История одного неудачного взлома

[pens]

Интересно, когда появятся аукционы и магазины ников на разных сервисах?
может сделает кто стартап?)

[Undvan]

И будем продавать ники которые «представляет из себя такую же ерунду и не несет никакого смысла» :)

[FladeX]

Уже есть нечто похожее — accountz.ru (разумеется, не моё).

[Alroniks]

с никами придется отдавать и почту и, возможно, какой-либо другой аккаунт, а так как почта — это контакт, который может долгое время у кого-то хранится, пока не понадобится… как номер телефона, то никто не станет этим заниматься… а установка механизмов переадресации на другие адреса для простых пользователей слишком сложна. потому смысла нету в таком

[Bambr]

Порадовали старика, спасибо :)

[dohlik]

Да уж, дорогие скриншоты получились :)

[nsinreal]

Не фейк, а настоящие. Читайте внимательно.

[Kamael]

а что искать, Козлов Павел Леонидович, г. Москва, WMID #576290601169, пусть страна знает своих героев! :D

[Gangsta]

Надо убрать, нехорошо это. Потом школьнику три года припаяют. У нас только таких и сажают.

[TuKTeeK]

Пусть припаивают. Если он не знал закон — сам виноват, если знал и так глупо спалился — тем более виноват.

У нас в больнице пациентов бить нельзя, а если не умеешь, то тем более. (с)

[ZiZZoKo]

Говорящая фамилия, однако.

[n1ght]

закон о персональных данных читали? :)

[Sap_ru]

Имя и Фамилия — персональные данные? :) WMID? Все эти данные доступны публично и потому под закон не попадают.

[slavaz]

> В ответ получил «ник у меня такой»

Ожнихренасебе у людей мотивация для взлома… а по человечески стукануться, попросить емайл у владельца, пусть даже и заплатить деньги за ящик — это чего, «не папацански»? Я офигеваю с людей :(
Гопота, блин.

[Evengard]

Это всё неистребимая стеснительность… )

[catharsis]

нужно предлагать меньше — киберсквоттеры живут в основном за счет эпизодических продаж за приличные суммы, а доменов валяется дофига

[TiGR]

Та же история. Четерёхбуквенный, не очень хорошо читаемый адрес в зоне ru был угнан (перехвачен) и обратно предлагали за $2000. Переехал в зону su, а тот домен так и до сих пор запаркован.

[whybenormal]

Ох как же ж я надеялся увидеть такой комментарий! +

[aryeh]

да, хорошо получилось!
как-то видел «повесть» про «учёбу нигерийских мультимиллионеров». похоже.

[slavaz]

Хорошего мало. Один хотел смошенничать — увести почтовый ящик, второй таки смошенничал — получил деньги за неоказанные услуги.
С «человеческой» точки зрения заказчик наказан рублём, топикстартер молодца (тут я тоже поддерживаю ТС); с точки зрения Закона же, к сожалению, виноваты оба.

[Kamael]

все верно говорите. но так как моей целью не было получение материального профита, а только выяснение настоящей причины поведения субъекта, я и предложил ему получить свои деньги, взамен на информацию. Ну не верю я что почту с бессмысленным набором символов в названии будут взламывать из-за ника, когда можно зарегистрировать точно такую же и там же, но с другим доменом. Я веду деловую переписку с клиентами и партнерами по этой почте, поэтому предположил, что эти письма стали кому-то интересны по каким-то причинам, а это уже достаточно серьезно как для меня лично, так и для людей с которыми я работаю.

ну а тратить эти деньги как-то стыдно чтоли… переводить их обратно просто так — все равно что спустить все на тормозах. так что деньги скорее всего пойдут куда-либо на благотворительность, срок их нахождения у меня в кошельке до 15 февраля.

[slavaz]

все верно говорите. но так как моей целью не было получение материального профита, а только выяснение настоящей причины поведения субъекта, я и предложил ему получить свои деньги, взамен на информацию.

Всё-таки более правильным было бы

> Я веду деловую переписку с клиентами и партнерами по этой почте, поэтому предположил, что эти письма стали кому-то интересны по каким-то причинам, а это уже достаточно серьезно как для меня лично, так и для людей с которыми я работаю.

[slavaz]

что за… чуток промазал мимо клавиш, даванул какой-то хоткей — и вуаля. Опубликовалось :(

продолжаю:

Более правильным было бы обратиться к правоохранительным органам…

Я веду деловую переписку с клиентами и партнерами по этой почте, поэтому предположил, что эти письма стали кому-то интересны по каким-то причинам, а это уже достаточно серьезно как для меня лично, так и для людей с которыми я работаю.

… особенно с учётом этого.

ну а тратить эти деньги как-то стыдно чтоли… переводить их обратно просто так — все равно что спустить все на тормозах. так что деньги скорее всего пойдут куда-либо на благотворительность, срок их нахождения у меня в кошельке до 15 февраля.

:) Фильм «Берегись автомобиля» смотрели? Классика.

[arilou_camper]

сорри, вы с адреса@mail.ru ведете деловую переписку? O_o

[fkndfatum]

А что вас так удивляет? У почты адрес@mail.ru есть какие то существенные недостатки?

[arilou_camper]

а у вас свой бизнес или вы фрилансер?

[nsinreal]

М.б. нужно переместить в коллективный блог?

[utk]

Браво!

Действительно, чем-то напоминает историю, как нигерийского мошенника обрабатываемый им «клиент» развел на деньги :)

[pxx]

Второй раз в посте об этом упоминается. Намекните, где можно прочитать эту историю.

[DemRo]

Несколько примеров:
www.nestor.minsk.by/sr/2008/02/sr80205.html
www.cripo.com.ua/?sect_id=7&aid=5847
И сайт со сборником историй (англ):
www.419eater.com/

[miver]

спалили почту [e-mail] ) теперь человеку еще больше спама будет сыпаться

[Kamael]

перед написанием топика проверил, такая почта не занята никем =)

[miver]

омг, а я то думал все пятизначные логины на mail.ru заняты )

[Mezomish]

>… пятизначные логины на mail.ru...

Не, ну я ещё понимаю (понимал), когда мерились пятизнаками в аське, но «пятизнак на mail.ru» — блин, это выше моего понимания о_О

Шестизнак на гугле никому не нужен, кстати? Недорого отдам %)

[Recluse]

Продам однознаки на своих доменах (:

[Mezomish]

Ну, «на своих доменах» — этого добра и у нас хватает. На гугеле круче %)

[TuKTeeK]

Я трехзначный себе нашел. Правда с циферками. И в домене @bk.ru потому что хотелось покороче. Месяца 2 назад вроде находил.

[Zepman]

Эх, нужно было, может быть, поаккуратнее попробовать выудить инфу, зачем и кому понадобился твой ящик )

Но, все равно, получилось красиво )

Айпишники отправителей есть, не думаю, что с таким уровнем, они попытались их спрятать. Так что ждем продолжения )

[realcomp]

я не понял, а деньги-то зачем возвращать?
по-моему, надо еще пару-тройку тысяч за моральный ущерб взыскать.

[nrdcp]

Ну да, бывают разные ники)

[fozzy]

Я бы нашел ближайший детдом который принимает ВМ. Хотя наверное лучше обналичить купить игрушек и завести самому ибо кидалово сейчас на каждом шагу…

[LMaster]

Кстати, некоторые взломщики используют XSS-уязвимости на почтовых сервисах и могут перехватить вашу сессию или даже пароль. Так что, если вы решили «поиграть» со злоумышленником, то рекомендую отключать JS и внимательно относиться к подозрительным ссылкам.

[Kamael]

на счет поиграть, тут вы правы. первые пару писем открывал ссылку и вводил нецензурные логины и пароли =) но так как волею судеб пользуюсь 3мя браузерами, для открытия ссылок использовался браузер не по умолчанию.

[shirokoff]

у меня есть… никто не стучался, бабла не предлагал )

[lamo4ok]

Недавно пробовали угнать таким же образом почту вида %шесть_цифр[e-mail]. Тоже не вышло :) Это кстати телефонный номер организации, было бы ну очень нехорошо, если бы наши сотрудники не спросили сначала меня.

[ymik]

так вот, что это такое, оказывается!
у меня вторую неделю пытаются «взломать» эккаунт на яндексе, посылая одно за другим по 3-4 письма «от администрации яндекса»

[z123]

нужно было спросить у заказчика, в каком он классе и сделал ли домашку на завтра :)

[tagir_valeev]

Спасибо, повеселили. Напомнило старую историю про P-p-p-powerbook.

[bRuz]

А что за история про P-p-p-powerbook?

[Hluk]

Красавец!!!

[Ram0n]

Смех, да и только.

[blasto]

застеничовость фраера сгубила.

[Googlus]

Мда… мошенника с заказчиком куда подальше послать, а если деньгами «пользоваться» нет желания — то лучше их в Благотворительность передать, хоть какая-то польза будет от таких «хакеров»…

[vovchisko]

EPIC FAIL ))

Я себе представляю, как эти бестолочи перепугались )) ну заказчик так точно спать спокойно долго не будет, опасаясь возмездия ))

[Andrew_Lvov]

Включаете лог всех попыток логина. Выясняете ай-пи заказчика. Трейсите. Заявляете в милицию или просто пишете письмо провайдеру.

На 1000 рублей покупаете себе мороженого.

[Andrew_Lvov]

Ну сейчас уже поздно, конечно.

[deniamnet]

боже, да когда ж уже люди поймут, что маилру — зло, а гмейлком — добро

[asterian]

Отлично читается вместе с этим топиком про 1000 рублей и арбитраж WebMoney. Никого не хотел обидеть.

[mamzin]

А тот хакер, не мог скриншот «нафотошопить» и забрать деньги?

[Kamael]

скорее всего он бы так и поступил, потому что проверить реальность скриншотов достаточно сложно. разве что заказчик мог договориться о том, чтобы послать письмо с каким-либо секретным словом под видом спама на мой ящик, и запросить это слово у того хакера.