54 ответов в теме

[nikitas]

Неписал вебформу для проверки наличия логина в базе угнанных ящиков

https://mailcheck.12pings.net

 

В форму вставляем логин до первой собачки (@)

• если почта была vanyanatitane@yandex.ru, то в форму пихаем только vanyanatitane
• если почта была rmt@darkwpawn.net@mail.ru, то в форму пихаем только rmt  

Действительно для яндекса и мейла. Для мейла к тому же пишет был ли известен пароль от ящика или нет.

 

[paranoid mode on]

• он собирает базу для спама
• он хочет украть мой титан.. мою прелесссссть....

[/paranoid mode on]

 

 

Так же вы можете сами найти эту базу в рунете, скачать, затем поискать самостоятельно через ctrl+F.

Текстовые файлы мейла весят 103 метра, яндекс всего 48 метров.

 

 

Q:Почему не публикую ссылки на базу?

A: Потому, что если юзер хочет сам проверить, то сможет и сам найти, благо линк на хабру приведен 

[Alkarian]

Указанный логин не найдет. В качестве логина для поиска могут выступать символы латинского алфафита в любом регистре[a-z], цифры[0-9], точка, тире[-] и нижнее тире[_]

логин меня не найдет, что же делать

[nikitas]

лол, опечатался)) сейчас поправлю)))

[Gamefreak]

Никитас собирает спам-базу. Бесплатно и без смс

[Encelad]

Год назад (август 2013) со мной случилась такая история.

На почту (сборщик не на Яндексе) приходит письмо о платеже с моего кошелька на Яндекс.Деньгах на другой кошелек. Сумма перевода - 17 рублей (из них 8 копеек - комиссия).

После того, как я отошел от шока, я понял, что:

1. У меня есть давным-давно забытое мыло на Яндексе и, как оказалось, на Яндекс.Деньгах оказалось чуть-чуть денег.

2. В отношении меня совершены действия, носящие преступный характер.

И вот почему - данный ящик регистрировался только для платежного сервиса. Последняя дата платежа значилась там за 

28.12.2009 (1 099,00 руб. EVE Online). Больше я им не пользовался, сам почтовый ящик тоже никак не юзал. Соответственно этот перевод 17 рублей, почти полностью обнуливший мой кошелек, я не отправлял.
Далее - ни логин, ни пароль, ни платежный пароль, ни чего, что связано с Яндексом я нигде не вводил, в электронном виде их нигде не хранил. Всё как было 4-5 лет назад любовно записано на бумажку - так там и осталось. А сами пароли типа hy58Hr78P (только ~20 символов).

Написал в поддержку, в ответ получил стандартную копипасту "сами виноваты, ввели данные на фишинговом сайте, рассказали всем друзьям, ходите в футболке, на которой написан ваш логин, пароль, девичья фамилия матери и любимое блюдо". Ну и еще:

По Вашему запросу мы провели расследование и приняли необходимые меры. К сожалению, деньги
потрачены для приобретения товаров и услуг в Яндекс.Деньгах, и вернуть их нам не удалось.

В деталях платежа значился IP-адрес с которого совершен платеж: 109.160.106.45 (не мой. Даже не российский)

 

Вот такая история. После этого случая пришлось докупить для дома дополнительную защиту против инопланетян и стелс-пехотинцев, дабы замызганная бумажка с непонятными каракулями, валяющаяся на дальней полке, вновь не стала объектом внимания потусторонних сил.

[nikitas]

Яндекс деньги отдельные поганцы:

"25 сентября в Яндекс.Деньгах изменятся условия для неактивных пользователей — мы вводим абонентскую плату для счетов, которые не используются больше двух лет."

Инет выдает 270 рублей в месяц или около того.

Я остаток денежек перекинул на мобилку.

[Tihiy]

Яндекс деньги отдельные поганцы:
"25 сентября в Яндекс.Деньгах изменятся условия для неактивных пользователей — мы вводим абонентскую плату для счетов, которые не используются больше двух лет."
Инет выдает 270 рублей в месяц или около того.
Я остаток денежек перекинул на мобилку.

Интересно, это именно для счета актуально или для всего аккаунта? А то почтой часто пользуюсь, а денег чуток там уже лет 5 лежит без изменений.

[Seiza]

говорят, пароли от 5 млн аккуантов гмайла в сеть утекли

Сообщение отредактировал Seiza: 10 September 2014 - 9:03

[Karnaval]

говорят, пароли от 5 млн аккуантов гмайлан в сеть утекли

Минус лям юзеров андроида.

[Denadan]

говорят, пароли от 5 млн аккуантов гмайла в сеть утекли

моего нету никаму я ни нужен

я придумал хитрый план.

 

1. Пишем и распространяем келогер

2. Выкидываем в паблик кучу адресов

3. Все кидаются менять пароли

????

PROFIT!

[Karnaval]

...

я придумал хитрый план.

...

В этот раз план несколько другой.

Ябло просрало дыру в безопасности и обозвало всех говном.

Все обиделись и начали коситься на дроид.

Вкидываем вброс про просер гугла и типа дроид уже не такой шоколадный.

 

Но, учитывая уровень интеллекта целевой аудитории ябла, менеджмент ябла опять сфейлил: не только лишь все смогут связать гугыл с дроидом, точнее мало кто это сможет сделать.

Значит ждём слоупоковброс про зафейленные по гуглоаккам дроидофоны.

[Tihiy]

моего нету никаму я ни нужен


я придумал хитрый план.
 
1. Пишем и распространяем келогер
2. Выкидываем в паблик кучу адресов
3. Все кидаются менять пароли
????
PROFIT!

У меня была такая идея, только с уязвимостью в сервисе смены пароля. Кейлогер распространять надо. Ну, только если целью всего этого было не взлом какого-то конкретного аккаунта...

Кстати, походу, гмайловские ящики паленые. Нагенерировали чего-то. Ни подходит ни один рандомно выбранный. Не могли же они все сменить уже?

[Fire_Fly]

[Denadan]

We found that less than 2% of the username and password combinations might have worked, and our automated anti-hijacking systems would have blocked many of those login attempts. We’ve protected the affected accounts and have required those users to reset their passwords.

http://googleonlines...word-dumps.html

[Karnaval]

http://googleonlines...word-dumps.html

Гы. Это они в автоматическом режиме прогнали пароли и заблочили акки что-ли?

То-то блонды удивяццо.