Разоблачение группы коммерсантов MerSenAry
Стоит начать с ознакомления с этой темой http://forum.wowcircle.com/showthread.php?t=596803, чтобы понимать после чего я обратил внимания на саму гильдию MerSenAry, дело в том что все основные чары данного человека находились в гильдии, и я с вероятностью 99% уверен, что ребята из гильдии(гм и офицеры) в курсе чем он занимался, и скорее всего были в доле, даже скорее не в доле, а вместе всем этим занимались,в целом я ниже это докажу.
Не так давно мне подкинули ссылочку на один магазин который якобы напрямую связан гильдией MerSenAry и ее ГМом, зашел туда решил покопаться и залез в отзывы , где по неизвестной мне причине фигурировал ник Гектор(ник главы гильдии), после чего решил закупить голду у них.
Первый раз я покупал 15к голд+ саронить(вроде) и мне их передали с персонажа:
[20:11:41]Игрок (не в сети) [Aweryns] (GUID: 6352226) Аккаунт: funngera (id: 4384148) Email: Уровень доступа: 0 Последний IP: 46.200.207.112 Последний вход: 2017-02-03 16:54:16 Задержка: 0ms
[20:11:41]Guild: Danish Bears
[20:11:41]Раса: Human Класс: Warlock Игровое время: 4d16h Уровень: 80 Деньги: 596g42s1c
[20:11:41]Карта: Восточные королевства, Область: Штормград
При этом с чара с ником Geektors из рюкзака пропало ровно 15к голд видимо этот голд был передан через трейд Aweryns:
Было голды в 22:04:40
Стало в 22:09:00
Сам факт передачи голды с Aweryns на Westpal
Путем нехитрых вычислений 89858(было у Geektors ) - 15000(передано Aweryns) =74858(стало у Geektors), окей подумал я, совпадение[1], и решил копать дальше, следить, выжидать.
Второй раз я покупал 15к голд+ 10 саронитов и мне их передали с персонажа Nikitagodxy
Который находился на аккаунте 95ttt111 с ипом 46.200.207.112, на этом же аккаунте находился чар Karinastream, который потом перекачевал на другой акк и сменил ник.
Сам факт передачи голды с Nikitagodxy на Palwest
Опять же передачи голды мне ничего не дала, кроме злосчастного ИП адреса 46.200.207.112, который практически никак меня не связывал с гильдией и ее ГМом
Это очень важный пункт(!!!)
В ночь с 04-05.02.17 решил почекать ИПы еще разочек, посмотреть где и что, вдруг кто-то ботом фармит реагенты, и обнаружил несколько забавных вещей
1. Чар с которого мне передавали голд Nikitagodxy переехал с аккаунта 95ttt111 на аккаунт kirill003, при этом чар остается и играет все в тех же мерсах, ну ок подумал я совпадение[2] еще одно, пошел копать дальше.
2. Персонаж с аккаунта 95ttt111(с которого мне продали голд) Karinastream (GUID 5951430) переехал на аккаунт с основными персонажи ГМа гильдии MerSenAry gamawov123 (id: 4378682) и сменил ник на [Genagektor] (GUID: 5951430), еще одно совпадение[3]
3. Решил почекать актуальные ИПы на чарах(как правило у многих динамик же) увидел такую картинку на ней видно чара Karinastream с аккаунта 95ttt111 еще до ренейма. На чаре Karinastream(aka Genagektor) находится гильдия Meaning of Life в которой находился наш "бывший барыга" http://forum.wowcircle.com/showthread.php?t=596803, а вернее его чар
[0:53:36]Игрок (не в сети) [Sumailz] (GUID: 5968723) Аккаунт: gamawovv (id: 4377333), как я понял что чар его, всё просто у него статический ИП адрес 77.47.168.29
4. Дальше я решил почекать чаров которые находятся в гильдии Meaning of Life, и вот что увидел
[21:01:47]Игрок [Antarise] (GUID: 4944324) Аккаунт: Temaluzhkov (id: 4378206) Последний IP: 77.47.168.29 тот самый барыга которого мы банили не так давно
[21:03:08]Игрок [Genagektor] (GUID: 5951430) Аккаунт: gamawov123 (id: 4378682) Последний IP: 178.95.136.204, чар с аккаунта с которого мне передавали голд.
[21:04:25]Игрок [Miposhkas] (GUID: 6042634) Аккаунт: 95ttt222 (id: 4380574) Последний IP: 37.53.150.132, чар с очень похожим аккаунтом с которого мне передавали голд, при всем при этом Nikitagodxy который переехал с аккаунта 95ttt111, находился на этом же ИПе, что и аккаунт 95ttt222, а именно 37.53.150.132, совпадение, не думаю.
5. Думаете совпадение что на ИПе Geektorr находился акк с которого мне голду передавали(c ипом ранее 46.200.207.112? И думаете совпадение что аккаунты c ипом 46.200.207.112, очень похожи на акк с которого заходил 05.02.17 Geektorr, боюсь что не совпадение, и докажу это ниже.
6. Последние мб неделю-две, активно банились боты, у многих кого я чекал, основные чары находились в гильдии MerSenAry, со званиями офицеров.
с 05.02.17 даже застал как с ботов передавались реагенты через трейд персонажу Alegoriia вроде. Еще наверное совпадение.
Твники и их основы в MerSenAry
Основы: Lanochkaa и Alegoriia
Твинки с ботами:
.ban pla Данита 120d bot
.ban pla Danita 120d bot
.ban pla Kamrin 120d bot
.ban pla Kamrin 120d bot
Основа и бот: Bulasonzqq
Основа: Скарлеттфокс
Бот: Scarlettlock
Основа и бот: Magefull
Основа: Laffllamme
Бот: Undedpro
И это малый список людей из гильдии MerSenAry, которые юзают бота и пополняют банки твинко-гильдий, чтобы не запалить основной банк.
[свернуть]
Переходим к вечеру 05.02.17, и тут начинается самое горячее и вкусное, буду расписывать по пунктам
1. Заказываю еще 50к голд на персонажа Westpal, жду часа 2-3 часа, после решаю поторопить Никиту(который видимо менджер в магазине).
2. Далее чтобы проверить является ли наш Никита владельцем аккаунта gamawov123(ну мало-ли для входа на акк юзает прокси), закидываю ему
ссылку на файл с картинкой залитой на мой фотохостинг(для модеров чата), после чего вижу его ип адрес 46.200.207.112, думаю ок.
3. Далее он говорит, что ребята на РТ(судя по всему в ЦЛК были), и якобы человек который управляет банками и вообще всем этим занят.
Я у него спросить главный Михаил Ветров(он же владелец аккаунта funngera), он ответил типо нет.
4. Далее я решил написать Михаилу повторно уже в 23:42, на что получил ответ.
5. Дальше заходит чар Aweryns(с ипа 46.200.207.112) с кол-вом голды в рюкзаке 596 и в тот же момент заходит Geektoors(с ИПа 178.95.136.204) с кол-вом голды в рюкзаке 49к, до этого находился на твинке в ЦЛК судя по всему.
Через секунд 15-20 чекаю повторно данные и вижу что с чара Geektoors 49к ушло в пользу Aweryns , еще 1к голд Aweryns судя по всему достал из своего ГБ
6. После чего(или в этот момент) я перекинул переписку с Михаилом, Никите, далее мне сказали зайти в игру и сказать ник с фракцией, я спросил про деньги(бабки), на что Никита мне скину кошелек ООООЧЕНЬ ИНТЕРЕСНЫЙ КОШЕЛЕК от Михали Ветрова.
7. Далее следуем примеру из пункта два, скидываю скрин об оплате голды не Никите, а Михаилу, после он перешел по ссылки и я увидел ИП 178.95.136.204 на котором находятся персонажи
Чары на аккаунте
[01:09:19]Персонажей на аккаунте zsankoz (ID: 2810478)
[01:09:19] Омиак (GUID 2261510)
[01:09:19] Loks (GUID 2386172)
[01:09:19] Drudk (GUID 2416625)
[01:09:19] Глазнажопуна (GUID 2435610)
[01:09:19] Wardeach (GUID 2678792)
[01:09:19] Palodines (GUID 3136421)
[01:09:19] Magbed (GUID 3160166)
[01:09:19] Ghsfjh (GUID 3357605)
[01:09:19]Персонажей на аккаунте gamawov123 (ID: 4378682)
[01:09:19] Geektoors (GUID 2622519)
[01:09:19] Geektoor (GUID 5452771)
[01:09:19] Geektorr (GUID 5474460)
[01:09:19] Genagektor (GUID 5951430) => бывший чар Karinastream который находился на аккаунте 95ttt111 с персонажем с которого мне давали голд
[01:09:19] Tankobog (GUID 6196146)
[01:09:19] Levaa (GUID 6634329)
[свернуть]
До сегодняшнего дня они кидали мне кошельки "однодневки " проще говоря к которым не привязаны персональные данные, но сегодня решили мне скинуть кошелек который я очень хотел увидеть:
1. Как я выше писал, кошелек Михаил скинул Никите, а тот мне.
2. После чего я вспоминаю эту тему , захожу туда и перехожу к пункту номер 5, и что я там вижу?)
Да, да, тот самый кошелек 410013270709133
3. Далее решил найти их старую группу, где они продавали голд, и решил проверить переписку
Кошелек хозяина магазина https://vk.com/monkeyshoping полностью совпал с кошельком убитого мной не так давно магазина https://vk.com/my_wowcircle владельцем которого являлся http://forum.wowcircle.com/showthread.php?t=596803, из чего следует вывод, что человек не прекратил свою деятельность, а продолжил ее, что подтверждает его недавние сливы ХК, и фарма реагентов ботом с одного из аккаунтов.
