MMGP logo
Присоединяйтесь к нашему инвестиционному форуму, на котором уже 649,726 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение - зарегистрируйтесь прямо сейчас.
Perfect Money Форум. Все о платежной системе Perfect Money
Первый пост Опции темы
Старый 06.10.2010, 10:07
#21
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 28.12.2009
Сообщений: 15,436
Благодарностей: 3,809
Автор темы Re: Взломали пефект

Цитата:
Сообщение от =orbit= Посмотреть сообщение
vitamir, а какие настройки безопасности были включены на кошельке перфекта?
стандартные, я ничего не менял

добавлено через 3 минуты
Цитата:
Сообщение от Спанч Боб Посмотреть сообщение
На что обратить внимание:
1. ТС, посмотрите свой файл hosts сейчас, возможно там осталась эта запись.
2. При таком способе НЕЛЬЗЯ подделать SSL! Т.е. в браузере НЕ ВИДНО значка защищ. соединения. Не зря перфект там нарисовал картинку.
3. ТС Вы наверняка работаете "под админом", т.к. обычный юзер не может легко сменить hosts.
да, проверил, значка защитного соединения нет, а что означает работаете "под админом"?

Последний раз редактировалось vitamir; 06.10.2010 в 10:10. Причина: Добавлено сообщение
vitamir вне форума
Старый 06.10.2010, 11:01
#22
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от vitamir Посмотреть сообщение
да, проверил, значка защитного соединения нет
Значит Вам с перфектом сейчас работать НЕЛЬЗЯ.
Содержимое файла \WINDOWS\system32\drivers\etc\hosts В СТУДИЮ!
Очистите полностью этот файл и сохраните, чтобы его длина была 0.

Цитата:
Сообщение от vitamir Посмотреть сообщение
а что означает работаете "под админом"
Это значит ваша учетная запись в Windows обладает админскими правами.
Нужно устанавливать проги и настраивать комп "под админом", а для повседневной работы использовать ДРУГУЮ учетную запись, не явл. "администратором"

Последний раз редактировалось Спанч Боб; 06.10.2010 в 11:06.
Спанч Боб вне форума
Сказали спасибо 3 раз(а):
Greg144 (23.03.2011), vitamir (06.10.2010), x1800 (06.10.2010)
Старый 06.10.2010, 11:50
#23
Топ Мастер
 
Пол: Мужской
Регистрация: 24.09.2007
Сообщений: 9,250
Благодарностей: 1,334

награды Волшебный горшочек Ветеран MMGP.RU 
Re: Взломали пефект

vitamir извините за оффтоп, не мог не ответить.

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
Уважаемый а вы простите вообще топик читали,причём тут простите почта?

А вообще оригинально,прочитать пост выше,и дать совет.Одобряю....
Просто для себя поинтересуюсь,где у ТС-а написано про письмо?
Уважаемый а Вы его прочитали ? (первое сообщение) ?
Если да - то прочитайте еще несколько раз - может заметите слова, отдалённо напоминающие слово "письмо"...
Senator2 вне форума
Сказали спасибо:
Stepakip (19.10.2010)
Старый 06.10.2010, 13:08
#24
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Цитата:
На том хосте стоит спец. вебпрокси который прозрачно передает запросы на реальный перфект
Нет ни какого прокси -уверен на 100%-обыкновенный фейк.
Цитата:
1. ТС, посмотрите свой файл hosts сейчас, возможно там осталась эта запись.
Вот это реальный совет,100% запись осталась.
Цитата:
2. При таком способе НЕЛЬЗЯ подделать SSL! Т.е. в браузере НЕ ВИДНО значка защищ. соединения. Не зря перфект там нарисовал картинку.
можно, фейку плевать как передавать авторизацию.

Цитата:
Если да - то прочитайте еще несколько раз - может заметите слова, отдалённо напоминающие слово "письмо"...
Уважаемый сенатор2,мои искренние извинения не заметил.Но имхо автор автор что-то путает.Сразу письмо в ящик,браузер сразу открывает ящик с письмом,ммм слишком сложно.Опять таки только моё личное мнение браузер открыл лишь страницу сгенерированную троем,либо из памяти,либо сохранённую троем на харде что наиболее вероятно ибо вариант попроще.
Всех благ товарищи.
__________________
Проверю безопасность вашего ресурса(оплата по факту,найденных уязвимостей).Дорого.
Продам базы нескольких крупных новостных порталов-пабликом и не пахнет.
BrodiagaMax вне форума
Старый 06.10.2010, 13:16
#25
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
Нет ни какого прокси -уверен на 100%-обыкновенный фейк.
Если фейк то нафиг такая сложная схема с хостс?

Цитата:
Сообщение от BrodiagaMax Посмотреть сообщение
можно, фейку плевать как передавать авторизацию.
что можно? я говорил про то что симитировать 1:1 страницу перфекта так можно, а "ИХНИЙ" сертификат нет (и это видно в браузере).

добавлено через 2 минуты
П.С. vitamir, я смотрю спасибку поставили, а ГДЕ содержимое файла hosts?
Мне очень хочется посмотреть, прав я или нет...

Последний раз редактировалось Спанч Боб; 06.10.2010 в 13:19. Причина: Добавлено сообщение
Спанч Боб вне форума
Сказали спасибо:
Greg144 (23.03.2011)
Старый 06.10.2010, 13:26
#26
Интересующийся
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 01.10.2010
Сообщений: 22
Благодарностей: 5
Re: Взломали пефект

Цитата:
Если фейк то нафиг такая сложная схема с хостс?
Чем она сложная,фейк образно говоря на народе,людей кто сейчас попадается на тупые фейки очень и очень мало,а тут автор без малейших подозрений авторизируется.Вот устройство авторизации с помощью проксей это сложно и требует доп затрат,что для черного рынка(для большей части) не приемленно.
Цитата:
что можно? я говорил про то что симитировать 1:1 страницу перфекта так можно, а "ИХНИЙ" сертификат нет (и это видно в браузере).
Я останусь при своём мнение,спорить пока бесмыслено,поэтому дождусь ТСа и его хоста.
__________________
Проверю безопасность вашего ресурса(оплата по факту,найденных уязвимостей).Дорого.
Продам базы нескольких крупных новостных порталов-пабликом и не пахнет.
BrodiagaMax вне форума
Старый 06.10.2010, 13:48
#27
Специалист
 
Пол: Мужской
Регистрация: 16.01.2010
Сообщений: 744
Благодарностей: 190
Re: Взломали пефект

Цитата:
Сообщение от vitamir Посмотреть сообщение
стандартные, я ничего не менял
Очень жаль.Использование кодовой карты считаю просто необходимым,тем более это бесплатно...
А подключение защиты по смс стоит 10 центов за один перевод...
Удачи Вам...
=orbit= вне форума
Сказали спасибо:
vitamir (06.10.2010)
Старый 06.10.2010, 14:40
#28
Топ Мастер
 
Имя: #Olkibmonitor
Пол: Мужской
Адрес: Skype: olkibmonitor
Инвестирую в: Другое
Регистрация: 26.05.2009
Сообщений: 10,624
Благодарностей: 764
Re: Взломали пефект

Цитата:
Сообщение от vitamir Посмотреть сообщение
4. На емейл приходит неверный код подтверждения
Olkibmonitor вне форума
Старый 06.10.2010, 14:43
#29
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от =orbit= Посмотреть сообщение
Очень жаль.Использование кодовой карты считаю просто необходимым,тем более это бесплатно...
А подключение защиты по смс стоит 10 центов за один перевод...
Удачи Вам...
Согласен, была защита только на вход, а перевод средств был незащищен.
Вы помогли злоумышленнику зайти, а дальше он все без вас сделал.
Спанч Боб вне форума
Старый 06.10.2010, 17:16
#30
dka
Специалист
 
Пол: Мужской
Инвестирую в: HYIP Фонды
Регистрация: 02.05.2010
Сообщений: 2,099
Благодарностей: 115
Re: Взломали пефект

Мне сегодня пришло 4 подобных письма от якобы перфекта и все они были в спаме, зашел на перфект через закладку и сразу пришли с перфекта письма о входе в ак но уже не в спам, так что не надо по всяким ссылкам переходить
dka вне форума
Сказали спасибо:
romoksvit (07.10.2010)
Старый 06.10.2010, 17:40
#31
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 28.12.2009
Сообщений: 15,436
Благодарностей: 3,809
Автор темы Re: Взломали пефект

Цитата:
П.С. vitamir, я смотрю спасибку поставили, а ГДЕ содержимое файла hosts?
Мне очень хочется посмотреть, прав я или нет...
Уже ничего не могу показать, после чистки ничего не осталось

письмо от перфекта пришло, стандартное наверно
Цитата:
Answer:
Hello,

Nobody could log in your account without knowing your account and email passwords, so we strongly advise you to change them. We will try to return your money if the swindlers have not withdrawn it from our system yet. This situation could never have happened if you had used all available security options (Identity Check, SMS Check, Code Card). Please contact [email protected] for further information on this matter.

Sincerely, Customer Support Manager.
Andrew Lionel
добавлено через 8 минут
Цитата:
Сообщение от =orbit= Посмотреть сообщение
Очень жаль.Использование кодовой карты считаю просто необходимым,тем более это бесплатно...
А подключение защиты по смс стоит 10 центов за один перевод...
Удачи Вам...
Уже включил

Последний раз редактировалось vitamir; 06.10.2010 в 17:49. Причина: Добавлено сообщение
vitamir вне форума
Старый 06.10.2010, 17:58
#32
Интересующийся
 
Пол: Женский
Регистрация: 05.03.2009
Сообщений: 95
Благодарностей: 7
Re: Взломали пефект

Кодавая карта очень хорошая защита! сам давно использую!
FANTASTICO вне форума
Старый 06.10.2010, 18:23
#33
Топ Мастер
 
Имя: Владимир
Пол: Мужской
Возраст: 35
Инвестирую в: HYIP
Регистрация: 08.11.2007
Сообщений: 12,664
Благодарностей: 1,528

награды Ветеран MMGP.RU 
Re: Взломали пефект

Неудачник какой-то пытается слать письма мне якобы от Перфектов, но на почтовый ящик мониторинга
А перефкт у меня зарегистрирован не на этот почтовый ящик.

Сразу понял, что развод. Даже не открывая письмо...
InfernusZp вне форума
Старый 06.10.2010, 18:34
#34
Топ Мастер
 
Имя: Виталий
Пол: Мужской
Адрес: Украина, Львов
Инвестирую в: Свой бизнес
Регистрация: 28.12.2009
Сообщений: 15,436
Благодарностей: 3,809
Автор темы Re: Взломали пефект

А можно ли теоретически, при приходе такого письма, адекватно ответить какой нибудь програмкой, чтоб все снесло, и монитором по голове?

Шутка конечно пусть живет

добавлено через 3 часа 27 минут
Пришел ответ от перфекта
Цитата:
Dear Vitamir,



The transaction in question (batch 3924401) went straight to exchangers
and the money, according the exchanger ended up at account:
U6992772 at Liberty Reserve.

Unfirtuantly, only Liberty Reserve can help you to return the funds, as
the money has left the Perfect Money system
т.е. деньги тут же обменяли и перевели в либу на этот счет U6992772. Кто-нибудь может его пробить? А пока написал в либу, может скажут куда пошли деньги дальше.

этот счет в либе показал на быстроскам U6992772 (LoosenHyip)

Последний раз редактировалось vitamir; 06.10.2010 в 22:08. Причина: Добавлено сообщение
vitamir вне форума
Сказали спасибо:
alanvas (06.09.2013)
Старый 06.10.2010, 23:27
#35
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от dka Посмотреть сообщение
Мне сегодня пришло 4 подобных письма от якобы перфекта и все они были в спаме, зашел на перфект через закладку и сразу пришли с перфекта письма о входе в ак но уже не в спам, так что не надо по всяким ссылкам переходить
Интересны сами ссылки из писем, т.е. куда они ведут. Если есть возможность публикуйте эти урлы.
Спанч Боб вне форума
Старый 06.10.2010, 23:35
#36
Любитель
 
Пол: Женский
Инвестирую в: Другое
Регистрация: 28.12.2009
Сообщений: 2,192
Благодарностей: 102
Re: Взломали пефект

В спаме тоже обнаружила письмо,перевод:
(Уважаемые члены,

У нас есть основания полагать, что ваша учетная запись была доступна третьим лицам. Поскольку защита безопасности вашего счета нашей главной задачей, мы ограничили доступ к конфиденциальной особенности Perfect Money счет. Мы понимаем, что это может быть неудобством, но пожалуйста поймите, что это временное ограничение для вашей защиты.

Как я могу восстановить мой Perfect Money доступ к учетной записи?

Нажмите на ссылку ниже для пребывания до даты и подтвердите свой Perfect Money информация об учетной записи, в противном случае ваш Perfect Money доступ останется ограниченным:

https://perfectmoney.com/login.html

Благодарю Вас за оперативное решение данного вопроса. Пожалуйста, поймите, что это мера безопасности предназначены для защиты вас и вашего счета. Приносим свои извинения за причиненные неудобства.)

при переходе по ссылке-аккаунт вроде бы перфект,но когда нажала на русский язык -перехода не произощло и написано было not fond и адресв адресной строке совсем другой.
vitamir,вам сочувствую.

добавлено через 1 час 35 минут
Цитата:
Сообщение от WMFrend Посмотреть сообщение
Самая обычная фишинговая рассылка. Саппорт тут не поможет, вина исключительно пользователя.

Совет для каждого, пусть банальный, зато действенный. Никогда!!! Не переходи по ссылкам в письмах. В любых письмах, даже если ты на 100% доверяешь источнику.
У меня возник вопрос-если я уже перешла по ссылке,что тогда?

Уже прочитала в инете-надо сразу же удалить письмо из почты.На имейл пришло еще письмо,с просьбой якобы от перфекта,чтобы все подозрительные письма отсылали им-это тоже подделка-на такие письма нельзя отвечать и переходить по ссылкам в этих письмах,а если перешли надо сразу же удалять их из почты!

Последний раз редактировалось romoksvit; 07.10.2010 в 01:33. Причина: Добавлено сообщение
romoksvit вне форума
Сказали спасибо 2 раз(а):
vitamir (06.10.2010), x1800 (07.10.2010)
Старый 07.10.2010, 05:43
#37
dka
Специалист
 
Пол: Мужской
Инвестирую в: HYIP Фонды
Регистрация: 02.05.2010
Сообщений: 2,099
Благодарностей: 115
Re: Взломали пефект

Цитата:
Сообщение от Спанч Боб Посмотреть сообщение
Интересны сами ссылки из писем, т.е. куда они ведут. Если есть возможность публикуйте эти урлы.
Я письма сразу удалил и по ссылкам не ходил, так что помочь не смогу
dka вне форума
Старый 07.10.2010, 08:54
#38
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

romoksvit, само содержание письма НЕ интересно. Я просил реальные ссылки, отображающиеся в браузере, в адресной строке.
Также покажите здесь свой файл hosts.
Спанч Боб вне форума
Старый 07.10.2010, 12:50
#39
Профессионал
 
Пол: Мужской
Регистрация: 15.09.2009
Сообщений: 2,955
Благодарностей: 242
Re: Взломали пефект

после нажатия на ссылку от romoksvit перекидывает на сайт ПМ,но Лиса запрещает переадресацию на другой сайт....ХЗ что за фигня..
Спанч Боб,что из Хостс-файла нужно ? У меня показывает аж 3 БэкАпа каких то ...
IIaqpKa вне форума
Старый 07.10.2010, 13:31
#40
Мастер
 
Пол: Мужской
Адрес: Поволжье
Инвестирую в: Свой бизнес
Регистрация: 29.08.2007
Сообщений: 2,301
Благодарностей: 420

награды Ветеран MMGP.RU Волшебный горшочек 
Re: Взломали пефект

Цитата:
Сообщение от IIaqpKa Посмотреть сообщение
что из Хостс-файла нужно ? У меня показывает аж 3 БэкАпа каких то ...
Нужен весь файл \WINDOWS\system32\drivers\etc\hosts, т.е. все его содержимое.
Никаких бэкапов не должно быть, он в той папке один такой:
Цитата:
hosts
networks
protocol
services
lmhosts.sam
Обычно этот файл содержит всего одну запись:
Цитата:
127.0.0.1 localhost
но может и вообще пустой быть.
Наличие еще и других записей, ну например в случае ТС, скорее всего было что-то типа:
Цитата:
66.109.224.1 perfectmoney.com
(и Вы их сами не добавляли) должно наводить на мысли...

Но не будьте жадиной, откройте его Блокнотом (Notepad) и нам покажите.

Последний раз редактировалось Спанч Боб; 07.10.2010 в 13:36. Причина: Добавлено сообщение
Спанч Боб вне форума
Метки
perfect money, perfect money отзывы, взлом perfect money, платёжные системы, эпс
Войдите, чтобы оставить комментарий.
Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подскажите про перфект! texnarek Perfect Money 24 20.11.2009 13:30
HELP! Пропали деньги! Взломали Аккаунт dimoncomon Псевдоинвестиции: общий форум 15 27.05.2009 17:18
Тревога. У меня взломали аську Ciara Самое разное 30 06.09.2008 22:12