[thickfish]

Вот моё письмо вебманям и их ответ. Письмо отправлял в арбитраж.

23 сентября 2010 года, я работал в интернете при включеном веб мани кипере. На моём долларовом счете находилось чуть более 300 долларов США. Во время работы, на мой мобильный телефон (номер телефона) пришел код активации (код активации). Также пришло сообщение на емейл о том, что код активации был выслан на мобильный телефон.
Я не мог понять в чем дело и не придал этому значения, через несколько минут мой веб мани кипер мигнул и перешел в режим оффлайн, пследнее, что я увидел, было что сумма денег существенно изменилась в меньшую сторону и стала, что то порядка 2 (двух) долларов США.
После этого, я так и не смог зайти в свой вебмани кипер, покольку пароль который я вводил оказался не действительным. То есть я полностью утерял доступ к своим кошелькам.
После этого я позвонил в службу поддержки вебмани, по телефону +74957274333, где оператор (кажется под номером 17, но в этом я не уверен) посоветовала заблокировать мне кошелек и написать в службу арбитража, перед этим уточнив мои паспортные данные. Кошелек я заблокировал.
За час или полтора, до этого инцидента, я делал транзакцию на кошелек (номер кошелька), на сумму 30 долларов США (+ комиссия вебмани). Эту транзакцию делал я лично и к этой транзакции не имею никаких претензий, любая транзакция сделанная после этого, была произведена не мной!
Мой кошелек очень важен для меня, поскольку к нему привязаны некоторые финансовые системы, откуда ежемесячно идут денежные поступления. Что мне делать и как я могу вернуть свои деньги?
Файл ключей у меня есть (я его не менял), аттестацию я совершал, для защиты специально сделал верификацию кода активации на свой мобильный телефон. Что мне теперь делать и как вернуть свой кошелек и свои деньги?
Возможно ли заблокировать те кошельки, на которые были осуществлены переводы денег? В случае, если для блокировки необходимо заплатить деньги, мои друзья, имеющие вебмани кошельки согласны перевести необходимую сумму, на указанный вами кошелек.
При нобходимости могу выслать фотографии своих страниц паспорта или предъявить свой паспорт в Киеве, по указанному мне адресу.

Дальше вот такой ответ от арбитража:

Произведены следующие операции.

Обратитесь в поддержку Билайн


Пополнение счета 9636508159 (Билайн)

Пополнение счёта 9651483688 [Билайн]

Вам следует обратиться в милицию с заявлением о совершении в отношении Вас
противоправных действий.

Для этого Вам необходимо:

1. Обратиться в ОВД по месту Вашего жительства (найти ближайшее ОВД);
2. Не забыть взять с собой паспорт;
3. Написать заявление на имя начальника ОВД, в которое Вы обратились;
4. Получить талон-уведомление о регистрации Вашего заявления в журнале КУСП;
5. Рекомендовать дежурному по ОВД (либо лицу, принимавшему у Вас заявление)
обратиться для разрешения вопросов, связанных с Вашим заявлением, в
подразделения Специальных Технических Мероприятий.

В заявлении необходимо максимально точно указать всю имеющуюся у Вас
информацию: номер кошелька, Ваши контактные данные, подробную информацию о
платеже. По возможности приложите документы, подтверждающие зачисления на Ваш
кошелек.

Граждане иностранных государств, являющиеся пользователями Webmony Transfer,
должны обращаться в правохранительные органы своих стран. Далее, правохранительные органы этих стран
обращаются в международные отделы правохранительных структур Российской Федерации.
----------

В общем деньги не вернут, ну и хрен с ними. Меня гораздо больше интересует, как вернуть свой кошелек, он привязан к нескольким покер румам. Ну и самый главный вопрос, ради чего это и публикую, как могли увести вебмани, если активационный этот код пришел на мою мобилку? Как вообще это возможно? Кто то может объяснить.

[maasea]

Сообщение от thickfish

Ну и самый главный вопрос, ради чего это и публикую, как могли увести вебмани, если активационный этот код пришел на мою мобилку? Как вообще это возможно? Кто то может объяснить.

стащили трояном файл с активированными ключами от твоего кошелька, видимо. может что-то новое придумали уже, хз, проверяй комп.

[thickfish]

Стоит есет...ничего на компе не обнаружил.
Даже если стащили файл с ключами при активации вебманей с нового компьютера всегда нужно вводить код активации, который мне пришел на телефон....
Я что то совсем понять не могу, как такое могло произойти...

[maasea]

если есть уже активированный файл ключей, то больше ничего не нужно, активация на телефон не помеха.

попробуй другой антивирус. триал касперского тот же или др.веб.
магическими способами вряд ли уже научились вебмани уводить, так что вариантов не так и много.

[thickfish]

А что значит активированный файл ключей? Я когда то копировал файл ключей и переносил вебмани на другой свой комп, все равно активацию требовало. Я не в плане спора, просто чтобы на будущее понимать.
Получается, что файл ключей в идеале вообще с компа удалять и хранить например на флешке ?

[maasea]

[Зарегистрироваться?]

[babyboi]

Юзайте либо кипер лайт либо не юзайте ВМ вообще - и будетъ вамъ щастье.

[MacTepTpynoB]

нет enuma - сам виноват (

Я,кстати, тут целую статью написал про безопасность, а люди все равно попадаются...

[lappa]

Ну так и подай заяву в милицию. Похоже, это тот самый редкий случай, когда деньги не вывели в другие системы, а у хакера-лошка не хватило фантазии и он кинл деньги на один из СВОИХ телефонов. И ментам радость - лишняя быстрая палка в раскрытие, и тебе деньги вернут, и уродца прищучишь. Или собираешься плюнуть на деньги? (зачем тогда на форум писАть).
ПС ИМХО, есет давно испортился и сейчас просто фикция

[thickfish]

Сообщение от lappa

Ну так и подай заяву в милицию.

Та я не очень вижу в этом смысл, я с Киева, увели деньги, я так понял в России.
Я позвонил, спросил есть ли отдел который занимается кражей денег в электронных платежных системах, они даже не поняли о чем я говорю, по моему.

Сообщение от lappa

зачем тогда на форум писАть

В первую очередь, чтобы объяснили каким способом вернуть свой кошелек, во вторую чтобы разобраться, как такое могло произойти. Благодаря ссылке maasea, узнал много интересной информации, я например нигде не встречал, до этого, что файлов ключей кошелька - два, один из которых не требует активации. Спасибо за ссылку кстати.

Сообщение от MacTepTpynoB

Я,кстати, тут целую статью написал про безопасность, а люди все равно попадаются...

Вроде бы регулярно читаю форум, но как то не обращал внимания на твою статью, прошла мимо меня Бывает. Да и думал, что раз есть антивирь с фаерволом и персонализация и код активации на телефоне, то ничего не произойдет.
Лоханулся

[Dimonka]

Сообщение от MacTepTpynoB

нет enuma - сам виноват (

Я,кстати, тут целую статью написал про безопасность, а люди все равно попадаются...

Ну странно, считай что енум, что код активации приходит на мобильный, человек допустим где-то ходит гуляет, тут ему просто приходит пароль для входа в енум, он не обращает внимания, приходит вечером домой, и денег нет... Как обьяснишь?

[qwe321]

жесть какая. я лично на вебманях больше $100 никогда не храню - когда приходят wmz сразу же вывожу их на карту или депаю куда собирался )))

[babyboi]

К ВМ сейчас вообще доверия как к платежной системе нету вообще. Такая вещь как конфеденциальность сведений для них походу вообще ничего не значит. По основной работе столкнулся с тем, как резво и без напрягов правоохранительные органы нашей синеокой республики могут получать информацию по практическому любому аккаунту: закрытые персональные данные, сумму денег на кошельках, движение по счету и т.п. Лично я очень сильно разочаровался, и сейчас с ВМ суммами более 20-30 дол не оперирую вообще.

[Micropoint]

Вроде в ВМ есть такая штука, как блокировка по айпи адресу, что, на мой взгляд, является наилучшей защитой... Большинство провайдеров предоставляют постоянный айпишник за небольшую доплату. Технически, как я понимаю, подделать айпи адрес практически нереально, а если и подделают, то будет довольно несложно догадаться откуда растут ноги...

[maasea]

достаточно просто купить самый дешевый нетбук и пользоваться ВМ/почтой только там. и в инет с него ни в коем случае не заходить, естественно.

[lappa]

По технической части...
Предлагаю зайти
[Зарегистрироваться?]
Сделать логи (там все расписано, времени много не займет) и отправить.
Дополнительно протестить комп Unhackme (бесплатно для русскоязычных).

По деньгам...
[Зарегистрироваться?]

Вебмани, ИМХО, дырявое дерьмо с тормозным сапортом. Гугл говорит, что даже при открытии дела в арбитраже моней как правило все заканчивается ответом "Так как средства выведены из нашей системы, Ваш иск отклонен. Обращайтесь в правоохранительные органы".
Не скажу про Украину. Думаю, нечто похожее. Цитата
----------
Пишите заявление в милицию по месту жительства. Потом ваше заявление будет направлено в соответствующее подразделение УВД. Обычно это отдел "К" который занимается преступлениями в сфере высоких технологий.
----------

Кстати, если пополнял с кредитки менее месяца назад, можно написать заяву в банк и попробовать оспорить транзакцию.

[Blitz]

Сообщение от lappa

Вебмани, ИМХО, дырявое дерьмо с тормозным сапортом. Гугл говорит, что даже при открытии дела в арбитраже моней как правило все заканчивается ответом "Так как средства выведены из нашей системы, Ваш иск отклонен. Обращайтесь в правоохранительные органы".
Не скажу про Украину. Думаю, нечто похожее. Цитата
----------
Пишите заявление в милицию по месту жительства. Потом ваше заявление будет направлено в соответствующее подразделение УВД. Обычно это отдел "К" который занимается преступлениями в сфере высоких технологий.
----------

Написание заявление в РОВД по месту жительства - чистый формализм. Написать нужно, но толку ноль. Нужно параллельно сразу писать в Бюро специальных технических мероприятий, г. Москва. Оттуда дело сдвинется быстрее.

Блиц

[thickfish]

Сообщение от Micropoint

Вроде в ВМ есть такая штука, как блокировка по айпи адресу, что, на мой взгляд, является наилучшей защитой...

В той статье, на которую в этой теме дал линк maasea, чётко написано, что по сути это до одного места, прочитай статью, на самом деле очень интересно и информативно, жаль, что она мне не попалась до происшествия

Сообщение от maasea

достаточно просто купить самый дешевый нетбук и пользоваться ВМ/почтой только там. и в инет с него ни в коем случае не заходить, естественно.

А как выставлять себе счета? Возможно я не очень досконально изучал все возможности вебманей, но неоднократно встречал сайты, где для оплаты нужен был включенный вебмани кипер.

Сообщение от lappa

Кстати, если пополнял с кредитки менее месяца назад, можно написать заяву в банк и попробовать оспорить транзакцию.

Ни разу вообще с кредитки не пополнял. Буквально с месяц назад задался вопросом, как прикрутить кредитку, но прочитал сколько там надо головняка сделать и поленился. Деньги выводил всегда через знакомого, на крайняк знаю несколько обменных пунктов, не было особой нужды просто в кредитке.

Сообщение от Blitz

Написание заявление в РОВД по месту жительства - чистый формализм. Написать нужно, но толку ноль. Нужно параллельно сразу писать в Бюро специальных технических мероприятий, г. Москва. Оттуда дело сдвинется быстрее.

Я с другой страны, я вообще с трудом представляю себе этот процесс.
Пишу заявление в своем Ровд, это понятно.
Дальше, оно бродит по моему Ровд, пока не найдется кто то, кто в ообще понимает что там написано.
Дальше, они что, будут делать запрос в Москву? из за 300 баксов?
А куда именно делать им запрос в Москву....
хз, вообще непонятна технология этого всего.
Я думал, что вебмани сами должны как то курировать подобные вопросы, должна быть четко отлаженная связь с милицией другими банковскими системами и тд.
Если у мен с кредитки пропадают деньги, я иду в банк и решаю вопрос непосредственно с СБ банка. У меня была ситуация с левой тразакцией с кредитки когда то, вообще в никакую милицию идти не надо было.
Если бы я жил хоть в России, начал бы что то делать, а так, зная наших ментов и их продвинутость, просто не верю вообще в успех мероприятия.
Хз короче, может в понедельник заеду, тогда отпишусь.

[Бегемот]

Сообщение от thickfish

Если бы я жил хоть в России, начал бы что то делать...

ты точно не жил в России )

[Бегемот]

по теме

не понял, если пришла ТС смска с кодом, как злоумышленики обошли эту смску, ведь только ТС мог видеть там код?