У меня взломали аккаунт в перфект - Страница 18

silenceinmysoul · 26.02.2014

Valentinvv написал(а):
поэтому последую совету и поменяю пароль.

Перед тем, как поменять свой пароль, обязательно полностью проверьте свой компьютер на наличие инородной "живности", потому как пароль они могли узнать только от Вас. Возможно у вас стоит программка, которая отлавливает все ваши пароли

Valentinvv · 26.02.2014

silenceinmysoul написал(а):
Перед тем, как поменять свой пароль, обязательно полностью проверьте свой компьютер на наличие инородной "живности", потому как пароль они могли узнать только от Вас. Возможно у вас стоит программка, которая отлавливает все ваши пароли

Хороший совет сказал Спасибо. Только конечно никакой антивирус и firewall не даст полной гарантии что они все смогут обнаружить. К сожалению это так.

silenceinmysoul · 26.02.2014

Valentinvv написал(а):
Только конечно никакой антивирус и firewall не даст полной гарантии что они все смогут обнаружить

ИМХО, самый лучший вариант - снести систему под ноль (со всеми дальнейшими последствиями переустановки софта). А так, можно прогнать комп через антивирус, CureIT, AVZ и проверить на наличие spyware и пр.

bond777 · 26.02.2014

Valentinvv написал(а):
Хороший совет сказал Спасибо. Только конечно никакой антивирус и firewall не даст полной гарантии что они все смогут обнаружить. К сожалению это так.

попробуйте проверить комп вот этим оперативным антивирусником
Malwarebytes Anti-Malware

он настроен на поиск тех червей, троянов, которые обычно стандарными антивирусниками могут пропуститься.

Valentinvv · 26.02.2014

В общем проблема вроде как решена я поменял пароль в перфекте и пока письма приходить перестали.

Valentinvv · 02.03.2014

Всем привет не давно ко мне обратился товарищ. Его аккаунт был взломан у него к аккаунту был подключен финанс проект, при чем деньги угнали когда он был в аккаунте проект хоть и был подключен но не был запущен. Деньги были сняты по API.
Номера транзакций есть. КАК это возможно ? лог журнала посещения есть но ничего это не дает.

ThePPP · 02.03.2014

Valentinvv написал(а):
Деньги были сняты по API.

слабый пароль, и возможно такой-же как на вход...

Valentinvv написал(а):
лог журнала посещения есть но ничего это не дает

просмотреть с каких IP заходили

bond777 · 02.03.2014

Valentinvv написал(а):
Всем привет не давно ко мне обратился товарищ. Его аккаунт был взломан у него к аккаунту был подключен финанс проект, при чем деньги угнали когда он был в аккаунте проект хоть и был подключен но не был запущен. Деньги были сняты по API.
Номера транзакций есть. КАК это возможно ? лог журнала посещения есть но ничего это не дает.

ищите проблему в скрипте проекта.
скорее всего, увели те, кто скрипт и продал. дырявый...
платёжка тут, явно, не причём.

Пролетарий · 02.03.2014

Valentinvv написал(а):
защита аккаунта

Кроме защиты, нужно срочно менять пароль входа в аккаунт. И вообще делать это как можно чаще.

Valentinvv · 02.03.2014

bond777 написал(а):
ищите проблему в скрипте проекта.
скорее всего, увели те, кто скрипт и продал. дырявый...
платёжка тут, явно, не причём.

Скрипт лицензионный от гк правда по нашей заявке они переделывали его, но нигде в админке нет этих транзакций вообще.

Вопрос что даст ip адрес надо доказать еще, что это он, в лог журнале особо информации нет

bond777 · 02.03.2014

Valentinvv, так увели через АПИ или с акка прям переводом на другой счёт?

Valentinvv · 02.03.2014

bond777 написал(а):
Valentinvv, так увели через АПИ или с акка прям переводом на другой счёт?

Деньги увели именно через API там написано memo API и код стоит md5

я даже этот код расшифровал цифра 960

При чем номер счета на который увели деньги засвечен на этом форуме.

bond777 · 02.03.2014

Valentinvv написал(а):
Деньги увели именно через API там написано memo API и код стоит md5

я даже это код расшифровал цифра 960

ну тогда наверно проблема в скрипте.
ну или хостер замешан.
проникновение то на счёт непосредственно же не было через угон логина-пароля.

silenceinmysoul · 02.03.2014

Valentinvv написал(а):
код стоит md5

Ух...как же вы смогли его расшифровать? Это же хэш?

Laslo Brown · 02.03.2014

silenceinmysoul написал(а):
Ух...как же вы смогли его расшифровать? Это же хэш?

Да есть старые MD5 хэши, которые расшифровать можно двумя кликами.
В некоторых онлайн сервисах базы с такими хэшами.

добавлено через 1 минуту
Valentinvv, а проект не на koddos хостится случайно?

Valentinvv · 02.03.2014

Насчет хэша все правильно, расшифровывается он сейчас очень легко.

А насчет счета интересно что нашел его номер U3979023 принадлежал проекту который всех кинул unionpaymentservice и сейчас наверно занимается этим.

Поменял счет в проекте сменил все пароли будем теперь тестировать.

bond777 · 03.03.2014

Valentinvv, что за проект то у вас?)

Valentinvv · 03.03.2014

bond777 написал(а):
Valentinvv, что за проект то у вас?)

Я не могу дать название проекта, да и суть вопроса то не в этом, я хочу разобраться в чем проблема.

Есть подозрение что это доработанный скрипт так работает, пока понятны только 2 вещи
1. деньги утащены с помощью API в настройках API установлен ip адрес проекта, с др ip деньги утащить не могли.
2. деньги не просто воруются абы как, а они точно знают сколько на счету.

Сейчас поставили все файлы которые идут от лицензионного гк, пока вроде все норм.

theshellway · 04.03.2014

Valentinvv написал(а):
Деньги увели именно через API там написано memo API и код стоит md5

я даже этот код расшифровал цифра 960

При чем номер счета на который увели деньги засвечен на этом форуме.

Ну если не через админку, то скорее всего хостер.

Gr1fon4 · 07.03.2014

Дам вам совет, вырубайте API в акке, меняйте секретный вопрос и будет вам счастье.
Через API можно снять все бабки, даже если у вас стоит СМС и пин код-карта. Были уже такие случаи, и писали тут на форуме и не только.
Ну по крайней мере раньше так было, сейчас может уже убрали эту фишку, в условиях безопасности.

У меня взломали аккаунт в перфект - Страница 18

ТОП-МАСТЕР

Специалист

ТОП-МАСТЕР

ТОП-МАСТЕР

Специалист

Специалист

Профессионал

ТОП-МАСТЕР

Специалист

Специалист

ТОП-МАСТЕР

Специалист

ТОП-МАСТЕР

ТОП-МАСТЕР

Специалист

ТОП-МАСТЕР

Специалист

Специалист

Интересующийся

Похожие темы