Witam
Może ktoś z Was udzieli mi jakichś porad...

Oszust włamał się na Allegro i zmienił dane dla kupujących, wpisał swój nr konta, i wpłaty od kupujących szły na konto oszusta

Sprawa wyszła, Allegro zablokowało konto, postępowanie jest już na policji,
Policja twierdzi , że jest 1% szans za złapanie oszusta,

Kwota którą klienci przelewali na konto oszusta to ok 1500zł, klienci się niecierpliwią zapłacili i chcą towar,

Allegro umyło ręce , nie poczuwa się do odpowiedzialności, mimo, że to do ich serwisu się włamani

Nie rozumiem tylko jednego, jak można złamać unikatowe hasło (cyfry i literki) do którego nikt nie miał dostępu bo było tylko w mojej głowie, a mam zabezpieczenia na kompie

Policja twierdzi że musiał być to jakiś keylogger lub inny wirus, ale skanuje kompa avastem, ad aware i nic..

Macie jakiś pomysł czym przeskanować laptopa jeszcze, żeby wykryło to g..? Może norton, MKS? jaki jest najskuteczniejszy?

Z góry dziękuję za jakiekolwiek porady...

aha Policja twierdzi , ze aby złamać takie hasło, nie ma innego sposobu jak sczytanie z kompuetera, czyli siłą rzeczy oszust musiał sie jakoś włamać na moje IP i wpuścić robaka

a uzywales tego samego hasla lub pochodnej hasla gdzies jeszcze?

mogles miec na przyklad: haslogmail i hasloallegro...

jesli tak...
to istnieje mozliwosc ze ktos poprostu nasluchiwal na Twoim laczu internetowym podczas logowania sie przez protokol niezabezpieczony... mail bez ssl/ftp/gadu-gadu cokolwiek

jakiego masz isp? cos publicznego jak neostrada/kablowka, czy jakis prywatny isp?

isp - internet service provider

jest dosc duzo sposobow naprawde, keylogger czy trojan [nawet wlasnej produkcji] jest tym najprostszym i najczesciej wystepujacym

i w sumie jeszcze jedna rzecz,

jakie to bylo haslo?

Hasło było cyferki polaczone z literkami, długie - nie do zlamania
mialem unikatowe haslo na allegro, na poczcie inne
mam internet kablówkę

Na allegro loguje w ssl? bo jak loguje to nie widze opcji wyboru.

Poczte mam w ssl wiec nawet tam ciezko by sie bylo wlamac
Jedyne co mi przychodzi do głowy to jakiś kelloger nowej generacji, bo nie moge wykryć,

Nie wiem czy jest sens instalowac nortony itp?

Venon jak moze nasluchiwac na łączu? może coś więcej napisać?

a jak przelewal na swoje konto bankowe, to znacie jego numer konta to tam i dane, chyba, ze lewe konto bankowe

na kablowce raczej trudno nasluchiwac, chyba ze to pracownik tej firmy...

ale skoro mowisz ze miales unikatowe haslo to ok

na allegro da sie zalogowac tylko po https wiec tez odpada

jesli chcesz byc calkiem bezpieczny zainstaluj od nowa calkowicie system z porzadnym fw i tyle

No właśnie Policja mnie sprowadziła na ziemie, że w 99% zakładają na lewe dane , to wszystko jest odpowiednio wcześniej przemyślane przez hackera,

Udało mi się zdobyć IP oszusta
Prawdopodobnie to:

host 94-231-53-90 IP jarsat.pl

Doszedłem po archiwum logach na poczcie, data włamania ta sama co na Allegro

da się namierzyć z jakiego miasta chociaż?

94.231.53.90 - Geo Information
IP Address 94.231.53.90
Host host-94-231-53-90.ip.jarsat.pl
Location PL PL, Poland
City Gdansk, 82 -
Organization ATTU Sp. z o.o.
ISP ATTU Sp. z o.o.

dzięki mgr, czyli gość jest z gdańska, z tego co widze to jarsat to mała firma, ma 8500 abonentów, krąg się zaciśnia

Mam dane konta od kupujących
wpłacali na konto PKO
541020181100000­50201540491

czy to PKO BA czy SA?

jak koleś ma stałe łącze i jeszcze kablówke to albo jest taki głupi albo walił z kafejki...

Tylko czy rzeczywiscie to jego IP? Podobno mozna jakby sfalszowac adres IP.

No właśnie nie ma pewności...
ale pójdę z tym co mam jutro na policję, może się przyda..

PKO BP

dzięki za porady, macie jeszcze jakieś pomysły co do namierzenia oszusta
Co do keyloggera, użyłem Kaspersky, czyściutko na lapku, to samo avast, nie wiem czy jest sens instalować kolejne (jakie?) antywirusy
Zobaczymy co jutro powie policja , choć nie nastawiam się...

Policja może dokładnie ustalić SAMA bez Twojej pomocy adres IP wyciągając go od Allegro, bez żadnego ale. Musisz tylko skierować sprawę, wypełnić papiery i zrobić normalne postępowanie. Po Adresie IP mogą wiedzieć, z którego miejsca koleś dokładnie nawalał... Oni wszystko mogą, ale im się nie chce, chyba, że sprawa nie jest zgłoszona do postępowania, bo to jest już wykroczenie.

Tak też zrobiłem i czekam na ich ruch, Allegro im udostępni wszystkie dane oszusta, zobaczymy co z tego wyjdzie

To niekoniecznie musi być prawdziwe IP tego złodzieja. Są różne metody "zmiany" swojego IP w sieci. Jeśli koleś jest jakimś większym cwaniakiem, to pewnie to podane przez Ciebie IP nie jest jego. Prawda jest taka, że cięższe jest założenie lewego konta w banku (no chyba, że się ma znajomości w okienku) niż zmiana IP.
Sad but true.

No tak majner,

Jednak, kazda zmiana adresu ip, czy to uzywanie vpn, czy jakiegos proxy czy czegokolwiek innego jest mozliwa do wysledzenia. Gorzej ma sie sprawa z lewym kontem bankowym.

co do lewego konta bankowego wystarczy ze policja sparwdzi gdzie zalozone bylo konto w jakiej fili i o jakiej dacie i godzinie a to nie jest trudne bo kazdy bank jak i kazda instytucja firma ma zapisane takieg dane bo to system zapisuje. i jezeli to robione bylo przy okienku to wystarczy zapis z monitoringu ktory musi byc trzymany w archiwum jakis czas nie wiem ile ale na zdrowy rozum musza to trzymac i wiadomo kto to zrobil przynajmniej z ryja... tak mi sie wydaje...

nie trzeba iść do banku by założyć lewe konto, wystarczy mieć skrzynke

Lewe konto zakłada się na tzw. słupa, nie trzeba iść osobiście

Venon, oczywiście, że jest to do wyśledzenia. Chyba, że umiesz kasować za sobą logi Ale ci co to potrafią, nie bawią się w kradzieże takich kwot. No chyba, że trenują przed większym skokiem. Mnie chodziło głównie o to, że ten IP podany wcześniej przez Loony`ego raczej nie jest prawdziwy, a nie o to czy uda się wyśledzić prawdziwy

Z tego co wiem to ma konto PKO z zubrem, czyli musiał założyć w okienku, więc musi być jakiś zapis z kamer
słup czy nie słup ktoś musiał to konto założyc

Z żubrem to jest Pekao, a nie PKO. A konto założone w jednym z gdyńskich oddziałów, także jest szansa, że słup nagrał się na monitoring.

a mozna sie przekierowac ze np siedze w domu wchodze na komp w pracy i pisze ? i wtedy nie moje IP tylko z pracy ?

Można, ale to już trzeba trochę więcej wiedzieć...

Dobra, sprawa na policji, ale najgorsze jest to , że te osoby które zalicytowały u mnie i wpłaciły nieświadomie na konto oszusta, powinny dostać zgodnie z umową towar, . Tak też zrobiłem wysłałem to co zamówili będąc stratny.

Problem jest dalej z tym oszustem, sprawdziłem logi z poczty i mimo zmiany hasła on dalej się loguje, jak to możliwe?
musi mieć jakiegoś robaka, ale za cholere nic nie moge znaleźć skanowałem wszystkim czym się da ( oprócz Nortona)
Macie jakiś pomysły jak wyczyścić i czym kompa?

Dalej mi buszuje i zna moje nowe hasła, jak to mozliwe do cholery??

Mysle nad formatem, mam viste, tą wersję co dawają z lapkiem
jak to sformatować , tylko dysk C, bo facet w sklepie coś bredzi , że z tą wersją to mi sformatuje oba dyski C i D, i stworzyć będę musiał partycje na nowo:-/

Loony, ściągnij sobie wersję linux'a, który się odpala bezpośrednio z krążka. Wtedy w biosie ustawiasz aby z cd/dvd machina robiła boota i masz czysty system wgrany po restarcie. Na tym systemie masz też firefox'a, tak więc jest to bezpieczny sposób aby pominąć dysk twardy całkowicie.

Loony, widzę, że masz tę samą wersję Visty na płytce co ja. Jak będziesz ją instalował z tej płytki, to sformatuje Ci wszystkie partycje jakie masz i utworzy tylko C, na której zainstaluje system i D, która to będzie pusta. Sam już to przerabiałem i nie da się tego zmienić. Ta płyta tylko w ten sposób instaluje Viste. Albo zrób tak jak Condzio pisze, albo ściągnij piracką Viste i podaj przy instalacji swój oryginalny numer seryjny. Wypadałoby, żebyś usunął wszystko z dysku, bo robal może być w każdego rodzaju pliku. teraz nawet do mp3, filmów czy nawet obrazków wpakują Ci zwierza.

*tą samą wersję płytki z Vistą co ja...

No właśnie majner o tym mnie ostrzegali, swoją drogą co za durny pomysł , żeby w tej Viscie nie można było sformatować tylko dysku C

Swoją drogą dziwne jest też to jak ten robak się uchował jak skanowałem wszystkim czym się da, chyba , że to jakiś hacker i przejął kontrolę nad lapkiem, ale to chyba też powinno wykryć

Conrad możesz coś więcej napisać o tym? to oznacza , że będę miał Linuxa jako system? chcę dalej mieć Viste, aha i jak wejść do biosa w tej wersji?

Co do oszusta kolejne dane

posiada konto w:

PKO BP SA - I Oddział w Gdańsku


adres:

80-952 Gdańsk, Al. Grunwaldzka 103
tel: (0 58) 767-88-52 fax: (0 58) 341-17-15

Loony25, a próbowałeś zmieniać swoje hasła z innego komputera? Jeśli po czymś takim gość już by się nie zalogował, to miałbyś pewność, że to jakieś świństwo na twoim kompie.

No i obowiązkowo bym napisał do Allegro o jakieś tymczasowe zablokowanie konta. Żeby gość nie wystawiał czegoś na aukcję.

Nie, spróbuję i tak, zobaczymy...
Allegro już mi zablokowało konto, odblokowało po wysłaniu skanu z Policji
Na Allegro cisza już nie włazi chyba, ale buszuje po mailach:-/

Mam nadzieję, że policja przy współpracy z Allegro go dorwą

Spróbuj jeszcze przeskanować komputer ComboFixem(przy wyłączonym antywirusie, lubią świrować) oraz Hijackthisem i z obydwu wrzuć gdzieś logi, zobaczymy, czy czegoś nie wykryło.

Pobawm sie w keyloggery z innego kompa. Wyślij na swoją poczte jakaś wiadomość od fikcyjnej osoby, do tego jakieś załączniki ktore by zachęcały tego gościa do ich otwarcia. W jednym z załączników wsadź keylogera. Jesli gość jest lama to go dorwiesz. A jeśli zna sie na rzeczy to pewnie razem z Tobą poczytuje mecz.pl

To że sobie siedzi i czyta mecz.pl jest wielce prawdopodobne hehe...niezłe jaja by były

Możesz zrobić jeszcze jedną rzecz - idź do kasy banku, obojętnie w jakim mieście i wpłać jakąś drobną kwote, np. 5 zł. Na potwierdzeniu wpłaty powinny zostać wydrukowane dane właściciela konta, łącznie z adresem. Konto pewnie na "słupa", niemniej gdzies musi być dalszy obieg tej kasy, jesli w formie przelewów, to bardzo łatwo dojść gdzie to idzie, jesli wypłata gotówki, to kasy są monitorowane (bankomaty też).

Loony, chodzi mi o to, że możesz sobie zrobić drugi system operacyjny, który będzie się uruchamiał bezpośrednio z CD/DVD, w zupełności pomijać dysk twardy. Tak więc nikt nie będzie Ci mógł niczego zapisać na kompie.

W chwilach, kiedy chcesz mieć pewność "czystego systemu", wkładasz płytkę i robisz reboot. System wtedy wgrywa się z płytki i pomija HDD. Ja tam linux'a nie znam, ale jest tam link do Firefoxa i o to głównie chodzi, by odpalić pewny system i móc wtedy się zalogować w serwisach, w których nie chcesz podjąć ryzyko przejęcia hasła przez jakiś złośliwy kod.

W Twojej sytuacji mogą być następujące możliwości:

- masz złośliwy kod na kompie
- ktoś w Allegro robi jaja (mało prawdopodobne)
- ktoś w firmie obsługującej Twoją skrzynkę robi jaja (skoro zmieniałeś hasło i masz ponownie włama na skrzynkę. Sprawdź jakie są metody odzyskania hasła, może ktoś używa wskazówek aby to zrobić i zna odpowiedzi, może masz ustawiony alternatywny adres email, na który można odzyskać hasło, a może ktoś wysyła np. Twój skan dowodu i w ten sposób sobie odzyskuje dostęp?)

Zakładam, że nie używasz routera bezprzewodowego?

przy kazdej wplacie pytaja mi sie o dane odbiorcy wiec pewnie trzeba je podac. to nie quick money

Now więc tak łączę się przez wifi z Linksys , net w UPC kablówka

Co do wpłaty, jak pójde do banku i będę chciał wpłacić mu na konto to przecież pierwsze co to poproszą o dane odbiorcy? albo moje?

aha no i jak mam w ten sposób zdobyć jego dane, na potwierdzeniu ich chyba nie pokaża

Kurcze, jeśli mieszkasz w Wawie to mógłbym podjechać i tak Ci zabezpieczyć Linksysa, że na dzień dzisiejszy nie byłoby możliwości zabezpieczenia go lepiej.

Mam nadzieję, że jest on zabezpieczony WPA2 z AESem, hasło >60 znaków, losowe i z dziwnymi znakami. Nadawanie nazwy sieci wyłączone, itd. Filtr adresów MAC włączony.

Jeśli w kompie wszystko jest ok, w UPC i na Allegro (oraz w firmie, w której masz pocztę) nie ma jaj, to jedynie to pozostaje jako źródło problemu. Ale to także oznacza, że ktoś z sąsiadów w tym miesza...

Conrad, jak "trusted user" przeprowadz szkolenie dla niego tak aby dal ci na priva/maila swoj ip i pozwolil na remote managment, który po twoich ustawieniach sie zablokuje. I sprawa z glowy

Zdalnie nigdy nie ustawiałem... gdyż podstawą jest blokada na wejście do ustawień serwera przez wifi (lub zdalnie jeśli istnieje taka opcja). Do tego zmienia się domyślny IP do panelu kontrolnego routera, choć najważniejsza jest ta pierwsza czynność.

Jeśli ktoś ma linksysa i chce go maksymalnie jak to tylko możliwe zabezpieczyć to mogę przez jakiegoś gadulca (używam głównie msn) mu pomóc.

Maksymilian Lambert (Mx,Mxlambert) Złodziejem!

To przestroga dla debili którzy myślą, że można kogoś okraść i się z niego śmiać. Ten idiota już jest skończony na całe życie

Chłopaki na forum też o nim napisali, nawet ze zdjęciem

http://www.mecz.pl/forum/ubbthreads.php?ubb=showflat&Number=3302564#Post3302564

jest jeszcze kilku,

ale pewnie do czasu...

trzeba sie zebrac i cos z tym zrobic

Idż do kasy, podaj kasjerce nr konta i wpłać. Rozmawiałem w tej sprawie z koleżanką z POK BP i potwierdziła, że na potwierdzeniu wpłaty powinny byc wydrukowane dane własciciela (w tytule mozesz podac np "zobowiązanie z Allegro", przy takiej wpłacie nie musisz znać danych właściciela, a tylko nick). Na 100% takie dane podawane są przy wpłacie w PEKAO SA na konto w tymże banku, i jeśli się nie myle to łącznie z adresem. Jeśli zapyta Cię o dane wpłacajacego, to je po prostu podaj, oszust i tak je zna.

Loony, to jak to jest z tym wifi, czy przez to mogło dojść do włamania?

Conrad, przez Wi-fi odpada raczej, bo mam takie zabezpieczenia jak pisałeś, najmocniejsze

dla upewnienia PEKAO SA to ten z żubrem tak?

tak

Loony jesli to Pekao SA to podaj mi na priv numer konta - postaram się coś ustalić.

Loony to konto co podałeś na pierwszej stronie to nie jest Pekao SA tylko PKO BP.

Powszechna Kasa Oszczędności Bank Polski
PKOBP Oddział 1 w Gdańsku

Ludzie nauczcie sie rozróżniać banki - nie ma czegoś takiego jak PKO SA, jest PKO BP i Pekao SA (z żubrem).

z Żubrem to piwo jest:>

zresztą bardzo smaczne :):P

popiieram przedmówce :]

No tak mi podano , że to PEKAO
faktycznie to jest PKO BP, spróbuje dokonac przelewu za np 5zł i zobaczymy czy dostane jego dane..

Tu jest ten system linux (pod nazwą Slax), który proponuję ściągnąć i zgrać na płytkę:

http://www.slax.org/?lang=pl

Zgrywasz na płytkę i wtedy możesz odpalić bezpośrednio z CD/DVD, ustawiając w BIOSie aby system najpierw bootował z płytki jeśli jakaś jest w środku.

Wtedy zupełnie pomijasz dysk twardy, czyli zero wirusów i trojanów, a jak się wgra system to możesz odpalić w nim firefoxa i wejść na net.

Dzięki
Co do sprawy to cos się "dzieje" policja mnie wezwała w celu uzupełnienia danych i twierdzą , że czekają na odpowiedź Allegro, nic więcej nie mogą powiedzieć dla dobra śledztwa

Loony, przede wszystkim duże, duże za to, że zdecydowałeś się sprawę pociągnąć dalej/do końca. Za to należy się szacunek.

Zbyt wiele osób odpuszcza sprawę i zupełnie bez powodu, gdyż Policja ma obowiązek doprowadzenia do finału sprawy i posiada ekspertów od tego typu spraw (to nie to co kilka lat temu).

Złodzieji i oszustów trzeba tępić na maksa, jeśli jakiegoś cwaniaczka spotka odsiadka w pierdlu to w 100% na nią zasłużył.

po przeczytaniu tego watku jedyne co mi przychodzi do glowy to ze zawodnik mogl korzystac z przypomnienia hasla na poczcie elektronicznej?

dzis w sieci trzeba naprawde dbac o bezpieczenstwo. sam posiadam kilka "silnych" hasel (przyklady ponizej) ktore z czasem utrwalily mi sie w glowie. uzywam firefoxa z no-scriptem, dwoch adresow e-mail (prywatny i drugi do rejestracji na forach, itp.) a loginu Mascherano nie mam u zadnego buka. natomiast linuxa polecam na codzien nie tylko live CD

loony jak sie sprawa wyjasni to napisz co bylo powodem.

n26Zr8MK0k1daW54Ex60
2!_aR-k08
m.R2s_08Z.
6x42mXY2az15

No jak na razie dostałem pismo, że sprawa jest w toku, jak mnie wezwą to oczywiście napisze jak się sprawy mają, sam jestem bardzo ciekaw i czekam z niecierpliwością , a po cichu mam nadzieję na pozytywny finał sprawy i karę dla złodzieja.

A moze mi ktos pomoze.
Otoz zostalem oskarzony o wyslanie szkalujacego e-maila. Jedyna przeslanka ze to moja sprawka to ustalenie ze mail zostal wyslany z IP z konta zarejstrowanego na moje dane. Korzystam z routera ktory mogl byc czasowo niezabezpieczony. Wiem takze ze istnieje mozliwosc sfalszowania IP ale nie wiem jak to dziala i jak przyjac linie obrony. Moze ktos wie jak mozna to IP obalic jako dowod??