Потеря денег из Яндекс кошелька - Помощь - Форумы Anti-Malware.ru Перейти к содержанию
Deja_Vu

Потеря денег из Яндекс кошелька

Recommended Posts

Deja_Vu

В принципе ситуация описана на хабаре

http://habrahabr.ru/blogs/yandex/74263/

т.к. я тоже пользуюсь Яндекс кошельком, хотелось бы узнать, что делать в таких случаях, ведь явно видно, что Яндекс, просто плюнул на пользователя.

Особенно интересна запись в истории о том, что уводились деньги с 127.0.0.1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fromrussia

Всем доброго дня! Данная ситуация произошла со мной, поэтому вопросы можно задавать мне здесь...

Спасибо Deja_Vu за кросспост сюда!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Deja_Vu

Ситуация еще интересно тем, что в "последних платежах" не были зарегистрированны прошедшие суммы, что наводит мысли о "взломе" яндекс денег.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Little Brother

удалено автором

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fromrussia

получен официальный ответ от яндекса по этому вопросу. его можно найти в самом посте, а можно не переходя куда-либо прочесть его здесь:

Обратите, пожалуйста, внимание на указанную на нашем сайте информацию:

https://money.yandex.ru/doc.xml?id=522713#qu22

информация в разделе «История заходов» может быть неполной.

В данном случае заход с айпи злоумышленника в Вашей истории заходов отображён некорректно. При заходе через анонимный прокси-сервер адрес, показываемый в истории заходов, берётся из заголовка Forwarded-for. Скрипт, определяющий айпи-адрес входящего, был перенаправлен на самого себя и поэтому определил свой адрес. Однако у нас хранится информация обо всех айпи-адресах, с которых совершаются платежи (разумеется, в случае с прокси это будет адрес прокси). По запросу из милиции мы предоставим эту информацию. Сам прокси-сервер также хранит информацию о том, с каких адресов были заходы на него, и получить эту информацию также сможет милиция.

В самом первом нашем письме мы рекомендовали Вам обратиться в милицию и дали достаточно подробную инструкцию, как это сделать. Пожалуйста, воспользуйтесь этой инструкцией. По запросу правоохранительных органов мы сообщим абсолютно всю информацию, которая есть в нашем распоряжении.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

ужас какой

я вот все хочу завести яндекс деньги, да не завожу. и правильно делаю, наверно

хотя и для вебмани не хочется сотовый высвечивать

*WALL* тупик какой-то..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
vovan7777

а я в webmoney пока небольшими суммами оперирую,но если понадобится серьезные переводы делать и вообще,то лучше иметь там персональный аттестат ,который только по паспорту можно получить и запретить любые переводы без подтверждения кода протекции.

хотя ,если мне память не изменяет,на оф.сайте ЛК была тема с год два назад как у человека с KIS 6 увелось 2000$-

никакие деньги ему, естественно, никто не вернул после этого.

надеюсь,что автор темы не заходил в свою платежную систему с рабочего пк или еще хуже-с интернет кафе?

тогда вероятность понятна -где искать.

заявление в милицию не поможет-даже если сумма существенна.

мой вам совет-не держите на кошельках в любой валюте больше 100 единиц.

а в случае единоразового платежа делайте все сразу и не храните остатки на счетах.

а уж если держите сумму серьезную,то хотя бы делайте принтскрин кошельков с числом и временем внизу экрана и лучше каждый день.

так хоть промежуток когда увели можно будет выявить,но лучше до этого не доводить и делать так как написано выше.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
AlexxSun
на оф.сайте ЛК была тема с год два назад как у человека с KIS 6 увелось 2000$-

Если мне не изменяет мой склероз, то год назад уже вовсю продавался KIS 2009 :P Никто не мешал пользователю поставить более совершенный и новый продукт.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

А в принципе, ничто не мешало продукту самому загрузить и поставить обновленную версию, учитывая, что не все пользователи могут это сделать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
mennen
А в принципе, ничто не мешало продукту самому загрузить и поставить обновленную версию, учитывая, что не все пользователи могут это сделать.

Это как? Через обновления?..

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox
Это как? Через обновления?..

1a8b72ef1ee0.jpg

как-то так :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Fox

fromrussia

кстати, у вас какие средства защиты стояли, если не секрет?

или все-таки подозреваете, что махинация произошла через взлом Яндекса?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×