26.12.2019, 10:36 | #12 | |
Новичок
Регистрация: 25.12.2019
Адрес: Рай
Сообщений: 10
|
Цитата:
|
|
26.12.2019, 11:25 | #14 |
Новичок
Регистрация: 25.12.2019
Адрес: Рай
Сообщений: 10
|
|
26.12.2019, 13:06 | #15 |
Супер-модератор
Регистрация: 14.11.2007
Адрес: РФ СПб
Сообщений: 5,643
|
Allabart23, добрый день, а Вы каким-то образом связаны с хобби или просто специалист по кибербезопасности, отслеживающий подобные случаи?
|
26.12.2019, 13:18 | #16 |
Новичок
Регистрация: 25.12.2019
Адрес: Рай
Сообщений: 10
|
День добрый. С хобби связан частично, больше по аниме.
Касательно данной темы - есть несколько мыслей (версий), что и как могло произойти, но пока озвучивать их не буду, хочу посмотреть чем все закончится. |
26.12.2019, 13:59 | #17 |
Местный
Регистрация: 01.07.2009
Адрес: Пещера
Сообщений: 2,942
|
А это особо не отследишь, можно только узнать под каким ip он заходил в данный период. Ну и опять же, человек мог сменить провайдера, мог сидеть с ВПН, мог писать из-за границы. В этом разберутся уже правоохранительные органы
Такой опции лучше не добавлять, эта информация опять же может быть доступна и злоумышленникам. Но можно придумать какой-нибудь щадящий вариант. Чтобы при любом логине отправлялся имеил, и чтобы пароли сразу стирались после каждой сессии. Это задолбает абсолютно всех, но может оказаться полезным. Хотя в эффективности я не уверен.
__________________
>>> Могучая кучка <<< (The Joker 2.0 (Hot Toys) - 31.12.2015) Основной сайт с коллекцией I will eat your brain |
26.12.2019, 14:18 | #18 |
Новичок
Регистрация: 25.12.2019
Адрес: Рай
Сообщений: 10
|
Самый простой способ, который используют все - кодовое слово.
При входе просят 2 рандомные буквы ввести из слова. Перехватить сложнее. Но про перехват пока рано говорить, ибо выполнять атаку mitm не так просто, если тем более "злоумышленник" не рядом с KMEXX. |
27.12.2019, 01:03 | #19 |
Местный
Регистрация: 04.10.2010
Адрес: Калуга
Сообщений: 246
|
Поздно, конечно всё это писать, ситуация весьма мутная..
Когда покупатель оплачивал, он запросил какие-ниб. данные продавца? Например, я никогда не рискую переводить деньги на карту/счёт, которые принадлежат НЕ продавцу. Всегда при покупке запрашиваю ФИО - информация безобидная, но крайне полезная. При общении на форумах (аукционах и т.д) люди как правило подписываются "С уважением, Такой-то-такой". И если я, например, покупаю у Виталия, а мне дают номер карты какой-нибудь Шавроньи Хрюковны (а Имя-Отчество и 1-я буква Фамилии видны при переводе) - я или выясняю детали, или приостанавливаю сделку. И не канает, что у продавца нет карты, что карта жены/сестры/двоюродного дяди и т.д., или её заблокировали Ситхи, или еще какая-нибудь отмаза. Сам сколько продавал - и страницу ВК давал, и номер телефона и любые открытые данные по запросу покупателя, только людям часто это нафиг не надо - дай только номер карты и они сразу побежали оплачивать!
__________________
Моя коллекция - "Майкл Майерс и другие монстры Голливуда" Последний раз редактировалось Mikem4; 27.12.2019 в 01:09. |
27.12.2019, 13:50 | #20 |
Местный
Регистрация: 24.02.2016
Адрес: МО
Сообщений: 219
|
И совпадают ли эти данные с данными, которые продавец давал покупателям по состоявшимся сделкам? Думаю, покупатель этот момент уже проверил, но все же.
В прошлом году на одном из форумов подобная ситуация была, с некоторыми различиями: -была взломана почта юзера, в ней хранились данные о пароле к форуму. -взломщик, получив данные из почты, залогинился на форуме и промониторил все продажные темы, внеся корректировки в стоимость. -на скидки пришли покупатели, соответственно. В ходе переписки трое получили реквизиты для оплаты. -два покупателя успели оплатить взломщику, третий не успел, т.к. на форум зашел юзер. Уведомления на почту были отключены при первом входе взломщика, сообщения из ЛС удалялись, админы зафиксировали разные ip и локации входивших. Все продолжалось пару дней. Вот так, чтоб взломщик зашел, удачно попал на продающего в момент продажи, дождался договоренности и вклинил свои платежные данные - ну это прямо должна быть череда счастливых для него совпадений, кмк |
27.12.2019, 14:08 | #21 |
Новичок
Регистрация: 25.12.2019
Адрес: Рай
Сообщений: 10
|
IP сменить не проблема.
Карту купить, или знакомого попросить принять платежи - тоже. Что мешает все это провернуть самому продавцу? |
27.12.2019, 14:52 | #22 | |
Местный
Регистрация: 24.02.2016
Адрес: МО
Сообщений: 219
|
Цитата:
Ну и кроме ip - геолокация, сведения об устройстве входа и т.п., продавца в этом случае "привязать" не сложно |
|
Опции темы | Поиск в этой теме |
Опции просмотра | |
|
|