Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 7224-й день

Шановні користувачі! Запрошуємо вас до офіційного телеграм-канала 0day Community. Тут ви зможете поспілкуватися одне з одним та дізнатися про останні новини щодо роботи ресурса, поставити запитання до адміністрації, тощо. Перейти до телеграм-канала можна відсканувавши QR-код або натиснувши на посилання: @zeroday_ua

 Очередное кидалово на OLX.UA

FreeManOn
Feb 7 2015, 13:54
  
Пост #1



Репутация:   20  
Активист
*

Группа: Пользователи
Сообщений: 210
С нами с: 29-June 09


Подобной темы ещё не видел, так что решил поделиться с вами ситуацией.
Выставил в четверг на продажу наушники на Olx (бывший Сландо), с утра звонит по объявлению человек и обильно ими интересуется. Немного поторговался, всё как обычно и ничего подозрения не вызывало.
Сказал мол будет брать и готов символическую предоплату положить на карточку. Отправил ему смс-кой номер карточки, через пару секунд звонок с уточнением, что деньги отправят от юр. лица, может быть задержка.
Через 2 часа звонит номер с днепропетровским кодом, на линии человек представился как сотрудник привата, назвал меня по имени и спрашивает должны ли поступить на счет деньги, от кого и какая сумма.
Сразу взяло какой-то подозрение, но после того, как парень спрашивает сколько у меня денег на карточке и какой у меня кредит лимит, все сомнения сразу отпали, послал куда подальше и положил трубку. В привате сказали что этот номер никакого отношения к ним не имеет и что это мошенники, которые хотели выудить в итоге CVV код, и прочие данные (напомню что номер карточки с именем и фамилией я отправил смс-кой).
Позвонил покупателю, трубку взял какой-то хач и сказал со старта "сюшай, чё ты хочишь, ни знаю я никакого Данилу, какие праблэми??", полковав чуть-чусть узнал что Данила куда-то отошел, информацию ему передаст. Включили дурачков.
Пробил номер мобильного Данилы в инете, оказалось что подобным они занимаются уже почти 2 месяца, и даже номер не меняют)

http://ktozvonit.com.ua/nomer/0948853296 - собственно номер покупателя Данилы
http://ktozvonit.com.ua/nomer/0567673294 - типу Приват

Как же так, что за 2 месяца лавочку до сих пор не прикрыли? Думаю стоит ли идти в милицию.
Будьте бдительны!
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
 
Reply to this topicStart new topic
Ответов
Kurator
Sep 19 2018, 13:02
  
Пост #2



Репутация:   171  
Java Developer
**

Группа: Пользователи
Сообщений: 673
С нами с: 22-January 08


(Elektra @ Sep 19 2018, 13:35) Перейти к цитате

Сегодня хакнули аккаунт. При этом пароль остался прежним, мыло тоже. OLX использовался только на личном мобильном телефоне и компьютере. Это говорит о том, что в штате OLX есть крыса или спиздили базу с хэшами чтобы завести кукисы. Нигде и никогда не вводил пароль от ЛОХа, т.к. даже не знаю его, он просто сто лет сохранен. Жалобу не подавал, не верю что можно что-то сделать. Просто сменил пароль. После этого увидел аналогичные свежие объявления и от других пользователей:
Телефон Samsung EDGE, 1400 грн. Полтава, Франковск, Луганск. В объявлении указана просьба звонить на телефон, т.к. редко читает почту (оно и понятно, доступа к уведомлениям у мошенника нет)

Повторюсь, пароль подобрать на OLX нельзя, слишком много вариаций и медленный перебор. Это утечка.


Была похожая ситуация, утром приходит письмо об изменении пароля, а потом начинают сыпаться новые объявления от моего имени. Я позвонил на указанный контактный номер, говорю "баг какой-то, вы от моего имени объявления постите", мне в ответ "угу, спасибо", положил трубку, 5 минут не прошло, новое объявление от моего имени... Написал в саппорт, мой акк грохнули с концами, пришлось заводить новый...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

Сообщения в этой теме
34 Страницы   1 2 3 > » 


Reply to this topicStart new topic

 



- Упрощённая версия
Сейчас: 25th December 2025 - 10:18
Сайт не розміщує електронні версії творів, а займається лише колекціонуванням та каталогізацією посилань, що публікуються нашими користувачами. Якщо Ви є правовласником якоїсь частини опублікованого матеріалу та не бажаєте, щоб посилання на нього знаходилось в нашому каталозі, зв’яжіться з нами і ми видалимо його. Файли для обміну надані користувачами сайту і адміністрація не несе відповідальності за їх вміст.