Как пытаются взломать счета Liberty Reserve - Страница 16

[d1amant]

через фишинг? а как это, объясните пожалуйста

это вот как, вам присылают письмо якобы от администрации LR и вы проходите по ссылке на сайт, который очень сильно похож на LR но на самом деле он ненастоящий, а те данные что ввели для входа уходят человеку, создавшего фишинг-сайт

 

[bond777]

через фишинг? а как это, объясните пожалуйста?

http://www.viruslab.ru/security/types_malware/phishing/

 

[emerald]

или даже проще, при оплате пакета в каком-то умирающем хайпе, вас отправляют делать оплату не на настояший сайт либы, а на липовый. ну и про вирусы не забываем и троянские проги по сбору бонусов, которые вполне могут заменить файл host, что б вы даже при правильном наборе адреса платежки попадали на фальшивку. вариантов море

 

[Vadim Kazanskiy]

обращайте внимание на
Login: Step 2

Your personal welcome message is: Ваше приветствие,которое злоумышленник подделать не сможет
х I confirm that my custom welcome message is correct

 

[Leonardo_frost]

А, ясно, спасибо! Но так не делал. Был единственный случай, когда по просьбе админов forexcompanyonline.com что-то менял в настройках либерти, но что - уже не помню увы...писали мне, что вроде как с платежами проблемы пошли, измените то-то...может тут собака зарыта? Пойду поищу это письмо...

добавлено через 3 минуты
Вот оно! Привожу исходник:
Hello dear ForexCompanyOnline member,
please take your time and read this message carefully.
Recently LibertyReserve website made several changes in their system which caused delays in payments from us.
We are sending you a temporary solution instructions to receive your pending and further withdrawals.
1. Login to your LibertyReserve account, go to Merchant Tools (in the top navigation)
2. Click on "Create new API"
3. Enter the following entries
3.1. API Name: Forexcompanyonline
3.2. Sec. Word: Forexcompanyonline1
4. Tick ENABLED
5. Tick TRANSFER
6. Tick BALANCE
Other values leave to default. Enter your master key to submit and save the settings.
After doing so, your pending withdrawals will be processed at short time.
This should solve the payment delay issue.
Sincerely Yours,
ForexCompanyOnline Team

Vadim Kazanskiy CDT - вероятно Вы были правы. Я тогда сразу забыл вообще про это, а сейчас всплыло...Думаете все дело в этом?

 

[Vadim Kazanskiy]

Был единственный случай, когда по просьбе админов forexcompanyonline.com что-то менял в настройках либерти, но что - уже не помню увы...писали мне, что вроде как с платежами проблемы пошли, измените то-то...может тут собака зарыта?

так об этом и речь была,когда я спрашивал про письма админов с инструкциями по настройке API.Вы сами открыли свой кошелек для злоумышленников.

добавлено через 1 минуту

Думаете все дело в этом?

УВЕРЕН ! ИМЕННО В ЭТОМ ! ИСПРАВЛЯЙТЕ !

 

[Leonardo_frost]

Нда...ну, спасибо за помощь, товарищи! Вадим, благодарствую! Пошел удалять вшивый API...

 

[Vadim Kazanskiy]

Вадим, благодарствую!

клавиша спасибо внизу справа

в который раз можно убедиться,что ЛР очень надежная платежка и все так называемые "взломы" ничто иное как собственная оплошность.владельцы счетов сами открывают свои закрома.установите либерти гвард для защиты обязательно, скачать здесь https://www.libertyreserve.com/en/public/guard

 

[bond777]

...Думаете все дело в этом?

абсолютно в этом! ну даёте то же... никогда ничего не меняйте в платёжках своих по просьбе сторонних лиц, НИКОГДА!

 

[Lektor05]

на будущее, ставьте всегда в настройках блокировку по ip.

а если ip динамический, как решить такой вопрос?

 

[emerald]

а если ip динамический, как решить такой вопрос?

так же, только нужно при каждом входе в платежку вбивать пин полученый на мыло

если на балансе больше 10 баксов, то оно того стоит.

динамичный IP не меняется в течении всего времени соединения, тобишь обычно не чаще чем один раз в день, если постоянно не отключаетесь от инета.

 

[alexdro]

emerald
я правильно понимаю, блокировка по ip это ставится галочка напротив IP Security

 

[bond777]

а если ip динамический, как решить такой вопрос?

а какие проблемы параллельно зайти ещё и на свой емайл? минута времени максимум на всё...ради дополнительной безопасности это разве много?)

я правильно понимаю, блокировка по ip это ставится галочка напротив IP Security

да

 

[alexdro]

хм странно, у меня ip динамический и галочка стоит, но на мыло ничего не приходит и не приходило

 

[bond777]

хм странно, у меня ip динамический и галочка стоит, но на мыло ничего не приходит и не приходило

у вас модемный инет?
там вроде как базовый ip не меняется, последние цифры меняются

попробуйте например с мобильника инета войти в либерти к себе, сразу пин-код потребует

 

[alexdro]

у вас модемный инет?
там вроде как базовый ip не меняется, последние цифры меняются

попробуйте например с мобильника инета войти в либерти к себе, сразу пин-код потребует

да теперь понятно

 

[blick]

Читал 3 дня эту ветку и желал, чтобы у меня увели с ЛР имеющиеся 1,5 бакса периодически заходя то в почту, то в ЛР акк. чтобы мифические трояны увели у меня инфу, а за тем и деньги. ...не получилось. Имею ЛР аккаунт больше года, вкладывал в хайпы: ЭДС Импульс, GENIUSFUNDS, ASIAINV, фасты: PARADEIGMATRUST, HUGMONEY, Prosperitywallet и ещё с десяток всяких, в new-today наконец. Имею ЛР счета у двух форекс-брокеров. Имел свой хайп для понимания процесса, кругозора и развлечения (играют же некоторые в Call of Duty). Ну что же ни одна зараза бабло то не стырила?!
Я думаю потому что: никогда не ставлю галочки "запомнить меня" ни в браузерах, ни на сайтах, почтах, программах, никогда не принимаю обновлений ни на что (исключения антивирус, файрвол), захожу на сайты только с проверенных закладок браузера (никогда не печатаю), логины - пароли ввожу из менеджера паролей методом копировать-вставить, включаю менеджер паролей до входа в инет т. к. в этом случае его нельзя скопировать (например попробуйте скопировать музыку, когда она проигрывается - приложение занято), менеджер паролей тоже под паролем и это единственный пароль, который я знаю остальные полная многозначная абракадабра.
Никогда не пользовался АПИ, даже для хайпа - выплаты только вручную (утомительно, конечно).
Кстати, подавляющее большинство хайпов делает выплаты вручную - однако симптом.
В пособиях по хайпам говорится, что решает проблему взлома АПИ только выделенный сервер, а это 300$ в мес. минимум.
Почтой для хайпов и ЛР пользуюсь яндексом - для смены логина-пароля прописан номер мобилы (приходит код верификации) на гмайле вроде тоже такое есть.
Так же в администрировании ПК отключена служба терминалов. Думаю протестировать отключение службы удалённого реестра и удалённого помошника (хотя не факт, что это надо).
И ещё: файрвол ловит такое: ххх.exe , где ххх - любое трёхзначное число, но эта дрянь каким то образом восстанавливается - удаляю вручную из: C:\Documents and Settings\имя пользователя\Local Settings\temp (должен быть включен просмотр скрытых файлов и папок), а также сайты с которых это всё прёт one.natnatraoi.com , two.natnatraoi.com , im.adtech.de , b.g3u4g.net заблокировал файрволом.

Попробуйте также, ребята.

 

[d1amant]

Читал 3 дня эту ветку и желал, чтобы у меня увели с ЛР имеющиеся 1,5 бакса периодически заходя то в почту, то в ЛР акк. чтобы мифические трояны увели у меня инфу, а за тем и деньги. ...не получилось. Имею ЛР аккаунт больше года, вкладывал в хайпы: ЭДС Импульс, GENIUSFUNDS, ASIAINV, фасты: PARADEIGMATRUST, HUGMONEY, Prosperitywallet и ещё с десяток всяких, в new-today наконец. Имею ЛР счета у двух форекс-брокеров. Имел свой хайп для понимания процесса, кругозора и развлечения (играют же некоторые в Call of Duty). Ну что же ни одна зараза бабло то не стырила?!
Я думаю потому что: никогда не ставлю галочки "запомнить меня" ни в браузерах, ни на сайтах, почтах, программах, никогда не принимаю обновлений ни на что (исключения антивирус, файрвол), захожу на сайты только с проверенных закладок браузера (никогда не печатаю), логины - пароли ввожу из менеджера паролей методом копировать-вставить, включаю менеджер паролей до входа в инет т. к. в этом случае его нельзя скопировать (например попробуйте скопировать музыку, когда она проигрывается - приложение занято), менеджер паролей тоже под паролем и это единственный пароль, который я знаю остальные полная многозначная абракадабра.
Никогда не пользовался АПИ, даже для хайпа - выплаты только вручную (утомительно, конечно).
Кстати, подавляющее большинство хайпов делает выплаты вручную - однако симптом.
В пособиях по хайпам говорится, что решает проблему взлома АПИ только выделенный сервер, а это 300$ в мес. минимум.
Почтой для хайпов и ЛР пользуюсь яндексом - для смены логина-пароля прописан номер мобилы (приходит код верификации) на гмайле вроде тоже такое есть.
Так же в администрировании ПК отключена служба терминалов. Думаю протестировать отключение службы удалённого реестра и удалённого помошника (хотя не факт, что это надо).
И ещё: файрвол ловит такое: ххх.exe , где ххх - любое трёхзначное число, но эта дрянь каким то образом восстанавливается - удаляю вручную из: Cocuments and Settingsимя пользователяLocal Settingstemp (должен быть включен просмотр скрытых файлов и папок), а также сайты с которых это всё прёт one.natnatraoi.com , two.natnatraoi.com , im.adtech.de , b.g3u4g.net заблокировал файрволом.

Попробуйте также, ребята.

с такими мерами безопасности средства с ЛР уже врят ли кто-то уведёт

 

[bond777]

с такими мерами безопасности средства с ЛР уже врят ли кто-то уведёт

да это больше похоже уже на чрезмерную параноидальность

по мне, чем так головой круто заморачиваться, проще нормальный антивирусник с постоянным обновлением, а именно или Каспер но обязательно лицензионный!!! или вот Нортон тоже отличная защита!
ну и конечно же никогда не вестись на всякие левые письма с какими-то просьбами что-то сделать и приглашениями куда-то))
тоже никогда проблем не было ни с какими взломами нигде.

 

[blick]

да это больше похоже уже на чрезмерную параноидальность

поверьте, когда это вошло в систему и делается на автопилоте это ни разу не напрягает.