У меня взломали аккаунт в перфект

Andreivv, уже всё перетёрли в другой теме...https://mmgp.ru/showthread.php?t=3433...60#post8723718

а меня сегодня как то завели на сайт двойник РМ и я сам ввёл свой ID и пароль ...54$ ушли...

ого... Вот те на... А как так? И что страница был защищена и антивирус ничего не гудел?? Да, ну это сильно, никогда такого не видел.

не много не понятно, при перемены ip адреса должно было придти подтверждение по почте. Напиши подробно как это произошло интересно.

А вот интересно, как тут защититься от подмены IP адреса? Перфект сам периодически меняет свой IP адрес и как тогда сравнивать IP страницы с его оригинальным?

silenceinmysoul, нужно переходить по родным ссылкам ПМ.
или сохранить в браузере или по баннеру с форума тут переходить

Это понятно, но ведь есть вероятность, что ip могут подменить. Такие случаи были не раз. В адресной строке отображается perfectmoney.is, а IP другой

silenceinmysoul, ну и каким образом такая подмена возможна?
через вирус что ли на компе?

Полчаса назад пришло письмо о зачислении 1000 долларов на аккаунт. Слазил в кошелек, естественно нет там ничего. Ссылку из письма проверил на Virustotal. Все чисто. Адрес, с которого пришло письмо вроде совпадает с тем, с которого приходят коды при попытке зайти в кошелек. Номера кошельков отправителя и получателя почему-то одинаковые и это не мой номер. Так почему письмо пришло мне? Что бы это могло быть?..

Да, конкретно подмена ip адреса, например, через host файл.

ну так тут также всё упирается в безопасность своего компа на должном уровне.

Про это все понятно. Меня именно интересует вопрос, как контролировать реальный IP адрес платежной системы.

silenceinmysoul, по идее, если ip будет другой, то и ссл не будет отображаться

Это распространенный нынче способ продвижения сайта
Вы ж перешли на сайт, посмотрели на своего отправителя?
Цель спама достигнута.

вчера с перфик мани украли 1325$ я храню все пароли все в буквальном смысле слова в блокноте,такой я консервант ,но не об этом речь,перфик был на отдельной почте которая не использовалась для других целей,написал письмо в поддержку вот какой ответ получил Здравствуйте,

Средства были направлены с помощью компьютера и

Никто не мог войти ваш счет, не зная свой счет и по электронной почте пароли, поэтому мы настоятельно рекомендуем вам изменить их. Скорее всего, ваш компьютер заражен вредоносными программами, поэтому, пожалуйста, проверьте его на наличие вирусов и переустановить операционную систему. К сожалению, мы не можем помочь вам вернуть деньги, потому что средства были изъяты из нашей системы с помощью анонимного обмена валюты.
Вы должны связаться с местными властями по этому вопросу и открыть уголовное дело.

С уважением, Служба поддержки менеджер
Андрей Лионель

Но пароль то Вы все равно заводите на ПК. Если стоял кейлоггер, то никакой блокнот не спасет. Зайти даже могли с Вашего ПК, если был вирус.

Кейлогера трояна достаточно

Однозначно! Причем, есть такие кейлогерры, которые не всеми антивирусами определяются

блин у меня тоже 35 баксов увели мало но все равно жалко как искать то и как предостеречься вот логи взлома и снятия

08.08.15 08:09 User Logout

08.08.15 08:08 User Login Login IP : 115.178.*.*

08.08.15 08:05 User Login Login from mobile device, IP : 78.85.*.*

08.08.15 08:03 User Logout

08.08.15 08:03 Account Transfer -35.00 Sent Payment: 35.00 USD to account U7777777 from U2145348. Batch: 97348445. Memo: Shopping Cart Payment. 13rStMYt5wtrCyJdBStEdjpBQ5zR2pdvC7.

08.08.15 08:03 SCI Login SCI Login IP : 115.178.*.*

08.08.15 08:00 User Login Login IP : 115.178.*.*

08.08.15 06:48 Account Receive +0.03 Received Payment 0.03 USD from account U8992978 to account U2145348. Batch: 97342463. Memo: Shopping Cart Payment. Withdraw to spv7715 from blue-square.biz.

08.08.15 01:11 Account Receive +0.17 Received Payment 0.17 USD from account U7064892 to account U2145348. Batch: 97326296. Memo: API Payment.

08.07.15 23:44 User Login Login IP : 78.85.*.*

вот тут 08.08.15 08:05 User Login Login from mobile device, IP : 78.85.*.*
это я пытался с телефона что то сделать
вот полное описание транзакции
08:03 08.08.15 Transfer 97348445 U7777777
ORBEST INVESTMENTS LTD -35.17 0.175 0.09 Sent Payment 35.00 USD to account U7777777. Memo: Shopping Cart Payment. 13rStMYt5wtrCyJdBStEdjpBQ5zR2pdvC7. Payment ID: pm2btc-2917

это какой автоматический обменник все деньги перевел на биткоины а это адрес куда ушли деньги

КТО что знает подскажите что делать?

Создавайте тикет в ТП Перфекта. Если деньги остались на кошельке, вам могут сделать Rollback. Поздновато вы спохватились однако!
Что качается кошелька, то он засвечен тут Похоже обменник связан каким то образом с хищением денег, может у него вирус или код при обмене прописывается. Сама тема обменника тут Создайте тикет в СБ Форума и опишите все про этот обменник! Возможно это мошенники! Удачи!