Пропало с кошелька PM 4267$ помогите!

Один хамоватый и невоспитанный, но весьма неглупый в технических вопросах админ вчера пояснил, что не так с этим скрином. Дела не такие уж и страшные, все по прежнему, мошенник вошел по авторизационной сессии пострадавшего пользователя.

Борн что ли?! Вы его больше слушайте, у него семь пятниц на неделе, завтра проснется, выпит ряженки и по другому будет говорить, что биток шлак, ПМ рулит..
Скрин весьма пугающий, но и автор скрина какой то странный и чересчур подозрительный.. Ему вопросы задают, пытаются разузнать что и как, помочь, а ему как с гуся вода.

Ответили из саппорта
добавлено через 9 минут
Получается, что обменник pm2btc.me вывел ворованные деньги

Потому что видимо лажа какаято.
Те кто теряют деньги так себя не ведут.

но ведь указан конкретный обменник

И при чем тут Вова? Я про того, который реально силен технически и хитер не...бенно, несмотря на кучу выпирающих недостатков.
По его сведениям, у ПМ беда с сортировкой при выдаче логов. То есть, события, произошедшие в рамках одной минуты, совсем не обязательно будут прописаны в той последовательности, в которой они происходили.
У Баразна мошеннический перевод произошел в рамках одной минуты с выходом из аккаунта, как раз. Верить или не верить - дело каждого, но инфа от представителей платежки, по сути, это подтверждает.

а мне так и не ответили ни разу... за эти дни, значит, не знают с каким % ещё вернуть

Потому что запросы на русском языке они не рассматривают. Надо на инглиш писать тикет и лучше с аккаунта пм.

добавлено через 4 минуты
По почерку и по отпечаткам пальцев. Перчатки надо было надевать

Они не вернут, если деньги с с-мы уже выведены. Могут только сказать, через какой обменник вывели.
Мне тоже сообщили обменник, через который был обналичен украденный с моего пм ваучер, и что с этого? Обменник анонимный. Деньги с с-мы уже выведены, они так и ответили, что денег в с-ме у них уже нет, ваучер обналичен и они не могут вернуть мне средства.
Жалко, что не сохранился отчет Др. Веба. Когда я попала на вирус, он выдал отчет, но я с перепугу все закрыла и не сохранила.
По сканированию на компе ничего не обнаружено никакими антивирами. Только единственный тот раз, когда я была онлайн при заходе в пм прямо в окне браузера непонятно откуда высветился отчет о вирусе.
Все проги, что тут советовали, я пробовала, ничего они не нашли.

Как был взлом (вкратце).

Браузер мозилла.
Во время захода в пм был открыт сайт по сбору биткоинов freebitco.in, и был встроен в браузер скрипт по сбору битков, про который я говорила ранее в этой теме https://mmgp.ru/showthread.php?t=76388&page=57

https://mmgp.ru/showthread.php?t=7638...56#post8163838

Также было в браузере расширение ммгп+.
При заходе в акк пм Др. Веб. выдал отчет о трояне Trojan.LoadMoney.336
Все произошло в мгновение ока, когда я вошла в пм, увидела, что купился сам по себе ваучер и сначала деньги легли ваучером плюсом как бы пополнение, а потом списались.
В истории в покупке ваучера прописан е-меил с доменом того сайта по сбору битков. Все заходы в мой акк только мои айпи. На минут 5 меня выкинуло с акка, я не могла авторизироваться. А потом когда вошла, уже не было денег. Что интересно, в истории айпишник только мой вход, затем смена е-меила на этот [email protected] и затем обратная смена на мой прежний е-меил! Я не меняла ничего. В пм заходила как обычно через мозиллу, никаких впннов-анонимайзеров. Взлома почты также не было.

Тут еще говорили, что если пм робот не обнаружил крупные входящие/исходящие транзакции, то посчитал, что у вас нет денег. У меня не было крупных транзакций вообще. Просто находилась на счете сумма, больше тысячи.

Несколько скринов, я их выкладывала в другой теме.



скрин со сменой е-меил в истории



Что дадут эти самокопания? Дырка изнутри с-мы пм очевидна.
Ни кодовые карты, ни защита по смс не помогут, взломы были и с ними.

Juliabest, вы сперва вирус словили себе на комп.

и, вообще-то, пару-тройку дней назад ПМ кое-что изменили в настройках.
а именно, кодовая карта(если она включена) теперь обязательна при создании ваучера.
и даже, вроде как, сделали возможность вообще отключать создание ваучеров в аккаунте.
Ну у Монхайпа так сделали, отключили.

ясно одно, что хакер, всё равно, сперва умудряется повесить какой-то вирус на комп жертве. а уж после делает свои вещи в нужный момент...
т.е как не крути, а сперва проблема в безопасности(уязвимости) компа пользователя

Дыра явная. И деньги не возвращают

barazna, какая дыра? вы сперва вирус словили как-то, через что-то.
вам вопросы тут задают, вы что-то их игнорируете упорно.
без вируса на вашем компе хакер не уведёт деньги, это ж ясно уже.
если б было дело именно в дыре системы ПМ и только в ней, то уже валом у всех деньги летели бы в трубу бездонную хакерскую...
ОСОБЕННО, у обменников то но у них с безопасностью финансовых операций всё в норме. они ребята прошаренные в этом, точнее, понимают всю ответственность финансов.
поэтому они и не ловят вирусы на ту систему, на которой обменным бизнесом занимаются.
т.е. дело, именно, в вирусах.

Если бы саппорт реагировал на взломы и принимал меры по борьбе со взломщиками, а также меры по возврату средств, такого бы не было
Слишком уж легко их система защиты ломается
Даже не ответили какие меры приняли против вора

ну и как реагировать саппорт должен на уводы денег с помощью вирусов?
во всех эпс такие ответы будут стандартные, что вы зашли на фишинг или вирус словили какой-то.
максимум что эпс могут делать, так это улучшать алгоритм, совершенствовать систему антифрод, улучшать фильтры на подозрительные действия в акке и транзакции.
вроде, что-то они в этом направлении делают, но пока не шибко видать двигаются.
хакеры то, явно, не тупые же, деньги сразу выводят из системы ворованные, максимум в течение нескольких минут.
именно, эпс возвращают деньги в тех случаях, когда сработали фильтры, автоблокировки.
во всех эпс так...

я бы вам не рекомендовал делать подобные заявления не обладая необходимой квалификацией.

вот тут главная проблема, а не в ПМ.
плагин может сделать в браузере всё, что угодно от имени пользователя.
тут уже от платежки мало что зависит.

https://mmgp.ru/showthread.php?t=317663
а вобще как вы думаете подобного рода плагины, с помощью которых у людей воруют деньги, положительно или отрицательно влияют на репутацию форума? и странно что администрация форума никак не реагирует на явно вредоносные приложения с использованием их бренда

добавлено через 6 минут
Тоже чтоли какую-нибудь супер приложуху для форума запилить раз всем пофиг) лох не мамонт - лох не вымрет

Где? Не нашла в настройках ф-ции отключения создания ваучера.
Случаи воровства были и у кого не было этого плагина и браузер был другой.
Думаю, не в плагине дело.
В моем же случае странно то, что в пм прописался е-меил с доменом сайта по сбору битков. тут уж плагин ммгп+ ни при чем.

для этого, похоже, нужно в поддержку писать.
Монхайпу отключили по его просьбе.
но и без кодовой карты и смс ваучер уже не создаётся сейчас.

добавлено через 2 минуты
ну наверно у кого-о в плагине дело. а кто-то другим путём вирус к себе на комп прикрепил.
в вашем случае, вирус был также.

кто вам сказал, что не реагирует?

попробуйте, потом расскажете.


этот плагин - не единственный способ закинуть троян на комп.

то есть вы разложили плагин по косточкам и точно знаете, как он действовал?

а мне не нужно говорить - я вижу что тема плагина активна, никто из администрации не отписался там что плагин не официальный и возможно дырявый)
хотя пофигистическая реакция тоже реакция

добавлено через 2 минуты
и вы на мой вопрос так и не ответили, или удобнее съехать вопросом на вопрос?

Человек, левый разраб, использует бренд mmgp в каком-то сомнительном продукте.
Самое минимальное, что Вы можете сделать, так, это повесить в его теме приметное предупреждение, наподобие, как в темах страховок пишете.

добавлено через 3 минуты
Есть такой момент, что, часть народа восприняла плагин, как официальную разработку представителей форума. Видимо, просто из-за названия продукта.