X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

4 страниц V   1 2 3 4 >
Открыть тему
Тема закрыта
> Дерзкое ограбление в Webmoney, все рубежи защиты преодолимы
Live_and_Die
Live_and_Die
Topic Starter сообщение 22.3.2010, 13:40; Ответить: Live_and_Die
Сообщение #1


† Thℜash Met∀l †
******


Группа: Active User
Сообщений: 1301
Регистрация: 21.9.2009
Из: ΜAℜŠ
Поблагодарили: 1037 раз
Репутация:   146  


На днях с кошелька сотрудника CNews в системе WebMoney были похищены деньги. Известен банк и номер счета, на который они были переведены. Но банкиры и представители WebMoney не готовы принять меры для возврата средств. Они лишь советуют обратиться в милицию.

Со счета в системе WebMoney у сотрудника CNews Владимира Я. (фамилия не раскрывается по просьбе пострадавшего) была похищена 41 тыс. руб. «Я обнаружил, что не могу подключиться к своему кошельку - система сообщила, что введен неверный пароль, - рассказывает Владимир. – Я связался со службой поддержки, они сказали, что 9 марта в 10 часов утра пароль был изменен. Но я этого не делал. В течение дня я пытался получить от техподдержки хоть какие-то сведения, но мне этого не удалось. А когда вечером я приехал за разъяснениями в головной офис, мне сообщили, что с моего кошелька мошенническим путем были выведены средства».

Сотрудник офиса WebMoney рассказал Владимиру, что деньги были переведены в «Альфа Банк» на счет № 40817810209810009665, принадлежащий Алексею Олеговичу Метелеву. «Я отправился в «Альфа Банк» (в отделение рядом со станцией Третьяковская) в надежде, что они примут какие-то меры, - продолжает Владимир. - Но мне объяснили, что, так как я не являюсь их клиентом и платеж проходил не внутри банка, они ничего для меня сделать не смогут. Но сказали, что если получат заявку от компании WebMoney, возможно и примут меры».

В головном офисе платежной системы Владмиру поменяли пароль на вход в кошелек, но получить к нему доступ он не смог. В службе поддержки WebMoney, по словам пострадавшего, вероятнее всего, так и не поняли в чем проблема и ответили шаблонными словами о том, что помимо пароля на вход существует еще код доступа для файла ключей, который задается самим пользователем. Но новый пароль не подходил к файлу ключей.

В техподдержке WebMoney также порекомендовали обратиться с иском в Арбитражный сервис системы. В форме иска предлагалось ввести сумму, на которую нанесен ущерб. «Я ввел сумму, и отправил иск в систему, но следующим окном которое я увидел, было предложение оплатить $140 за услуги арбитража, - говорит Владимир. - Я написал в поддержку арбитража, где мне сказали, что возникло недоразумение. Они рассмотрели мой иск и порекомендовали обратиться в милицию». 11 марта Владимир отправил письмо с информацией о краже и об опыте взаимодействия с WebMoney на специальную электронную почту в Управление «К» МВД России. Ответ от милиции пока не получен.

«Самое главное – информацию, куда «увели» средства, в нашем офисе вам предоставили, - комментирует Александр Правиков, PR-менеджер WebMoney Transfer. - Известен банковский счет и ФИО, на которые средства были выведены. Дальше вы поступили совершенно правильно и логично – подали заявление в милицию. Для эффективности расследования также советуем вам восстановить утраченный вами контроль над вашим WMID: это позволить видеть историю операций, IP-адреса в журнале и т.п».

Информацию о том, куда были уведены средства, по словам Правикова, можно было получить и онлайн, если бы имелась возможность подать иск на сайте Арбитража. «Но поскольку был утерян контроль над WMID (а, по всей видимости, и над e-mail - раз злоумышленник смог активировать оборудование), то выдавать конфиденциальную информацию по e-mail и по WM-почте было бы с нашей стороны неправильно, - говорит он. - Иск подается онлайн и бесплатно. Боюсь, вы просто запутались в регламенте арбитража. Арбитражный сбор, как указано в наших правилах, взимается в случае опротестования сделки (мошенничество со стороны продавца и т.д.). А если имеет место несанкционированный доступ (кража…), то сбор не взимается».

Владимир считает, что он действовал в соответствии с правилами, указанными на сайте WebMoney. В описании исков есть пункт «Опротестование платежа». «Данный тип иска представляет собой протест против платежа (платежей) с кошелька истца, которые по его утверждению им не проводились, например, при утрате контроля над WM идентификатором в результате несанкционированного доступа злоумышленника в компьютеру истца», - говорится в правилах. Но, тем не менее, пострадавший не исключает, что мог запутаться в регламенте арбитража: «уж очень у них там все запутано».

Правиков также привел экспертное мнение специалистов системы: «Кража (несанкционированный доступ) была совершена не с нового адреса – IP-адрес, с которого был запущен кипер (программа для доступа к кошельку) и совершен перевод, использовался вами уже около двух месяцев. По всей видимости, вы запускали кипер с двух разных компьютеров, т.к. система зафиксировала два хэша вашего оборудования, с одного из них и была совершена кража. Но оба хэша использовали ваш кипер уже около двух месяцев. Вероятнее всего, тут виновен даже не троян (хотя и эту версию нужно проверить), а кто-то из своих, имеющий доступ к вашему компьютеру».

Версию с доступом злоумышленника к своим ПК Владимир исключает: «Домашний компьютер был выключен, и дома никого не было. Второй компьютер - это рабочий. Кража произошла в районе 10 часов утра, когда я был на рабочем месте, поэтому несанкционированный доступ тоже не возможен. Остается еще два варианта. Первый – троян (на рабочем компьютере Владимира используется антивирус «Лаборатории Касперского», на домашнем – бесплатный Microsoft Security Essentials, - прим. CNews). Второй - перевод со стороны WM, возможно одним из сотрудников. Такой вариант тоже не стоит исключать, т.к. доступ к кошельку - дело сложное, а имея доступ к БД можно делать все что угодно». Представитель WebMoney эту версию прокомментировать отказался.

Отметим, что система WebMoney имеет достаточно серьезную систему безопасности. При создании аккаунта создается секретный файл ключей, который хранится на носителе информации (флешка или жесткий диск). Этот файл шифруется паролем-ключем, и доступ к файлу возможен только знающим ключ. После активации секретного файла ключем требуется ввести пароль на доступ к аккаунту. После этого, если IP-адрес или оборудование киперу не известно, то требуется обязательная активация через e-mail, иначе кипер не дает совершать операции. Тем не менее, злоумышленник каким-то образом сумел обойти все рубежи защиты.

«В WebMoney оказывают всестороннюю помощь, предоставляя информацию. И люди там очень стараются помочь, - говорит Владимир. – Но деньги утекли, и максимум что они могут, это посоветовать обратиться в милицию. Было бы хорошо, если бы они научились сотрудничать с милицией и банками, куда выводятся украденные деньги, чтобы была возможность заблокировать счет мошенника или принять другие меры. Так же хочется, чтобы поддержка пользователей работала более оперативно - к примеру, восстановление прав на утерянный аккаунт, как сказано на сайте, займет от 10 до 20 дней». CNews продолжит следить за развитием ситуации.

Дополнение: Спустя час после публикации данного материала WebMoney прислал дополнительный комментарий (публикуется целиком):

"В данном случае речь идет однозначно о трояне: пользователь утратил контроль над своим оборудованием полностью, т.е. о "взломе" WM говорить не приходится. Оборудование пользователя находится или находилось ранее под полным контролем третьего лица. И это третье лицо может управлять любыми программами этого пользователя. Это УК РФ в чистом виде. Предположение о "переводе со стороны сотрудников WM" – несостоятельно: целостность БД обеспечивается подписями ключами владельцев кошельков, а этих ключей у "сотрудников" нет принципиально. Кроме того, раз вывод был осуществлен на банковский счет лица, идентифицированного банком – дальнейшие вопросы надо задавать банку. Причем не от нас , а через правоохранительные органы - иных законных процедур не существует. Мы доверяем банковской идентификации - ибо если там "дроп", то это уголовно наказуемо и для банка может иметь последствия по отзыву лицензии. Статистику подобных случаев мы ведем. Случаев достаточно, но все они связаны не со взломом а с явной или неявной (троян) передачей управления владельцами кошельков своего оборудования под контроль третьих лиц.

Источник:http://spo.cnews.ru/news/top/index.shtml?2010/03/12/382458


--------------------


Поблагодарили: (1)
-3
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Леффан
Леффан
сообщение 22.3.2010, 13:41; Ответить: Леффан
Сообщение #2


Завсегдатай
*****

Группа: Active User
Сообщений: 553
Регистрация: 29.11.2009
Из: Санкт-Петербург
Поблагодарили: 154 раза
Репутация:   24  


Было по-моему
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
deather
deather
сообщение 22.3.2010, 13:44; Ответить: deather
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 860
Регистрация: 12.2.2009
Из: Беларусь
Поблагодарили: 159 раз
Репутация:   28  


Ужас какой


--------------------
Прекрасный хостинг с бесплатный SSL сертификатом, техподдержка 7/24 + месяц теста бесплатно
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
black_rifat
black_rifat
сообщение 22.3.2010, 13:46; Ответить: black_rifat
Сообщение #4


Бывалый
****


Группа: User
Сообщений: 298
Регистрация: 10.3.2010
Из: Ташкент, Узбекистан
Поблагодарили: 38 раз
Репутация:   1  


похоже на очередной пиар себя любимого! когда больше писать не о чем


--------------------
Тут я кулинарю и сдаю недорого рекламные места.

Постовой в реальном ЖЖ - дорого.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
EvgeniyNN
EvgeniyNN
сообщение 22.3.2010, 13:50; Ответить: EvgeniyNN
Сообщение #5


Участник
***

Группа: User
Сообщений: 207
Регистрация: 9.3.2010
Из: NiNo
Поблагодарили: 44 раза
Репутация:   8  


Сейчас вообще часто кошели уводят.

Сообщение отредактировал EvgeniyNN - 22.3.2010, 13:50


--------------------
С уважением, Евгений.
Продвигаю сайты в ТОП, оказываю консультации по SEO
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Nunkomm
Nunkomm
сообщение 22.3.2010, 13:53; Ответить: Nunkomm
Сообщение #6


Мизантропичный доктор
******

Группа: Active User
Сообщений: 1911
Регистрация: 11.4.2009
Из: Обратной стороны монитора
Поблагодарили: 993 раза
Репутация:   113  


41 тыс. руб, это, наверное, судя из содержания статьи, "много". Как прочитал заголовок, то подумал, что вот оно, счастье, и в Webmoney кого-то лимона по два ограбили...


--------------------
Версия 2.0.101. Ещё злее, ещё мизантропичнее.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
install
install
сообщение 22.3.2010, 14:06; Ответить: install
Сообщение #7


Яндекс ЛОХ
*******


Группа: Active User
Сообщений: 3530
Регистрация: 28.5.2009
Из: Нижневартовска
Поблагодарили: 1376 раз
Репутация:   201  


Вот бл**** из-за таких идиотов скоро не только налоговая возьмется за интернет, но и все шавки сбегутся. И накроют всех медным тазом, будем прежде чем куда то что то переводить или оплачивать писать кучу бумаг. Капес блин слов нет одни эмоции....


--------------------


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Lordie
Lordie
сообщение 22.3.2010, 14:18; Ответить: Lordie
Сообщение #8


Топовый постер
*******


Группа: Active User
Сообщений: 4737
Регистрация: 11.5.2008
Поблагодарили: 966 раз
Репутация:   153  


О да, система с четвертью миллионов транзакций за прошедшие сутки решила хоть как-то подкормиться за счет бедного корра на 41тыс.руб (<1500$) - fantastic!
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Nunkomm
Nunkomm
сообщение 22.3.2010, 14:25; Ответить: Nunkomm
Сообщение #9


Мизантропичный доктор
******

Группа: Active User
Сообщений: 1911
Регистрация: 11.4.2009
Из: Обратной стороны монитора
Поблагодарили: 993 раза
Репутация:   113  


(install @ 22.3.2010, 14:06) *
Вот бл**** из-за таких идиотов скоро не только налоговая возьмется за интернет, но и все шавки сбегутся. И накроют всех медным тазом, будем прежде чем куда то что то переводить или оплачивать писать кучу бумаг. Капес блин слов нет одни эмоции....


Утка это, а не статья. Причём довольно профански сделанная.


--------------------
Версия 2.0.101. Ещё злее, ещё мизантропичнее.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
KDenisK
KDenisK
сообщение 22.3.2010, 14:26; Ответить: KDenisK
Сообщение #10


Участник
***

Группа: User
Сообщений: 166
Регистрация: 1.8.2007
Поблагодарили: 21 раз
Репутация:   4  


Жалко штуки на лицензионный Касперский, а потом бегать восстанавливать кошельки, писать заявы в милицию и т.д. Понятно, что у всего есть разумные границы, но безопасность твоего компьютера это твоя забота.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
4 страниц V   1 2 3 4 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Горячая тема (нет новых ответов) Обмен WebMoney - Яндекс - QIWI - Perfect Money. Вывод/ввод Приват24 UAH
124 himin 43023 3.12.2017, 14:51
автор: himin
Горячая тема (нет новых ответов) Обмен WebMoney/BTC/QIWI/ЯД/Сбербанк/Связной Банк/Альфа/ТКС
Быстро, выгодно, надёжно!
295 Gebbis 72971 30.11.2017, 19:30
автор: batya
Открытая тема (нет новых ответов) Platiwm.biz – сервис обмена электронных валют (Webmoney, Qiwi, Yandex)
Лучшие курсы, моментальный и надежный обмен
22 platiwm 4622 28.11.2017, 12:30
автор: platiwm
Горячая тема (нет новых ответов) Автоматический обмен, ввод, вывод Webmoney<->YAD<->QIWI<->Приват24<->LiqPay
146 obmen 59278 26.11.2017, 23:23
автор: obmen
Открытая тема (нет новых ответов) UXBTC.com - Обменный Центр Bitcoin, BTC-e, Webmoney, PerfectMoney, Privat24, Qiwi, Yandex, OKPAY, Paxum, Payoneer!
BTC, Биткоин, БТС-е, Вебмани (WMZ, WMU, WMR), Приват24, Киви, Окпей.
26 exfin 10733 17.11.2017, 8:33
автор: exfin


 



RSS Текстовая версия Сейчас: 11.12.2017, 19:50
Дизайн