Вам нужно завести корочку главреда какого-нибудь известного издания - Финансы

Дерзкое ограбление в WebMoney: все рубежи защиты преодолимы

FES · 2010-03-12T13:26:57.0000000Z

На днях с кошелька сотрудника CNews в системе WebMoney были похищены деньги. Известен банк и номер счета, на который они были переведены. Но банкиры и представители WebMoney не готовы принять меры для возврата средств. Они лишь советуют обратиться в милицию. Читайте также: eBay ищет русские деньги «Ланит» ограблен. Похищено свыше 3 тыс. единиц техники Cisco WebMoney отключили «Яндекс.Деньги» Со счета в системе WebMoney у сотрудника CNews Владимира Я. (фамилия не раскрывается по просьбе пострадавшего) была похищена 41 тыс. руб. «Я обнаружил, что не могу подключиться к своему кошельку - система сообщила, что введен неверный пароль, - рассказывает Владимир. Я связался со службой поддержки, они сказали, что 9 марта в 10 часов утра пароль был изменен. Но я этого не делал. В течение дня я пытался получить от техподдержки хоть какие-то сведения, но мне этого не удалось. А когда вечером я приехал за разъяснениями в головной офис, мне сообщили, что с моего кошелька мошенническим путем были выведены средства». Сотрудник офиса WebMoney рассказал Владимиру, что деньги были переведены в «Альфа Банк» на счет № 40817810209810009665, принадлежащий Алексею Олеговичу Метелеву. «Я отправился в «Альфа Банк» (в отделение рядом со станцией Третьяковская) в надежде, что они примут какие-то меры, - продолжает Владимир. - Но мне объяснили, что, так как я не являюсь их клиентом и платеж проходил не внутри банка, они ничего для меня сделать не смогут. Но сказали, что если получат заявку от компании WebMoney, возможно и примут меры». В головном офисе платежной системы Владмиру поменяли пароль на вход в кошелек, но получить к нему доступ он не смог. В службе поддержки WebMoney, по словам пострадавшего, вероятнее всего, так и не поняли в чем проблема и ответили шаблонными словами о том, что помимо пароля на вход существует еще код доступа для файла ключей, который задается самим пользователем. Но новый пароль не подходил к файлу ключей. В техподдержке WebMoney также порекомендовали обратиться с иском в Арбитражный сервис системы. В форме иска предлагалось ввести сумму, на которую нанесен ущерб. «Я ввел сумму, и отправил иск в систему, но следующим окном которое я увидел, было предложение оплатить $140 за услуги арбитража, - говорит Владимир. - Я написал в поддержку арбитража, где мне сказали, что возникло недоразумение. Они рассмотрели мой иск и порекомендовали обратиться в милицию». 11 марта Владимир отправил письмо с информацией о краже и об опыте взаимодействия с WebMoney на специальную электронную почту в Управление «К» МВД России. Ответ от милиции пока не получен. «Самое главное информацию, куда «увели» средства, в нашем офисе вам предоставили, - комментирует Александр Правиков, PR-менеджер WebMoney Transfer. - Известен банковский счет и ФИО, на которые средства были выведены. Дальше вы поступили совершенно правильно и логично подали заявление в милицию. Для эффективности расследования также советуем вам восстановить утраченный вами контроль над вашим WMID: это позволить видеть историю операций, IP-адреса в журнале и т.п». Информацию о том, куда были уведены средства, по словам Правикова, можно было получить и онлайн, если бы имелась возможность подать иск на сайте Арбитража. «Но поскольку был утерян контроль над WMID (а, по всей видимости, и над e-mail - раз злоумышленник смог активировать оборудование), то выдавать конфиденциальную информацию по e-mail и по WM-почте было бы с нашей стороны неправильно, - говорит он. - Иск подается онлайн и бесплатно. Боюсь, вы просто запутались в регламенте арбитража. Арбитражный сбор, как указано в наших правилах, взимается в случае опротестования сделки (мошенничество со стороны продавца и т.д.). А если имеет место несанкционированный доступ (кража), то сбор не взимается». Владимир считает, что он действовал в соответствии с правилами, указанными на сайте WebMoney. В описании исков есть пункт «Опротестование платежа». «Данный тип иска представляет собой протест против платежа (платежей) с кошелька истца, которые по его утверждению им не проводились, например, при утрате контроля над WM идентификатором в результате несанкционированного доступа злоумышленника в компьютеру истца», - говорится в правилах. Но, тем не менее, пострадавший не исключает, что мог запутаться в регламенте арбитража: «уж очень у них там все запутано». Правиков также привел экспертное мнение специалистов системы: «Кража (несанкционированный доступ) была совершена не с нового адреса IP-адрес, с которого был запущен кипер (программа для доступа к кошельку) и совершен перевод, использовался вами уже около двух месяцев. По всей видимости, вы запускали кипер с двух разных компьютеров, т.к. система зафиксировала два хэша вашего оборудования, с одного из них и была совершена кража. Но оба хэша использовали ваш кипер уже около двух месяцев. Вероятнее всего, тут виновен даже не троян (хотя и эту версию нужно проверить), а кто-то из своих, имеющий доступ к вашему компьютеру». Версию с доступом злоумышленника к своим ПК Владимир исключает: «Домашний компьютер был выключен, и дома никого не было. Второй компьютер - это рабочий. Кража произошла в районе 10 часов утра, когда я был на рабочем месте, поэтому несанкционированный доступ тоже не возможен. Остается еще два варианта. Первый троян (на рабочем компьютере Владимира используется антивирус «Лаборатории Касперского», на домашнем бесплатный Microsoft Security Essentials, - прим. CNews). Второй - перевод со стороны WM, возможно одним из сотрудников. Такой вариант тоже не стоит исключать, т.к. доступ к кошельку - дело сложное, а имея доступ к БД можно делать все что угодно». Представитель WebMoney эту версию прокомментировать отказался. Отметим, что система WebMoney имеет достаточно серьезную систему безопасности. При создании аккаунта создается секретный файл ключей, который хранится на носителе информации (флешка или жесткий диск). Этот файл шифруется паролем-ключем, и доступ к файлу возможен только знающим ключ. После активации секретного файла ключем требуется ввести пароль на доступ к аккаунту. После этого, если IP-адрес или оборудование киперу не известно, то требуется обязательная активация через e-mail, иначе кипер не дает совершать операции. Тем не менее, злоумышленник каким-то образом сумел обойти все рубежи защиты. «В WebMoney оказывают всестороннюю помощь, предоставляя информацию. И люди там очень стараются помочь, - говорит Владимир. Но деньги утекли, и максимум что они могут, это посоветовать обратиться в милицию. Было бы хорошо, если бы они научились сотрудничать с милицией и банками, куда выводятся украденные деньги, чтобы была возможность заблокировать счет мошенника или принять другие меры. Так же хочется, чтобы поддержка пользователей работала более оперативно - к примеру, восстановление прав на утерянный аккаунт, как сказано на сайте, займет от 10 до 20 дней». CNews продолжит следить за развитием ситуации. Дополнение: Спустя час после публикации данного материала WebMoney прислал дополнительный комментарий (публикуется целиком): "В данном случае речь идет однозначно о трояне: пользователь утратил контроль над своим оборудованием полностью, т.е. о "взломе" WM говорить не приходится. Оборудование пользователя находится или находилось ранее под полным контролем третьего лица. И это третье лицо может управлять любыми программами этого пользователя. Это УК РФ в чистом виде. Предположение о "переводе со стороны сотрудников WM" несостоятельно: целостность БД обеспечивается подписями ключами владельцев кошельков, а этих ключей у "сотрудников" нет принципиально. Кроме того, раз вывод был осуществлен на банковский счет лица, идентифицированного банком дальнейшие вопросы надо задавать банку. Причем не от нас , а через правоохранительные органы - иных законных процедур не существует. Мы доверяем банковской идентификации - ибо если там "дроп", то это уголовно наказуемо и для банка может иметь последствия по отзыву лицензии. Статистику подобных случаев мы ведем. Случаев достаточно, но все они связаны не со взломом а с явной или неявной (троян) передачей управления владельцами кошельков своего оборудования под контроль третьих лиц. http://cnews.ru/news/top/index.shtml?2010/03/12/382458

933

юни

12 марта 2010, 15:10

#11

FES:
«Самое главное – информацию, куда «увели» средства, в нашем офисе вам предоставили, - комментирует Александр Правиков, PR-менеджер WebMoney Transfer. - Известен банковский счет и ФИО, на которые средства были выведены. Дальше вы поступили совершенно правильно и логично – подали заявление в милицию.

Прикольненько. Вместо того, чтобы терять месяц времени на разблокировку, нужно завести корочку главреда какого-нить известного издания, и строить этих деятелей у них же в офисе.

Masaco:
равно как и бредовые предложения вычислить благодаря видеофиксации того,кто снимал кеш через карту Альфы

Почему бредовые?

https://searchengines.guru/ru/forum/944108 - прокси-сервис на базе операторов домашнего интернета, сотни тысяч IP-адресов, канал от 20 Мбит

118

Masaco

12 марта 2010, 15:16

#12

юни:
Прикольненько. Вместо того, чтобы терять месяц времени на разблокировку, нужно завести корочку главреда какого-нить известного издания, и строить этих деятелей у них же в офисе.

Почему бредовые?

1.75 см,темная одежда,среднего телосложения,очки,шапка,пешком.

Как найти такого среди всех жителей мира?

Мой WMID#243517221869

389

seosniks

12 марта 2010, 15:18

#13

Jahz:
Что то возникла мысль, что это пиар-ход. Возможно, сейчас нам всем будут доказывать, дескать, ВМ ненадежны и "давайте только защищенные банки будут эмитировать е-деньги".

Может и пиар. Грязью полить гораздо легче чем отмыться.

Очень может быть что кому то мешает wm.

199

Arsh

12 марта 2010, 15:24

#14

Jahz:
Что то возникла мысль, что это пиар-ход.

Что-то тоже. И пиариццо РБК-мани, имхо.

933

юни

12 марта 2010, 15:27

#15

Masaco:
1.75 см,темная одежда,среднего телосложения,очки,шапка,пешком.

Как найти такого среди всех жителей мира?

А если в России? И потом - в случае с кардерами такие задачи успешно (и, полагаю, не редко) решаются. Вебмани воруют более неуловимые люди?

118

Masaco

12 марта 2010, 15:30

#16

Нет,ТАКИЕ задачи не решаются.

Кардеров разрабатывают,либо если идиоты и стоят по 2 часа с пачкой пластика перед одним АТМом,то тогда есть вероятность,а то что кто то,в неизвестном АТМ россии будет снимать краденые средства по одной карте альфы или втб и его на этой операции примут - такого не бывает. Вернее может и бывает,но очень-очень-очень-очень редко

Упал доход Мне крутят ПФ, посетители Закупаем ссылки уже 3,5

933

юни

12 марта 2010, 15:32

#17

Masaco, Вы в милиции (или в других профильных органах) работаете? Есть доступ к статистике раскрываемости подобных преступлений?

ZR

51

zahosti.ru

12 марта 2010, 15:34

#18

юни:
А если в России? И потом - в случае с кардерами такие задачи успешно (и, полагаю, не редко) решаются. Вебмани воруют более неуловимые люди?

Кардеров обычно задерживают у банкоматов, а не находят. То есть они уже подозреваемые и берут их на месте совершения преступления.

Найти кто снял деньги в банкомате не реально. Маскировка (усы, борода, очки, парик, шляпа и так далее) + ночь, и ищите кого хотите.

zahosti.ru (http://www.zahosti.ru) - надежный дешевый хостинг

_

381

_SP_

12 марта 2010, 15:42

#19

Остальное( у меня лицензированный антивирусы,и прочее)

Хорошо быть недостаточно осведомленным и верить в антивирусы.

Лично! (подчеркиваю ЛИЧНО) с месяц назад получил через какую-то из уязвимостей заражение рабочей машины некой дрянью. (типа смс блокер)

Дрянь была найдена и убита за полчаса вручную.

Ни касперский, ни какие другие антивирусы ее на ТОТ момент не определяли.

Базы были обновлены лишь примерно полсуток-сутки спустя.

Думающий да подумает.

_SP_ добавил 12.03.2010 в 18:44

ЗЫ. Не надо меня лечить про обновления итп. Обновления для винды стояли, а вот для прочего софта увы нет, если их все ставить... работать будет некогда. А у вас стоят все обновления ко всему :) ?

49

182

4996699

12 марта 2010, 15:45

#20

юни:
Masaco, Вы в милиции (или в других профильных органах) работаете? Есть доступ к статистике раскрываемости подобных преступлений?

а зачем доступ ? достаточно пару передач посмотреть где показывают съемку с камеры банкомата

и побывать в качестве потерпевшего или свидетеля в местом отделении

Кардеров обычно задерживают у банкоматов, а не находят.

возьмем в примеру москву и альфабанк

круглосуточно работает 114 банкоматов

как можно поймать ? это у каждого банкомата чел должен стоять

ЗЫ. Не надо меня лечить про обновления итп. Обновления для винды стояли, а вот для прочего софта увы нет, если их все ставить... работать будет некогда. А у вас стоят все обновления ко всему :) ?

учетная запись с какими правами?

Как удалить плохие SEO-ссылки и очистить ссылочную массу сайта

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Дерзкое ограбление в WebMoney: все рубежи защиты преодолимы