[mordovorot]

Яваскрипт оставь это разные вещи яваскрипт может понадобиться.

[Alexismoon]

Сообщение от mordovorot писал пн, 15 октября 2007 15:08

Яваскрипт оставь это разные вещи яваскрипт может понадобиться.

да, яваскрипт включить пришлось - без него интернет банк не работает

[Stiffberger]

Те, кому Java все-таки нужна, но за кошельки боятся, могут использовать замечательную утилиту DropMyRights ([Зарегистрироваться?]). Она запустит любое приложение с пониженными привилегиями, и вирусы уже не смогут встраиваться в систему, изменять критические разделы реестра и т.д.

[kozmor]

Интересно а Виста даст изменить реестр незаметно?

[Litle]

а куда деньги переводятся?
какой порт использует?
Файервола не достаточно?

[TAE]

Можно поставить кошелек webmoney на мобильный телефон и с него им управлять.

[lappa]

Я думаю, что самое грамотное решение - вебмани должно ввести подтверждение. К примеру, ты отправляешь более энной суммы. Пусть приходит письмо от маней с кодом подтверждения или ссылкой. Да, неудобно. Но безопасность перевешивает. Ведь есть же в некоторых румах возможность установить операции по выводу только с конкретного аипи... Все софтовые защиты - война брони и снаряда. ИМХО.

[Mister T.]

Сообщение от Stiffberger писал пн, 15 октября 2007 16:12

Те, кому Java все-таки нужна, но за кошельки боятся, могут использовать замечательную утилиту DropMyRights ([Зарегистрироваться?]). Она запустит любое приложение с пониженными привилегиями, и вирусы уже не смогут встраиваться в систему, изменять критические разделы реестра и т.д.

Я так понял из инструкции, что для каждого приложения придётся отдельно создавать и настраивать ярлыки. Это долго. Какие именно приложения следует запускать с пониженными привилегиями, чтобы не дать пролезть трояну?

[san_piter]

Сообщение от lappa писал пн, 15 октября 2007 17:49

Я думаю, что самое грамотное решение - вебмани должно ввести подтверждение. К примеру, ты отправляешь более энной суммы. Пусть приходит письмо от маней с кодом подтверждения или ссылкой. Да, неудобно. Но безопасность перевешивает. Ведь есть же в некоторых румах возможность установить операции по выводу только с конкретного аипи... Все софтовые защиты - война брони и снаряда. ИМХО.

Код подтверждения - полумера.
Ибо вор может и доступ к ящику у тебя перехватить.
Блокировка по IP у WM тоже есть, но это нифига не помогает.

Забавно, но WM, такое ощущение, пыталось разобраться, куда ушли мои деньги:
----------------
[Зарегистрироваться?] <[Зарегистрироваться?]>:

Здравствуйте!

Из egold средства ушли в Liberty Reserve
Вынуждены констатировать, что Вам следует обращаться в правоохранительные органы.
Информация может быть передана в правоохранительные органы по официальному запросу.
----------------

[X-Mage]

Сообщение от Alexismoon писал пн, 15 октября 2007 15:42

да, яваскрипт включить пришлось - без него интернет банк не работает

Есть плагин NoScript для Файерфокса. Позволяет очень просто разрешать/запрещать ява скрипты и мониторить их реалтайм.

[Зарегистрироваться?]

[DikiyPershik]

Час назад пришел от старшего брата, у него таже проблема.
Вводим пароль в ВМ пишет что не верный, ключ успользовать не стали, т.к. для работы на другом компе как раз он и нужен! У меня была такая ситуация поле переустановки винды, потерал ключ и ВМ не пускал так как ID компа или что-то там ещё поменялось (20 дней техподдержка разбиралась в чем дело, поле этого вернули контроль над ВМ) . Скорее всего пароль и ключ перехватываются и комп ваш уже не нужен, смысла нет затирать ваш ключ его просто использует злоумышленник вместо вас временно. Или я не прав? И что делать щас? В ВМ саппорт написал.
В сам ВМ не пукает по прежнему. Просит ключ. Пароль вводили 100% верный

[san_piter]

Сообщение от Dikiypershik писал пн, 15 октября 2007 21:53

Час назад пришел от старшего брата, у него таже проблема.
Вводим пароль в ВМ пишет что не верный, ключ успользовать не стали, т.к. для работы на другом компе как раз он и нужен! У меня была такая ситуация поле переустановки винды, потерал ключ и ВМ не пускал так как ID компа или что-то там ещё поменялось (20 дней техподдержка разбиралась в чем дело, поле этого вернули контроль над ВМ) . Скорее всего пароль и ключ перехватываются и комп ваш уже не нужен, смысла нет затирать ваш ключ его просто использует злоумышленник вместо вас временно. Или я не прав?

ИМХО, ключ ему не нужен (он все делает с твоего компа). Ему нужно, чтобы ключа не было у тебя.

Сообщение от Dikiypershik писал пн, 15 октября 2007 21:53

И что делать щас? В ВМ саппорт написал.
В сам ВМ не пукает по прежнему. Просит ключ. Пароль вводили 100% верный

Попробуй войти в акк с другого компа.
Если там все еще есть деньги - переводи их куда-нибудь.
Если нет - делать уже нечего.

[HaemHuk]

Сообщение от san_piter писал пн, 15 октября 2007 20:41

Код подтверждения - полумера.
Ибо вор может и доступ к ящику у тебя перехватить.
Блокировка по IP у WM тоже есть, но это нифига не помогает.

У альфа-банка есть элемент защиты - при переводе денег ты должен ввести одноразовый пароль, который высылается тебе на мобильный телефон ввиде смс. Вот это очень удобно.

[Can2]

Заказал вывод на вебмани около 3к. Подскажите пожалуйста как уберечь компьютер от этого трояна,собираюсь сразу вывести от греха подальше.

[alexejv]

Всё это ужасно хреново :(
Только на прошлой неделе мне на старзах счёт закрыли из-за трансфера денег, которые происходят от мошенников, как тут новая напасть. :(

У вебмани кипера есть опция - не принимать счета от неавторизованных кошельков. Её можно включить. Плюс обезательно код подтверждения, хотя как я понял он не помог. Какая версия кипера у вас, ребята, была?

И еще, идите в прокуратуру, если этого не делать, то у преступников гораздо больше шансов остаться безнаказанными.

[nagoHak]

И на кого в прокуратуре писать заяву? ) На WmID ?

[alexejv]

Сообщение от nagoHak писал вт, 16 октября 2007 02:35

И на кого в прокуратуре писать заяву? ) На WmID ?

на неизвестного (неизвестных). Небось если квартиру обвороют, необязательно фамилии воров приносить или как? Прокуратура запросит логи ВебМани, Е-Голда и т.п.,если повезёт- найдут.
Это для суда нужен ответчик, для прокуратуры достаточно заявления потерпевшего для возбуждения уголовного дела.

[n8]

он только с классика ворует?
или с лайт версии тоже

[san_piter]

У меня был классик. Версию не помню - когда не смог войти в кипер, подумал, что это проблема старой версии и обновил ее.
Но новая версия при наличии трояна вела себя так же.

[san_piter]

Сообщение от alexejv писал вт, 16 октября 2007 03:21

на неизвестного (неизвестных). Небось если квартиру обвороют, необязательно фамилии воров приносить или как? Прокуратура запросит логи ВебМани, Е-Голда и т.п.,если повезёт- найдут.
Это для суда нужен ответчик, для прокуратуры достаточно заявления потерпевшего для возбуждения уголовного дела.

Если вор - идиот, то да, может помочь.
Если нет, то он снял уже все деньги через анонимную Визу.

Я практически наверняка никуда не пойду с заявлением - вероятность того, что деньги найдут и(!) вернут мне, я оцениваю в 0.1, а из-за 200 баксов (2000 * 0.1) я лишний раз связываться с нашими правоохранительными органами не буду.

Просто я получил очень ценный урок. Неприятно учиться на собственных ошибках, но зато теперь у вас есть шанс не повторить мои

Добавлено:
Хотя, если подумать, совсем анонимных Виз не бывает - человека ведь могут взять и у банкомата...