С епаса увели 5000 !!!

Подскажите какая аська суппорта епаса? Ато та что у меня не отвечает нифига :/

сочувствую
а где ты парол хранил ?
и есть ли на c:/ *.tmp файлы ?

954----31302

Майкл

Sergeyka писал:

954----31302 Майкл

ага, спасиб

отвечаю по порядку
про базу узнал от человека у которого подобная проблема с суммой в 30к, это овнер одной крупной партнерки нашей, это не 100% инфа но вероятность большая (от людей с определенных форумов)
он решает эту проблему уже 4 месяца, с адвокатами, подают в суд на епас, но пока безрезультатно, вские топики на ГФУ оказались епасу до одного места, епас сказал (этому челу, не мне) что какую либо инфу выдаст только на запрос полиции или суда;
мне пока сказали ждать 7-10 бизнес дней - расследование! (думаю это все до лампочки)
пароли и всю инфу хранил в текстовом файле на съемном винте
епас юзаю 2 года, сумы проходили большие, никогда такого небыло
лимиты повышал год назад, это епас мне и подтвердил по телефону сегодня ночью, и то что я пароль год назад менял они тоже сказали (вообще у них там все записано до мелочи), все ИПы с каких и когда кто заходил и тп
просто инфу они выдавать не хотят

пока вся загвоздка в лимитах, как вышло что их перепрыгнули

казалось бы, причем тут Лужков... тьфу, т.е. КК

Сочуствую топикстартеру, то что секурность у епасса херовая было давно понятно, но пока вроде не было серьезных инцидентов...
Вообще хреново по любому, особенно если опять там "уши" наших соотечественников обнаружаться...

А причем тут .tmp на C: ???

Кстати я же писал по моему, что просил у епасса заблокировать мне внутренние переводы (p2p). Они отказались сославшись на то что это невозможно. Слова kaizer-а. :-/

Xenon писал:

у меня СУТОЧНЫЙ лимит 1500 !!! и на виртуал и на пластик

где ты такое видишь? :-/
на виртуал у них 4 лимита есть всего:
Daily Load Limit
Received Transfers
Single Transaction Amount
Number of Transactions

Максимальный дневной лимит получается как количество транзакций (по дефолту 10 обычно стоит), умноженное на максимальный размер транзакции (по дефолту 500 обычно), итого по дефолту 5000$ в сутки...
Отдельно суточный лимит никак не настраивается вроде.
С пластиком немного сложнее, лимиты отдельно для банкоматов и для покупок идут.

Сочувствую.
Заебали люди, которые вместо того чтобы работать пытаются нажиться на чужой беде.

П.с. по ходу думаю, что был взлом системы.
т.к. реально вывести 5к за раз хер получиться

Жаль. Деньги немаленькие.

Nikola писал:

А причем тут .tmp на C: ???

там остаются следы от известного троя пинча и его модификаций

Сочевствую автору... не понимаю, как контора уровня епасса позволяет себе жить с одним паролем и все ... есть же масса несложный вариантов, которые могут значительно подпортить жизнь разным уродам. Я не прошу дигипасс или что-то в этом роде, но можно хотя бы сделать ограничение по ИП как на фете...

Да можно еще, например, подтверждение операции через СМС, как это год назад у них предлагалось. Это более универсальный способ, не требующий постояного IP. Мнен непонятно, почему они отказались от этого.

color писал:

где ты такое видишь? :-/ на виртуал у них 4 лимита есть всего: Daily Load Limit Received Transfers Single Transaction Amount Number of Transactions Максимальный дневной лимит получается как количество транзакций (по дефолту 10 обычно стоит), умноженное на максимальный размер транзакции (по дефолту 500 обычно), итого по дефолту 5000$ в сутки... Отдельно суточный лимит никак не настраивается вроде. С пластиком немного сложнее, лимиты отдельно для банкоматов и для покупок идут.

Объясняю уще раз!!!!
да - 10 тразакций разрешено п2п, НО при переводе списывается сразу 2 !!!! транзакции (1 - сам перевод на другой акк, 2я - фии епаса за внутренний перевод в размере 25 центов)
тобиш выходи внутренним переводом в сутки можно перевести 5 раз только !!!

Юнга писал:

Если ты не партнерка или обменник - нахуя столько держать?

для партнерки или обменника это не деньги.
многие столько за один сезон выплат получают.
и вообще, вопрос не в том, зачем держать деньги онлайн, а в том - кто виноват.

у меня тоже в свое время акк увели на нем около 600$ было с тех пор стараюсь на епасе вообще ничего не держать ибо ваще нихера не секьюрная контора

Xenon писал:

сумма нужна мне была для поднятия лимитов до 2к....

Хватит уже писать, что топикстартер виноват в том, что много денег держал

WME писал:

Привязка по ип у епасса есть, обращайтесь в саппорт, включат.

Кто попробовал? Насколько привязывает жестко по IP или по маске?

pierx писал:

Кто попробовал? Насколько привязывает жестко по IP или по маске?

Насколько я понял ситуацию, денги уводили либо с помощью троя либо с помощью вируса (если ИП транзакции был топикстартера).
В таком случае привязка не спасет -- спасе только хороший антивирь и файрвол...

короче, комп чистый, у еще 2х человек - у одного увели 30к, у другого чуть не увели 20к (он просто заметил это вовремя) - буквально реалтайм потерял доступ - и сразу отписал в епас чтобы счет залочили - тоже компы чистые были
так что судя по тому что уводились суммы крупные - скорее всего в епасе или кардер сидит, или сломали сам епас

т.е. уже 2 человека, что это за мифические песонажи?? я на гфу что-то не видал таких топиков

На крутопе Хренодер писал что у него на глазах чуть 20к не увели. Ничего себе "мифический персонаж" Легендарный тогда уж

мои 5 центов... шарага какая то, а не контора этот епасс. Спон сделал кароточку - мне ее прислали, но блять на карте expire date 12/07 (хотя карту оплатили этим летом) и в админке этой карты не вижу. Пишу им - они блять грят у вас несколько аккаунтов наверно, спрашивают давайте найдем аккаунт по номеру карты. Давайте - Такой карты в нашей системе не существует - хотя она у меня на руках. И после такой хуйни как можно доверять им свои деньги?

Xenon писал:

есть информация что в епасе дыра, через которую была уведена база, и вот есть доступ для таких "операций" будьте начеку

Слабо верится, иначе пострадавших было бы уже гораздо больше.

kit: , возможно несколько транзакций прошло и сразу закрыли проблемное место или утечку информации.

Всегда придерживался мнения что это еще та шарашка, с хитровыебанными товарищами и чтобы не говорили уж лучше фет\вм родные, чем там у тебя с акка будут снимать денежки и потом концов не найти.
Особо на этом всем фоне вызывает улыбку их параноидальная верификация и постоянные проверки, прозвоны с поводом и без.

Выводы помойму напрашиваются сами собой.

А по сабжу, лучше вообще не в каких е-валютах большие суммы не держать, банк решает.

Ну и не буду оригинален , если скажу что по сиджам и прочим злачным рассадникам троянов лучше не ходить, если работаешь с финансами в это же время.(повторив это в 101 раз...)

xreload писал:

kit: , возможно несколько транзакций прошло и сразу закрыли проблемное место или утечку информации.

я думаю вызломщики не дураки и понимают что дыра долго быть не может и на надо по максиму скомуниздеть денег, поэтому бы было много пострадавших как и сказал Кит