У меня взломали аккаунт в перфект - Страница 3

[IIaqpKa]

Re: Взломали пефект

Спанч Боб, у меня вот так : 127.0.0.1 localhost и дальше W W W . сайт .ру ( ком )...
Других IP и хостов нет.

 

[Olkibmonitor]

Re: Взломали пефект

Хи..х мне тоже такое письмо пришло вчера

 

[Спанч Боб]

Re: Взломали пефект

Спанч Боб, у меня вот так : 127.0.0.1 localhost и дальше W W W . сайт .ру ( ком )...
Других IP и хостов нет.

Я не пойму, почему вы не хотите выложить его целиком...
Там нет секретных данных (не должно быть)
Я так не смогу ничего сказать...
Видимо оно вам так надо (я всмысле про помощь вам)

 

[FANTASTICO]

Re: Взломали пефект

Я не пойму, почему вы не хотите выложить его целиком...
Там нет секретных данных (не должно быть)
Я так не смогу ничего сказать...
Видимо оно вам так надо

На самом деле! кому пришло это письмо выложите на всеобщее обозрение!

 

[romoksvit]

Re: Взломали пефект

romoksvit, само содержание письма НЕ интересно. Я просил реальные ссылки, отображающиеся в браузере, в адресной строке.
Также покажите здесь свой файл hosts.

Я все удалила,а что такое файл hosts-я не знаю.Я с компьютером пока на вы,в смысле простой пользователь-самоучка

 

[IIaqpKa]

Re: Взломали пефект

FANTASTICO, мне такое письмо не приходило.Заинтересовался,что за файлик такой Хостс и всё,что с ним связано
Спанч Боб, скину Вам в Личку.

 

[DiegoSan]

Re: Взломали пефект

а что такое файл hosts-я не знаю.Я с компьютером пока на вы,в смысле простой пользователь-самоучка

Можете прочитать [ame="http://ru.wikipedia.org/wiki/Hosts"]здесь[/ame].
Особо обратите внимание на раздел

Уязвимость
Возможность назначения доменных имён определённым IP-адресам используется во многих компьютерных вирусах. Например, червь Mydoom блокирует доступ пользователей к сайтам антивирусных компаний и узлу Windows Update, внося изменения в файл hosts. Администратор компьютера может запретить запись в этот файл в целях увеличения безопасности компьютера

добавлено через 5 минут
А тут совсем подробно описано.
нажми на плюс <== (для тех кто не знает что такое спойлер)

Спойлер: Что за зверь файл hosts?

Что за зверь файл hosts?

Знаете ли вы, что в Интернете используются только цифровые адреса (они же IP) сайтов? А буквенные адреса web-страниц были придуманы исключительно для удобства запоминания их пользователем. Но компьютеры соединяются между собой только по цифровому IP.

Чтобы перевести непонятную компьютеру буквенную абракадабру типа www.qsl.net в понятный ему IP адрес (в данном случае в IP 63.238.179.50) задействуется служба DNS (domane name server), которая знает о том какому буквенному имени (хосту) какой IP (цифровой) соответствует. Сервер DNS физически не один - это просто огромной длины (для всех существующих в Интернете буквенных имен) записи вида хост - IP на разных серверах (в том числе, скорее всего и на вашем провайдере).

Поэтому, когда вы набираете у себя в браузере какой-нибудь буквенный адрес (например www.qsl.net) происходит примерно следующий диалог:

Браузер:

- Тут, эта... хозяин хочет на www.qsl.net попасть.

Протокол TCP/IP:

- Ага, щас, разбежался. Ты мне не буквы тычь, а IP скажи машины, с которой надо соединиться.

Браузер:

-Дык я не знаю. Погоди, поищу. Так... На нашем компьютере нет ли случайно записей какому IP соответствует хост www.qsl.net? Блин, нету. Придется у внешнего сервера DNS спрашивать. Эй, DNS-сервер, ты где? Чего молчишь?

DNS-сервер:

- Как же меня достали эти миллионы идиотов, не знающих IP... Погоди, твой запрос в очереди, перед тобой еще 500 более ранних запросов надо обработать....

Пауза....

DNS-сервер сам себе:

- Ну и где у меня написано про www.qsl.net? Что, нигде? Точно нигде? Блин, наверное это какой-то Богом забытый буржуйский сервер. Нет у меня на него записи. Придется другие DNS- сервера спрашивать. Эй, другие DNS-сервера, вы где? Вопрос накопился.

...повторяется сценка с первым ответом DNS сервера, только в это раз велят подождать ему. Наконец, один из DNS-серверов находит у себя запись, что оказывается www.qsl.net это IP 63.238.179.50 и возвращает эту инфу терпеливо ждущему браузеру.

Браузер:

- Фу, ну наконец. Эй TCP/IP соединяйся с IP 63.238.179.50.

TCP/IP ворчиливо:

- Ну так бы сразу и сказал. Соединяюсь. Поехали.

Оказывается, что IP можно сказать и сразу, не тратя ненужное время на опрос удаленных DNS-серверов.
Для этого в служит файл hosts (без расширения). Находится он (вернее должен находиться):

* Для Win9х/ME в каталоге С:\Windows
* Для Win NT/2000/XP в каталоге С:\Windows\system32\drivers\etc

Если вы любитель особо тонких извращений и система у вас стоит не на диске С и не в каталоге Windows, то вместо С:/Windows укажите свой диск и системную папку).

В этом файле и находятся (вернее могут находиться) записи о том, каким буквенным именам-хостам какие IP соответствуют.

При этом вышеприведенный диалог сокращается до минимума: браузер в поисках IP первым делом проверяет нет ли в файле hosts IP введенного адреса. Если он там есть - обращения к внешнему DNS серверу не происходит. То есть загрузка нужной Вам страницы начинается быстрее (на время, которое раньше терялось на соединение с внешним DNS сервером и получение от него IP.

Поэтому имеет всяческий смысл в свой файл hosts прописать IP тех сайтов, на которые вы часто заглядываете. Результатом станет заметное ускорение их загрузки. Величина выигрыша зависит от многих факторов.

Так, для очень известных сайтов (типа google.com) инфо о IP скорее всего есть на DNS сервере вашего провайдера, и потому (если провайдер сам по себе не очень тормознут) выигрыш будет небольшим - доли секунды.

Напротив, для сайтов не очень посещаемых (например, кластер OH2AQ http://oh2aq.kolumbus.com/dxs/) средней массой юзеров, поиск нужного DNS и получение инфо от него могут занять до нескольких секунд.

Но в любом случае выигрыш есть и прописав в файл hosts часто посещаемые адреса (например, из своего "Избранного"), вы заметите что интернет стал "шевелиться" ощутимо шустрее.
Как создать hosts файл?

В любом нормальном текстовом редакторе создаете файл с именем hosts (без расширения - важно!) и помещаете его в системный каталог (см. выше куда для разных систем).

Заполняется файл hosts следующим образом:

- одна строка (до Enter) запись одного сайта,

- в строке сначала указывается IP после него пробелов несколько (неважно сколько, но минимум один быть должен и имя сайта (без http:// и без субдиректорий).

Вот отрывок из моего hosts файла:
127.0.0.1 localhost
81.176.66.163 lib.ru
63.238.179.50 www.qsl.net
81.209.184.226 www.qslnet.de
62.181.33.2 qrz.ru
193.229.80.98 oh2aq.kolumbus.com

Или же вот он целиком. Если вы его скачаете, то добавьте туда адреса часто посещаемых вами сайтов. Как узнать их IP? При помощи специально обученной этому делу узнавалки.
Что еще можно/нужно сделать с файлом hosts?

1. Можно заблокировать нежелательные сайты, назначив против их имени либо локальный IP 127.0.0.1. либо IP какого-то другого сайта. Например, по журналу вы видите, что ребенок часами просиживает на чем-то типа kiss.ru. Строка в hosts файле вида:
127.0.0.1 kiss.ru
вообще закрывает доступ к этому сайту (сообщение об ошибке при соединении).
А строка вида
81.176.66.163 kiss.ru
работает изощреннее. При наборе в браузере адреса kiss.ru будет происходить соединение с IP 81.176.66.163, т.е. с библиотекой Мошкова. Эдакий тонкий родительский намек: "Оболтус, не с девочками болтай, а книжки читай".

Кстати, последний способ (подмены соответствия хоста IP) используют и некоторые вирусы, принудительно прописывая IP всяких мусорных сайтов напротив имен самых посещаемых страниц. Чтобы избежать такого безобразия обязательно поставьте на свой файл hosts метку "read only".

2. Можно заблокировать наиболее зловредные баннерообменные сети и прочие рассадники рекламного мусора. Например строка вида:
127.0.0.1 www.bannerdrive.ru
отключит загрузку баннеров с www.bannerdrive.ru. Определить с каких хостов грузятся ненужные вам баннеры можно покопавшись в папке временных файлов интернета (Свойства обозревателя - Общие - Параметры - Просмотр файлов).

В принципе, в интернете можно найти очень большие (до 1 МБ) файлы hosts, в которых вписаны - блокированы тысячи рекламных серверов. Но не увлекайтесь этим особо - большие (от нескольких десятков кБ) файлы hosts требуют заметного времени на их просмотр, что подтормаживает работу.
Но сильно экономить строки тоже не надо - файлы до 10 кБ ничего не тормозят даже на старых машинах, а 10 кБ - это многие сотни строк.

3. Иногда (очень редко) сайты сохраняя имя, меняют IP (скажем перевод сайта полностью на другой сервер). Случается это крайне редко (например qsl.net за 4 года сменил IP один раз), у большинства сайтов никогда. Но если все-таки случилось (а об этом всегда объявляют заблаговременно), то в файле hosts придется исправить IP со старого на новый.

источник здесь

 

[fiol07]

Re: Взломали пефект

Тоже пришло,письмецо

Dear Member,

We have reason to believe that your account was accessed by a third party. Because protecting the security of your account is our primary concern, we have limited access to sensitive Perfect Money account features. We understand that this may be an inconvenience but please understand that this temporary limitation is for your protection.

How can I restore my Perfect Money account access?

Click the link below for stay up to date and confirm your Perfect Money account information, otherwise your Perfect Money access will remain restricted:

http://perfectmoney.com/login.html

Thank you for your prompt attention to this matter. Please understand that this is a security measure meant to help protect you and your account. We apologize for any inconvenience.

© 2007-2010 PerfectMoney Finance Corp. All rights reserved.

Но AVG сразу же выдал предупреждение о фишинговой ссылке,даже зайти мне туда не дал .Жулье не дремлет

 

[Stepakip]

Re: Взломали пефект

Нужен весь файл WINDOWSsystem32driversetchosts, т.е. все его содержимое.
Никаких бэкапов не должно быть, он в той папке один такой
но может и вообще пустой быть.
Наличие еще и других записей, ну например в случае ТС, скорее всего было что-то типа:

(и Вы их сами не добавляли) должно наводить на мысли...

Вообщем да все правильно.

Чтобы избежать подобного нужно нажать на этом файле "hosts" (по адресу WINDOWS\system32\drivers\etc\hosts) - "Свойства" и нажать галачку на функции "ТОлько чтение"
Данная процедура избавит файл от изменения и все будет всегда стандартно.
Помимо этого не надо естественно щелкать по ссылкам в письмах(как уже говорилось) , а еще иметь отдельную электронку на ваши регистрации в ЭПС, и соответственно отдельную на хайпы и подобные скамы...

 

[Сергей464]

Re: Взломали пефект

Пришли деньги на счет PM и тут же ушли в неизвестном направлении. Навигатор пишит одно время поступления и снятия. Написал администратору, в ответ меняйте по чаще пороль и будем разбиратся, если деньги еще не сняты со счета куда ушли, то мы вам вернем. Пока тишина.

 

[profMaker]

Re: Взломали пефект

Мда.. если кто-то подозревает что у него была такая проблема и он перешел не по фишинговой ссылке, а через локально указанный DNS (что в конечном счете практически одно и то же), сразу же бегом менять пароли.

Чтобы больше не получалось такой бяки как было сказано ставьте read only на hosts, очень помогает Kaspersky Internet Security (он постоянно контролирует этот файл) ну или для особо фанатичных могу предложить работу с ОС с LiveCD (или неплохую замену Shadow User)

 

[romoksvit]

Re: Взломали пефект

В настройке безопасности добавила кодовую карту,чем очень довольна!

 

[Nonna]

Re: Взломали пефект

Люди,люди.
Изменёный хост.Для этого кстати и нужен был ребут.

+1
Для защиты от подобного в дополнение к антивируснику и фаерволу пользуюсь WinPatrol PLUS

 

[Samantas]

Re: Взломали пефект

Самое оптимальное ,что бы не взламывали ,это сделать вход через СМС .Тогда уж точно не взломают

 

[serjojazz]

Re: Взломали пефект

Перфект очень сложно взломать и то если у кого есть доступ к вашей мыле! Совет: никогда не храните данные о кошелке на компе печатайте на бумагу и сделайте несоклько копий)))С наступающим

 

[Rusorum]

Re: Взломали пефект

Помогите,ничего не понимаю.Пытаюсь войти на сайт а в ответ -неправильный пароль.
Пароль никогда не вводил вручную,только копировал.
Сохранен в зашифрованном файле.
Никаких писем с левыми ссылками не приходило и соответственно данные больше нигде не вводил.
Хотел пройти процедуру восстановления-требует какой-то Zip/Postal code* которого у меня нет.
Что посоветуете.

 

[ArhivariusA]

Re: Взломали пефект

Помогите,ничего не понимаю.Пытаюсь войти на сайт а в ответ -неправильный пароль.
Пароль никогда не вводил вручную,только копировал.
Сохранен в зашифрованном файле.
Никаких писем с левыми ссылками не приходило и соответственно данные больше нигде не вводил.
Хотел пройти процедуру восстановления-требует какой-то Zip/Postal code* которого у меня нет.
Что посоветуете.

на мыло что было при реге приходит код. вот о нем идет речь. если по акку проставлена защита по айпи то на мыло для входа тоже приходи код. внимательным будь и учись пользоваться форумом.

 

[WMFrend]

Re: Взломали пефект

Zip/Postal code*

Это почтовый индекс(номер почтового отделения). Он есть у каждого .


ArhivariusA, Речь о восстановлении пароля, а не о защите по IP. Это таки разные вещи.

 

[Rusorum]

Re: Взломали пефект

на мыло что было при реге приходит код. вот о нем идет речь....внимательным будь и учись пользоваться форумом.

Если и был код,то я его не сохранил.Хотя маловероятно,всю инфу из письма скопировал в WORD а вот кода не наблюдаю.
Что касается "учись пользоваться форумом",то иногда более целесообразно задать вопрос и получить ответ,а не тратить N кол-во времени на поиски нужной информации.
Ну а вообще,спасибо.

добавлено через 5 минут

Это почтовый индекс(номер почтового отделения). Он есть у каждого .

Спасибо,честно говоря с английским напряг.

 

[Сергей Фурманов]

Первый раз слышу, что аккаунт на ПМ взламывают. Он же высылает ПИН на мыло или СМС. Надо быть осторожнее со всякого рода фишингом. Для надёжности лучше пользоваться почтовой программой с надстройками безопасности типа Mozilla Thunderbird. Если вдруг пришло письмо от якобы ПМ, не кликаем на ссылку в письме, а спокойно идём на официальный сайт, входим и смотрим, что произошло в вашем аккаунте в ваше отсутствие. Конечно, у кого проблемы с инглишем, тому придётся туго. Используйте онлайн-переводчики типа Google Translate.