Аларм! Похоже у меня взломали кипер(
Плохая новость( В период с 26 октября по 01 ноября у меня взломали кипер. Надеюсь, за это время никто не отправил мне деньги авансом( И надеюсь, никто их не просил с моего кипера в этот период(
Мда.. К компу не подходила где-то неделю – на работе была загрузка, дома уже сил не хватало доползти до компа. Позавчера все-таки добрела (братик устанавливал Иллюстратор).
Включаю кипер, а он выдает серьезную ошибку. Пытаюсь зайти на сайт Вебмани – не открывается. Ну и ладно, думаю, у провайдера проблемы – иногда уже бывало раньше, что не открывались какие-то сайты (Блогун, Википедия). Время было позднее, не стала звонить провайдеру. Отложила на завтра.
Вчера провалялась весь вечер в отвратительном самочувствии, не до компа было. Добралась сегодня только.
Пытаюсь зайти в кипер – опять та же история. Но на этот раз сайт вебманей открылся. Пошла по ссылке читать что, да как. Додумалась заглянуть на почту, там лежит код активации от 27 октября. Но я в тот день кипер не включала.. (
В общем, счас меры приняты – письмо написано в суппорт. Жду ответа и дальнейших указаний..
Убедительная просьба: не отправляйте мне пока деньги. У меня пока фактически нет кипера. Как только ситуация разрешиться – сообщу об этом(
Я вот только одно не понимаю – каким образом это сделали-то( Антивирь счас нормальный стоит. Правда перед этим полтора месяца назад я после НОДа32 чистила – там столько всякой фигни понаходилось.. И трояны были, и фишинговые какие-то хреньки… Но это было полтора месяца назад. Ничего не понимаю..
Из хорошего: За это же время, что я пребывала оффлайн случились одновременно ап тИЦ и ап PR. тИЦ у меня не прибавился, слишком мало времени прошло с предыдущего апа – всего недели две, если мне память не изменяет. А вот ап PR порадовал – на двух сайтах 1, а на одном даже 2.
2leep.comПочитать еще записи на тему SEO, продвижения сайтов и ведения блога:
Метки: PR, АП, вебмани, кипер, ТИЦ
4 Ноябрь 2009 в 1:00
Плохая новость конечно, но ты все равно не расстраивайся!
Думаю администрация вернет тебе кипер и все будет ок)
А в будущем храни ключи на отдельной флешке – так сложнее их украстЬ)
4 Ноябрь 2009 в 2:47
Для того, чтобы получить доступ полный доступ к кошельку, злоумышленнику необходимо было получить доступ и к тому самому коду активации от 27 октября, так что со средствами скорее всего всё в норме.
4 Ноябрь 2009 в 8:53
И лучше все-таки ставить высылание кода активации на мобильный, а не на мыло, так его куда сложнее заполучить.
Надеюсь все будет ОК.
5 Ноябрь 2009 в 16:05
Сочувствую, у меня тоже самое было, только я заметил это минут через 10 после того как спёрли средства и поменяли пароль. *На своем сайте* я описал свой случай. Сегодня или завтра планирую опубликовать результаты переписки с арбитражем вебмани.
5 Ноябрь 2009 в 20:04
Антон, у Вас Каспер троянчика находит – поэтому адрес сайта вытерла.
Я в арбитраж не стала писать, написала в суппорт, они мне заблочили Вмид (однако на него денежки продолжают приходить) и посоветовали, что дальше делать..
5 Ноябрь 2009 в 20:34
Троян, странно пока не кто не жаловался, а какое у него название? Деньги то будут поступать, только снять их нельзя пока доступ не восстановят. Это вам теперь месяц ждать надо будет.
5 Ноябрь 2009 в 20:55
Сочувствую, сколько увели? В апреле столкнулся с подобной фигней… уплыло около 1150 американских рублей, заявление в милицию не решило проблемы, все уплыло на дропа =(
6 Ноябрь 2009 в 1:55
Была тоже такая проблемка недавно, благо сняли сумму небольшую. Подсунули троянца замаскировав под обновления кипера, ну собсно и доступ полный получили. Пришлось новый заводить, а денег так и не вернули, были выведены через обменник да еще и на Яндекс кошелек.
Единственное, что успел сделать – это связаться со службой безоп. Яндекс денег и блокирнуть их счета, видимо уже пустые
7 Ноябрь 2009 в 12:28
Антон, http://s59.radikal.ru/i165/0911/4b/4876692a126a.jpg Вот здесь скриншот с отчета Касперского
9 Ноябрь 2009 в 16:51
Да уж… Неприятная ситуация. Бывают же всякие уроды, которые вирусы и трояны пишут. Ничего, все будет хорошо. Давай, поправляй кипер и ставь мощную защиту.
9 Ноябрь 2009 в 20:17
Пипец, почаще бабло надо из инета выводить.
9 Ноябрь 2009 в 22:55
karapuzz, нспасибо за поддержку) Начала процедуру восстановления доступа к ВМИДу. А ключи счас где то в Е-Нум сохранились сразу.. Даже не знаю, сохранять их отдельно оттуда или нет..
RAD, по всему получается что доступ к коду активации злоумышленник скорее всего не получил, потмоу что письмо было непрочтенным. Но почему же я сама то не смогла потом в свой кипер зайти? В любом случае, остались ли средства на кошельках я узнаю только тогда когда получу доступ к ВМИДу. а это не ранее чем через недельки 2-3-4..
TiamatInc, поставила активацию кода на мобильный. Тебе осоенное мерси за помощь, еще расскажу об этом в новом посте)
ApocX, пока еще не знаю увели ли? Узнаю когда доступ получу к ВМИДу. Так то не много было, порядка 20 ВМЗ. Повезло наверное.. Вам сочувствую.
ssoross, ничего себе страсти.. А как ты так оперативно узнал что куда вывели? Я вот вообще до сих пор не вкурсе что там с моими деньгами?
Антон, проверила еще раз. Теперь Каспер показывает, что чисто)
Алексей, уже поставила код активации на телефон) И пароль вместо 12-знаков сделал из 20. ТАм еще несколько правил безопасности есть, но пока думаю, достаточно)
Never Lex, угу. Так то удачно получилось, что ничего почти не было на Кипере. Но ситуация заставила задуматься.
10 Ноябрь 2009 в 0:00
Лучший метод вывести бабло – пополнить кому-нить счёт или обменяться 1 к 1 с конторой какой-нить
10 Ноябрь 2009 в 2:30
SEOblondinka, да это просто у каспера аллергия на некоторые JS файлы, вот он их и принимает за всякую гадость. Спасибо за предупреждение, хоть ничего опасного в этом не было, но всё таки некоторые могли испугаться и поэтому лучше устранить это недоразумение.
Если злоумышленники смогли изменить пароль, это значит что они получили полный доступ к вашему WMID и средства они перевели, для этого и сменили пароль, потому как на восстановление уйдёт 1 месяц, и за это время ваши wmz успеют не раз перевестись с одного счёта на другой, и концов потом не сыщеш.
А посмотреть на какой кошелёк ушли ваши средства и с какого ip активировали ваш wmid вы запросто сможете когда вам восстановят доступ к киперу. Кстати если у вас не динамический ip то очень советую поставить блокировку по ip.
11 Ноябрь 2009 в 0:03
Антон, у неё динамический, но даже в этом случае можно попользоваться блоком по IP, как правило динамические IP выдают из определенной подсетки, вот и надо ставить доступ по маске подсети.
SEOblondinka, чем смог, тем помог. Главное успокоил
11 Ноябрь 2009 в 13:15
Антон, с денежками ситуация интересная, после того как суппорт забокировал мой ВМИД, на него ушли две оплаты с Тbзернета и GoWoman. ТАк что когда получу доступ, рассчитываю хотя бы эти деньги там увидеть) Однако, сам факт того что на заблокированный кошелек могут приниматься входящие платежи меня повеселил)
Да, и АйПи у меня динамичский..
TiamatInc, надо будет разораться с возможными айпишниками, их не самом деле несколько всего.. Однако, насколько я поняла, активация по телефону уже достаточно сильная в плане безопасности вещь.
Успокоил, да, иногда это важнее всего) потому что голова в панике не думает..
11 Ноябрь 2009 в 18:20
SEOblondinka, есть три варианта блокировки, на входящие операции, на исходящие и на все. Поэтому нет ничего удивительного, что платежи приходили.
Надежнее активации по телефону может быть только сканер отпечатков пальцев. Если уж у тебя украдут телефон для того, чтобы активировать кипер, то это явно заранее спланированная операция непосредственно против тебя, а шансов защититься от такого практически никаких.
11 Ноябрь 2009 в 20:47
Ставьте свежего Касперского!
5 лет пользуюсь Кипером – никаких таких проблем!
12 Ноябрь 2009 в 9:47
TiamatInc, буду надеяться, что до кражи телефона не дойдет)
13 Ноябрь 2009 в 18:54
Я тоже очень на это надеюсь
Как там дела с процессом восстановления?
18 Ноябрь 2009 в 8:18
Эх…
Вы бы знали что про Вас пишут в других блогах 
26 Ноябрь 2009 в 15:50
Сочувствую! Но, как говорится, Вселенная лучше знает, когда взять деньги, когда дать. Вот ты не знаешь, а они к тебе неожиданно вернутся в самый удобный момент. Выше нос! )))
3 Январь 2010 в 19:42
До боли понятная ситуация. Не далее как вчера случилась подобная история. Только увели поменьше. Так что не расстраивайся. Всё образуется.