отдел "К" - Страница 29

Клевер · 20.09.2014, 17:41

Цитата:

Сообщение от KennyFry

При направлении запроса указываю сайт на который осуществлялся выход и точное время до секунды, ну и еще предполагаемый порт.

Именно так. Если указать сайт и время, то сотовый оператор сможет без особых проблем определить какой именно абонент из сотен залезал туда. Тогда получишь все данные о нём. А если интернет был не мобильный, тогда ещё проще. Есть, конечно всякие анонимайзеры и т. п., но это другая история.

Цитата:

Сообщение от KennyFry

кстати вопрос такой... какой будет порт если человек зашел в киви-кошелек через приложение?

Это смотря какое именно приложение. Насколько мне известно, таких приложений существует несколько (только официальных, для разных устройств), в том числе и самописные.
Если брать за основу их API (на основании которых обычно пишутся все приложения), то порты будут 80, 1080, 8080, 443, поскольку там обычные пакеты POST-запросами уходят. Описание здесь: https://w.qiwi.com/business/agents/f...etn_obmena.pdf
Также есть вариант что порты будут 1443 и 1444.

KennyFry · 21.09.2014, 02:55

Клевер, спасибо =)

А с анонимайзерами как бороться? или надежда только на то, что деятельность осуществляется с разных устройств и вылезет один IP по которому можно работать?

Клевер · 21.09.2014, 14:45

Цитата:

Сообщение от KennyFry

А с анонимайзерами как бороться? или надежда только на то, что деятельность осуществляется с разных устройств и вылезет один IP по которому можно работать?

Тут уже всё зависит от умения общаться с людьми и от местонахождения администрации этого самого анонимайзера.

Я лично с трёх владельцев анонимайзеров получал данные. Причём один из владельцев был вообще в Евросоюзе.
А если на это рассчитывать не приходится (например использовался тор), то надо искать другие следы злодея, помимо анонимайзера. Интернет не так анонимен как им хотелось бы. Практически не оставлять никаких следов могут только специально обученные люди, но они обычно мелочь с киви-кошельков не тырят.

KennyFry · 23.09.2014, 21:39

Цитата:

Сообщение от Клевер

Тут уже всё зависит от умения общаться с людьми и от местонахождения администрации этого самого анонимайзера. Я лично с трёх владельцев анонимайзеров получал данные. Причём один из владельцев был вообще в Евросоюзе.
А если на это рассчитывать не приходится (например использовался тор), то надо искать другие следы злодея, помимо анонимайзера. Интернет не так анонимен как им хотелось бы. Практически не оставлять никаких следов могут только специально обученные люди, но они обычно мелочь с киви-кошельков не тырят.

Ну вот посчет следов...у нас так.. стараемся отработать (если это интернет магазин) способ оплаты за услуги хостинга или за доменное имя...там всплывает бывает информация иногда=)
Только у меня сразу вопрос будет уточняющий.. может немного не понял я... но вот если же анонимайзер всплывает же вроде IP просто другого государства... какого-нибудь хостинг провайдера... как узнать где администрация анонимайзера?
Кстати пару раз через интерпол запрос писал в Германию и Нидерланды.. ответа до сих пор сижу жду=)))

Клевер · 24.09.2014, 00:37

Цитата:

Сообщение от KennyFry

Ну вот посчет следов...у нас так.. стараемся отработать (если это интернет магазин) способ оплаты за услуги хостинга или за доменное имя...там всплывает бывает информация иногда=)

Верной дорогой идёте, товарищи (с)

Цитата:

Сообщение от KennyFry

как узнать где администрация анонимайзера?

С этим посложнее. В идеале надо регистрироваться на всех доступных (часто за деньги) и составлять список серверов с принадлежностью (можно просто в экселе файлик забабахать). Это не панацея, конечно, потому как есть частники, продающие дедики просто через джаббер, и не дающие никаких списков. К тому же сервера у них "плавают", то есть меняются со временем.
А можно попроще, через поисковики для начала прогнать, поглядеть частоту нахождения. Потом отбирать кто когда и где использовал. Потом смотреть уже по выборке, и делать дальнейшие движения.
Но я ж потому и написал что "если невозможно, то...".

Цитата:

Сообщение от KennyFry

Кстати пару раз через интерпол запрос писал в Германию и Нидерланды.. ответа до сих пор сижу жду=)))

Можешь ещё столько же прождать. Надо лично выходить на администраторов, искать рычаги. Часто это украинцы и россияне, которые просто сервера арендуют где-то там. Ну, а дальше сам знаешь.

KennyFry · 24.09.2014, 07:40

Клевер, еще раз спасибо=)

Валькирия · 28.10.2014, 18:38

В одном из подразделений Центрального аппарата МВД России нарисовалась вакансия.

Необходим сотрудник, специалист в области информационных технологий, инноваций, для которого слова "конкурс", "тендер", "техническое задание", "закупки", "Гособоронзаказ", "инновации", "аналитика" не являются пустыми звуками.
Опыт в этой области приветствуется.
Образование - высшее.
Проживание - Москва, Московская область.

Писать на личку мне.

Gorlum · 14.11.2014, 14:24

Если IP адрес засветившейся транзакции указывает на РФ (а вы в РФ), то полдела видимо сделано. В этом случае можно предположить, что хацкер наивный и глупый и не использовал средства анонимизации.

Если IP указывает на ТОР ноду или VPN или зарубежный адрес (вероятно дедик с установленным VPN), тогда сложнее.

KennyFry · 19.11.2014, 21:45

Цитата:

Сообщение от Gorlum

Если IP адрес засветившейся транзакции указывает на РФ (а вы в РФ), то полдела видимо сделано. В этом случае можно предположить, что хацкер наивный и глупый и не использовал средства анонимизации.

Если IP указывает на ТОР ноду или VPN или зарубежный адрес (вероятно дедик с установленным VPN), тогда сложнее.

логично=)))

KennyFry · 04.12.2014, 22:36

а в отдел "К" в Москве реально перевестись?

Skyment · 05.12.2014, 12:10

Цитата:

Сообщение от KennyFry

а в отдел "К" в Москве реально перевестись?

А там есть вакансии?...

KennyFry · 06.12.2014, 16:02

вот если бы я знал еще...

не в курсе

oberst · 06.12.2014, 16:27

KennyFry,какими сверхспособностями или сверхзнаниями обладаете? Чем
отличились на теперешнем месте? Какие заслуги в борьбе с преступностью?

KennyFry · 06.12.2014, 17:32

Цитата:

Сообщение от oberst

KennyFry,какими сверхспособностями или сверхзнаниями обладаете? Чем
отличились на теперешнем месте? Какие заслуги в борьбе с преступностью?

Методические рекомендации написал по раскрытию мошенничества в сети "интернет".. по нашей области отправляли на места..правда они не очень большие по объему, но я думаю понятные.
сам работаю в УУР сейчас, по этой линии и работаю.

Roma83 · 06.12.2014, 17:44

Здравствуйте.
Подскажите пожалуйста.
Похищены деньги с карты. Мобильный банк есть, но смски не приходили. Исписав кучу бумаги и потратив кучу времени, удалось установить IP (динамический, линия телефонная ростелеком), а также то, что деньги ушли на какой-то сайт тотализатор за границу. Тот, кому предоставлялся IP, на врядли мог провести такое, а также утверждает, что в данное время никого левого дома не было.
Как такое происходит?

Неделю назад пришел материал: чел обменял карту (Пермь), через неделю с карты пропали деньги, причем запрос поступил с его же телефона, но деньги ушли на Дальний Восток на карту к незнакомому человеку. Далее с карты на телефон этого второго человека и после на карту киви (виртульная, скорее всего электронный кошелек, не узнал еще). Мобильный банк подключен на телефон хозяина карты-потерпевшего.
Как такое происходит?

Вешать не хочется, а подсказать не кому. На Вас последняя надежда.

Romanuk · 06.12.2014, 17:50

Цитата:

Сообщение от Roma83

Как такое происходит?

Почитай: http://www.sberbank.ru/moscow/ru/per...rning/warning/

---------- Ответ добавлен в 17:50 ----------Предыдущий ответ был в 17:48 ----------

Цитата:

Сообщение от Roma83

Тот, кому предоставлялся IP, на врядли мог провести такое, а также утверждает, что в данное время никого левого дома не было.

Возможно, что на этом компе был запущен шлюз ТОР-а.

Roma83 · 06.12.2014, 17:55

Цитата:

Сообщение от Romanuk

Почитай: http://www.sberbank.ru/moscow/ru/per...rning/warning/

---------- Ответ добавлен в 17:50 ----------Предыдущий ответ был в 17:48 ----------

Возможно, что на этом компе был запущен шлюз ТОР-а.

Вы уж меня извините, а что такое шлю ТОР-а?

Romanuk · 06.12.2014, 17:59

Цитата:

Сообщение от Roma83

Вы уж меня извините, а что такое шлю ТОР-а?

Есть такая система шифрованной передачи данных. Т.е. сигнал идет внутри этой виртуальной сети. И на данном компе он вышел в И-нет. А вот откуда он пришел - уже не установить.

---------- Ответ добавлен в 17:59 ----------Предыдущий ответ был в 17:58 ----------

Смотри тут: https://www.torproject.org/

Клевер · 06.12.2014, 18:17

Цитата:

Сообщение от Roma83

Как такое происходит?

В личку написал, почитай.

Skyment · 06.12.2014, 19:33

Цитата:

Сообщение от KennyFry

сам работаю в УУР сейчас, по этой линии и работаю.

Хм...
Если у Вас есть опыт в ОРМ в Интернете, то узнать контакты "К"-ков значит можете? Позвоните и спросите - это будет ПРАВИЛЬНО!
Кстати, Ваши региональные с ними дружат, знакомы во всяком случае...

Место СВОБОДНО для Вашей рекламы ;-)
Робот Форума Promotional Bot Регистрация: 06.02.2006	Реклама от Яндекса

	__________________ Я очень хочу разместить здесь Вашу рекламу...

21.09.2014, 02:55	#562
KennyFry Осваиваюсь я! Информация недоступна.	Re: отдел "К" Клевер, спасибо =) А с анонимайзерами как бороться? или надежда только на то, что деятельность осуществляется с разных устройств и вылезет один IP по которому можно работать?

24.09.2014, 07:40	#566
KennyFry Осваиваюсь я! Информация недоступна.	Re: отдел "К" Клевер, еще раз спасибо=)

28.10.2014, 18:38	#567
Валькирия Член клуба Информация недоступна.	Re: К кадровикам БСТМ и УСТМ В одном из подразделений Центрального аппарата МВД России нарисовалась вакансия. Необходим сотрудник, специалист в области информационных технологий, инноваций, для которого слова "конкурс", "тендер", "техническое задание", "закупки", "Гособоронзаказ", "инновации", "аналитика" не являются пустыми звуками. Опыт в этой области приветствуется. Образование - высшее. Проживание - Москва, Московская область. Писать на личку мне. __________________ Man has no choice when he wants everything...

14.11.2014, 14:24	#568
Gorlum Новичок Информация недоступна.	Re: отдел "К" Если IP адрес засветившейся транзакции указывает на РФ (а вы в РФ), то полдела видимо сделано. В этом случае можно предположить, что хацкер наивный и глупый и не использовал средства анонимизации. Если IP указывает на ТОР ноду или VPN или зарубежный адрес (вероятно дедик с установленным VPN), тогда сложнее.

04.12.2014, 22:36	#570
KennyFry Осваиваюсь я! Информация недоступна.	Re: К кадровикам БСТМ и УСТМ а в отдел "К" в Москве реально перевестись?

06.12.2014, 16:02	#572
KennyFry Осваиваюсь я! Информация недоступна.	Re: К кадровикам БСТМ и УСТМ вот если бы я знал еще... не в курсе

06.12.2014, 16:27	#573
oberst Член клуба - ветеран МВД Информация недоступна.	Re: К кадровикам БСТМ и УСТМ KennyFry,какими сверхспособностями или сверхзнаниями обладаете? Чем отличились на теперешнем месте? Какие заслуги в борьбе с преступностью? __________________ Если живешь на свете достаточно долго,видишь, что мелкие отступления приводят к крупным потерям. И.Бродский.

06.12.2014, 17:44	#575
Roma83 Осваиваюсь я! Информация недоступна.	Re: отдел "К" Здравствуйте. Подскажите пожалуйста. Похищены деньги с карты. Мобильный банк есть, но смски не приходили. Исписав кучу бумаги и потратив кучу времени, удалось установить IP (динамический, линия телефонная ростелеком), а также то, что деньги ушли на какой-то сайт тотализатор за границу. Тот, кому предоставлялся IP, на врядли мог провести такое, а также утверждает, что в данное время никого левого дома не было. Как такое происходит? Неделю назад пришел материал: чел обменял карту (Пермь), через неделю с карты пропали деньги, причем запрос поступил с его же телефона, но деньги ушли на Дальний Восток на карту к незнакомому человеку. Далее с карты на телефон этого второго человека и после на карту киви (виртульная, скорее всего электронный кошелек, не узнал еще). Мобильный банк подключен на телефон хозяина карты-потерпевшего. Как такое происходит? Вешать не хочется, а подсказать не кому. На Вас последняя надежда.