Взломали аккаунт (узнать кто)

[Netherheal]

1) Все ники на аккаунте
- Solock, Clothgaming, Kojagaming, Alchnine, Alchten, Alcheleven, Alchtwelve, Alchthirdtee, Travagaming, Rudagaming х5

2) Логин
- gapkgapk2

3) Был ли привязан аккаунт к телефону
- да

4) Подключена ли 2FA
- Нет

5)Были ли на аккаунте баны
- Вроде нет, не помню

6)Были ли на аккаунте донаты. (что и когда)
- Да, сумки на 36 слотов давно+подарки из ЛК (тоски на Bloodgaming, 3 май, 19:35 +++ Thunderfury, Blessed Blade of the Windseeker персонажу Blackgaming 19 авг 2019, 10:47)

7) Дата последнего входа и дата потери доступа к аккаунту
- 13.08.2022 дата последнего входа, злоумышленник зашел так же 13.08.2022 в 16:39:57 и обчистил ГБ/персонажей. IP злоумышленника - 45.130.81.25

8)Есть ли на аккаунте персонажи на других мирах
Netherpal, Shema, Zelenayapopa, Danceforfun - x100
Resator, Tarantos, Alchone - fun

9) Описание когда и при каких обстоятельствах вы потеряли аккаунт
- Никогда не давал никому аккаунты, пароль нигде не засвечивал, по ссылкам не переходил - я так понимаю произошла утечка БД или что-то в этом роде?

На данный момент доступ к аккаунту не утерян, к почте не утерян. Доступ к телефону (привязка) имеется.

Вообщем, подскажите пожалуйста:

1) можно ли узнать кому принадлежит данный IP - 45.130.81.25, хотя бы город?
2) Каким образом мог произойти взлом? (Основные акки не тронуты, только один этот аукционный)
3) Можно ли отследить куда было направлено золото 13.08.2022 в ~16:35:57-16:40:00 (вход под IP 45.130.81.25) с персонажей Solock, Clothgaming, Kojagaming, Rudagaming и вернуть всё заграбленное? (около ~550к голды)
4) Если пункт 3 невыполним, то хотя бы узнать ники персонажей, связанных с этим мошенником?
5) Мои дальнейшие действия? На почте пароль другой - на почту зайти не могли. На аккаунт пароль сменил. Как проверить, что данная ситуация не повторится?

[Попкина_Сладость]

45.130.81.25 - Киев!

никто тебя не взламывал, поди аккаунт с раздачи!

[Netherheal]

45.130.81.25 - Киев!

никто тебя не взламывал, поди аккаунт с раздачи!

Что значит аккаунт с раздачи?
Взломали только этот единственный аккаунт, который был торговым (для торговли на аукционе)

[Прихлоп]

5) Мои дальнейшие действия? На почте пароль другой - на почту зайти не могли. На аккаунт пароль сменил. Как проверить, что данная ситуация не повторится?

привяжите это https://forum.wowcircle.com/showthread.php?t=887434

2) Каким образом мог произойти взлом? (Основные акки не тронуты, только один этот аукционный)

можно прочитать это https://forum.wowcircle.com/showthread.php?t=329144
способов не мало

1) можно ли узнать кому принадлежит данный IP - 45.130.81.25, хотя бы город?

https://2ip.ru/geoip/

и вернуть всё заграбленное? (около ~550к голды)

вернуть никак

[Netherheal]

привяжите это https://forum.wowcircle.com/showthread.php?t=887434


можно прочитать это https://forum.wowcircle.com/showthread.php?t=329144
способов не мало



https://2ip.ru/geoip/


вернуть никак

Как люди проворачивают подобные операции:
1. Через личный контакт( когда человек втирается к вам в доверие и вы предоставляете ему свои личные данные, не подозревая о том, что вы делаете большую ошибку)
Исключено.

2. Через использование сторонних ссылок, вроде: cp.wowcircle.biz или cp.wowcircle.ru или cplogoncircle.vov.ru или wowcirclebonus.tw1.ru и прочие( вы скажите: «Да ну бред как на такое можно попасться?»,- на самом деле отвечу так, если бы это не работало, никто бы не использовал этот способ, почему он работает я опишу ниже).
Исключено. Я вхожу в топ 10000 по осторожности
3. Через использование сторонних шпионских программ (это не вирусы – это их упрощенное подобие, мод для которого может написать даже школьник). Все мы знаем эти програмы под именем Троян.
Если бы был взлом с помощью вирусов, то были бы обкрадены все персонажи на всех аккаунтах, а не только один этот аукционный аккаунт?

По 2FA
Двуфакторка каждый раз будет высылать смску на проверку, т.е. если каждый день заходить несколько раз в день на аккаунт, то каждый раз надо будет вводить пароль из смски как в банках?

Дайте пожалуйста ответ по 3 вопросу, мы имеем все данные на момент мошенничества (время, ники, ip). Можно ли как-то по логам отследить всё это?
И я всё так же до сих пор не могу понять каким образом произошел взлом...

[Прихлоп]

По 2FA
Двуфакторка каждый раз будет высылать смску на проверку, т.е. если каждый день заходить несколько раз в день на аккаунт, то каждый раз надо будет вводить пароль из смски как в банках?

код нужно будет вводить если меняется айпи

Можно ли отследить куда было направлено золото 13.08.2022 в ~16:35:57-16:40:00 (вход под IP 45.130.81.25) с персонажей Solock, Clothgaming, Kojagaming, Rudagaming

отследить то можно, но в любом случае не вернуть

[Мишле]

Двуфакторка каждый раз будет высылать смску на проверку, т.е. если каждый день заходить несколько раз в день на аккаунт, то каждый раз надо будет вводить пароль из смски как в банках?

будет высылать при смене ip. Например: я зашла сперва с 1го ip в саму игру, а потом - в личный кабинет со 2го, потом в игру с 1го и потом еще раз в игру с 1го, вот у меня попросит соответственно проверку при заходе в лк, апотом еще раз при заходе опять в игру с 1го ip после лк.

[VúSale]

Вообщем, подскажите пожалуйста:

1) можно ли узнать кому принадлежит данный IP - 45.130.81.25, хотя бы город?
2) Каким образом мог произойти взлом? (Основные акки не тронуты, только один этот аукционный)
3) Можно ли отследить куда было направлено золото 13.08.2022 в ~16:35:57-16:40:00 (вход под IP 45.130.81.25) с персонажей Solock, Clothgaming, Kojagaming, Rudagaming и вернуть всё заграбленное? (около ~550к голды)
4) Если пункт 3 невыполним, то хотя бы узнать ники персонажей, связанных с этим мошенником?
5) Мои дальнейшие действия? На почте пароль другой - на почту зайти не могли. На аккаунт пароль сменил. Как проверить, что данная ситуация не повторится?

1. Гугл в помощь, в том плане что ип вбиваете в гугле, и получаете результат(это не шутка/стёб и т.д)
2. Не соблюдаете это, в частности пункт №3 https://forum.wowcircle.com/showthread.php?t=55, с вашим аккаунторм может быть что угодно.
3. IP 45.130.81.25, видимо куда-то вот сюда

[13:13:13] [Deathparagon] (GUID 4384767)
[13:13:13] [Тохамертвяк] (GUID 4450194)
4. Выше.
5. 2fa в помощь.

По 2FA
Двуфакторка каждый раз будет высылать смску на проверку, т.е. если каждый день заходить несколько раз в день на аккаунт, то каждый раз надо будет вводить пароль из смски как в банках?
И я всё так же до сих пор не могу понять каким образом произошел взлом...

Не каждый раз, а если меняется ип адрес, вернее подсеть.