Давайте обсудим ситуацию с частой кражей wm

В последнее время довольно часто стали появляться топики о краже webmoney. Читая их, я так и не нашел упоминания о том, каким же образом была произведена кража. Давайте не будем рассматривать способ с подменой номера кошелька через буфер обмена, с этим вроде все ясно. Хотелось бы обсудить именно вариант, когда человек заходит на свой кошель и видит на счету 0, при этом есть запись о том, что входили с другого IP. Что должен иметь злоумышленник, чтобы войти в чужой кошель со своего компа? Он должен иметь пароль для входа в кипер - это раз, он должен иметь ключи - это 2, он должен иметь доступ к email, на который прийдет сообщение об активации кипера (потому как запуск кошелька будет произведен на другом железе) - это 3. В некоторых случаях речь шла о том, что файлы ключей хранились на флэшке.

В моем понимании, чтобы получить доступ ко всей этой информации, нужно как минимум располагать полным доступом к машине, на которой установлен кипер жертвы.

Очень хотелось бы услышать мнения и небольшой отчет от тех, кто стал жертвами мошенников. Каким образом осуществлялся выход в интернет, какой антивирус и какой firewall были установлены (и были ли вообще), пользовались ли почтовой программой и какой, где хранились ключи кипера, в сдандартном месте или нет? Вопрос о том, открывали ли вы какие нибудь файлы, присланные вам на email или icq от неизвестных лиц я опускаю, потому как предполагаю, что этого человек в здравом уме делать не будет.

К чему это все. Очень хотелось бы понять, как это происходит, для того чтобы все таки закрыть этот вопрос, который, я уверен, мучает очень многих.

P.S. В итоге, может быть можно будет разработать комплекс мер или рекомендаций, при выполнении которых можно будет считать себя почти в безопасности.