EOMY.NET
Хостинг EOMY.NET: Форум поддержки
 
 FAQFAQ   ПоискПоиск   ПользователиПользователи   ГруппыГруппы   РегистрацияРегистрация 
 ПрофильПрофиль   Войти и проверить личные сообщенияВойти и проверить личные сообщения   ВходВход 
RSS Feed  

взломали аккаунт,украли деньги и удалили

 
Начать новую тему   Ответить на тему    Список форумов EOMY.NET -> Свободное общение
взломали аккаунт,украли деньги и удалили
Автор Сообщение
Pinki
Пол-пирога
Пол-пирога


Зарегистрирован: 28.08.2009
Сообщения: 71

4101 Монеты

СообщениеДобавлено: Пт, 25 Фев, 2011 20:17    Заголовок сообщения: взломали аккаунт,украли деньги и удалили Ответить с цитатой

Просто хочется поделится произошедшей историй и может кто из пользователей даст дельные комментарии или советы.

Недавно у меня взломали и пытались удалить аккаунт в яндексе, благодаря службе поддержки было произведено восстановление. По данному вопросу было зафиксировано обращение : "[Ticket#11022311350639125] заблокирован аккаунт"

После выяснилось, что был незаконно осуществлён перевод денег 74.37 Яндекс.Деньги на 67.00 WMR аккаунт 912536502206 платежной системы WebMoney через ROBOXchange.com. Код операции: 800D7770-41B3-47DA-A332-23C247445D85-IUvN2cWkks

Платеж совершен с IP-адреса: 95.73.26.106 22.02.2011 23:32

По данному вопросу был создан запрос в службу техподдержки яндекс денег и зафиксировано обращение [Ticket#2011022533004051] Мошенничество


По поиску на сайте WebMoney было выяснены следующие данные по аккаунту:
912536502206 это WM-идентификатор пользователя платежной системы WebMoney Transfer
WMID: 912536502206
Аттестат: аттестат продавца
Псевдоним: 912536502206
Дата регистрации: 27 сентября 2004 года
Когда и кем выдан аттестат: 05 февраля 2005 года, WebMoney Ростов

После общения со службой поддержки WebMoney было установлено, что этот WMID принадлежит букмекерской конторе http://www.betcity.ru

По поиску ip была получена следующая информация:
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: this output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '95.73.24.0 - 95.73.27.255'

inetnum: 95.73.24.0 - 95.73.27.255
netname: CTC-Egorievsk-UL
descr: Egorievsk Flate rate pool
country: RU
admin-c: DA2353-RIPE
tech-c: DA2353-RIPE
status: ASSIGNED PA
mnt-by: MNT-CTC
source: RIPE # Filtered

% Information related to '95.72.0.0/15AS25515'

route: 95.72.0.0/15
descr: CTC-95.72_BLK
origin: AS25515
mnt-by: MNT-CTC
source: RIPE # Filtered

% Information related to '95.73.24.0/21AS25515'

route: 95.73.24.0/21
descr: CTC-JNPR-55
origin: AS25515
mnt-by: MNT-CTC

Также было написано заявление в милицию через сайт 112.ru и отправлено письмо на http://www.betcity.ru

Теперь жду от милиции и букмекеров ответы.

Сумма хоть и копеечная, но не приятен сам факт удаления аккаунта Яндекса. Интересно есть ли шанс найти виновного и получить хоть какую-то компенсацию?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
CrazyFaol
Два с половиной пингвина =)
Два пингвина


Зарегистрирован: 09.10.2010
Сообщения: 409

3640 Монеты

СообщениеДобавлено: Сб, 26 Фев, 2011 11:23    Заголовок сообщения: Ответить с цитатой

хрен что найдут, я так думаю. Если бы он перевел деньги на свой кошелек, было бы проще, а так он напрямую перевел с вашего счета на букмекера. букмекеры точно не рассекретят, на какой аккаунт переведены деньги. Остается ip, он находится в Орехово-Зуево Московской области и принадлежит провайдеру JSC. Провайдеры очень неохотно раскрывают своих пользователей, а учитывая что у этого человека мог быть динамический ip адрес, тогда провайдер с полным правом может заявить что не знает кто из его пользователей совершил кражу
_________________
Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Pinki
Пол-пирога
Пол-пирога


Зарегистрирован: 28.08.2009
Сообщения: 71

4101 Монеты

СообщениеДобавлено: Сб, 26 Фев, 2011 17:05    Заголовок сообщения: Ответить с цитатой

Цитата:
Добрый день!
Возможно злоумышленник пытался пополнить свой игровой счет взломав Ваш
счет в системе Яндекс, то, что Wimd принадлежит нам, не говорит о том,
что мы участвовали в мошеннических действиях, потому как зачисление
платежей происходит автоматически.

таков ответ букмекеров,хочу попробовать зарегиться у них и посмотреть как переводить на счет их деньги.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
lazutov
while (1==1);
Последний герой


Зарегистрирован: 30.04.2007
Сообщения: 3840

111220 Монеты

СообщениеДобавлено: Сб, 26 Фев, 2011 17:22    Заголовок сообщения: Ответить с цитатой

Цитата:
тогда провайдер с полным правом может заявить что не знает кто из его пользователей совершил кражу

И лишается лицензии на телематику.

Логи у провайдеров есть и они охотно их отдают по официальному запросу.

Ip скорее всего проксеный или действия со взломанного комьютера.
_________________
сервис DNS | разные http, DNS и прочие утилиты
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Pinki
Пол-пирога
Пол-пирога


Зарегистрирован: 28.08.2009
Сообщения: 71

4101 Монеты

СообщениеДобавлено: Сб, 26 Фев, 2011 17:41    Заголовок сообщения: Ответить с цитатой

Цитата:

Ip скорее всего проксеный или действия со взломанного комьютера.

Этого я больше всего и не хочу.

Зарегистрировался у букмекеров и в вебмани. Схема поступления денег на WMID букмекеров следующая:
После регистрации у них нужно попросить выставить счёт в WM,а после проплачивать.

Отсюда мне кажется можно отследить куда делись деньги, поскольку в приходящем счёте указывается счёт у букмекеров на который поступят деньги.
Если спросить WM куда с того WMID ушли деньги,по какому счёту, может скажут?
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
lazutov
while (1==1);
Последний герой


Зарегистрирован: 30.04.2007
Сообщения: 3840

111220 Монеты

СообщениеДобавлено: Сб, 26 Фев, 2011 17:42    Заголовок сообщения: Ответить с цитатой

Скажут, но через долгое время и только обладателям начальных и выше аттестатов(т.е не анонимам)
_________________
сервис DNS | разные http, DNS и прочие утилиты
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
CrazyFaol
Два с половиной пингвина =)
Два пингвина


Зарегистрирован: 09.10.2010
Сообщения: 409

3640 Монеты

СообщениеДобавлено: Вс, 27 Фев, 2011 09:48    Заголовок сообщения: Ответить с цитатой

Я думаю это школьник и никакие прокси он не использовал
_________________
Сайт по вселенной Варкрафта. Скачайте книги Warcraft, а так же комиксы и мангу.
Вернуться к началу
Посмотреть профиль Отправить личное сообщение
Pinki
Пол-пирога
Пол-пирога


Зарегистрирован: 28.08.2009
Сообщения: 71

4101 Монеты

СообщениеДобавлено: Пн, 28 Фев, 2011 14:49    Заголовок сообщения: Ответить с цитатой

Сегодня получил данный от Robox и дошёл до милиции. Вот из нового:
Запрос обновлен. - Операция: оплата счета http://www.betcity.ru/

ID: 16610093
Key: 800D7770-41B3-47DA-A332-23C247445D85-IUvN2cWkks
EMail: podu28@mail.ru
Inc sum: 74.37 PCR
Out sum: 67.00 WMRM
Merchant: bcru
....Invoice: 63270


16610093 выполнена
74.37 Yandex.Money
67.00 WMR Merchant
2011-02-22T20:32:17
2011-02-22T20:32:33
podu28@mail.ru *** M:bcru
InvId:63270
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Pinki
Пол-пирога
Пол-пирога


Зарегистрирован: 28.08.2009
Сообщения: 71

4101 Монеты

СообщениеДобавлено: Пн, 28 Фев, 2011 14:53    Заголовок сообщения: Ответить с цитатой

Ящик принадлежит некоему Михаил Родичев
Образование:
Школа 2 , Белгородская обл., Борисовка, пгт
1993 — 2003
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Pinki
Пол-пирога
Пол-пирога


Зарегистрирован: 28.08.2009
Сообщения: 71

4101 Монеты

СообщениеДобавлено: Пн, 04 Апр, 2011 21:45    Заголовок сообщения: Ответить с цитатой

Отдел К по Самарской области вроде бы берется за расследование,завтра еду на допрос в качестве пострадавшего Wink
Вернуться к началу
Посмотреть профиль Отправить личное сообщение Посетить сайт автора
Показать сообщения:   
Начать новую тему   Ответить на тему    Список форумов EOMY.NET -> Свободное общение Часовой пояс: GMT
Страница 1 из 1

 


EOMY TOP 100 Rambler's Top100   Рейтинг@Mail.ru    



Powered by phpBB © 2001, 2005 phpBB Group


Рейтинг SIMPLETOP.NET