nephrite-взломан, а люди пострадали

aleks · **Добавлено:** 13-02-2015 23:32:37

gresnik писал(а):

aleks писал(а):

Нибе писал(а):

AdvokaTT84 писал(а):

. Мне кажется сделать смс уведомление об открытом аукционе самое то.

вопрос почему это не сделано-хотя технически не сложно и не затратно

не затратно это сколько?

и кто готов это пробашлять? незатратно же.

так что, так и не узнаем, кто вывел баланс из минуса в плюс?

ну я точно не смогу сказать кто пополнил его баланс

ekstasy · **Добавлено:** 13-02-2015 23:50:17

Хотел написать здесь сообщение, но тормознул.
Во время написании письма при наведении курсора он становится не стрелочкой, а "рукой", т.е. курсор видит ссылку, и она есть. Фото прилагаю, выделено красным.

Вложение:

nephrite-взломан, а люди пострадали - Безымянный777.JPG [ 153.71 Кб | Просмотров: 624 ]

Раньше нажимал, сейчас не рискнул. При нажатии переводится на сайт с рекламой. Это нормально или только у меня так? При переадресации на такие сайты можно нахапать вирусни

По теме:

AdvokaTT84 писал(а):

...Мне кажется сделать смс уведомление об открытом аукционе самое то.

Через личку то тоже можно продать :oops:

ekstasy · **Добавлено:** 13-02-2015 23:51:41

aleks писал(а):

gresnik писал(а):

aleks писал(а):

Нибе писал(а):

AdvokaTT84 писал(а):

. Мне кажется сделать смс уведомление об открытом аукционе самое то.

вопрос почему это не сделано-хотя технически не сложно и не затратно

не затратно это сколько?

и кто готов это пробашлять? незатратно же.

так что, так и не узнаем, кто вывел баланс из минуса в плюс?

ну я точно не смогу сказать кто пополнил его баланс

Чисто технически Вам или Антону можно зайти в старый аккаунт "nephrite"?

air26 · **Добавлено:** 14-02-2015 05:37:39

стало интересно. как ломают пароли, глянул интернет, оказалось никаких проблем, вынес для себя, что как правило ломают после запроса (вот пример : Здраствуйте дорогие взломщики Samp 0.3e/Samp 0.3x

Советую вам читать эту тему полностью, так как из за не внимательности вы можете сделать ошибку и взлом воспроизведется.
Существуют программы для взлома аккаунтов sa-mp, но если подойти к делу правильно,как это сделал сайт cheat-master.ru, то можно взломать аккаунты Samp-Rp.Ru; Команда хакеров написала java script и поместила его на бесплатный шел сайта gmail.com и cheat-master.ru; Вся суть взлома заключается в том, что бот находится в ящике su.samp-rp@yandex.ru Сервера Samp-Rp.Ru имеют уязвимости и хакеры воспользовались ими так: Если у вас есть аккаунт на одном из серверов Samp-Rp.Ru и вы хотите получить пароль от аккаунта другого игрока, то вы должны отослать на адрес su.samp-rp@yandex.ru письмо.

Если же вы указали неправильно что-то в письме или неправильный ip сервера, или же заполнили письмо не по коду, то бот не сработает и взлом не будет воспроизведен. Далее все еще проще.
В самом письме пишите вот это:

Образец > >

//login: Egor_Ageev
//login2: Andrei_Orlow
//pass: 123456
//function ip resend: 123456
//ip adress: 178.218.214.78:7701
//from: Москва

Все, письмо закончено.
Теперь пояснения:
"//login:" сюда писать ник персонажа которого вы хотите взломать
"//login2:" сюда писать ваш ник вашего игрового аккаунта
"//pass:" сюда писать пароль вашего аккаунта
"//function ip resend:" сюда писать IP пароль(привязка к почте) вашего аккаунта
"//ip adress:" сюда писать IP адрес вашего сервера, то есть на котором вы играете.
"//from:" В этом значении нужно писать свой город, так как админы Samp-Rp.Ru потом могут вас спалить!

Отсылаем письмо, приходит на ящик: su.samp-rp@yandex.ru где срабатывает бот и через 5-10 минут на ваш почтовый адрес высылается письмо с паролем и ip паролем(привязкой к почте) того игрока которого вы хотели взломать.
Теперь заходим в sa-mp с чужого аккаунта и переводим себе деньги, и т.д.(аккаунт в вашем распоряжении)
Вот и все, если что то не получилось или пароль не пришел, свяжитесь со мной Skype: alberte12121)
может усложнить процедуру смены пароля? и всетаки стоит написать телефон "горячей линии", отображающийся на всех страницах, для оперативного сообщения о взломе ника..

sovetnik · **Добавлено:** 14-02-2015 06:41:14

kosts писал(а):

Просто привязка аккаунта к телефону не решит проблему взлома, это решит только проблему восстановления пароля.

Может и не решит, конечно. Но привязка к телефону, а потом СМС-уведомление, что "Вы выставили такой-то лот - подтвердите", может несколько ослабить позиции взломщиков. :oops:

MNT · **Добавлено:** 14-02-2015 09:40:45

Я может скажу глупость... А вариант смсадмина на работе не рассматривается? Он то точно видит кто-куда-пароли. А привязка к телефонам есть давно на Центральном и на Старой Монете. Может, они богаче? И я так понимаю что при массовой покупке смс стоят они не 1,2 и не 0,7 р а дешевле. https://p1sms.ru/index5.php?utm_expid=8 ... %3D1929745 купить по 7 копеек миллион и проблем не знать

sovetnik · **Добавлено:** 14-02-2015 09:47:12

MNT писал(а):

купить по 7 копеек миллион и проблем не знать

Для этого необходима административная воля. :oops:

earthman · **Добавлено:** 14-02-2015 09:52:45

fromsibir писал(а):

gresnik писал(а):
разве вы не знаете, что на самаре упоминание ИТК является большим косяком?

Ничего, мы откроем форточку, запах и выветрится.

Андрей Иванович Федорин здесь персона тоже non-grata?
Упоминание в суе карается баном, жёлтой карточкой?

money · **Добавлено:** 14-02-2015 09:55:54

earthman писал(а):

fromsibir писал(а):

gresnik писал(а):
разве вы не знаете, что на самаре упоминание ИТК является большим косяком?

Ничего, мы откроем форточку, запах и выветрится.

Андрей Иванович Федорин здесь персона тоже non-grata?
Упоминание в суе карается баном, жёлтой карточкой?

просто ИТК своеобразный человек (сужу по сообщениям в сети) - хотя говорят в жизни он совсем другой

earthman · **Добавлено:** 14-02-2015 10:00:16

money писал(а):

просто ИТК своеобразный человек (сужу по сообщениям в сети) - хотя говорят в жизни он совсем другой

Читал его площадку, вполне все качественно. Приемлемо для распознания.
Сам он никогда не отказывал в консультациях, впрочем как и АИФ
Лично, конечно, не знаком

Massa23 · **Добавлено:** 14-02-2015 11:14:26

СамыйПервый писал(а):

Блицанул для друга лот, ...

Прочитал тему. Первая реакция - спасибо Вам и "earthman" за оперативные действия, Вы спасли от кидка несколько человек. Хотя Вы ("СамыйПервый") и заплатили за это.
Второе, наверное пароль - защита, но уязвимая. На работе его наверное могут узнать админы и безопасники (информационные), к тому-же многие имеют один пароль (часто и ник) для различных сайтов. Да и всякие шпионские штучки могут многое.
Пока вижу какую-то защиту в списке № карт пользователей. И не верю в расследования.
И, если у кого есть варианты выявления жуликов, не надо их писать в теме - для прочтения этими жуликами. Серьезные предложения надо писать в личку или модераторам.

Юрий_72 · **Добавлено:** 14-02-2015 13:57:54

AdvokaTT84 писал(а):

А я считаю, что кто-то из постоянных форумчан провернул такую аферу, уж больно много нюансов для какого - то залетного, и ассортимент подобрали, и блиц приятный для глаза, и фото подготовлено. Мне кажется сделать смс уведомление об открытом аукционе самое то.

Я, вот тоже думаю, что, может, и не из постоянных, а, как минимум, из зарегистрированных пользователей руки приложил, т.к. подробная инфа о пользователях доступна при входе в систему. Примерно тоже самое писал в теме о пропаже дорогой монеты платиновой...
А фото "подготовлено" было еще раньше и в других странах... Фото металлоискателя стянуто с украинского форума, фото рубля 1921 и пятерки николаевской - с сервиса my coin dealer... их легко можно было найти, кликнув по фото в ауке правой кн мыши и перейти "найти это изображение в google" ... не знаю, может это только в гугл-хром можно.
До этого тоже отдельные личности выставляли на ауки фото с других ресурсов.
Может, как-то с этой стороны зайти. Типа, вставлять в фото-сканы какие-то, к примеру, водяные знаки или еще какую-то уникальную информацию, которая позволит, хоть на каком-то уровне, идентифицировать, как минимум оригинальность изображения в ауке (да и не только в ауке, в продажных ветках и в ЛС). Понятно, что это тоже полумеры.. и дополнительная нагрузка на продавцов (правда совсем небольшая). Материально страдают покупатели в силу разных причин (блиц низкий и т.п) и они (покупатели) тоже как-то должны голову включать (не относится к уже пострадавшим

), т.к. наверно, идеальных и бесплатных вариантов защиты не существует.
Сейчас, наверняка, будут говорить, что не все с компом "дружат" настолько, чтобы что-то там вставлять и т.д., но такой вариант (или какая-то производная от него), как минимум не затратный как для администрации, так и других участников продажно-аукционных веток...

Massa23 · **Добавлено:** 14-02-2015 14:17:13

Юрий_72 писал(а):

AdvokaTT84 писал(а):

А я считаю, что кто-то из постоянных форумчан провернул такую аферу, уж больно много нюансов для какого - то залетного, и ассортимент подобрали, и блиц приятный для глаза, ....
Может, как-то с этой стороны зайти.
...

Может действительно, продавцам дать модераторам мобильные телефоны и внести "подтверждение модератором" сделки или аукциона. Ну а модераторам, перед подтверждением созваниваться с продавцом и только после этого подтверждать аук???

money · **Добавлено:** 14-02-2015 14:28:56

Massa23 писал(а):

Может действительно, продавцам дать модераторам мобильные телефоны и внести "подтверждение модератором" сделки или аукциона. Ну а модераторам, перед подтверждением созваниваться с продавцом и только после этого подтверждать аук???

Давайте мы возложим эту почётную обязанность (по обзвону пользователей) на вас - Вы готовы?

9emo · **Добавлено:** 14-02-2015 14:37:07

Картинку отсюда взяли http://www.mycoindealer.com/RSFSR-1-Rou ... -1568.html

Massa23 · **Добавлено:** 14-02-2015 15:06:02

money писал(а):

...Давайте мы возложим эту почётную обязанность (по обзвону пользователей) на вас - Вы готовы?

Готов, но с условием, звонить с 19:00 до 21:00. Потом отпишусь в теме продавца.

Massa23 · **Добавлено:** 14-02-2015 15:06:57

Massa23 писал(а):

money писал(а):

...Давайте мы возложим эту почётную обязанность (по обзвону пользователей) на вас - Вы готовы?

Готов, но с условием, звонить с 19:00 до 21:00. Потом отпишусь в теме продавца.

Ну и д.б. база с телефонами продавцов.

money · **Добавлено:** 14-02-2015 15:27:58

Massa23 писал(а):

money писал(а):

...Давайте мы возложим эту почётную обязанность (по обзвону пользователей) на вас - Вы готовы?

Готов, но с условием, звонить с 19:00 до 21:00. Потом отпишусь в теме продавца.

Так звоните в любое удобное вам время :wink:

Massa23 · **Добавлено:** 14-02-2015 15:58:23

money писал(а):

Massa23 писал(а):

money писал(а):

...Давайте мы возложим эту почётную обязанность (по обзвону пользователей) на вас - Вы готовы?

Готов, но с условием, звонить с 19:00 до 21:00. Потом отпишусь в теме продавца.

Так звоните в любое удобное вам время :wink:

Не все так просто. Вначале надо собрать телефоны продавцов. Затем они, кто хочет подтверждения, пусть звонят в установленное время и подтверждают свои аукционы. Затем я отписываюсь в теме, типа продавец подтвердил.
И это должна быть не моя или Ваша хотелка, а как-то узаконенная процедура.

money · **Добавлено:** 14-02-2015 16:12:17

Massa23 писал(а):

money писал(а):

Massa23 писал(а):

money писал(а):

...Давайте мы возложим эту почётную обязанность (по обзвону пользователей) на вас - Вы готовы?

Готов, но с условием, звонить с 19:00 до 21:00. Потом отпишусь в теме продавца.

Так звоните в любое удобное вам время :wink:

Не все так просто. Вначале надо собрать телефоны продавцов. Затем они, кто хочет подтверждения, пусть звонят в установленное время и подтверждают свои аукционы. Затем я отписываюсь в теме, типа продавец подтвердил.
И это должна быть не моя или Ваша хотелка, а как-то узаконенная процедура.

Так вы вроде писали

Massa23 писал(а):

Ну а модераторам, перед подтверждением созваниваться с продавцом и только после этого подтверждать аук???

Так почему сами себе противоречите?

Продавец создаёт аукционы и платит комиссию.
Ваша же роль обзванивать продавцов и писать в аукционе - звонил, продавец ещё жив!!

Massa23 · **Добавлено:** 14-02-2015 16:25:26

money писал(а):

...
Продавец создаёт аукционы и платит комиссию.
Ваша же роль обзванивать продавцов и писать в аукционе - звонил, продавец ещё жив!!

А вот эта роль мне не симпатична, т.к. комиссия идет не мне, и подтверждение подлинности продавца нужно продавцу, а не мне.

money · **Добавлено:** 14-02-2015 16:29:04

Massa23 писал(а):

А вот эта роль мне не симпатична, т.к. комиссия идет не мне, и подтверждение подлинности продавца нужно продавцу, а не мне.

Это опять Ваши домыслы.
Продавцов Вы видимо об этом не спрашивали - так же как и модераторов

Massa23 · **Добавлено:** 14-02-2015 16:35:57

money писал(а):

Massa23 писал(а):

А вот эта роль мне не симпатична, т.к. комиссия идет не мне, и подтверждение подлинности продавца нужно продавцу, а не мне.

Это опять Ваши домыслы.
Продавцов Вы видимо об этом не спрашивали - так же как и модераторов

Да!

Человек79 · **Добавлено:** 14-02-2015 16:39:29

да нормальное предложение. только никто этим на постоянной основе и бесплатно заниматься не будет.
куда проще поставить банальное уведомление на почту о каждом открытом аукционе (отключаемое через галочку в настройках как и уведомление на почту об лс кто не хочет)

Bull-dozer · **Добавлено:** 14-02-2015 18:53:19

Много чего предлагают форумчане. И не в первый раз и не только в этой теме. Немного озадачивает реакция администрации, точнее ее практически полное отсутствие... Ну различные установленные правила, типа продажа копий монет, мат, упоминание некоторых сайтов и личностей можно оправдать фразой "не нравится - не ходи сюда". Но безопасность сделок как то можно усилить. А в ответ на беспредел последних трех недель со взломами и завладением аккаунта и поступившими предложениями реакции нет никакой. Павел, обозначьте пожалуйста точку зрения администрации и предполагаемые Вами действия и методы обеспечения безопасности!!!

Монеты России и СССР