|
взломали аккаунт,украли деньги и удалили
|
| Автор |
Сообщение |
Pinki Пол-пирога

Зарегистрирован: 28.08.2009 Сообщения: 71
4101 
|
Добавлено: Пт, 25 Фев, 2011 20:17 Заголовок сообщения: взломали аккаунт,украли деньги и удалили |
|
|
Просто хочется поделится произошедшей историй и может кто из пользователей даст дельные комментарии или советы.
Недавно у меня взломали и пытались удалить аккаунт в яндексе, благодаря службе поддержки было произведено восстановление. По данному вопросу было зафиксировано обращение : "[Ticket#11022311350639125] заблокирован аккаунт"
После выяснилось, что был незаконно осуществлён перевод денег 74.37 Яндекс.Деньги на 67.00 WMR аккаунт 912536502206 платежной системы WebMoney через ROBOXchange.com. Код операции: 800D7770-41B3-47DA-A332-23C247445D85-IUvN2cWkks
Платеж совершен с IP-адреса: 95.73.26.106 22.02.2011 23:32
По данному вопросу был создан запрос в службу техподдержки яндекс денег и зафиксировано обращение [Ticket#2011022533004051] Мошенничество
По поиску на сайте WebMoney было выяснены следующие данные по аккаунту:
912536502206 это WM-идентификатор пользователя платежной системы WebMoney Transfer
WMID: 912536502206
Аттестат: аттестат продавца
Псевдоним: 912536502206
Дата регистрации: 27 сентября 2004 года
Когда и кем выдан аттестат: 05 февраля 2005 года, WebMoney Ростов
После общения со службой поддержки WebMoney было установлено, что этот WMID принадлежит букмекерской конторе http://www.betcity.ru
По поиску ip была получена следующая информация:
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf
% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.
% Information related to '95.73.24.0 - 95.73.27.255'
inetnum: 95.73.24.0 - 95.73.27.255
netname: CTC-Egorievsk-UL
descr: Egorievsk Flate rate pool
country: RU
admin-c: DA2353-RIPE
tech-c: DA2353-RIPE
status: ASSIGNED PA
mnt-by: MNT-CTC
source: RIPE # Filtered
% Information related to '95.72.0.0/15AS25515'
route: 95.72.0.0/15
descr: CTC-95.72_BLK
origin: AS25515
mnt-by: MNT-CTC
source: RIPE # Filtered
% Information related to '95.73.24.0/21AS25515'
route: 95.73.24.0/21
descr: CTC-JNPR-55
origin: AS25515
mnt-by: MNT-CTC
Также было написано заявление в милицию через сайт 112.ru и отправлено письмо на http://www.betcity.ru
Теперь жду от милиции и букмекеров ответы.
Сумма хоть и копеечная, но не приятен сам факт удаления аккаунта Яндекса. Интересно есть ли шанс найти виновного и получить хоть какую-то компенсацию? |
|
| Вернуться к началу |
|
 |
CrazyFaol Два с половиной пингвина =)

Зарегистрирован: 09.10.2010 Сообщения: 409
3640 
|
Добавлено: Сб, 26 Фев, 2011 11:23 Заголовок сообщения: |
|
|
хрен что найдут, я так думаю. Если бы он перевел деньги на свой кошелек, было бы проще, а так он напрямую перевел с вашего счета на букмекера. букмекеры точно не рассекретят, на какой аккаунт переведены деньги. Остается ip, он находится в Орехово-Зуево Московской области и принадлежит провайдеру JSC. Провайдеры очень неохотно раскрывают своих пользователей, а учитывая что у этого человека мог быть динамический ip адрес, тогда провайдер с полным правом может заявить что не знает кто из его пользователей совершил кражу _________________ Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу. |
|
| Вернуться к началу |
|
 |
Pinki Пол-пирога

Зарегистрирован: 28.08.2009 Сообщения: 71
4101 
|
Добавлено: Сб, 26 Фев, 2011 17:05 Заголовок сообщения: |
|
|
| Цитата: | Добрый день!
Возможно злоумышленник пытался пополнить свой игровой счет взломав Ваш
счет в системе Яндекс, то, что Wimd принадлежит нам, не говорит о том,
что мы участвовали в мошеннических действиях, потому как зачисление
платежей происходит автоматически. |
таков ответ букмекеров,хочу попробовать зарегиться у них и посмотреть как переводить на счет их деньги. |
|
| Вернуться к началу |
|
 |
lazutov while (1==1);


Зарегистрирован: 30.04.2007 Сообщения: 3840
111220 
|
Добавлено: Сб, 26 Фев, 2011 17:22 Заголовок сообщения: |
|
|
| Цитата: | | тогда провайдер с полным правом может заявить что не знает кто из его пользователей совершил кражу |
И лишается лицензии на телематику.
Логи у провайдеров есть и они охотно их отдают по официальному запросу.
Ip скорее всего проксеный или действия со взломанного комьютера. _________________ сервис DNS | разные http, DNS и прочие утилиты |
|
| Вернуться к началу |
|
 |
Pinki Пол-пирога

Зарегистрирован: 28.08.2009 Сообщения: 71
4101 
|
Добавлено: Сб, 26 Фев, 2011 17:41 Заголовок сообщения: |
|
|
| Цитата: |
Ip скорее всего проксеный или действия со взломанного комьютера. |
Этого я больше всего и не хочу.
Зарегистрировался у букмекеров и в вебмани. Схема поступления денег на WMID букмекеров следующая:
После регистрации у них нужно попросить выставить счёт в WM,а после проплачивать.
Отсюда мне кажется можно отследить куда делись деньги, поскольку в приходящем счёте указывается счёт у букмекеров на который поступят деньги.
Если спросить WM куда с того WMID ушли деньги,по какому счёту, может скажут? |
|
| Вернуться к началу |
|
 |
lazutov while (1==1);


Зарегистрирован: 30.04.2007 Сообщения: 3840
111220 
|
|
| Вернуться к началу |
|
 |
CrazyFaol Два с половиной пингвина =)

Зарегистрирован: 09.10.2010 Сообщения: 409
3640 
|
Добавлено: Вс, 27 Фев, 2011 09:48 Заголовок сообщения: |
|
|
Я думаю это школьник и никакие прокси он не использовал _________________ Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу. |
|
| Вернуться к началу |
|
 |
Pinki Пол-пирога

Зарегистрирован: 28.08.2009 Сообщения: 71
4101 
|
Добавлено: Пн, 28 Фев, 2011 14:49 Заголовок сообщения: |
|
|
Сегодня получил данный от Robox и дошёл до милиции. Вот из нового:
Запрос обновлен. - Операция: оплата счета http://www.betcity.ru/
ID: 16610093
Key: 800D7770-41B3-47DA-A332-23C247445D85-IUvN2cWkks
EMail: podu28@mail.ru
Inc sum: 74.37 PCR
Out sum: 67.00 WMRM
Merchant: bcru
....Invoice: 63270
16610093 выполнена
74.37 Yandex.Money
67.00 WMR Merchant
2011-02-22T20:32:17
2011-02-22T20:32:33
podu28@mail.ru *** M:bcru
InvId:63270 |
|
| Вернуться к началу |
|
 |
Pinki Пол-пирога

Зарегистрирован: 28.08.2009 Сообщения: 71
4101 
|
Добавлено: Пн, 28 Фев, 2011 14:53 Заголовок сообщения: |
|
|
Ящик принадлежит некоему Михаил Родичев
Образование:
Школа 2 , Белгородская обл., Борисовка, пгт
1993 — 2003 |
|
| Вернуться к началу |
|
 |
Pinki Пол-пирога

Зарегистрирован: 28.08.2009 Сообщения: 71
4101 
|
Добавлено: Пн, 04 Апр, 2011 21:45 Заголовок сообщения: |
|
|
Отдел К по Самарской области вроде бы берется за расследование,завтра еду на допрос в качестве пострадавшего  |
|
| Вернуться к началу |
|
 |
|