Простой угон кошелька WebMoney

[id2746]

Добрый день уважаемые коллеги и гости античат !

Данная статья не является руководством к действию, а лишь описывает алгоритм по которому может действовать злоумышленник в целях хищения у вас денежных стредств. Все что описано ниже карается анально законом.

Сегодня я покажу вам, как не прилагая никаких усилий у вас могут упереть кошель с WebMoney со всеми вашими шекелями внутри.

Начало...
Закончился у меня мой любимый VPN и пришло время купить новый. Рассчитываться личной картой сами понимаете - не вариант. Поэтому было принято решение купить его за WMZ. Но вот проблема - кошелька у меня нет.

Идем на сайт вебмани и пытаемся зарегистрироваться:

https://forum.antichat.xyz/attachments/4789708/img_758aff9c1a.png

нас просят ввести номер мобильника... Мг, щас ))
Понятное дело, что использовать свой личный номер смысла тоже не имело.

Поэтому перемещаемся на какой-нибудь сервис предоставляющий услуги виртуального телефонного номера для приема СМС и т.п., которых в сети ТЬМА.

Копипастим оттуда номер и вбиваем в форму:

https://forum.antichat.xyz/attachments/4789708/img_6afc78f0d8.png

получаем сообщение об отказе регистрации на введенный номер:

https://forum.antichat.xyz/attachments/4789708/img_f73e836dca.png

этого следовало ожидать, hule...

Так я подумал, что обломался и хотел было забить.. Но решил пошарить по вспоминалкам паролей))

Продолжение.

Идем на страницу авторизации и жмем "Вспомнить пароль":

https://forum.antichat.xyz/attachments/4789708/img_099d6a9d83.png

В появившемся списке выбираем:
"Восстановить пароль от WebMoney Keeper, файл ключей или цифровой сертификат":

https://forum.antichat.xyz/attachments/4789708/img_3aba8d7d6c.png

Учитывая что WMID нам не известен, то введем виртуальный номер телефона:

https://forum.antichat.xyz/attachments/4789708/img_9fd817eeb5.png

на что получаем ответ:

https://forum.antichat.xyz/attachments/4789708/img_46615a44e0.png

и далее...

https://forum.antichat.xyz/attachments/4789708/img_f27e53c9e4.png

Продолжаем. А точнее возвращаемся на предыдущую страницу и вводим туды вместо телефона id, который нам прислали вебмани на наш виртуальный номер. Дальше нас редиректит на страницу
и мы переходим по ссылке.

Тирпи йуный поддаван, осталось всего ничего!

После перехода по ссылке мы попадем на форму восстановленийа, в которой уже введен id кошелька:

https://forum.antichat.xyz/attachments/4789708/img_dd30b0e452.png

Вводим капчу и нам еще раз высылают на наш дорогой виртуальный телефон код.

NIKOMU ego ne govorite, NIKOMU BLEAT' !!!

https://forum.antichat.xyz/attachments/4789708/img_a94613bacc.png

Вводим.

https://forum.antichat.xyz/attachments/4789708/img_3911da4811.png

Смотрим:

https://forum.antichat.xyz/attachments/4789708/img_f7e50449e3.png

Таким образом, налом через терминал, на счет WMID были закинуты быбки, оплачен новый VPN.
Также оставлено на мороженку 1$ на счету попользованного кошелька, чтобы нерадивый йуный поддаван не огорчился зайдя в него и увидя следы пользования, а даже обрадовался, что crazy russian hackers was here!!!

Вывод.
Использовать левые не приватные виртуальные номера для сервисов в которых крутяться какие-никакие деньги нельзя, ну максиум на разовую сделку.

Да и на нематериальных благах тоже экономит стремно, ведь кто знает, кому захочется восстановить пассворд к вашей учетке в каком-нибудь месседжере... ))) Пусть даже это будет не направленно, а взлом на шару..

На этом всем пока, удачи, хорошего настроения и не работаем по ру

https://forum.antichat.xyz/attachments/4789708/img_20d062c10b.png

Все герои вымышлены, все совпадения случайны.
Бон вояж,

[PingVinich]

Также можно и от ВК аккаунты получать.

[sinner67]

ничерта се! Опасная информация однако. За возможность использовать виртуальные номера отдельное спасибо!

[id2746]

PingVinich сказал(а):

Также можно и от ВК аккаунты получать.


На вирт.номерах, пока сидишь, по логам вообще много чего интересного проскакивает в режиме реал тайм.
Плюс ко всему, подозреваю, что есть отказ от ответственности сервисов, на которых виртуальный номер был использован для регистрации как валидный. Так что...)))

[id2746]

HtOnion сказал(а):

Годно, но старенько, раньше часто такие кошельки попадались, киви и вебмани, но сейчас люди стали привязывать почту и вероятность мала попасть на кошелек который можно восстановить


Из трёх протестированных перед этой публикацией номеров все три были восстановлены.
Статья писалась с намеком но то, что использование вирт.номера из-за его публичности не безопасно в принципе.
Кошелек вебмани взят лишь для примера и необходимости в конкретном случае им воспользоваться. Ничто не мешает злому поддавану прочекать номера на любых доступных сервисах.




Valkiria сказал(а):

Посоветуй из собственного опыта сервис, который предоставляет виртуальные номера телефонов для работы по этой схеме.

[SlipX]

Помню как кто-то мне пытался это как "приват" продать, короче теперь это паблик)

[Hanstalker]

HtOnion сказал(а):

http://qealty.ru/

Там уже на многих номерах превышен лимит попыток, что вы наделали)

[☠xrahitel☠]

SlipX сказал(а):

Помню как кто-то мне пытался это как "приват" продать, короче теперь это паблик)


давно это паблик

[nikos]

Хм давно это паблик я ещё в июне юзал
Помню находил такой способ на мало известном известном .onion форуме этого форума уже нет но там это описывали ещё в феврале
За статью спасибо но способ немного староват хотя летом помню ним 5 кошельков сам почекал

[nikos]

HtOnion сказал(а):

На самом деле способ еще старше чем в феврале)


Да это понятно

[d3l373d]

Итак, призываю все группы оценивать статью с помощью систем репутации, "Мне нравится" или комментариев.
Отныне, просто состоять в группе мало для того, чтобы в ней оставаться. Ваша задача, так же наставлять авторов и оценивать их.
Критерии:
Статья достойна репутации +1 балл
Статья отстой и/или не соблюдены правила -1 балл
Статья неплохая, но на репу не катит - поставить лайк - оставить комментарий.
Статья нейтральная не гавно но и не шедевр - оставить комментарий.

Grey
@a113 (https://forum.antichat.xyz/members/568852/)
@AL04E (https://forum.antichat.xyz/members/576497/)
@Celestial (https://forum.antichat.xyz/members/569394/)
@d7uk4r3v (https://forum.antichat.xyz/members/566296/)
@DoberGroup (https://forum.antichat.xyz/members/568019/)
@ghost (https://forum.antichat.xyz/members/566370/)
@Ishikawa (https://forum.antichat.xyz/members/568054/)
@JuicyBrute (https://forum.antichat.xyz/members/568549/)
@koldonuuchu (https://forum.antichat.xyz/members/567818/)
@MAdDog719 (https://forum.antichat.xyz/members/566722/)
@nemainthium (https://forum.antichat.xyz/members/566085/)
@Underwood (https://forum.antichat.xyz/members/567950/)
@Vertigo (https://forum.antichat.xyz/members/572244/)
@WIPE (https://forum.antichat.xyz/members/573429/)
Red
@Dr.Jo.Frink (https://forum.antichat.xyz/members/580759/)
@Dr.Lafa (https://forum.antichat.xyz/members/569885/)
@grapf92 (https://forum.antichat.xyz/members/571697/)
@id2746 (https://forum.antichat.xyz/members/568003/)
@IioS (https://forum.antichat.xyz/members/577042/)
@Ondrik8 (https://forum.antichat.xyz/members/567922/)
@r1991omen (https://forum.antichat.xyz/members/576092/)
@Sniff (https://forum.antichat.xyz/members/569125/)
@z3RoTooL (https://forum.antichat.xyz/members/566182/)
Eleet
@ghostphisher (https://forum.antichat.xyz/members/568697/)
@kot-gor (https://forum.antichat.xyz/members/566882/)
@PingVinich (https://forum.antichat.xyz/members/573770/)
@SooLFaa (https://forum.antichat.xyz/members/566541/)
@Vander (https://forum.antichat.xyz/members/566083/)
@~~DarkNode~~ (https://forum.antichat.xyz/members/567506/)

[ghostphisher]

Аргументирую свою отметку МНЕ НРАВИТСЯ.

ТС поднял хорошую тему. Именно ископаемые приносили плоды, историю с рекавери паролей от сберов 2 года назад помнят многие. Сама технология проста, автор верно показал как это можно использоватья в жизни. Описать тремя словами взял номер - рекавери - профит тут не прокатит. Единственное пожелание - указать аспекты личной защиты при проведении подобных деяний. А если автор решит продолжить поиски дальше - твердая репа обеспечена =)

[<~DarkNode~>]

тс спасибо. Сам как то хотел регеуть так пару аков когдато на вирт номера, и так же угонял))) лол))
Надеюсь статья показала риск исполтэьзование одноразовых номеров. Если вы честный юзер для разоаой транзакции регнули - то какой то эвил вася сможет провести транзакцию ворованных денег и подвергнул риска честного юзера)