Fått mitt pokerkonto på Ultimatebet länsat.

[maskineri]

tråkigt att läsa sånt här, oavsett hur mycket pengar det än handlar om. tjyvar är det vad de är.

 

hur smart är det egentligen att logga in från samma dator som man lirar hemifrån egentligen?!

 

får du namn på personen genom transfern eller supporten? slå en liten pling till honom?

[brainslicer]

Routern i fråga hade ändrat defaultlösen men som sagt ingen kryptering. Hade inga som helst problem att kolla in de andra datorerna på nätverket heller.

Men du har så rätt så. Länge sedan jag hörde om MIM. Trevligt med lite uppdatering i ämnet.

 

Jao, men på ett öppet anonymt nät har du ingen kontroll hur routern är inställd, datorer som scannar, verktyg som används, elaka datorer osv osv

 

Hemma, med din egna router kan du förhindra detta med att ta bort fabriks lösen, eller helt stänga av åtkomst utifrån så ingen annan ändrar settings. (så tex swebanks kunder blev av med pengar, med hjälp av mitm)

 

Men som sagt: att vara på annans lokala nät är inte samma sak som att ensam vara på sitt egna pålitliga lokalanät som man har kontroll över, trots att man i båda fallen är bakom router.

[nordin82]

tråkigt att läsa sånt här, oavsett hur mycket pengar det än handlar om. tjyvar är det vad de är.

 

hur smart är det egentligen att logga in från samma dator som man lirar hemifrån egentligen?!

 

får du namn på personen genom transfern eller supporten? slå en liten pling till honom?

Ja verkligen, och iom att de inte går på kreditkorten eller dylikt så kommer man inte åt dem på samma sätt. Hade de gjort den dumheten hade man bara behövt ringa ett samtal så hade hela visa kommit springades med feta pistoler och spårhundar.

 

Sitter vid två datorer hemma oxå så jag kände att det inte spelade någon roll, speciellt inte när nätverket innehöll sharenamn som homer och karin men man lär sig av mina misstag. Mer än så kan man inte göra liksom.

Ja men enligt supporten känner jag personen i fråga så jag borde inte ha några problem att slå honom en signal. Fast man kanske ska be om det så jag kan slå honom en pling, se vad de säger när jag begär det liksom.. hmm..

[nordin82]

Jao, men på ett öppet anonymt nät har du ingen kontroll hur routern är inställd, datorer som scannar, verktyg som används, elaka datorer osv osv

 

Hemma, med din egna router kan du förhindra detta med att ta bort fabriks lösen, eller helt stänga av åtkomst utifrån så ingen annan ändrar settings. (så tex swebanks kunder blev av med pengar, med hjälp av mitm)

 

Men som sagt: att vara på annans lokala nät är inte samma sak som att ensam vara på sitt egna pålitliga lokalanät som man har kontroll över, trots att man i båda fallen är bakom router.

Nej det är väldigt sant =)

Kanske skulle ha hackat routern och ställt om allting så hade jag sluppit gå igenom det här..

 

Ja jo jag läste något om det där med fsb.

[Bikern]

Ja exakt eftersom jag använde ett öppet nätverk så satt ju han på samma ip-nummer utåt via routern/modemet. Men att de liksom inte fattar vad jag skriver mer eller mindre gör mig riktigt jäkla irriterad, att de dessutom tar flera dagar på sig att svara eller inte ens svarar förrens jag skriver och frågar vad som händer är riktigt nonchalant i mitt tycke.

 

Är inte alls säkert att det gått till på detta sätt.

 

Han sniffade säkert reda på din Mac-adress oxå och använde MAC-spoof program så han ser exakt ut som "din" dator som kommunicerar med den wifi-router som du var inloggad mot. var ju även då han sniffade reda på dina lösenord med mer, eller förde över trojanen till din dator!!

 

Om det inte gått till så och han använt trojanen på vanligt vis och sedan loggat in på ditt konto "elseware" så är det sjukt illa av poker-siten. Men pokersiternas inkompetens visar sig ju hela tiden, fattar inte att vi spelare står ut med detta, vi borde ställa högre krav. De har dålig säkerhet, dålig service och i vissa fall är de helt bakom flötet!!!

[brainslicer]

De har dålig säkerhet, dålig service och i vissa fall är de helt bakom flötet!!!

 

Såvitt jag vet så har ingen pokersajt, bank eller bettingsajt aldrig brustit i säkerhet så folk blivit av med pengar... det är ALLTID kundens säkerhet som brister, om det är av ignorans, okunskap...whatever...faktum kvarstår, alltid hemma datorn som är svagaste länken och som angrips, inte banken.

 

Det är väldigt lätt att hålla en säker dator, även utan antivirus osv, med förnuft: men ska man surfa mållöst, ansluta till andra nätverk, klicka på länkar, använda piratkopierade program, köra fildelning, msn osv osv... och hanterar bank osv ärenden på samma dator..... så får man stå sitt kast...

[heltok]

mm, det är kundens fel. men när vi rejkar tusentals kronor varje månad åt dem kan de gott orka lägga lite energi på att ta hand om våra problem på ett hyfsat sätt iaf. faktum kvarstår att våra svenska banker som har mycket lägre marginaler erbjuder mååånga gånger bättre säkerhet än pokersiterna. vore varken dyrt eller svårt för dem att fixa en digipass åt alla som vill ha det.

[brainslicer]

mm, det är kundens fel. men när vi rejkar tusentals kronor varje månad åt dem kan de gott orka lägga lite energi på att ta hand om våra problem på ett hyfsat sätt iaf. faktum kvarstår att våra svenska banker som har mycket lägre marginaler erbjuder mååånga gånger bättre säkerhet än pokersiterna. vore varken dyrt eller svårt för dem att fixa en digipass åt alla som vill ha det.

 

Jo kanske de, men det spelar ingen roll vilka system som erbjuds, dosor osv...om inte slutanvändaren bryr sig... största orsaken är mellan stol och tangentbord, det går inte att göra "stupid-proof-security"

[eyedol]

En "bankdosa" hade väl löst problemet?

[heltok]

Jo kanske de, men det spelar ingen roll vilka system som erbjuds, dosor osv...om inte slutanvändaren bryr sig... största orsaken är mellan stol och tangentbord, det går inte att göra "stupid-proof-security"

 

mjo, det spelar faktiskt roll.

[Hjort]

En "bankdosa" hade väl löst problemet?

Nej, det går att komma förbi genom att man lurar användaren att gå till en falsk site som slussar hans svarskoder till hackern som hoppar in på hans konto med informationen.

 

Det minskar förstås skadan och möjliga tillfällen att komma åt kontot rejält, men det är fortfarande väldigt exploaterbart om användaren är godtrogen.

[brainslicer]

mjo, det spelar faktiskt roll.

Jo, roll spelare det ju, men absolut största rollen spelar ju eget betende.

 

Ursprungligen postat av eyedol

En "bankdosa" hade väl löst problemet?

Som hjort säger, tex för mitm spelar det ingen roll vilka koder din dosa spottar ut. Inte heller om man råkar ha keylogger på datan... ur den aspekten är ju tex handelsbankens certifikat säkrare än dos-/engångs-koder...om än sårbart åt andra typer av attacker istället

[nordin82]

Det känns lite som allting mynnar ut i den mänskliga faktorn på ett eller annat sätt. Kan vi inte bara enas om det? Antingen så är det en människa som gör fel hemma, eller på andra änden eller i mitten som försöker komma åt koderna. Så länge den mänskliga faktorn finns kan fel uppstå. Right?

[nordin82]

Har inte fått något svar på mitt mail som skickades 23:24 igår.

Däremot har mitt "ombud" fått svar på sitt mail där de skulle återkomma. Hur ska det tolkas? Oh well ska bli spännande att se vad han får för svar på det hela.

[morango]

Tråkigt det som har hänt. Jag utgår ifrån att du får tillbaka dina pengar.

 

Fördelen är att det har skett en överföring till en annan spelare, så det är enkelt att se vart pengarna har tagit vägen och vem som har fått dem. Till skillnad om han som hade dina kontouppgifter hade dumpat chipsen vid ett NL bord.

 

Lycka till.

[eyedol]

Nej, det går att komma förbi genom att man lurar användaren att gå till en falsk site som slussar hans svarskoder till hackern som hoppar in på hans konto med informationen.

 

Det minskar förstås skadan och möjliga tillfällen att komma åt kontot rejält, men det är fortfarande väldigt exploaterbart om användaren är godtrogen.

 

Ja givetvis, men med en dosa så hade ju iaf de med lite vett klarat sig mycket bra. Skamligt att det är så få siter (vet endast om Redbet) som kan erbjuda dosa.

 

Hade gärna betalt en summa för en sådan tjänst, om de nu inte skulle kunna bjuda på den servicen till en som rakar mycket.

[hajen]

Jävla uselt av UB ! är det minsta man kan säga.

 

Varför kan de inte lägga ihop 1+1 lite snabbt. Får man ett sådant mail gällande ett sådant ärende som detta. Kolla vilka två konton det gäller, spärra dem för utredning. Spelaren SvenskFisk, har du fått reda på om hans konto är spärrat? Är ett uttag/överföring gjort till annan på UB eller neteller?.

 

hmm var inte Phil på besök...

 

Nä jag sätter aldrig in ett korvöre på den sidan, vet att andra sidor kanske brister lika mycket i säkerheten, men att inte ha någon att kommunicera med är äckligt dåligt och nonchalant.

 

Ultimate Beat borde de heta

 

Stå på dig! Rekommenderar att söka lite på 2+2 om liknande fall och se hur de löst sig där om det nu finns. Måste ju vara någon där som råkat ut för liknande med den stora spelarbasen.

 

//mvh

[Maple]

Jävla uselt av UB ! är det minsta man kan säga.

 

Vad har UB gjort som är så jävla uselt? Det verkar ju som någon har loggat in från en IP-adress som tidigare använts för detta konto och överfört pengar. Senare påstår kontoinnehavaren att någon hackat kontot och "stulit" pengar via de gjorda överföringarna.

 

Att UB spärrar kontot under utredning är väl normalt, så det inte sker fler överföringar. Jag kan inte se vad som är jävla uselt av UB.

 

Att supporten som vanligt spottar ur sig standardsvar istället för att svara på vad man frågar om är ju i och för sig dåligt, men ganska standard och inget att bli så väldigt upprörd över.

 

Dessutom tycker jag att det är rimligt att ge UB några dagar att undersöka det hela innan man sågar UB längsmed fotknölarna.

[heltok]

Jo, roll spelare det ju, men absolut största rollen spelar ju eget betende.

 

varför har i stort sett ingen macanvändare någonsin blivit hackad? inte någon remote exploit till osx på 5år. inga virus som kan sprida sig(och ja de flesta som länkats till på detta forumet visar sig vara bluff). medan en windowsburk knappt klarar 20sekunder på nätet innan den är kompromissad.

 

det beror på en solid grund i freebsd, virtuell minneshantering av alla program, ingen rootanvändare, fungerande vanliga användare och lösenord innan alla systemförändringar ska ske. säkerhetstänk i mjukvaran tar bort stor del av problemen även om slutanvändaren är idiot.

[Kollikock]

varför har i stort sett ingen macanvändare någonsin blivit hackad? inte någon remote exploit till osx på 5år. inga virus som kan sprida sig(och ja de flesta som länkats till på detta forumet visar sig vara bluff). medan en windowsburk knappt klarar 20sekunder på nätet innan den är kompromissad.

 

det beror på en solid grund i freebsd, virtuell minneshantering av alla program, ingen rootanvändare, fungerande vanliga användare och lösenord innan alla systemförändringar ska ske. säkerhetstänk i mjukvaran tar bort stor del av problemen även om slutanvändaren är idiot.

 

QFT

 

Apple fortehwin

[MR_Jimmy]

Varför gör inte sajterna själva mer för att öka säkerheten!? Dom bryr sig inte! Jag hade gärna betalat 20$ för en säkerhetsdosa, även fast det definitivt sajten borde betala då man har betalat tiotusentals $ i rake.

Det borde dessutom vara ett hyffast "trick" för att få behålla spelarna så att dom inte horar runt. Redbet har gjort ett försök, dock är jag lite skeptisk till redbet, men varför finns det EN som har försökt av 100 tals sajter!? skärpning!

[hajen]

Vad har UB gjort som är så jävla uselt? Det verkar ju som någon har loggat in från en IP-adress som tidigare använts för detta konto och överfört pengar. Senare påstår kontoinnehavaren att någon hackat kontot och "stulit" pengar via de gjorda överföringarna.

 

Att UB spärrar kontot under utredning är väl normalt, så det inte sker fler överföringar. Jag kan inte se vad som är jävla uselt av UB.

 

Att supporten som vanligt spottar ur sig standardsvar istället för att svara på vad man frågar om är ju i och för sig dåligt, men ganska standard och inget att bli så väldigt upprörd över.

 

Dessutom tycker jag att det är rimligt att ge UB några dagar att undersöka det hela innan man sågar UB längsmed fotknölarna.

 

Det jag menade med uselt var informationen de ger tillbaka om pengarna, har de spelas bort tagits ur, har användarens konto oxå spärrats m.m

 

Själva inloggningsproblemet är inget att göra år.

[brainslicer]

varför har i stort sett ingen macanvändare någonsin blivit hackad? inte någon remote exploit till osx på 5år. inga virus som kan sprida sig(och ja de flesta som länkats till på detta forumet visar sig vara bluff). medan en windowsburk knappt klarar 20sekunder på nätet innan den är kompromissad.

 

det beror på en solid grund i freebsd, virtuell minneshantering av alla program, ingen rootanvändare, fungerande vanliga användare och lösenord innan alla systemförändringar ska ske. säkerhetstänk i mjukvaran tar bort stor del av problemen även om slutanvändaren är idiot.

 

http://secunia.com/product/96/?task=advisories_2007

Där e årets "advisories" 15st till Os X, dom flesta fixade nu, men många highly critical, system access, from remote osv.

Just nu 5% opatchade, dock ingen higly critical.

Sedan har ju tex quicktime sårbarheterna även effekt på mac.

Leta på olika mac mjukvaror så hittar ni säkert fler...

 

Edit: Varje enskild "Apple Mac OS X Security Update for Multiple Vulnerabilities" i länken ovan innehåller flera fixar om ni klickar på dom, samt länkar och info att patcha Mac OS X.... för den som nu inte har patchat sitt system.

[nordin82]

Jävla uselt av UB ! är det minsta man kan säga.

 

Varför kan de inte lägga ihop 1+1 lite snabbt. Får man ett sådant mail gällande ett sådant ärende som detta. Kolla vilka två konton det gäller, spärra dem för utredning. Spelaren SvenskFisk, har du fått reda på om hans konto är spärrat? Är ett uttag/överföring gjort till annan på UB eller neteller?.

 

hmm var inte Phil på besök...

 

Nä jag sätter aldrig in ett korvöre på den sidan, vet att andra sidor kanske brister lika mycket i säkerheten, men att inte ha någon att kommunicera med är äckligt dåligt och nonchalant.

 

Ultimate Beat borde de heta

 

Stå på dig! Rekommenderar att söka lite på 2+2 om liknande fall och se hur de löst sig där om det nu finns. Måste ju vara någon där som råkat ut för liknande med den stora spelarbasen.

 

//mvh

Ska genast rota runt lite på 2+2 tack för tipset!

Nej har inte en aning om hans konto är spärrat eller om pengarna är överförda vidare. Vet bara att de spärrade mitt konto mer än så vet jag inte. Och att jag hade en överrenskommelse med honom att han skulle få ta alla mina pengar om man ska hålla med supporten iaf.

Nej jag lär hålla mig därifrån ett tag framåt oavsett reslutatet. Tycker dock att det som du säger är väldigt nonchalant att bara ignorera mina mail.

Synd att man inte sökte det där jobbet på malta för något år sedan så hade iaf någon support blivit bättre.

[nordin82]

Vad har UB gjort som är så jävla uselt? Det verkar ju som någon har loggat in från en IP-adress som tidigare använts för detta konto och överfört pengar. Senare påstår kontoinnehavaren att någon hackat kontot och "stulit" pengar via de gjorda överföringarna.

 

Att UB spärrar kontot under utredning är väl normalt, så det inte sker fler överföringar. Jag kan inte se vad som är jävla uselt av UB.

 

Att supporten som vanligt spottar ur sig standardsvar istället för att svara på vad man frågar om är ju i och för sig dåligt, men ganska standard och inget att bli så väldigt upprörd över.

 

Dessutom tycker jag att det är rimligt att ge UB några dagar att undersöka det hela innan man sågar UB längsmed fotknölarna.

Först och främst var det ungefär 3h efter uttagen och de har absolut inte lyssnat på vad jag skriver utan mera gått på vad han har sagt till dem. Lite svårt att veta om de har haft kontakt med honom eftersom de inget säger. Fick tipset förut att be om hans namn/telefnr och det kanske jag borde oxå.

Jag förklarade klart och tydligt att jag hade hittat ett virus och att jag inte har godkänt eller ens känner personen i fråga. Att de dessutom skriver i sin policy: No one is allowed to play another person's account, det kanske inte innefattar överföringar via konton som de inte heller stödjer i sin policy? Att jag dessutom förklarar att jag inte befann mig i sthlm vid tidpunkten utan i örebro som de borde kunna se i sin databas lika enkelt som de kunde se att han gjorde överföringen ifrån sthlm. Jag ser iofs det bara ifrån min synvinkel men vad mer kan jag göra när jag har blivit bestulen på pengar och när deras sk support inte gör ett jota åt det eller ens besvarar mina mail..

 

Ja jag förväntade mig att kontot skulle bli spärrat men som sagt så gav de ingen info om vad de gjorde med svenskfisk eller hans konto eller om ens pengarna fanns kvar i omlopp.