Перейти к содержанию

Меня взломали


ghs781

Рекомендуемые сообщения

:)

Украли банковские ключи, убили систему на компе, сперли деньги через Банк-Клиент, с компом ничего не делали после происшествия.

Возможно ли определить ip куда отправлялась информация?

И вообще интересует происшествия подобного рода?

Ссылка на комментарий
Поделиться на другие сайты

:)

Украли банковские ключи, убили систему на компе, сперли деньги через Банк-Клиент, с компом ничего не делали после происшествия.

Возможно ли определить ip куда отправлялась информация?

И вообще интересует происшествия подобного рода?

Здесь вам могут помочь избавить от вредоносных программ.

Дальнейшими махинациями и операциями с вашими деньгами и банк-клиентом. Вам надо обращаться в Отдел "К"

Ссылка на комментарий
Поделиться на другие сайты

Защитой пользовались? Ну там антивирус, файерволл... Все обновления для Windows (надеюсь не пиратской сборки типа "Zver") ставили?

А так вам надо в милицию. Тем более отследить перевод денег не проблема :)

Ссылка на комментарий
Поделиться на другие сайты

Украли банковские ключи, убили систему на компе, сперли деньги через Банк-Клиент, с компом ничего не делали после происшествия.
Дистанционно угнали автомобиль со стоянки (им управляли через программу Remote Car Driver), сперли из автомобиля документы и по ним взяли кредит в банке на $10.000.000. А теперь эти ребята уже отдыхают на Кипре с сисястыми девчонками и смеются над твоим нубством.

 

Возможно ли определить ip куда отправлялась информация?
Конечно, надо позвонить в ФСБ, там скажут.
Ссылка на комментарий
Поделиться на другие сайты

А зачем звонить? Что вам даст знание IP?

Через тот-же банк клиент посмотреть последние платёжки- кому отправлены?

 

А что за программа клиент-банк была? Любопытно.

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте. Модераторы, не посчитайте за флуд. ghs781, могу тока дать совет. Лично я, после того как завел веб-мани и яндекс.деньги сразу отключил инет (антивирус не дает 100% гарантии) стер всю историю 10-ю программами-чистильщиками. Все пароли записал на бумажку. Поэтому, никогда не храните ключи в компьютере. Можно также проверить, заражен ли компьютер вредоносами. Создаем текстовый файл с название "пароли кредиток, веб-мани и яндексюденег друзей". Смотрим обащения к файлу. Если есть какое то обращение, скорей всего, камп заражен!

Ссылка на комментарий
Поделиться на другие сайты

Лично я, после того как завел веб-мани и яндекс.деньги сразу отключил инет
А как же ты пользуешься WM и ЯД, без инета-то?))

 

Да, кстати, еще лучше надеть презерватив на штепсель RJ45 перед тем, как вставить его в разъем сетевухи.

Изменено пользователем Roman Merkushin
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Украли банковские ключи, убили систему на компе, сперли деньги через Банк-Клиент, с компом ничего не делали после происшествия.

Первое в таком случае - немедленно связаться с банком и сообщить о краже. Они сразу заблокируют счета, чтобы злоумышленник не смог ничего сделать.

А потом уже бежать в милицию писать заявление.

Изменено пользователем Kanaduchi
Ссылка на комментарий
Поделиться на другие сайты

:help:

Украли банковские ключи, убили систему на компе, сперли деньги через Банк-Клиент, с компом ничего не делали после происшествия.

Возможно ли определить ip куда отправлялась информация?

И вообще интересует происшествия подобного рода?

 

Значит так!

Еслибы сперли у меня и 10 т.р. то ничего в этом нет и я не беспокоил глубокоуважаемый - all.

Деньги были организации, а сумма куда выше упомянутой.

Защита была, но это спецам. И вообще банк афишировать пока не намерен.

Не было задачи публичности, но помощи хотелось!

Я как понимаю: есть тема, ее надо раскрутить, действуют те, кто может.

Кого улыбает, улыбайтесь!

А мне (человеку) надо сохранить честное имя !

 

 

Первое в таком случае - немедленно связаться с банком и сообщить о краже. Они сразу заблокируют счета, чтобы злоумышленник не смог ничего сделать.

А потом уже бежать в милицию писать заявление.

 

Написано всюду.

Остановить платеж не удалось т.к. узнали о случае шесть дней спустя. (Спасибо праздники + новый комп. и новые банковские ключи)

Ссылка на комментарий
Поделиться на другие сайты

Ну в общем заявление в милицию надо по любому писать, самостоятельно у вас решить эту проблему шансов нет, если у вас только нет хороших знакомых или родственников в органах правопорядка.

И даже если вы узнаете IP, врядли это будет адрес злоумышленника. Преступления подобного рода обычно совершаются через цепочку подставных\взломанных адресов. И эту информацию в частном порядке вам не дадут.

Ссылка на комментарий
Поделиться на другие сайты

Здесь вам могут помочь избавить от вредоносных программ.

Дальнейшими махинациями и операциями с вашими деньгами и банк-клиентом. Вам надо обращаться в Отдел "К"

Этот отдет К и ОБЭП, УБЭП и т.д. сокращают, а кто захочет заниматься чужим .... , с таким раскладом?

Я даже Центробанк побеспокоил.

 

Ну в общем заявление в милицию надо по любому писать, самостоятельно у вас решить эту проблему шансов нет, если у вас только нет хороших знакомых или родственников в органах правопорядка.

И даже если вы узнаете IP, врядли это будет адрес злоумышленника. Преступления подобного рода обычно совершаются через цепочку подставных\взломанных адресов. И эту информацию в частном порядке вам не дадут.

Я не пытаюсь узнать ip откуда пришел платеж (это глупо).

Я пытаюсь узнать, кто связывался (имел опыт) или может взять и посмотреть, что на компе осталось (имел опыт)...

Я уверен, что не я один такой!

Обсудить вознаграждение это не проблема!

Ссылка на комментарий
Поделиться на другие сайты

Этот отдет К и ОБЭП, УБЭП и т.д. сокращают, а кто захочет заниматься чужим .... , с таким раскладом?

Я даже Центробанк побеспокоил.

Это не ваша проблема. Когда есть заявление они обязаны по нему работать, иначе у них возникнут проблемы. А пока их задача всеми доступными способами отговороить вас от написания заявления, кто конечно захочет лишний труд на себя взваливать. И центробанк в частном порядке будет с вами активно сотрудничать. А вот в рамках расследования уголовного дела они не смогут отказать

Ссылка на комментарий
Поделиться на другие сайты

:help:

Украли банковские ключи, убили систему на компе, сперли деньги через Банк-Клиент, с компом ничего не делали после происшествия.

Возможно с помощью вредоносной программы получили доступ к вашему компьютеру.

Возможно ли определить ip куда отправлялась информация?

Запрос статистики от вашего провайдера, но без заявления в правоохранительные органы с вами могут даже не разговаривать.

Ссылка на комментарий
Поделиться на другие сайты

Я не пытаюсь узнать ip откуда пришел платеж (это глупо).

Я пытаюсь узнать, кто связывался (имел опыт) или может взять и посмотреть, что на компе осталось (имел опыт)...

Я уверен, что не я один такой!

Обсудить вознаграждение это не проблема!

Почему вы так упорно пытаетесь заняться собственным расследованием? Может здесь с вашей стороны косяки/криминал какой? Даже при обнаружении следов на компе, ваши шансы на получение практической пользы от этих следов без административного ресурса стремяться к нулю.

И еще возможность локального взлома вы не рассматриваете? Грубо говоря кто-то из обиженных сотрудников спер банковские ключи с компа и ими воспользовался.

Ссылка на комментарий
Поделиться на другие сайты

Вариант со взломом "изнутри" не рассматриваете? Более вероятно или халатность персонала, или прямая кража ключей и кодов доступа.

Можно конечно и троянец хитрый попал, конкретно заточенный по вашу систему интернет-банк.

 

 

Опоздал немного. nemezida опередила.

Изменено пользователем Денис-НН
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Lex89
      От Lex89
      Сегодня произошел взлом по RDP и запуск шифратора 
      Примеры зашифрованных файлов, письмо о переводе денег, данные FRST во вложении
      Пароль от архива с вирусом - 12345
      Addition.txt FRST.txt Pe32-v4.1.1.rar README.txt Пример зашифрованных файлов.rar
    • KL FC Bot
      От KL FC Bot
      Ваш аккаунт в мессенджере может быть интересен не только ревнивым супругам или слишком любопытным сослуживцам. На украденных учетных записях WhatsApp построен масштабный криминальный бизнес — от рассылки спама до сложных мошеннических схем. Поэтому чужие ватсап-аккаунты нужны преступникам постоянно, и они стараются получить их всеми возможными способами. Вот восемь признаков того, что вашим аккаунтом, возможно, уже пользуются хакеры.
      Вам отвечают на сообщения, которых вы не отправляли. Друзья жалуются, что от вас приходят странные сообщения. Вы заходите в чат и видите в нем удаленные сообщения, в том числе от вас, — а вы ничего не отправляли и не удаляли. Вам неожиданно пришел код подтверждения для входа в WhatsApp, который вы не запрашивали. У вас опубликованы статусы (сториз), которые вы не устанавливали. Фото, имя и описание в вашем аккаунте WhatsApp вдруг изменились. У вас появились чаты и сообщества, в которые вы не вступали. Вы входите в свой мессенджер, а он говорит, что этот аккаунт используется на другом устройстве и надо заново регистрироваться (это самый очевидный признак). Особого внимания и немедленной реакции заслуживают первые три признака — преступники часто используют взломанный аккаунт, чтобы обмануть ваших друзей и близких. Они могут от вашего имени просить деньги на неотложные нужды, обещать подарки или приглашать поучаствовать в голосовании. В любом из этих случаев ваши друзья станут жертвами мошенничества — с вашей невольной помощью.
      Две разновидности угона WhatsApp
      Злоумышленники могут пользоваться вашим аккаунтом одним из двух способов. Либо они добавляют к вашему аккаунту еще одно устройство через функцию «Связанные устройства», либо заново регистрируют на своем устройстве ваш аккаунт, как будто это вы купили новый телефон.
      В первом случае вы продолжаете пользоваться WhatsApp как обычно, но параллельно к нему имеют доступ преступники, в том числе видят вашу свежую переписку.
      Во втором случае вы теряете доступ к аккаунту, при входе в WhatsApp приложение говорит, что теперь этот аккаунт используется на другом устройстве. Преступники могут управлять вашим аккаунтом, но не видят вашей старой переписки.
       
      View the full article
    • drexdey
      От drexdey
      Взломали сервер и зашифровали файлы, теперь они имеют вид .innok, Не знаем, что делать и куда обращаться, надеюсь на вашу помощь. Файлы прилагаю к данному посту
      ззашифрованные.rar Addition.txt FRST.txt
    • lslx
      От lslx
      Взломали Сервер server2012R2 шифровальщик ooo4ps
      часть файлов зашифровано ,но больше беспокоит что два диска зашифрованы битлокером
    • KL FC Bot
      От KL FC Bot
      Угон аккаунтов в Telegram сегодня превратился в настоящий бизнес. Мошенники не только самыми изощренными методами крадут доступы к учетным записям, но и используют их для атаки на других пользователей с помощью дипфейков, социального инжиниринга и других методов. Обычно это работает так. Украв один аккаунт, злоумышленники начинают рассылать с него по всем контактам фишинговые сообщения с текстами вроде: «Привет, мне тут срочно деньги нужны, поможешь?», «Проголосуй за меня, пожалуйста, если не сложно» или «Вам отправили подарок – подписка Телеграм Премиум сроком на 1 год», чтобы угнать еще больше аккаунтов. Есть и более изощренные схемы, манипулирующие эмоциями людей – например, предложение о бесплатной фотосессии от якобы «начинающего фотографа, которому нужно наработать портфолио».
      В подобных сообщениях всегда есть фишинговые ссылки, зачастую выглядящие совершенно легитимно — например, как https://t.me/premium — но выводящие на сайты мошенников. Перейдя по ним и выполнив предложенные злоумышленниками действия, вы с большой долей вероятности лишитесь своего аккаунта в Telegram, а все ваши контакты окажутся под угрозой мошеннических рассылок уже от вашего имени.
      Помимо этого, угнанные или поддельные аккаунты могут использоваться не только для массовых фишинговых рассылок, но и для сложных таргетированных атак, порой с использованием дипфейков, направленных на сотрудников разнообразных компаний. Возможно, вы уже сталкивались с сообщениями от якобы «руководства компании» с обращением по имени-отчеству, рассказами о неких проверках компании со стороны государственных органов и требованиями в обстановке полнейшей секретности немедленно предоставить какие-либо данные или просьбой помочь компании деньгами с последующей компенсацией. Все это — фейки.
      При этом настоящий владелец аккаунта в Telegram может поначалу даже не подозревать, что он взломан, продолжать переписываться с друзьями, читать любимые каналы и думать, что по-прежнему не интересен мошенникам. Как такое вообще возможно? Telegram позволяет использовать один и тот же аккаунт с разных устройств, и, выманив у вас доступ к вашему аккаунту, мошенники открывают еще один сеанс на своем устройстве, не закрывая ваши активные сеансы. Затем они начинают переписку с вашими контактами, тут же удаляя отправленные от вашего лица сообщения в режиме «Удалить только у меня». При этом получатели эти сообщения видят, а вы — нет.
      Как показывает практика, мошенникам интересны все — даже самые обычные пользователи Telegram. Поэтому в этом материале мы ответим на два главных вопроса: как понять, что аккаунт в Telegram взломали, и что делать, если ваш аккаунт в Telegram взломан?
      Как понять, что ваш аккаунт в Telegram взломали
      Если хотя бы один пункт из списка ниже относится к вам – скорее всего, ваш аккаунт взломан.
      У вас внезапно поменялись никнейм или аватарка, а вы этого не делали. Вы участвовали в подозрительных конкурсах, розыгрышах или голосованиях. Вы переходили по ссылкам из сообщений в Telegram и вводили данные своей учетки – номер телефона, код подтверждения и пароль. Вы случайно заметили в любой переписке появившееся от вашего имени сообщение, которое тут же было удалено. Ваши друзья пишут, что с вашего аккаунта приходят странные сообщения, а вы их не видите. Вам пришел код подтверждения для входа на новом устройстве. Теперь обо всем по порядку.
       
      View the full article
×
×
  • Создать...