Учись на моих ошибках или особенности безопасности платежей в Сети

Я хочу вам рассказать об одной истории,  которая произошла со мной 4- го июня, развивалась в течение одного месяца и в конце-концов успешно завершилась через месяц, а если быть точным - 13 июля.

Речь пойдет о том, как похитили средства с моего кошелька Webmoney  и о том, что я делал, чтобы вернуть свои средства. Также мы поговорим о том, что нужно делать для того, чтобы подобное не дай Бог случилось с вами.

Конечно, в случившемся я виноват на 90% сам, но я очень не хочу, чтобы вы оказались в подобной ситуации и извлекли уроки из моих ошибок, так как примитивные ошибки могут вам влететь в “копеечку.”

Итак, обо всем по порядку… Захожу я вечером – часов эдак в шесть (причем случайно – я хотел перевести знакомому 100 WMZ в обмен на гривни) к себе на кошелек и вижу такую картину: WMR – 0.19 (то есть, 19 копеек), и WMZ - 0.08 – то есть 8 центов.

Я протер глаза и мне стало очень хреново, по-другому сказать не могу…

Ведь я ожидал увидеть мягко говоря другую картину: WMZ (то есть доллары)-637; WMR (то есть рубли) – 3530…

Я оценил ситуацию, увидел, что с кошельков без моего ведома были переведены средства на другие кошельки (то есть видно куда переведены деньги, но переводил-то их само собой не я) и сразу же написал в службу поддержки Webmoney:

“У меня с кошелька Z983776695835 украли сегодня 632.94 доллара и с

R437820500759 кошелька 3507 рублей...

Перевод был осуществлен на кошельки http://passport.webmoney.ru/asp/certViewAnonim.asp?wmid=916381736386

Может быть успеете - я известный человек и 3 года веду рассылку - этот

мошенник - негодяй...Я не знаю как он украл блин...

Заблокируйте плиз счет

Я директор по маркетингу www.livelines.ru и веду рассылку http://subscribe.ru/catalog/sport.news.prostavki

Спасибо!

С уважением

ProBettor”

Я понял, что шансов вернуть деньги было очень мало – не нужно быть гением, чтобы понять, что на сегодняшний день, получив контроль над кошельками достаточно нескольких минут, чтобы перевести средства в другую систему платежей (например, в e-gold.com) и потом обналичить их. И никто ничего не докажет и не найдет!

Как-то я раньше не думал о безопасности всерьез и обычно больше, чем 100-150 долларов у меня на кошельке не скапливалось, причем всего на несколько дней – а тут на тебе – потеря довольно внушительной суммы денег!

Самое интересное – что хакер видимо ждал этого момента...

Дело в том, что у меня действительно скопилась большая сумма и она скопилась буквально за 2-3 дня перед хаком!

Вот такой себе Гарант платежей :)

Хотя, осознавая практически стопроцентную потерю я успокаивал себя тем, что сумма потери могла быть еще больше на 300-400 долларов! И в то время я успокаивал себя тем, что слава Богу, что я потерял больше…

В общем, немного прийдя в себя я решил действовать по всем направлениям и поэтому направил еще письмо в службу Арбитража Webmoney:

“Hello arbitrage!

Будьте людьми - просто заблокируйте счет - я все докажу - я виноват -

затроянили - плачу 15% - нет проблем - могу в течение 2-х часов найти

80 долларов чтобы оплатить иск - но просто еще платить 80 баксов не

зная есть ли там деньги - сами поймите - тоже не выход...

Это же не 50 долларов и даже не 100 - на 800 долларов кинул подлец...

Нужно заблокировать НЕМЕДЛЕННО - там разберемся - причем быстро – я все докажу -а если там денег нет - ну тогда мне придется статью писать о том какой я лох б****...

Вчера мог вывести еще 100 баксов, предлагал кореш скинуть 400 долларов ему на счет с протекцией для безопасности буквально позавчера –я сказал что 15-го июня скину...

Обидно - посмотрите - грубо своровано..

И что мне делать - вот так отпуск блин...

С уважением

ProBettor”

И еще:

“Может быть можно как-то заблокировать последующие платежи мудака?

Главное чтобы он на иголд не вывел или в другую платежную систему или снял наличные...

Вы можете все сделать -что в ваших силах, но если у него нет денег на

счетах - то все -можно не бороться теперь - разве что усилить

защиту...

Мне менять кошельки и идентификаторы, пароли и прочее...

Ладно сейчас перечитаю все о безопасности...”

Я, конечно, извиняюсь за такую грубую лексику, но думаю, что на моем месте 90% нормальных людей написали бы примерно тоже самое.

Ожидая ответа от службы поддержки Вебмани (первый ответ пришел примерно минут через 20), я начал читать про безопасность на очень хорошем сайте, полностью посвященном системе платежей Webmoney www.owebmoney.ru и узнал массу интересного, особенно о безопасности.

Как говорится, “пока гром не грянет, мужик не перекрестится” :)

Я залпом, ожидая ответа от службы поддержки Webmoney, перечитал почти все – а читаю я быстро. Основные цели были такие: 1) расслабиться; 2) найти вероятную причину утери контроля над кошельками; 3) разобраться, что делать мне сейчас и каковы мои реальные шансы вернуть деньги и 4) устранить возможность подобных “сюрпризов” в будущем.

Получив ответ от Вебмани, что им удалось заблокировать кошелек мошенника, я облегченно вздохнул, но на этом все только началось. Для того, чтобы вернуть свои деньги, мне нужно было пройти определенную процедуру.

Если говорить кратко, то вы можете подавать несколько типов исков, которые рассматриваются тремя арбитрами: один арбитр – истца, то есть мой, второй – от ответчика, то есть от мошенника или от другой стороны, ведь факт мошенничества еще нужно доказать и третий арбитр – от системы Webmoney. Решения принимаются коллегиально и, как правило, не позднее, чем через 1 месяц с момента подачи иска.

Тут я остался немного недовольным. Дело в том, что для того, чтобы начать какие-то официальные разбирательства, необходимо по Регламенту внести 10% от оспариваемой суммы. Я быстро оформил иск и подал его на 800 долларов, особенно не всчитываясь и не вчитываясь – простите за тавтологию.

Мне казалось, что по логике вещей в моем случае, когда “все итак ясно”, просто вернут деньги, причем быстро.

Но подав иск на 800 долларов, мне нужно было еще внести 80 долларов для того, чтобы его начали реально рассматривать…

То есть мне нужно было срочно достать еще 80 долларов для того, чтобы оплатить сумму иска. Вопрос – зачем? Я на 90% был уверен, что денег все равно нет. Ок – администраторы заблокировали кошелек – и что? Там, например, лежат 10 центов…

Поэтому я решил одолжить у друга 10 центов и подать аналогичный иск на 1 доллар, чтобы так или иначе выяснить какую сумму удалось заблокировать…В общем, это один из моментов, над которым система Вебмани должна поработать, ведь факт мошенничества практически очевиден: я не могу так просто взять и снять все деньги до копейки со своего кошелька, потом просто перевести на другие кошельки и поднять тревогу!

Итак, после подачи нового “маленького” иска, всего на 1 доллар, к моей неописуемой радости с примесью недоверия, администраторы Webmoney сказали, что удалось заблокировать всю сумму на счету у мошенника.

Пришлось оценить вероятность: 95%  (а именно во столько я оценивал вероятность правдивости слов администраторов Вебмани – не в обиду будет сказано – просто в Сети можно только на 100% верить себе :) ), я одолжил деньги и оценив ущерб в 854 доллара, я поставил  85.4 доллара на то, что мне вернут мои деньги – или их весомую часть.

В общем, сейчас я вам приведу некоторую информацию о ходе разбирательства:

“

Иск №302
Тип иска: Опротестование платежа
WMID истца: 661572744676
Email истца: pro1x2@i.com.ua
WMID ответчика: 272819468793

Суть иска:
----------------------------------------------------------------------------------------------------
Данный иск является продолжением иска 293. Я решил разделить свои иски
на два: прямой имущественный иск и иск морального ущерба и косвенных
потерь

Данный иск является иском прямых имущественных потерь.

Предыстория:
"4 июня я зашел на кошелек и обнаружил, что там нет средств вообще - украдено 632,94 цента и украдено 3507 рублей...
Думаю если делать все быстро есть шанс вернуть деньги...
Жалею что мои кошельки были публичными и возможно я принял не все мены по сохранности кошельков.

http://www.livelines.ru/Vilki.shtml - здесь 2 моих кошелька...Все вычищено начисто...Я не мог ничего покупать у данного
анонима и кроме того - я Гарант платежей и за 3 года публичной деятельности ни разу никого не подводил - у меня в рассылке
http://subscribe.ru/catalog/sport.news.prostavki более 3000 человек...

Прошу принять меры срочно - есть шансы что деньги не выведены..."

В спешке я поставил сумму ущерба равную 800 долларов и попросил
администраторов Вебмани заблокировать кошельки мошенника до выяснения
из-за очевидности захвата контроля над кошельками.

Но будучи на 99% уверенным в том, что мошенник уже вывел деньги из
системы Вебмани в другую платежную систему я не захотел платить еще 80
долларов за рассмотрение моего иска, я выдвинул иск всего на 1 доллар.

Однако, получив информацию от администрации системы Вебмани о том, что "Нам
удалось заблокировать средства, переведенные с Ваших кошельков.
Всю сумму." я решил выдвинуть главный иск на сумму прямого финансового
ущерба на сумму 632,94+3507/29=753,87 доллара (754 доллара) и дополнительный иск
морального ущерба и косвенных потерь на 100 долларов (вторая часть опубликована на форуме, так как я не могу ввести полный иск в данную форму).

С уважением
ProBettor

 

Продолжение:
Второй иск является продолжением данного иска прямых финансовых потерь:

После того, как злоумышленник получил контроль над моими кошельками и
вывел все деньги на другой кошелек, мне пришлось потратить в общей
сложности 2 дня на

1) покупку и установку нового программного обеспечения
2) полное сканирование всего компьютера на предмет наличия вирусов и
троянских коней
3) переписку с партнерами и прочими лицами по поводу сложившейся ситуации

В течение этого срока я не мог выпонять свои текущие дела в полном
объеме, также в виду нервного стресса. (Поверьте - очень сложно
нормально работать, когда перед глазами картина нулей на кошельке)

Просто учитывая свой средний уровень моих доходов в день и сумму
понесенных утрат я оцениваю ущерб, причиненный данным лицом в 50
долларов.

Также мною получен ущерб утраты косвенных выгод. Дело в том, что как ведущий
популярной рассылки в Рунете и прочих проектов я буду вынужден
рассказать тысячам людей и данном деле во всех подробностях и
написать статью об этом и вне зависимости от исхода дела мне придется
как показать то, как избежать потери с кошельков, так и почему это
произошло. Все это тоже займет как мое время, так и силы и придется
задействовать определенные информационные ресурсы, на создание которых
было потрачено и время и деньги.

Данный дополнительный ущерб я оцениваю в 50 долларов.

Также происшедший взлом моих кошельков наносит ущерб, который сложно поддается
материальному исчислению - дело в том, что через меня проходят
определенные финансовые потоки от многих людей и они могут усомниться
в моей способности контролировать их, что может повлечь определенные
финансовые потери в будущем.

Не думаю, что стоит выдвигать иск по такому сложно поддающемуся
прогнозированию делу (ведь если я выиграю главный имущественный иск,
то наоборот доверие может вырасти или хотя бы остаться на прежнем уровне),
а также потому, что на мне также определенная доля вины.

Несмотря на то что я использовал антивирусные программы, я приложил
недостаточно времени и сил для сохранности кошельков. Я не испольовал фаерволл,
так как надеялся что он не нужен на дайл-апе и не сделал несколько простых, но
эффективных шагов к защите своих кошелеков (как например увеличение их
размера до 100 Мб) и прочих эффективных шагов, что и привело к утрате
контроля над кошельками.

Также прошу принять во внимание следующее: человек, который получил
несанкционированный доступ к кошелькам фактически остается
безнаказанным, если я не выдвину этот дополнительный иск. Его нельзя
никак "достать" - он анонимен. Сразу же после того, как я обнаружил пропажу средств
я предложил ему вернуть все деньгн и оставить себе 50 долларов за
"труды", но он должен указать мне то, как он украл средства, то есть
фактически я предложил все уладить полюбовно, взяв часть вины на себя
и мне очень не хотелось, чтобы информация о краже с моих кошельков
стала широко известной. Мне это просто не выгодно. Однако, я не
получил никакого ответа от данного лица. (Сейчас я знаю, что
у меня стоял троянский конь)

Также я как лицо, подающее данный иск вполне могу его проиграть и
потеряю 10 долларов. Примите во внимание, что я одолжил еще 85 долларов у друзей, чтобы
подать эти два иска, ведь у меня ничего не осталось на счету после
кражи...

У меня есть большая надежда в том, что я верну
хотя бы украденные деньги, так как администрация Вебмани заверила меня
в том, что вся украденная сумма в полном объеме заблокирована, поэтому
ыесьма вероятно, что 75.4 доллара оплатит ответчик.

Но резюмируя, я как потерпевшее лицо:

1) Несу все исковые расходы изначально и фактически без гарантий
возмещения (этот случай можно считать исключением - я до сих пор не
пойму как ответчик не успел вывести средства)
2) Прикладываю усилия к возврату средств
3) Помимо матеральных потерь несу нематериальные потери (нервные
клетки не восстанавливаются)

а мошенник в то же время:

1) анонимен и поэтому пункт
2) не может быть привлечен к уголовной ответственности
3) несет расходы только в том случае, если проиграет дело
4) в будущем может нанести ущерб прочим участникам системы Вебмани

Безнаказанность порождает безответственность и таким образом причененный
мне суммарный косвенный ущерб я оцениваю в 100 долларов и думаю
это минимальная оценка потерь и прошу взыскать эту
сумму с мошенника. Лучше создать прецедент отчуждения собственности у
мошенника и защитить права нормального пользователя, который немало сделал
для популяризации системы платежей Вебмани, а именно
1) статьи в оффлайн прессе
2) статьи в онлайн источниках
3) пособие по заработку онлайн, популяризующее надежность и
безопасность платажей в Вебмани (выйдет через 1-2 недели)
4) принимал непосредственное участие в подключении букмекерских контор, например MegaSb.com и
прочих контор (в перспективе ожидается еще несколько),
чем косвенно поощрять полную безнаказанность мошенника.


С уважением
ProBettor”

”

Я приводил очень много аргументов для арбитров, чтобы доказать свою правоту (даже сделал скриншот кипера) и думаю, что только слепой не поймет, что был несанкционированный доступ…

Самое интересное это то, что к моему удивлению вылез этот нехороший человек. Правда он меня рассмешил – и вот почему:

“Мда... Теперь мой ответ. Никаких кошельков я НЕ воровал. Никаких денег чужих я себе НЕ переводил. И причём тут мой ID ? Где скриншот что на мой кошелёк были переведены эти деньги? И какое вы имеете право трогать МОИ деньги, которые нивкоем случае НЕ ворованны. Я жду ещё три дня и если мои деньги не прийдут в рабочее состояниее, то я вынуждене буду идти в РЕАЛЬНЫЙ суд. Истец скажите свой номер телефона вот там вы мне обьясните что я якобы у вас украл. Всё разумеется решим через суд, а то я вижу тут вы многое чего наговорили и напридумывали, а докозательств ровно ноль. И что вы думаете что вы там какойто Гарант непонятно чего и вы что думаете вам всё можно и вы на всё способны что где-то админите? Это меня больше всего смущает... Куда смотрят администраторы. Администраторы отведте на вопрос ! Обязательно! Обьясните куда вы дели мои деньги? Моё мнение, что мои деньги вы нагло УКРАЛИ у меня ничего не скозав и ничего не докозав. Я думою мне будет что обьяснить в суде. Всёравно жду ответа на вопрос.”

В общем, и смех и грех…:)

В итоге, мне дали контроль над идентификатором этого нехорошего человека и там оказалось больше денег, чем у меня похитили…Я заработал на этом около 250 долларов – очень приятно скажу я вам :)

У меня есть все данные по этому человеку, вплоть до размера его трусов, но я не уверен, что это его данные. Не думаю, что реально можно выиграть суд или подавать заявление в милицию, да и желания нет – я итак доволен – враг наказан и оплатил мои нервы и силы!

Приятно выигрывать, хотя я был бы рад даже потерять 85.4 исковых долларов как наука за беспечность. Но получилось так, что я еще и заработал – поэтому дело закрыто и все довольны – никого не посадили – все решилось в пользу здравого смысла и кул хакер получил по заслугам.

Итак, чтобы с вами не случилось подобного, я очень рекомендую сегодня сделать хотя бы две вещи:

1) Поставьте фаерволл

2) Сделайте размер своего кошелька равным 100 Мб

Я не буду писать здесь манускрипты о безопасности – просто могу посоветовать отличный сайт, на котором вы найдете максимум качественной информации OWebmoney.ru

Вы можете быть уверены в том, что система платежей Вебмани – очень надежная, безопасная, но нужно научиться правильно пользоваться всеми ее возможностями! К слову, cегодня я узнал, что с помощью капера можно разговаривать в Сети! А сколько еще разных и полезных возможностей есть!  

Я лично очень благодарен Вебманям – профессионализм был везде – даже после того, как я получил контроль над кошельками мошенника, мне еще нужно было время для того, чтобы получить кошелек, пароль (никогда не идет вместе с кошельком) и казалось – вот они деньги :)

Ничего подобного – жди ProBettor еще и активации кипера!

Система сделана по принципу – выражусь просто и емко- “лучше перездеть, чем недобздеть”. При малейшем подозрении или обращении всегда быстро ответят, заблокируют, если нужно. Но я надеюсь, что >3200 подписчикам не нужно будет сталкиваться с последствиями своей беспечности и проверять критические функции системы на себе.

Так что сегодня сделайте себе большие кошельки – например по 100 Мб, поставьте фаерволл, а захотите стать асом в безопасности и знаниях Вебмани– почитайте статьи на OWebmoney.ru.

У большинства игроков есть кошелек Вебмани, поэтому Господа, вы уже в зоне риска и хакеры уже ведут войну против вашего кошелька – будьте уверены в этом!

Буду рад, если данная информация получит широкое распространение в Рунете и вероятность новых кидков будет уменьшена до минимальной.

Я желаю системе платежей Webmoney дальнейшего развития и процветания. У вас все очень продумано и сделано с умом. Я рад, что оборот транзакций в 1 миллион долларов в день уже вчерашний день и с нетерпением жду, когда у вас станет миллион пользователей!