У меня взломали аккаунт в перфект - Страница 33

[bond777]

Andreivv, уже всё перетёрли в другой теме...https://mmgp.com/showthread.php?t=343351&page=60#post8723718

 

[yukos 67]

а меня сегодня как то завели на сайт двойник РМ и я сам ввёл свой ID и пароль ...54$ ушли...

 

[Wolf123]

а меня сегодня как то завели на сайт двойник РМ и я сам ввёл свой ID и пароль ...54$ ушли...

ого... Вот те на... А как так? И что страница был защищена и антивирус ничего не гудел?? Да, ну это сильно, никогда такого не видел.

 

[Andreivv]

а меня сегодня как то завели на сайт двойник РМ и я сам ввёл свой ID и пароль ...54$ ушли...

не много не понятно, при перемены ip адреса должно было придти подтверждение по почте. Напиши подробно как это произошло интересно.

 

[silenceinmysoul]

А вот интересно, как тут защититься от подмены IP адреса? Перфект сам периодически меняет свой IP адрес и как тогда сравнивать IP страницы с его оригинальным?

 

[bond777]

silenceinmysoul, нужно переходить по родным ссылкам ПМ.
или сохранить в браузере или по баннеру с форума тут переходить

 

[silenceinmysoul]

переходить по родным ссылкам ПМ

Это понятно, но ведь есть вероятность, что ip могут подменить. Такие случаи были не раз. В адресной строке отображается perfectmoney.is, а IP другой

 

[bond777]

silenceinmysoul, ну и каким образом такая подмена возможна?
через вирус что ли на компе?

 

[puz78]

Полчаса назад пришло письмо о зачислении 1000 долларов на аккаунт. Слазил в кошелек, естественно нет там ничего. Ссылку из письма проверил на Virustotal. Все чисто. Адрес, с которого пришло письмо вроде совпадает с тем, с которого приходят коды при попытке зайти в кошелек. Номера кошельков отправителя и получателя почему-то одинаковые и это не мой номер. Так почему письмо пришло мне? Что бы это могло быть?..

 

[silenceinmysoul]

через вирус что ли на компе

Да, конкретно подмена ip адреса, например, через host файл.

 

[bond777]

Да, конкретно подмена ip адреса, например, через host файл.

ну так тут также всё упирается в безопасность своего компа на должном уровне.

 

[silenceinmysoul]

всё упирается в безопасность своего компа на должном уровне

Про это все понятно. Меня именно интересует вопрос, как контролировать реальный IP адрес платежной системы.

 

[bond777]

silenceinmysoul, по идее, если ip будет другой, то и ссл не будет отображаться

 

[teamen]

Полчаса назад пришло письмо о зачислении 1000 долларов на аккаунт. Слазил в кошелек, естественно нет там ничего. Ссылку из письма проверил на Virustotal. Все чисто. Адрес, с которого пришло письмо вроде совпадает с тем, с которого приходят коды при попытке зайти в кошелек. Номера кошельков отправителя и получателя почему-то одинаковые и это не мой номер. Так почему письмо пришло мне? Что бы это могло быть?..

Это распространенный нынче способ продвижения сайта
Вы ж перешли на сайт, посмотрели на своего отправителя?
Цель спама достигнута.

 

[Andre45]

вчера с перфик мани украли 1325$ я храню все пароли все в буквальном смысле слова в блокноте,такой я консервант ,но не об этом речь,перфик был на отдельной почте которая не использовалась для других целей,написал письмо в поддержку вот какой ответ получил Здравствуйте,

Средства были направлены с помощью компьютера и

Никто не мог войти ваш счет, не зная свой счет и по электронной почте пароли, поэтому мы настоятельно рекомендуем вам изменить их. Скорее всего, ваш компьютер заражен вредоносными программами, поэтому, пожалуйста, проверьте его на наличие вирусов и переустановить операционную систему. К сожалению, мы не можем помочь вам вернуть деньги, потому что средства были изъяты из нашей системы с помощью анонимного обмена валюты.
Вы должны связаться с местными властями по этому вопросу и открыть уголовное дело.

С уважением, Служба поддержки менеджер
Андрей Лионель

 

[silenceinmysoul]

я храню все пароли все в буквальном смысле слова в блокноте

Но пароль то Вы все равно заводите на ПК. Если стоял кейлоггер, то никакой блокнот не спасет. Зайти даже могли с Вашего ПК, если был вирус.

 

[cherkasova]

Кейлогера трояна достаточно

 

[silenceinmysoul]

Кейлогера трояна достаточно

Однозначно! Причем, есть такие кейлогерры, которые не всеми антивирусами определяются

 

[spv7707]

блин у меня тоже 35 баксов увели мало но все равно жалко как искать то и как предостеречься вот логи взлома и снятия

08.08.15 08:09 User Logout

08.08.15 08:08 User Login Login IP : 115.178.*.*

08.08.15 08:05 User Login Login from mobile device, IP : 78.85.*.*

08.08.15 08:03 User Logout

08.08.15 08:03 Account Transfer -35.00 Sent Payment: 35.00 USD to account U7777777 from U2145348. Batch: 97348445. Memo: Shopping Cart Payment. 13rStMYt5wtrCyJdBStEdjpBQ5zR2pdvC7.

08.08.15 08:03 SCI Login SCI Login IP : 115.178.*.*

08.08.15 08:00 User Login Login IP : 115.178.*.*

08.08.15 06:48 Account Receive +0.03 Received Payment 0.03 USD from account U8992978 to account U2145348. Batch: 97342463. Memo: Shopping Cart Payment. Withdraw to spv7715 from blue-square.biz.

08.08.15 01:11 Account Receive +0.17 Received Payment 0.17 USD from account U7064892 to account U2145348. Batch: 97326296. Memo: API Payment.

08.07.15 23:44 User Login Login IP : 78.85.*.*

вот тут 08.08.15 08:05 User Login Login from mobile device, IP : 78.85.*.*
это я пытался с телефона что то сделать
вот полное описание транзакции
08:03 08.08.15 Transfer 97348445 U7777777
ORBEST INVESTMENTS LTD -35.17 0.175 0.09 Sent Payment 35.00 USD to account U7777777. Memo: Shopping Cart Payment. 13rStMYt5wtrCyJdBStEdjpBQ5zR2pdvC7. Payment ID: pm2btc-2917

это какой автоматический обменник все деньги перевел на биткоины а это адрес куда ушли деньги

КТО что знает подскажите что делать?

 

[Smirnov Nikolay]

Создавайте тикет в ТП Перфекта. Если деньги остались на кошельке, вам могут сделать Rollback. Поздновато вы спохватились однако!
Что качается кошелька, то он засвечен тут Похоже обменник связан каким то образом с хищением денег, может у него вирус или код при обмене прописывается. Сама тема обменника тут Создайте тикет в СБ Форума и опишите все про этот обменник! Возможно это мошенники! Удачи!