3 replies to this topic

[muslimgauze]

Весь вчерашний день кто-то из пользователей провайдера "Караван" (что уже подозрительно)
с приведенных ниже адресов, занимался незаконной деятельностью в интернете, а именно:

1. массово пытался "угонять" Webmoney Keeper'ы
2. от имени законных пользователей пытался (небезуспешно) получить доступ к почтовым ящикам
3. от имени законных пользователей так же небезуспешно разворовывал "бонусы" в "почтовиках", нанося таким образом материальный вред.

лично меня это 100% коснулось в виде 5 попыток "угона" (несанкционированного завладения) Webmoney Keeper'ом:

Дата: 12.01.08 12:24
К Вашему идентификатору осуществлена попытка доступа с IP адреса - 62.213.127.229, которого нет в списке IP адресов, разрешенном Вами для авторизации в системе на сайте https://security.webmoney.ru

Дата: 12.01.08 12:29
К Вашему идентификатору осуществлена попытка доступа с IP адреса - 62.213.127.229, которого нет в списке IP адресов, разрешенном Вами для авторизации в системе на сайте https://security.webmoney.ru

Дата: 12.01.08 14:02

К Вашему идентификатору осуществлена попытка доступа с IP адреса - 62.213.127.229, которого нет в списке IP адресов, разрешенном Вами для авторизации в системе на сайте https://security.webmoney.ru

Дата: 12.01.08 17:12

К Вашему идентификатору осуществлена попытка доступа с IP адреса - 62.213.127.229, которого нет в списке IP адресов, разрешенном Вами для авторизации в системе на сайте https://security.webmoney.ru

так же от моего имени с этого же IP были собраны бонусы на сайте https://www.bxod.com/listoford.asp?
с похожей проблемой столкнулись и другие пользователи "входа", что явно видно в гостевой книге: https://www.bxod.com/guestbook.asp

[CherryPah]

Мэйби у кого-то из пользователей подняли анонимус прокси?

[muslimgauze]

Мэйби у кого-то из пользователей подняли анонимус прокси?

я нажаловался в суппорт каравана и жду ответа
проблема носит ОЧЕНЬ массовый характер и коснулась людей из разных стран, связанных с вебмани (тоесть, скорее всего говно полилось именно от WMT)
кстати, IP отличаются по последней цифре: .226 .227 .228 .229

но при этом МНЕ показывается, что Я вошел в ситсему с этим IP:

Ваши реквизиты:
номер участника: 506***
WM-идентификатор: 1140433390**
E-mail (для получения кода протекции): ********************
IP-адрес: 62.213.127.229
С данного IP-адреса разрешен сбор бонусов (нет в списке публичных прокси).

[muslimgauze]

===
Дело в том, что ресурс, на котором вы использовали сервис webmoney,
находится у нас на хостинге под аппаратной защитой от ДДОС атак. На этот
ресур велась и сейчас продолжает идти ДДОС атака и, соответственно, наша
система защиты проксирует все IP адреса, с которых осуществляется
подключение к сервису webmoney, и само обращение к сервисам
осуществляется уже с IP адресов (соответственно принадлежащих компании
Караван), которые подставляет наша система защиты. То есть ни о каких
несанкционированных попытках снять деньги с кошельков, используя IP
адреса компании Караван, речи не идёт.
===