MMGP logo
Присоединяйтесь к нашему инвестиционному форуму, на котором уже 649,739 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение - зарегистрируйтесь прямо сейчас.
Perfect Money Форум. Все о платежной системе Perfect Money
Первый пост Опции темы
Старый 24.05.2014, 21:38
#401
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 41
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 24.02.2010
Сообщений: 12,520
Благодарностей: 7,354
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от pilot10 Посмотреть сообщение
Значит претензии надо адресовать хостеру
А толку? Скажут типа сами виноваты. Вряд ли они будут возмещать убытки.
silenceinmysoul вне форума
Старый 28.05.2014, 17:04
#402
Должник!!!
 
Имя: Сергей
Пол: Мужской
Адрес: Los Angeles
Инвестирую в: Свой бизнес
Регистрация: 11.12.2012
Сообщений: 1,396
Благодарностей: 358
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Я именно я Посмотреть сообщение
Главное хост ломанули но ни какой инфы не удалили..просто увели денежку!
Это была их цель
След. раз не включайте API, или защищайте его более надежно.
__________________
Я получил статус "Должник". Подробности здесь.
Laslo Brown вне форума
Старый 28.05.2014, 20:07
#403
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 41
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 24.02.2010
Сообщений: 12,520
Благодарностей: 7,354
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Laslo Brown Посмотреть сообщение
защищайте его более надежно
А как от хостера защитить надежно? Они же, если что, могут все исходники сайта просмотреть и базу
silenceinmysoul вне форума
Старый 30.05.2014, 19:10
#404
Профессионал
 
Имя: Евгений
Пол: Мужской
Адрес: Планета Земля
Инвестирую в: Свой бизнес
Регистрация: 11.04.2008
Сообщений: 2,293
Благодарностей: 477

награды Продавец фантиков 
Re: У меня взломали аккаунт в перфект

Вообще не понимаю, как может хостер украсть деньги? да и причем тут он.Виновата по идее перфект-мани ,раз такая возможность через API воровать есть у любого кроме владельца счета,как может данные красть ?Странно, защиты у перфекта нету получается достойной?!
Евгений Инушкин вне форума
Старый 30.05.2014, 19:15
#405
Топ Мастер
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 10.03.2008
Сообщений: 58,128
Благодарностей: 24,716

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Евгений Инушкин Посмотреть сообщение
Вообще не понимаю, как может хостер украсть деньги? да и причем тут он.Виновата по идее перфект-мани ,раз такая возможность через API воровать есть у любого кроме владельца счета,как может данные красть ?Странно, защиты у перфекта нету получается достойной?!
с защитой у ПМ всё отлично.
просто АПИ это уже личная проблема пользователя, кто подключает эту функцию удалённого управления счётом.
тут уже пользователь сам должен грузиться отсутствием дыр в своём сайте, быть уверенным в хостинг услугах, что надёжные.
__________________
https://www.libertykeeper.net.ua/images/userImg_046.gif<=СДАЁТСЯ МЕСТО

$$ ОБМЕН ВАЛЮТ- быстрый, надёжный, круглосуточный! Всегда достаточно большие резервы!
bond777 вне форума
Старый 30.05.2014, 23:04
#406
Топ Мастер
 
Имя: Даниель
Пол: Мужской
Адрес: Киев
Инвестирую в: HYIP
Регистрация: 23.07.2011
Сообщений: 2,731
Благодарностей: 1,439
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Евгений Инушкин Посмотреть сообщение
Вообще не понимаю, как может хостер украсть деньги? да и причем тут он.Виновата по идее перфект-мани ,раз такая возможность через API воровать есть у любого кроме владельца счета,как может данные красть ?Странно, защиты у перфекта нету получается достойной?!
Достойнее защиты для АПИ не придумаешь... Эта функция и нужна для того, чтоб можно было выводить деньги без участия владельца счета. Если не согласен - не включаешь апи. Хочешь принимать и выплачивать деньги на автомате - бери апи, и заботься о надежном хостинге и т.д.
__________________
Учим заработку от 20.000$ - менее чем за полгода | Проект №1 - заработали более 2000$
Средник который может пережить Новый Год
Даниель вне форума
Старый 31.05.2014, 00:49
#407
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 41
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 24.02.2010
Сообщений: 12,520
Благодарностей: 7,354
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Даниель Посмотреть сообщение
Достойнее защиты для АПИ не придумаешь... Эта функция и нужна для того, чтоб можно было выводить деньги без участия владельца счета. Если не согласен - не включаешь апи. Хочешь принимать и выплачивать деньги на автомате - бери апи, и заботься о надежном хостинге и т.д.
ИМХО, лучше вообще не держать больших денег на том счету, куда заводят без ведома человека. Вроде же как-то можно настроить, что можно вводить, а для вывода - включить доп защиту, например, кодовую карту и т.п.
silenceinmysoul вне форума
Старый 31.05.2014, 12:15
#408
Топ Мастер
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 10.03.2008
Сообщений: 58,128
Благодарностей: 24,716

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от silenceinmysoul Посмотреть сообщение
ИМХО, лучше вообще не держать больших денег на том счету, куда заводят без ведома человека.
так опытные или сразу соображающие и делают
при работе на сайте с платежами через АПИ, есть рабочий кошелёк(счёт), а есть основной-хранение сумм. подключают рабочий кошелёк на сайте, держат там по мере необходимости суммы.
__________________
https://www.libertykeeper.net.ua/images/userImg_046.gif<=СДАЁТСЯ МЕСТО

$$ ОБМЕН ВАЛЮТ- быстрый, надёжный, круглосуточный! Всегда достаточно большие резервы!
bond777 вне форума
Старый 05.06.2014, 23:19
#409
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 27.12.2012
Сообщений: 612
Благодарностей: 189
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от silenceinmysoul Посмотреть сообщение
А как от хостера защитить надежно? Они же, если что, могут все исходники сайта просмотреть и базу
Во многих случаях хостер не виноват, для того чтобы легко увести денежку с проекта достаточно включенного API, то есть при настройках платежных систем, для настройки и проверки, API можно включить, а потом, если в проекте предусмотрены ручные выплаты, выключить и все будет работать.
Еще надо отметить то что хакеры с каждым днем совершенствуют свои навыки и могут придумать какой нибудь новый способ увода денег с платежных систем. Поэтому лучшей защиты чем не держать больших сумм на основном счете проекта пока еще не придумано.
Valentinvv вне форума
Старый 06.06.2014, 08:55
#410
Мастер
 
Пол: Мужской
Инвестирую в: HYIP
Регистрация: 16.07.2012
Сообщений: 3,931
Благодарностей: 4,781
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
при настройках платежных систем, для настройки и проверки, API можно включить, а потом, если в проекте предусмотрены ручные выплаты, выключить и все будет работать.
Бредятина.
damirkzn вне форума
Старый 06.06.2014, 08:59
#411
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 41
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 24.02.2010
Сообщений: 12,520
Благодарностей: 7,354
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
включить, а потом, если в проекте предусмотрены ручные выплаты, выключить и все будет работать.
ИМХО, деньги нужно сразу переводить на другой счет или же разрешить вывод только по пин-кодам или смс
silenceinmysoul вне форума
Старый 21.06.2014, 11:33
#412
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 27.12.2012
Сообщений: 612
Благодарностей: 189
Re: У меня взломали аккаунт в перфект

Все что здесь написано абсолютно правильно, но никто не написал что у хакеров (злоумышленников) есть на вооружении способ, который позволяет уводить деньги с проекта, гораздо более легким способом, и в этом случае от этих настроек и даже, если все время следить за кол-м денег на счету абсолютно ничего не зависит.

Это способ я называю фишинг(рыбная ловля) - это смена кошелька проекта на кошелек хакера и в этом случае он просто сидит и ждет поступления денег на проект и потом конечно сразу сливает, это на самом деле и напоминает рыбную ловлю. При чем это работает так, что при выводе денег с проекта они выводятся с кошелька админа.

За этим тоже надо очень внимательно следить.
Valentinvv вне форума
Старый 21.06.2014, 13:02
#413
Топ Мастер
 
Имя: Anonymous
Пол: Мужской
Адрес: Лос-Анджелес, США
Инвестирую в: Фондовый рынок
Регистрация: 06.02.2013
Сообщений: 61,794
Благодарностей: 36,328
Re: У меня взломали аккаунт в перфект

Valentinvv, Не разу такого не встречал в хайпах. Да и шум сразу поднимут форумчане, они же знают, какой кошелек у проекта.
Smirnov Nikolay вне форума
Старый 21.06.2014, 15:14
#414
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 27.12.2012
Сообщений: 612
Благодарностей: 189
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Smirnov Nikolay Посмотреть сообщение
Valentinvv, Не разу такого не встречал в хайпах. Да и шум сразу поднимут форумчане, они же знают, какой кошелек у проекта.
Это как раз сейчас самый распространенный способ и я знаю как минимум 10 таких случаев
Valentinvv вне форума
Старый 21.06.2014, 16:11
#415
Топ Мастер
 
Имя: Anonymous
Пол: Мужской
Адрес: Лос-Анджелес, США
Инвестирую в: Фондовый рынок
Регистрация: 06.02.2013
Сообщений: 61,794
Благодарностей: 36,328
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
Это как раз сейчас самый распространенный способ и я знаю как минимум 10 таких случаев
Любопытно .. а можно примеры ?!
Smirnov Nikolay вне форума
Старый 21.06.2014, 17:33
#416
Топ Мастер
 
Имя: Олег
Пол: Мужской
Возраст: 41
Адрес: Планета Земля
Инвестирую в: Другое
Регистрация: 24.02.2010
Сообщений: 12,520
Благодарностей: 7,354
Re: У меня взломали аккаунт в перфект

Были единичные случаи, но чтобы массово...такого не встречал
silenceinmysoul вне форума
Старый 21.06.2014, 17:37
#417
Топ Мастер
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 10.03.2008
Сообщений: 58,128
Благодарностей: 24,716

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Smirnov Nikolay Посмотреть сообщение
Valentinvv, Не разу такого не встречал в хайпах. Да и шум сразу поднимут форумчане, они же знают, какой кошелек у проекта.
ну почему же.
подмена кошельков в скрипте сайта - вполне распространённая фишка у хакеров.
__________________
https://www.libertykeeper.net.ua/images/userImg_046.gif<=СДАЁТСЯ МЕСТО

$$ ОБМЕН ВАЛЮТ- быстрый, надёжный, круглосуточный! Всегда достаточно большие резервы!
bond777 вне форума
Старый 21.06.2014, 17:39
#418
Топ Мастер
 
Имя: Anonymous
Пол: Мужской
Адрес: Лос-Анджелес, США
Инвестирую в: Фондовый рынок
Регистрация: 06.02.2013
Сообщений: 61,794
Благодарностей: 36,328
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от bond777 Посмотреть сообщение
ну почему же.
подмена кошельков в скрипте сайта - вполне распространённая фишка у хакеров.
Это не то, так подбирают пороли админы или мошенники, взламывая кабинет инвестора подставляя свои кошельки.

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
Это способ я называю фишинг(рыбная ловля) - это смена кошелька проекта на кошелек хакера..
Мы говорим про смену кошелька проекта!

Последний раз редактировалось Smirnov Nikolay; 21.06.2014 в 17:42.
Smirnov Nikolay вне форума
Старый 21.06.2014, 17:43
#419
Топ Мастер
 
Имя: Сергей
Пол: Мужской
Адрес: РФ, у моря...
Инвестирую в: Другое
Регистрация: 10.03.2008
Сообщений: 58,128
Благодарностей: 24,716

награды Знаток Волшебный горшочек Ветеран MMGP.RU 
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от Valentinvv Посмотреть сообщение
При чем это работает так, что при выводе денег с проекта они выводятся с кошелька админа.
.
это как так? просто на подменённый кошелёк деньги поступают.
причём тут кошелёк проекта? с кошелька проекта в этом случае не переводятся же, как они могут цепляться?
это когда хакеры подменяют кошельки вкладчиков в аккаунтах, то да.

добавлено через 2 минуты
Цитата:
Сообщение от Smirnov Nikolay Посмотреть сообщение
Это не то, так подбирают пороли админы или мошенники, взламывая кабинет инвестора подставляя свои кошельки.
да нее, это сложный путь пароли подбирать, ламерский, повезёт или не повезёт
хакеры дыры в скрипте сайта ищут, ломают и подменяют через базу кошельки. но при этом стараются не наглеть и незаметно делать, небольшими порциями суммы ставить, чтоб подольше получилось. и если инстант, то вообще классно им)
__________________
https://www.libertykeeper.net.ua/images/userImg_046.gif<=СДАЁТСЯ МЕСТО

$$ ОБМЕН ВАЛЮТ- быстрый, надёжный, круглосуточный! Всегда достаточно большие резервы!

Последний раз редактировалось bond777; 21.06.2014 в 17:48. Причина: Добавлено сообщение
bond777 вне форума
Старый 22.06.2014, 00:26
#420
Заблокированный
 
Пол: Мужской
Инвестирую в: Свой бизнес
Регистрация: 27.12.2012
Сообщений: 612
Благодарностей: 189
Re: У меня взломали аккаунт в перфект

Цитата:
Сообщение от bond777 Посмотреть сообщение
это как так? просто на подменённый кошелёк деньги поступают.
причём тут кошелёк проекта? с кошелька проекта в этом случае не переводятся же, как они могут цепляться?
В скрипте голдкодерс есть такой файл deposit.perfectmoney.confirm.tpl каким то образом они получают доступ к этому файлу и там меняют всего несколько строк, после этого все деньги которые поступают в проект идут на кошель хакерам, а при выводе денег снимаются с кошелька проекта.

Поэтому админы не сразу это замечают проект то как бы работает деньги выводятся. Я замечал несколько таких взломов. НО сейчас что то подобное делают и на гк и на н скрипте.
Valentinvv вне форума
Метки
perfect money, perfect money отзывы, взлом perfect money, платёжные системы, эпс
Войдите, чтобы оставить комментарий.
Быстрый переход
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Подскажите про перфект! texnarek Perfect Money 24 20.11.2009 13:30
HELP! Пропали деньги! Взломали Аккаунт dimoncomon Псевдоинвестиции: общий форум 15 27.05.2009 17:18
Тревога. У меня взломали аську Ciara Самое разное 30 06.09.2008 22:12