Увели деньги с епасса

Доброго времени суток!

Вот такой вот косяк произошел. Неавторизированный перевод виртуалом на счет уебка RyanLumley. Позвонил в епасс, заблочили сразу оба счета, но в итоге получил письмо от них следующего содержания:

Код:

We have been notified that the following transaction from your account "*******" to User ID "RyanLumley" has been unauthorized: Jan 04, 2007 10:34 AM           *******       p2p RyanLumley. This is to let you know that the recipient's account has been terminated. Unfortunately, no funds are available for any recovery. Please let us know if you will let you sponsor create a new ePassporte account for you or if you want to continue using "********" with a simple password change.

Ща побежал пароль менять =) нехуй мне делать.

Транзакции запрещены, но запрещены транзакции только со странами, которые находятся у них в черном списке.

Ну вот в принципе и все.

уже не поможет но проверь машину на трояны и прочую гадость

И часто в епассе такие неавторизированные переводы происходят?

salvador писал:

И часто в епассе такие неавторизированные переводы происходят?

ну как пароли украдут так и происходят %)

может какой робоформ ломают ? топикстартер твой пароль где хранился ?

на внешенм устройстве пароль. Стоит файрвол и антивир (зон аларм и нод 32) еще пограничный файрвол - винрут. Есть идеи?

BETEР писал:

на внешенм устройстве пароль. Стоит файрвол и антивир (зон аларм и нод 32) еще пограничный файрвол - винрут. Есть идеи?

денег то много было ?

онлайн антивирями проверь машину и адваре софтом

xkrainer писал:

денег то много было ? онлайн антивирями проверь машину и адваре софтом

да не так много, просто застопорились текущие переводы, замена карточки и всякая лабуда. Ща займусь обновлением защиты.
Буду признателен за советы.

Поставь касперского 6 проверь весь комп.

Поставь также проги , которые на всякие адвары проверяют.

BETEР писал:

да не так много, просто застопорились текущие переводы, замена карточки и всякая лабуда. Ща займусь обновлением защиты. Буду признателен за советы.

Ad-Aware
http://www.zdnet.de/downloads/prg/1/0/de10045910-wc.html

antivir
http://www.google.de/search?hl=de&rlz=1T4GGIH_deDE203DE204&…&meta=

Спасибо! оценил.

Bross писал:

Поставь касперского 6 проверь весь комп. Поставь также проги , которые на всякие адвары проверяют.

может купить касперского, или ты это и имел ввиду ? Он ложиться сразу с последним обновлением, вот же дадумались встроить такую защиту прям в апдейт...

BETEР писал:

на внешенм устройстве пароль. Стоит файрвол и антивир (зон аларм и нод 32) еще пограничный файрвол - винрут.

А что за винрут и как он работает вообще?

з.ы. А вообще пиздец конечно, гадай блин, через какую дыру они влезли...

лимиты по минимуму установи на виртуал

PS
вот с фета хуй кто спиздит, самого иногда непускает когда ip не тот и пароли просит часто менять. епасу судя по всему далеко еще до этого

CraZ писал:

может купить касперского, или ты это и имел ввиду ? Он ложиться сразу с последним обновлением, вот же дадумались встроить такую защиту прям в апдейт...

антивири на машине могут и не показать ничего..
почему ? потому что трояны могут уже свои патчи запустить
поэтому и нужно онлайн сервисы которые с сайта дают возможность проверить

поищи вот такую штуку hijackthis.zip
она смотрит подозрительные ключи в реестре
что там загружается и т.п.
посмотри процессы в taskmanager
можешь посмотреть все текущие соединения netstat -a
посмотри еще msconfig
наверное червя поймал

sexogen писал:

вот с фета хуй кто спиздит, самого иногда непускает когда ip не тот и пароли просит часто менять. епасу судя по всему далеко еще до этого

угу, аппаратный ключ у фета рулит

color писал:

угу, аппаратный ключ у фета рулит

ничего рульного ;)

да может и не трой никакой, может просто пароль подобрали, либо мыло ломанули

проверял машину всем чем возможно, результат 0, ничего опасного найдено не было, поэтому так и не понятно каким образом произошло это дерьмо, ну не важно, пусть этим уебкам эти деньги вылезут болячкой, хер с ними. Но на вопрос безопасности посмотрел я теперь гораздо пристальней, что и всем советую!

Но вот еще один момент, не знаю, может у кого и возникали такие мысли, но простой пример: Залогинется на епасс посредством скрипта проблемы не составляет, равно как и узнать баланс и также скриптом переправить деньги, тоесть защиты от бота нету. Непонятно еще то, на кой хер на паге выставлять данные карты на обозрение? я и так знаю что за данные. Неужели так сложно скрыть эти данные и при транзакции потребовать ввести весь номер карты, чтобы хоть как-то подкоротить руки таким вот ублюдкам?

После того что мне сапорт сказал, я долго смеялся. Типа транзакции мы разрешили делать, но только для разрешенных стран. Ахуеть, вы посмотрите как они обезопасили систему, можно подумать это нельзя решить(пад стулам).

блядь, да ну их нахуй, УРОДЫ!!! вас ждет страшная кара....

Да бро, ты отжигать могешь буга-га-га

BETEР писал:

Доброго времени суток! Вот такой вот косяк произошел........

Сочувствую... неприятная тема... :( как это прочитал, сразу полез тоже в ипас проверить баланс... слава богу все на месте.... потом сразу в банкомат поехал.

Для себя вывод сделал, что нельзя там деньги держать.... надо почаще в банкомат ходить и снимать от туда как можно больше... чтоб на ипасе хронилось ровно столько сколько надо для оплаты сервера и акаунтов.... остальное надо по быстрому снимать.

зы - пароль от ипаса храню на бумажке... и для этого сайта на компе его не сохроняю никогда... надеюсь что это поможет.

Ветер, у тебя какая страна? У тебя p2p разрешены? То есть это может произойти у кого угодно или только у тех у кого разрешены p2p переводы?

не ставь нехера , сноси систему под корень с форматированием жесткого диска и удалением всего софта , может кряк какой качнул , крякнул и получил трой.