Club911

Depuis 24 ans le Club911.Net partage sa passion pour la marque Porsche, se renouvelant sans arrêt pour proposer du contenu, des évènements touristiques comme sur circuits en France et en Belgique

https://club911.net/

Titre du sujet - RETOUR À LA NORMALE PASSIONAUTO: PIRATAGE DÉJOUÉ!!!! !!!!

https://club911.net/viewtopic.php?t=130121

Page 9 sur 15

- par yastefris

Posté : 02 sept. 2012, 11:20

Merci Tomcat pour ces éclaircissements

Au Jaguar, moi aussi je t''...apprécie (trade mark)

- par gedeon25

Posté : 02 sept. 2012, 11:24

Le but???

Le site de Fabien peut être "libéré" contre une rançon...

Et pendant ce temps le hacker attend les numéros de CB qui seront revendus 5 USD / numéro, réduction à partir de 10 ou 20 numéros achetés

- par fabien37

Posté : 02 sept. 2012, 11:35

Message original : Tomcat
Message original : yastefris
Quel but final de faire chier le monde de la sorte ?
Recuperer les données CB des clients de la société, qu'ils revendent à divers enfoirés qui vont s'en servir pour passer des commandes sur différents sites et se faire livrer.
Tout ca en toute impunité bien sur puisque l'intertie du systeme policier empêche toute tentative de choper ces fumiers.

Professionnellement, j'ai eu de multiples tentatives d'escroqueries à la CB, avec usurpation de Kbis et tout le toutim. J'ai eu les voleurs en ligne, se faisant passer pour des clients (je fumais des narines de ne pouvoir rien dire), la police etait prevenue, depot de plainte a l'appui. J'avais les adresses de livraison des colis (une fausse adresse a laquel devait planquer un "receveur" ou une famille bidon payée pour prendre les colis au nom d'un autre), eh ben jamais je n'ai pu obtenir de résultat, la police m'a dit qu'il fallait une commission rogatoire (ou assimilé) pour agir, transmettre le dossier au juge local (les mecs agissaient depuis le dept 57, j'etais dans le 93) que ca prendrait des jours ou des semaines, et que ces enfoirés seraient deja passés à autre chose...
Les seuls que j'ai pu prendre en flag, c'est parce que le receveur etait dans MA ville, là c'est allé très vite. Mais les vrais commanditaires, eux, étaient Ivoiriens, et on savait tous que le mec pris serait bientôt remplacé par un autre...

Bref, bon courage Fabien

[Édite le 2-9-2012 par Tomcat]

ça on a eu droit l'année dernière. On y a laissé quelques plumes (enfin €€€€) comme tout le monde, les gendarmes ont réussi à remonter jusqu'à un receveur et à me rendre des broutilles par rapport à ce qui avait été fraudé ...

mais surtout

depuis on est passé en paiement 3D-SECURE, le sytème où le site de la banque qui encaisse votre achat internet vous demande de confirmer un numéro ou code que VOTRE banque vous adresse.

Cela ne règle qu'un problème, un fraudeur n'ayant pas ces codes ne peut aller au bout de la transaction, et nous nous avons une garantie de paiement.

Cela en crée d'autres :
- il y a beaucoup de déchets dans les commandes en ligne, on perd donc des affaires
- on doit donc passer du temps à relancer les gens qui ont validé des paniers
- et du temps aussi à expliquer à ceux qui appellent

Et puis dans cette sphère on devient suspicieux, enfin tout le contraire de la sérénité et de la productivité, bienvenue dans le monde moderne.

- par yastefris

Posté : 02 sept. 2012, 11:37

Quel monde de dingues

- par Mascotte

Posté : 02 sept. 2012, 11:43

Bon. L'hébergeur s'est bougé, récupération des accès possible pour Fabien, et ils ont fermé l'accès FTP.

Identification de la faille en cours, mais c'est une faille serveur, puisque les fichiers ajoutés sont au nom de "www-data" et non du "client".
Une partie des fichiers pirates ont été sauvegardé pour permettre une possible identification par la suite.

JM - en direct du bureau du détailer

- par yastefris

Posté : 02 sept. 2012, 11:45

Ayez toujours un petit JM à portée de main

- par McBel

Posté : 02 sept. 2012, 11:50

Message original : Mascotte
Bon. L'hébergeur s'est bougé, récupération des accès possible pour Fabien, et ils ont fermé l'accès FTP.

Identification de la faille en cours, mais c'est une faille serveur, puisque les fichiers ajoutés sont au nom de "www-data" et non du "client".
Une partie des fichiers pirates ont été sauvegardé pour permettre une possible identification par la suite.

JM - en direct du bureau du détailer

- par whinpo

Posté : 02 sept. 2012, 11:50

super

- par Looping

Posté : 02 sept. 2012, 11:50

Bon courage pour le "sauvetage" du site

Comme d'habitude, superbe réactivité du forum avec intervention des pros

(situation que j'ai vécu perso voici quelques jours : ordi piraté et récupéré grâce aux conseils plus qu'avisés des spécialistes présents sur ce forum. Encore merci à eux

)

- par fabien37

Posté : 02 sept. 2012, 11:50

Message original : Mascotte
Bon. L'hébergeur s'est bougé, récupération des accès possible pour Fabien, et ils ont fermé l'accès FTP.

Identification de la faille en cours, mais c'est une faille serveur, puisque les fichiers ajoutés sont au nom de "www-data" et non du "client".
Une partie des fichiers pirates ont été sauvegardé pour permettre une possible identification par la suite.

JM - en direct du bureau du détailer

le mot ci dessous renferme bien plus que ses petites lettres veulent bien dire, alors je l'écris bien gros quand même, parce que mister Jean Marc alias Mascotte il est à mes côtés depuis hier soir, et en action sans arrêt, sans que personne lui ait rien demander, so

M E R C I

Heures au format UTC+02:00
Page 9 sur 15