
Реклама: Место для Вашего объявления!
#11
 
Имя: Андрей
Пол: Мужской
Возраст: 39
Адрес: Украина
Инвестирую в: Другое
Регистрация: 15.09.2008
Сообщений: 4,747
Благодарностей: 5,739

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Судя по скриншоту истории, который предоставил ТС, деньги ушли на счет какого-то убогого лохотрона (уже давно усопшего):

Цитата:
Сообщение от qwerty1rt Посмотреть сообщение
Поиграться что-ли кружок?

Batch # 3221500
Оплата со счета: U2413002 (qwerty1rt)
Оплата на счет: U1380486 (LoosenHyip)
Сумма: 10.00 USD
Примечание: Deposit to LoosenHyip.com User qwerty1rt

Последний раз редактировалось Sapiens; 05.10.2010 в 20:51.
Sapiens вне форума
Старый 05.10.2010, 21:05
Реклама: Место для Вашего объявления!
#12
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Цитата:
Вы меня конечно извините, но я вот не понимаю людей, которые переходят по всем ссылкам, которые есть в письмах...
Зачем ?
Уважаемый а вы простите вообще топик читали,причём тут простите почта?

Цитата:
Сообщение от Senator2 Посмотреть сообщение
А так - здесь варианта может быть 2 (в смысле того, как это случилось) :
- при перезагрузке подменили файл hosts (прописали туда строку для перехода на фишинговый сайт Perfect Money)..
- ссылка в письме всё таки не такая, как указана в первом сообщении - т.е. какая-то буква не правильная (может даже в русском написании), или лишняя...
А вообще оригинально,прочитать пост выше,и дать совет.Одобряю....
Просто для себя поинтересуюсь,где у ТС-а написано про письмо?
BrodiagaMax вне форума
Старый 05.10.2010, 21:58
Реклама: Место для Вашего объявления!
#13
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 28.12.2009
Сообщений: 15,438
Благодарностей: 3,809
Автор темы Re: Взломали пефект

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
Деньги не вернуть это факт,я об этом сказал еще в начале топика.Давайте подождём и посмотрим какой всё-таки помощи ожидает ТС.
Спасибо, в первые минуты был в шоке, не знал что делать, куда писать, затем вспомнил старый проверенный способ. Взял хороший коньяк и пошел к друзьям, попустило. Теперь легче, все таки это только деньги, хотя и противно конечно.
vitamir вне форума
Сказали спасибо:
glebuwke (25.04.2013)
Старый 05.10.2010, 22:02
Реклама: Место для Вашего объявления!
#14
Топ Мастер
 
Пол: Мужской
Регистрация: 15.04.2010
Сообщений: 14,995
Благодарностей: 1,232
Re: Взломали пефект

Саппрот ответ дал какой-нибудь?
barazna вне форума
Старый 05.10.2010, 22:04
Реклама: Место для Вашего объявления!
#15
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 28.12.2009
Сообщений: 15,438
Благодарностей: 3,809
Автор темы Re: Взломали пефект

лохонулся конечно, что пошел по ссылке в письме, попал вот сюда


ну и ввел сдесь свои данные

ответа от поддержки пока нет
vitamir вне форума
Старый 05.10.2010, 22:18
Реклама: Место для Вашего объявления!
#16
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Цитата:
Спасибо, в первые минуты был в шоке, не знал что делать, куда писать, затем вспомнил старый проверенный способ. Взял хороший коньяк и пошел к друзьям, попустило. Теперь легче, все таки это только деньги, хотя и противно конечно.
Не за что,ну ничего-ничего,это часть онлайн бизнесса.Считайте просто что получили урок хоть и несколько дороговатый но урок,за то на большее теперь не попадётесь.Всех благ.
BrodiagaMax вне форума
Старый 06.10.2010, 00:00
Реклама: Место для Вашего объявления!
#17
Любитель
 
Имя: Майк
Пол: Мужской
Адрес: Черновцы
Инвестирую в: Онлайн проекты
Регистрация: 02.06.2010
Сообщений: 424
Благодарностей: 78
Re: Взломали пефект

у меня аналогичное письмо пришло , странно с перфектом ТОЛЬКО с oilstructure работаю , хотя возможно просто скамер какой то мейлы содрал и сделал рассылку.
mix_mike вне форума
Старый 06.10.2010, 02:38
Реклама: Место для Вашего объявления!
#18
Любитель
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 24.04.2009
Сообщений: 170
Благодарностей: 102
Re: Взломали пефект

Самая обычная фишинговая рассылка. Саппорт тут не поможет, вина исключительно пользователя.

Совет для каждого, пусть банальный, зато действенный. Никогда!!! Не переходи по ссылкам в письмах. В любых письмах, даже если ты на 100% доверяешь источнику.
WMFrend вне форума
Сказали спасибо 2 раз(а):
Greg144 (23.03.2011), romoksvit (07.10.2010)
Старый 06.10.2010, 07:29
Реклама: Место для Вашего объявления!
#19
Специалист
 
Пол: Мужской
Регистрация: 16.01.2010
Сообщений: 745
Благодарностей: 191
Re: Взломали пефект

vitamir, а какие настройки безопасности были включены на кошельке перфекта?
=orbit= вне форума
Старый 06.10.2010, 08:43
Реклама: Место для Вашего объявления!
#20
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от WMFrend Посмотреть сообщение
Самая обычная фишинговая рассылка
Нет, АДРЕС ЛИНКА НАВЕРНЯКА БЫЛ ВЕРНЫЙ!

Уважаемые форумчане! BrodiagaMax еще на первой странице верно указал принцип:
У ТС троян (или называйте как хотите) добавил в файл hosts (типа локального DNS) запись, которая подсовывала другой IP домену перфекта.
После этого комп перезагрузился (хотя достаточно перезапустить браузер).
Теперь ДАЖЕ если пользователь САМ ручками введет ВЕРНЫЙ адрес перфекта браузер пойдет на другой хост.
На том хосте стоит спец. вебпрокси который прозрачно передает запросы на реальный перфект, одновременно запоминая все введенное.
На что обратить внимание:
1. ТС, посмотрите свой файл hosts сейчас, возможно там осталась эта запись.
2. При таком способе НЕЛЬЗЯ подделать SSL! Т.е. в браузере НЕ ВИДНО значка защищ. соединения. Не зря перфект там нарисовал картинку.
3. ТС Вы наверняка работаете "под админом", т.к. обычный юзер не может легко сменить hosts.

Последний раз редактировалось Спанч Боб; 06.10.2010 в 08:53.
Спанч Боб вне форума
Сказали спасибо 5 раз(а):
BrodiagaMax (06.10.2010), FANTASTICO (06.10.2010), Greg144 (23.03.2011), re02kno (01.03.2011), x1800 (06.10.2010)
Метки
perfect money, perfect money отзывы, взлом perfect money, платёжные системы, эпс
Войдите, чтобы оставить комментарий.
Опции темы

Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подскажите про перфект! texnarek Perfect Money 24 20.11.2009 13:30
HELP! Пропали деньги! Взломали Аккаунт dimoncomon Псевдоинвестиции: общий форум 15 27.05.2009 17:18
Тревога. У меня взломали аську Ciara Самое разное 30 06.09.2008 22:12