31 ответов в данной теме

[RooT (WMID 106340962399 )]

Доброго дня всем.
Вопрос такого характера. Каким образом могут пропасть средства, если стоит ограничение по IP на использование веб мани, а код активации приходит SMSкой.

Куда посоветуете пойти жаловаться, куда написать заявление или письмо. Кто с этим сталкивался и знает как вернуть средства, сообщите пожалуйста. Иначе накроется весь бизнес(

[Howard (WMID 220903071648 )]

Доброго дня всем.
Вопрос такого характера. Каким образом могут пропасть средства, если стоит ограничение по IP на использование веб мани, а код активации приходит SMSкой.

Куда посоветуете пойти жаловаться, куда написать заявление или письмо. Кто с этим сталкивался и знает как вернуть средства, сообщите пожалуйста. Иначе накроется весь бизнес(

Каким образом были выведены средства? Когда? Куда?

[RooT (WMID 106340962399 )]

1200$ выведены на яндекс деньги 41001441718979 время 2009.08.29 22:03:12
и 345$ выведены на Z кошелёк WMID 298808847385 с примечанием "За услуги дружище"

Код активации пришол на телефон, как его могли узнать и увести деньги? Неужели замешаны сотрудники

[RooT (WMID 106340962399 )]

Время вывода на WMZ кошелёк 2009.08.29 22:27:07
+ ко всему сменили пароль на вебмани.

[Howard (WMID 220903071648 )]

1200$ выведены на яндекс деньги 41001441718979 время 2009.08.29 22:03:12
и 345$ выведены на Z кошелёк WMID 298808847385 с примечанием "За услуги дружище"

Код активации пришол на телефон, как его могли узнать и увести деньги? Неужели замешаны сотрудники

срочно пишите в яндекс

и в Арбитраж (Авторизуйтесь в сервисе support.wmtransfer.com и там пишите)

[RooT (WMID 106340962399 )]

Отписал и в арбитраж и на Яндекс.
Какие дальше действия, куда писать заявление на кого, и в какой форме.
Или что делать дальше?

[RooT (WMID 106340962399 )]

Кто может дать ответ, каким образом такое можно провернуть?
У меня только один аргумент на этот счёт, в вебмани присутствуют люди, которые используют служебные возможности во благо себе.

[Plate (WMID 837969748870 )]

Нет просто хитрый Троян на твоём компьютере эмулирует кипер и потом делает переводы на внешние кошельки. Поэтому там стоит твоя электронная подпись, как будто это ты сам сделал перевод денег. Сейчас это будет поголовно, вирусы везде в инете. У меня спёрли 5000 окончательно доделывает своё чёрное дело, затягивая сам процесс. То у них выходные, то ждите 3-ое суток с ответом. А за это время денежки наши тю-тю.:evil:

[Howard (WMID 220903071648 )]

Тема перенесена в соответствующий раздел

[RooT (WMID 106340962399 )]

Нет просто хитрый Троян на твоём компьютере эмулирует кипер и потом делает переводы на внешние кошельки. Поэтому там стоит твоя электронная подпись, как будто это ты сам сделал перевод денег. Сейчас это будет поголовно, вирусы везде в инете. У меня спёрли 5000 окончательно доделывает своё чёрное дело, затягивая сам процесс. То у них выходные, то ждите 3-ое суток с ответом. А за это время денежки наши тю-тю.:evil:

Да уж, слов нет. Идея с трояном прикольная, только код активации всётаки приходит на мобильный и он пришол. И каким образом происходило далее?

[Howard (WMID 220903071648 )]

 

Да уж, слов нет. Идея с трояном прикольная, только код активации всётаки приходит на мобильный и он пришол. И каким образом происходило далее?

 

 

RooT дождитесь окончания "разбора полетов". У Вас не совсем стандартная ситуация, на форуме Вы ответа не найдете.

После получения ответа от Арбитража просьба опубликовать его тут. 

Кстати, хищение средств произвшло в момент когда Ваш компьютер был включен или выключен?

 

[RooT (WMID 106340962399 )]

Компьютер был включен.
Вмид запускался с другого IP, хотя было указано что запускаться он может только с одного IP.
Ключ хранится на флешке.
на компьютере фаерволл и антивирус.

На телефон пришел код авторизации. С телефона +74957274333

Досихпор не понимаю каким образом это всё произошло?

[Howard (WMID 220903071648 )]

В Вашем случае ничего не доказываю, а только лишь делаю предположения

К Вашему компу мог быть получен удаленный доступ...

При удаленном доступе и знании Вашего пароля с кипером можно делать все, что угодно. Но повторюсь, на Ваш вопрос у меня точного ответа нет.

[RooT (WMID 106340962399 )]

Ну удалённый доступ отпадает, пришло уведомление что кипер запущен на другом IP, как если стоит ограничение? Пришло SMS сообщение "webmoneyactivation code: XXXXXXXXX" об активации кипера, как его узнали?\


И вообще, зарегистрированы ли в системе Webmoney случаи когда они возвращали деньги?
Что сделать чтобы их вернуть?

[Howard (WMID 220903071648 )]

Ну удалённый доступ отпадает, пришло уведомление что кипер запущен на другом IP, как если стоит ограничение? Пришло SMS сообщение "webmoneyactivation code: XXXXXXXXX" об активации кипера, как его узнали?

Это причина, по которой я и не могу дать Вам точного ответа. Это не в моей компетенции...

Тут только ответ сможет дать Саппорт

[RooT (WMID 106340962399 )]

Былоб чудесно еслиб они ответили.
Да, и ещё очень интересный момент, файла ключей нет на компьютере, как-же тогда кипер был запущен на другом компьютере как оповестил сам webmoney.

[BMG (WMID 315984540255 )]

как-же тогда кипер был запущен на другом компьютере как оповестил сам webmoney.

Что-то мне подсказывает, что на том (другом) компьютере кипер раньше уже запускался и задолго до кражи.

[RooT (WMID 106340962399 )]

Расписываю подробно.
Сижу дома, за компом, приходит смс с кодом активации.

Думаю что за бред, обновляю кипер появляется сообщение: ВРЕМЯ 2009.08.29 21:27:51

Внимание!
В ответ на попытку подключения Вашего кипера (ip: 80.98.109.245) с неактивированного ранее оборудования, на Ваш регистрационный e-mail или телефон отправлен код активации.

Attention!
The new activation code was sent to your registration e-mail or phone as a response on attempt to login to your Keeper (ip: 80.98.109.245) from a new hardware that was not activated before."

У меня стоит ограничение по IP код активации приходит только на телефон.

[Ахмедова (WMID 627970690833 )]

А в журнале подключений IP смотрели? Там есть вход с чужого IP? Или только "В ответ на попытку... ...  и т.д."
Возможно, пытались завладеть киппером с другого компа, сработала защита по IP и выслала SMS-ку. Ворюга понял, что таким образом не украсть и использовал удаленный доступ... т.е. кража произошла не совсем так, как Вы думаете, и SMS сыграла роль завесы... Это, конечно, мнение дилетанта... Не судите строго, просто проф. деформация - я везде ищу маскировку основного процесса...

[RooT (WMID 106340962399 )]

ну до журнала дело не дошло, пароль сменён на том вмид.