ATENTIE - Security

[QuaDZaa]

Rezultate aproape finale:
- contul de e-mail recuperat f greu multzumita celor de la yahoo! care de altfel nu coopereaza de obicei la acest gen de actziuni doar la dovezi fff clare ca acel cont chiar a fost furat;
- contul de pe playtech (CD) recuperat dar doar cu banii care ramasesera in el dupa ce a jucat respectivul (cei $550 raman pierdutzi);
- raspunsul anchetelor celor de la Cd este ca e vina mea shi numai a mea pt cele intamplate (perfect de acord). Daca nu pierdeam shi contul de e-mail simultan cred ca ii suspectam pe ei daca imi dadeau raspunsul asta; au zis ca nu imi pot da informatzii despre acel Sabin123 (daca il vede cineva va rog sa-mi spunetzi cu un PM sau altfel, eu nu l-am vazut pana acum) pt ca e contrar politicii lor de confidentzialitate; am intzeles ca shi el are contul blocat shi este o investigatzie shi in cazul lui, ei ashteptand anumite confirmari/infirmari de la el;
- ashtept sa primesc macar IP-ul celui care a jucat de pe contul meu, asta e o informatzie despre contul meu, deci in mod normal ar trebui sa am acces la ea...
Cam asta e finalul, mi-au dat contul inapoi shi acum e decizia mea ce voi face mai departe...
Sper ca asta sa va faca mai atentzi pe cei care tratatzi securitatea drept o joaca in asemnea situatzii... O analogie oarecum reushita este cea a airbagurilor la mashini shi faptul ca majoritatea romanilor nu-i interesaza nr de airbaguri la o mashina cat ii intereseaza ca mashina sa fie tunnata, sa arate bine, pe principiul ca nu le trebuie tocmai lor airbag, ca daca trebuie sa moara vor muri shi cu airbag. Suna cunoscuta replica..? A fost shi la TV din partea unei persoane cu o functzie f importanta...

[touche]

Mah ..pai nu stiu daca faci ceva cu IP ul respectivului.
Eu am RDS si IP ul nu e fix. Azi am unu mane' altu samd...

[RedStar]

IP-ul dinamic se da prin DHCP de catre un server si se poate gasi exact locatia computerului ca se inregistreaza mac-ul placii de retea.

[Jerusalem]

In caz de ancheta ar trebui sa zica mai multe astia de la cd. Ai de gand sa faci ceva in sensul asta?
Ti au dat drumul doar dupa ce ti ai recuperat mailu de yahoo? sau inainte de asta? si daca tot nu stii sa fii avut vreo scapare, ca protectii am inteles ca aveai ce masuri vei lua sa nu se mai intample? Unde e fisura? Deci ..vreo plangere ceva sperand sa aflii mai multe? Oricum aia de la cd nu pot face mai mult( desi banii puteau sa ti i dea ca nici aluia nu i lasa ) . A fost furt mah... Ia masuri ca n caz de ni se intampla si noua sa avem un inaintemergator

[QuaDZaa]

In caz de ancheta ar trebui sa zica mai multe astia de la cd. Ai de gand sa faci ceva in sensul asta?
Ti au dat drumul doar dupa ce ti ai recuperat mailu de yahoo? sau inainte de asta? si daca tot nu stii sa fii avut vreo scapare, ca protectii am inteles ca aveai ce masuri vei lua sa nu se mai intample? Unde e fisura? Deci ..vreo plangere ceva sperand sa aflii mai multe? Oricum aia de la cd nu pot face mai mult( desi banii puteau sa ti i dea ca nici aluia nu i lasa ) . A fost furt mah... Ia masuri ca n caz de ni se intampla si noua sa avem un inaintemergator

Mi l-au deblocat dupa ce mi-am recuperat mailul dar oricum mi-au inregistrat noul mail shi toate replyurile le primeam pe cel nou iar cand le scriam nu conta de pe care la scriam...
Eu ma tot tzin cu e-mailuri de ei sa vedem ce rezolv, dar nu prea sunt shanse sa faca mare lucru. Ca masuri, inca un firewall shi cred ca imi voi lua un router, de ala e aproape imposibil de trecut...

[pawppy]

mie mi se pare deampulea..unde e online security de la cdpoker in toata treaba asta??.... e de tot..ca nu e vina ta pt k nu i-ai dat sms cu pass.. poate k sabin123 ala chiar le are jale de tot cu luatu de pass-uri si sparturi de mail-uri de yahoo sau poate ca a luat pass direct din database-ul de la cd.... de ce zici ca e vina ta... nu stiu ce nu le convine panaramelor astora de la cd..probabil k au vazut k ip e din aceeasi clasa cu a ta,banuiesc, si zic sa nu faci tu vreo schema cu sabin... altfel nu prea vad de ce n-ar actiona cu nimic... si cum ma gandesc eu cel putin teoretic ar trebui sa se poata recupera banii din moment ce toate tranzactiile sunt notate ori la cd, ori la banci, ori la bancomate.... banca cere inapoierea banilor, sabin ii duce inapoi.. banca ii transfera la loc in contul de unde i-a primit sabin apoi cei de la cd din nou la tine in cont.... si isi iau eventual niste taxe acolo de tranzactie.. nu ma pricep concret insa nu vad de ce nu s-ar putea... ar trebui sa se poata, nu? sau in cel mai rau caz parcursul inapoi sa nu poata fi facut fara o plangere, cum ar veni sub semnatura, de la tine.. nu?? sa comenteze cineva daca e in domeniu sau se pricepe..
mie mi se pare perfect corect sa fie asa...
nu zic sa te iei de iei insa e obligatia lor sa fie logici si corecti si sa iti ofere explicatii unde e cazul... eu n-as renunta, insa cu rabdare.. a fost practic un furt banii aia erau la ei nu erau la tine in buzunar si tu dormeai cand s-a petrecut furtul... si nu vad de ce n-ar vrea sa coopereze in gasirea aluia..
eventual pt ip-ul lui sabin sa ajunga la cd un mail de la reprezentanta rds cu care sa vorbesti tu cand o sa poti sa le arati ca s-a petrecut un furt..sau cumva..normal e obligatia celor de la rds sa pastreze log-uri cu traficul din reteaua lor, insa nu cred ca or sa fie probleme aici..
nu stiu...sper sa reusesti sa-i recuperezi.. eu oricum n-as renunta aici...
poate ar fi bine sa citesti si terms of service alea de la ei de pe site..
si nu stiu poate ca ar da bine ca mail-urile sa arate cat mai formale si sa le zici ca te-ai zbatut si pt mail-u de la yahoo si ca ai vb cu o groaza de lume despre chestia asta.. le zici benevolent staff from the yahoo service were very kind to.. sa se simta

[cersetorii]

Sa va zic parerea mea ?
Here i go:

Ceea ce ai patit nu mi se pare incredibil.Recuperatul banilor pare de domeniul fantasticului.Cei de la cdpoker e posibil sa ii retina dar dupa cum ii vad eu pe astia greu de crezut ca o sa tii mai dea tie back.

Apoi cine zice ca mail-ul de la yahoo imposibil de spart nu zice bine pt ca e posibil furtul de cookies dar presupune user interaction adica tu sa dai click prin mail-ul respectiv sau var b cu troianul.

Credeti-ma ca nici un software firewall sau antivirus nu e suficient impotriva cuiva care chiar stie ce face daca keylogerul sau troainul e scris de cel care ti-a creat problema sau daca este rescris din sursele altui keyloger/troian niciun antivirus nu il va detecta.

Prb. ta cred ca pleca de la update-urile windows-ului/un alt program vulnerabil pe care il ai instalat pe calculator sau vizitarea vreunui site special modificat.

Daca respectivul a reusit sa retraga banii de la cdpoker banii sunt pierduti forever practic si respectivul e suficient de smart incat sa isi piarda urma in momentul cand va folosi o indentitate sa retraga banii.

Un ex : retragi banii pe un card clonat. sa imi spuna cineva cum poate fi prins?
Daca ii aflii ip-ul nu te ajuta iar f tare pt ca putea folosi de ex un server de socks instalat pe un alt pc zombie sau un ip dintr-o retea wireless publica sau mai rau acces neatorizat tot la o retea wireless sau un modem de cablu hacked sunt f multe metode de a face rost de un ip complet anonim.

Nu e foarte sf treaba pt cineva pasionat informatiile sunt la vedere all over the internet.

ip-ul aluia + nick-ul de pe cd + o investigatie a pc-ului tau ar putea ajuta daca cel care a facut asta nu a fost suficient de smart dar asta e greu de crezut.

LATER EDIT :

Acum mi-am adus aminte ca am vazut chiar un warning undeva dont remeber where ca softul de la playtech retine parola in simple text undeva pe calculatorul clientului. deci probabil ai avut un keyloger/troian pe pc-ul tau.

LATER LATER EDIT : dupa un simple search am gasit link-ul la ce spuneam mai sus :

so read this

http://ukpokercasinoblog.blogspot.co...-security.html

[QuaDZaa]

http://ukpokercasinoblog.blogspot.co...-security.html

Mdeah asta deja e de kko. Am gasit registrul cu parola shi poate cei de la ipoker s-ar scuza ca este ciptata. Shi ce daca..? Pur shi simplu copiezi acea parola exact asha criptata shi o introduci la tine in registrul respectiv la fel (tot criptata). Deci tu nu vei shtiu acea parola daca nu shtii formula de criptare, dar daca te gandshti bine, nu prea te intereseaza sa o shtii... La fel username-ul shi nickul (astea nici macar nu le-au mai criptat, asha ca potzi cauta in regishtrii chiar dupa nick, asta deja e jalnic) apoi deschizi cd poker shi te logheaza DIRECT cu contul respectiv.
Shtiu ca se ascunde IP f ushor dar respectivul a facut cateva gresheli care ma fac sa cred ca e "incepator".
Cred ca se cashtiga mai multzi bani shi asha ceva, asha ca ma gandesc sa ma reprofilez...

[Jerusalem]

Mey, daca tot vrei sa te reprofilezi ar fi bine sa poti decripta. Nu de alta dar sa poti sa intri si la depozit si atunci sa vezi ravagii . Cei de la Cd sigur ar putea sa ti dea banii. Cand a facut fratemiu un chip dumping cu un amic i au zis pagubitului ca daca e frauda i dau banii napoi. Dar la informatii despre sabin ala doar daca e ancheta vorbesc. tre sa existe un departament pentru cazuri de genu asta .. politie informatika drq nush ...

[napster]

Daca te ajuta sau nu cu ceva e unu Sabin123 acum in lobby pe CD

[Kidu]

nasol, se zicea ca e banat ala

[kytra]

aveti grija unde platiti cu cardurile !

Video - Timis Online - Carduri clonate la benzinărie

Carduri clonate la benzinărie - Ştiri Timişoara şi Timiş - Timiş Online

[marca]

chiar QUadza , ce s-a ma intamplat cu Sabin123 ?

[QuaDZaa]

In principiu nu s-a intamplat nimik cu el. Si-a facut treaba si probabil acum incearca sa traga altora tepe. Cei de la CD au reusit sa coopereze totusi sa imi recuperez contul, aveam ceva facilitati la acel cont.
In mod normal, daca acel Sabin ar fi un pic deshtept, contul ala ar trebui sa fie inchis demult...