Websmile Сообщение 06/02/2009 08:47 Копия темы
КРАЖА ВЕБМАНИ Друзья, последнее время увеличились кражи вебмани, у меня лично за последний месяц 2 раза увели в общей сложности на 500$, вчера у моего друга пропали. Объщения на форумах по этому поводу показывает что подобные случали встречаются всё чаще и чаще.
Вот решил узнать на фрилансе, случалось ли с вами подобное и возможно кому то получилось вернуть деньги?

Lesnoy_chelovek Сообщение 06/02/2009 08:49 Копия темы
Арбитраж вам в помощь и заявление в милицию.
А вообще головой надо думать.

Raa Сообщение 06/02/2009 08:51 Копия темы
трояны это... пользуйтесь презеративами и не тыкайте по ссылкам почём зря

nik-a Сообщение 06/02/2009 08:51 Копия темы
Боюсь сейчас заглядывать в вм после таких тем и сообщений.........

rim89 Сообщение 06/02/2009 08:52 Копия темы
Каким образом украли :
- перевели кому то
- сперли ключи или еще что ???

Oritey Сообщение 06/02/2009 08:54 Копия темы
есть специальные отделы по борьбе с компьютерными преступлениями. грят помогает если к ним обратится.

Synoptic Сообщение 06/02/2009 08:54 Копия темы
Если украли трояном, надо своевременно писать в арбитраж. Как максимум вернут деньги, если успеютт, как минимум залочат всю цепочку, по которой они ушли. Переходите на енум.

контактная информация арбитражного сервиса
WM-идентификатор: 937717494180
Email: arbitrage@webmoney.ru

Websmile Сообщение 06/02/2009 08:58 Копия темы
Ответ арбитража Сказали что это троян, ваши проблемя что допускаете такое. У меня стоит антивирус, проверяю комп на подобные вещи. Кража произошла в процесе обналичивания, деньги ушли на левый кошелёк, хотя и использовал код протекции. Когда просмотрел историю и хотел узнать владельца кошелька то во всех пунктах было только ????????????. На вопрос вебмани, как же так, что человек может зарегистрировать кошелёк с такими данными ?????????, ответили: "та странно, будем разбираться".

ATMOROzOK Сообщение 06/02/2009 09:00 Копия темы
Деньги у меня 1-2 дня лежат)...делайте так же.

Raa Сообщение 06/02/2009 09:02 Копия темы
антивирусы такие трояны через пол года обнаруживать начинают в лучшем случае)

Synoptic Сообщение 06/02/2009 09:06 Копия темы
со всяким бывает
я тоже недавно поймал, хорошо, что заметил что последний вход был с другого ип. вероятность не очень большая что что-то вернут на самом деле если пользуешься классиком, сделай так, как на скрине у меня, а именно никаких ключей, только енум, блокировка по ип, активация на телефон.

если лайтом, то аналогично, либо после завершения сеанса вебмани удаляй с хранилища серт(так себе вариант).

prodocik Сообщение 06/02/2009 09:07 Копия темы
+1, но стараюсь выводить сразу же после прихода

int80h Сообщение 06/02/2009 09:11 Копия темы
ну, могу рассказать интересные способы:
1. вы открываете ваш кошелек, троян который уже находится в памяти буквально за секунду переводит ваши деньги на другой кошелек и портит ваши ключи, чтобы вы сново не могли зайти, можно все замаскировать под Fatal Error WebMoney.
2. Вы пытаетесь кому-то перевести деньги, троян подменяет номер кошелька, может отключить протекцию. Вы ни о чем не подозреваете.

подобные программки пишутся в течении вечера, я думаю ими кишит интернет.

p.s.
пять лет уже не видел в глаза WebMoney, возможно что-то изменилось с тех пор.

int80h Сообщение 06/02/2009 09:13 Копия темы
а толку :) вы открываете кошелек, и трой может в этот момент снять ваши сбережения. Смотрите мой пост ниже.

Synoptic Сообщение 06/02/2009 09:16 Копия темы
>подобные программки пишутся в течении вечера, я думаю ими кишит интернет.
устарели ваши сведения
сейчас с автопереводом насколько я знаю троев нет, вебмани все же смогло своими суперкапчами защитиьься от этого
а вот от подмены кошелька в буфере так ничего и не придумали(вернее постоянно придумывают, и постоянно новые методы обходятся)
пишутся подобные вещи точно не в течение вечера

prodocik Сообщение 06/02/2009 09:22 Копия темы
ну именно по этому я перестал использовать ВМ, ЯД только..
никаких проблем не было ни разу.

Lesnoy_chelovek Сообщение 06/02/2009 09:25 Копия темы
эта суперкапча передается по каналу, что мешает её перехватить обычным снифером и на лету расшифровать? Да и капча там не всегда сложная, написать OCR систему не проблема.
Почитайте еще вот это:

int80h Сообщение 06/02/2009 09:33 Копия темы
первым способ об котором я писал, я сам реализовывал ради интереса, капча уже была (прыгающие циферки) и легко распознавалась. собсно после этого и сам перестал юзать WebMoney, ведь если это смог сделать я, значит может и еще кто-то

int80h Сообщение 06/02/2009 09:36 Копия темы
не в этом суть, чтобы вы не могли сами сделать при помоши клавиатуры и мышки, сможет сделать и программа

hardcoder Сообщение 06/02/2009 09:36 Копия темы
"Вся наличность храниться на центральном сервере"...(орфография авторская).
Деньги в пачках, наверное, на стойке с серваком лежат.

Synoptic Сообщение 06/02/2009 09:36 Копия темы
факт в том, что пока что ее не обошли. сообщений о том что деньги улетели сразу после запуска кипера не было очень давно.
значит не все так просто.

статью эту я читал, очень давно.

Synoptic Сообщение 06/02/2009 09:38 Копия темы
ну это понятно, только там давно другая капча, плюс вроде принудительное добавление и авторизация на классике

ka-lenin Сообщение 06/02/2009 09:38 Копия темы
Это все хорошо, но что делать если у меня динамический айпи? Провайдер такой :(

Synoptic Сообщение 06/02/2009 09:45 Копия темы
там можно задать диапазон провайдера

Synoptic Сообщение 06/02/2009 09:51 Копия темы
а в яде до сих пор из защиты только платежный пароль, или что то поменяли?
если только платежный пароль, то яндекс-деньги остаются системой для камикадзе, лучше сразу деньги в приют какой нить отдать

int80h Сообщение 06/02/2009 09:57 Копия темы
а можете показать, если не сложно? :) интересно стало )

Synoptic Сообщение 06/02/2009 10:40 Копия темы
вот
каждый раз новый алгоритм у капчи(ну их само собой не бесконечное множество вариантов, но очень много)
плюс если получателя нет у вас, вылезает алерт и не дает отправить денег пока его не добавишь в список к себе. во время добавления, опять же, капча.

теоретически все это можно обойти, но видимо так долго и затратно писать столько обходов, что никому это не интересно и все юзают простую подмену.

при всем этом я считаю вебмани самой безопасной платежкой из тех, что видел.
пайпал еще хорош, но его часто неудобно использовать.

int80h Сообщение 06/02/2009 11:20 Копия темы
Да, прогресс однозначно не стоит на месте, но и это можно обойти. Левые две – совсем просто (нейронная сеть Хемминга), с правой нужно будет повозиться чтобы привести к нормальному виду. Спасает конечно то, что люди которым этим (троями) занимаются – школьники или студенты первых курсов и, как правило, им не хватает знаний до подобных систем. И слава Богу.

Synoptic Сообщение 06/02/2009 11:27 Копия темы
поверьте, этим занимаются совсем не школьники
не специалисты конечно с двумя высшими, но там целый бизнес
и если до сих пор не реализовано то что вы написали, значит есть какие-то реальные сложности
там кроме самих обходов куча проблем еще

int80h Сообщение 06/02/2009 11:38 Копия темы
когда я "был в теме", и сидел на соответствующих ресурсах, то средний возраст "троянописателей" был где-то 16-19 лет :)) Кто постарше, они занимались более интересными вещами, чем хак пары десятков WM пользователей или воровство аськи.

Synoptic Сообщение 06/02/2009 11:46 Копия темы
вы видимо не там сидели :-) дети сидят на большинстве форумов, но они погоды не делают и пользуются в основном уже готовым

girl-of-fall Сообщение 23/02/2010 21:56 Копия темы
У меня украли перед праздниками 47 тысяч WMR и 140 WMZ. Суппорт пишет:

Средства выведены на банковский счёт, реквизиты счёта сохранены. Вынуждены констатировать, что Вам следует обращаться в правохранительные органы.

PS не говорите мне ничего про мою голову, сама знаю, что нельзя там столько держать, но так вышло :(