سلام
دوستان زرین پال واسه شما هم مشکل داره؟
بخش کاربری اول که خطای امنیتی میده رد میکنیم 404 میده
نمایش نسخه قابل چاپ
سلام
دوستان زرین پال واسه شما هم مشکل داره؟
بخش کاربری اول که خطای امنیتی میده رد میکنیم 404 میده
سلامنقل قول:
نوشته اصلی توسط reza98
متاسفانه هک شده : فایل پیوست 38382
پیغام هکر : 8-|
اطلاعات کاربران این سیستم به فروش میرسه
برای خرید با این ایمیل تماس بگیرید
destiny.team@outlook.com
https://gtmetrix.com/reports/zarinpal.ir/2zt9yNSN
اره مثل اینکه خیلی حرفه زرین پال هک بشه !!!!!!!!!
[-(
هر چی سایت شرط بندی بود رو پشتیبانی میکردن
بهتر که همون هک شد
بهتر هک شد اطلاعات مشتریارو میفروختن یاهم موقعه درخواست برداشت می رسید ادا اطفار در میاوردن
اطلاعات مردم بیچاره چی ؟ شماره تلفن ؟ شماره کارت ؟ آدرس ؟ و مشخصات دیگر ...نقل قول:
نوشته اصلی توسط OmizbanCo
درود...عجب...
بخش امنیتی زرین پال خیلی ضعیف عمل کرده که به این روز افتاده...
وقتی شما وبمستر هستی، اطلاعاتی مثل آدرس و تلفن و... در whois دامنه موجود هست. شماره کارت هم به تنهایی به درد نمی خورد.نقل قول:
نوشته اصلی توسط RoobinaServer
در این شرایط که اکثراً مشکل درآمدزایی داشتند، حالا درگاه شان را از دست دادند و باید تازه در سایت های جایگزین ثبت نام کنن و مراحل آنها را طی نمایند.
اصلا چه ربطی به وب مستری اکانت ما دارد ؟نقل قول:
نوشته اصلی توسط hrkh
چه ربطی به دومین دارد ؟
یعنی هر کسی صاحب یک دومین است درگاه وی و تمام مشخصاتش در سطح اینترنت نیز همان آدرس است ؟ این چه دیدی است شما دارید ؟
ایمیل - شماره تماس و سایر مشخصات در موارد بانکی میتواند با سایر مشخصات فرق داشته باشد و هیچ ربطی به whois دومین ندارد، هیچ شرکت معتبری که واحد مالی دارد whois دومین آن شرکت با مشخصات صاحب بانکی آن یکی نیست مخصوصا حساب شخصی اگر باشد مثلا شخص مدیر عامل آن شرکت.!!!
به هر حال اطلاعات خیلی ها پخش شده:-b
امیدوار هستیم زرین پال هرچه سریعتر بررسی کنند و خسارت موارد اطلاعاتی را اعلام کنند - انشالله که هک کامل نباشد و فقط دیفیس باشد
اسکن های کارت ملی اگه لو رفته باشه چی ؟نقل قول:
نوشته اصلی توسط hrkh
منظور نوشته من، صرفاً به اکانت یا دامنه شما نبود.نقل قول:
نوشته اصلی توسط RoobinaServer
اکثر افرادی که عضو زرین پال بوده اند، سایت دارند و از آن درگاه دریافت کرده بودند.
بله ممکن است آدرس ها متفاوت باشد. (در whois و زرین پال)
http://www.zone-h.org/mirror/id/31542328
http://zarinpal.ir
https://www.zarinpal.com/
com + ir = 91.239.55.245
- - - Updated - - -
ایمیل بزن بخر ازش خخخ .نقل قول:
نوشته اصلی توسط Rezash
با سلام
برای من هم دان هست،
هک شده
هکر هم اطلاعت رو گذاشته برای فروش
بیچاره شدیم رفت کهنقل قول:
نوشته اصلی توسط esmaeil95
فک کنم باید شکایت کنیم فردا با کارت ملی و مشخصات حسابمون کلاهیرداری میکنن بدبخت میشیمنقل قول:
نوشته اصلی توسط reza98
ولی هکر هر فردیه خیلی به خودش اطمینان داره چون اگه گیر بیفته بیچارش میکننن
کلی پول تسویه نشده این وسط وجود داره دوستان به فکر شماره تماس های لو رفته هستند!
فقط بحث شماره تماس نیست ، اسکن مدارک هم هست که با اون اسکن میتونن تو هر سایتی ثبت نام کنن و هرکاری میخوان انجام بدن.نقل قول:
نوشته اصلی توسط AmirWWP
دوستان بهتره از الان گزارش بدیم به پلیس فتا که از هرگونه دردسر پیشگیری کنیم.
روتر میکروتیک زرین پال هک شده
احتمالا موضوع Leak شدن اطلاعات فقط بخاطر تخریب برند بکار گرفته شد
سلام و احترام کلی پول توی اکانت داشتیم که هنوز تصفیه نکرده بودیم (:| حالا باید چی کار کنیم :|
احتمال تخریب برند هست واقعا چون الان سیل عظیم ثبت نامی میره به سمت درگاه های دیگهنقل قول:
نوشته اصلی توسط TARIMEHR
- - - Updated - - -
پولا که چیزی نمیشه مهم اطلاعات هویتی مثل کارت ملی بود که باهاش خیلی کارا میشه کردنقل قول:
نوشته اصلی توسط takmizbannet
کارکنان زرین پال بهتره با مولتی جواب ندن خیلی ضایس
فایل پیوست 38383
اینم توئیت زرین پال
بچه ها زرین پال توییت زده که روترشون هک شده صرفا
دقیقا الان فردا میریم یک سایتی ثبت نام میکنیم میبینیم میگه که با این مشخصات قبلا ثبت نام شده ! این بود این همه حرف زدن ها زرین پال که ما امنیت داریم؟نقل قول:
نوشته اصلی توسط ashadata
ضمنا چطوری پولا چیزی نمیشه؟ اگر بکاپ نداشته باشند و اطلاعات هم پاک شده باشه و بکاپ اصلا واسه دیروزش باشه ! اینطوری معلوم نمیشه پول واسه کی بوده ؟
لطفا ادرس تویترشون رو بدیننقل قول:
نوشته اصلی توسط ashadata
با تشکر
امیدواریم اینطور باشه که توی توئیت گفته ! چون واقعا اطلاعات و مدارکمون خیلی ارزش داره :|نقل قول:
نوشته اصلی توسط TARIMEHR
با سلام ,نقل قول:
نوشته اصلی توسط takmizbannet
واقعا فکر میکنید بکاپ چنین سایتهایی روزانه هست ؟
برای هر تراکنش یک خروجی هم براشون در چندین جا بعنوان بکاپ ثبت/آپلود/ارسال میشه تا در چنین مواقعی و چنین مشکلاتی حق کسی ضایع نشه !
توییت خنده دار ;d
هک شدن روتر میکروتیک چند وقت هست درسته از پورت اینباکس انجام میشه
ولی روی دیتابیس میکروتیک تغییرات اعمال میشه و مسیر شبکه رو به پشت ای پی ها میبره یعنی روی ای پی اصلی ساب نت یا شبکه ای که اون ای پی ازش اینترنت میگیره ، اینی که من میبینم نفوذ هست به و اطلاعات ثبت شده همون اطلاعات سرور و سایت اصلی هست نه تغییر dns بودی نه ای پی
هزینه ها رو بی خیال مدارک مهمه که بعدها طرف نره گندی ببار بیاره یخه ما رو بگیرن!!!!!!!!!
مشکلتون با سایت های شرط بندی چی بود دقیقا ؟!؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟نقل قول:
نوشته اصلی توسط OmizbanCo
این اطلاعات که توش بود نگران کننده نیست براتون ؟!
درود...
اگر هکر کلاه سفید باشه که خرابکاری نمی کنه که صرفا یک صفحه هک می سازه و بعد به صاحبان سایت هشدار میده که امنیت سایت رو بالا ببرن و باگ هاشون برطرف کنن.
اگر هکر کلاه سیاه باشه که خیلی بدتر از کلاه سفید است که توی خرابکاری ها ماهر هستند و می توانند هر اطلاعاتی که سایت هک کرده بدست آورده توی بازار سیاه بفروشند
الان مثل اینکه سرور هارو از دسترس خارج کردن! با اطلاعات چیکار میخوان کنن! میخوان جواب مردم و چی بدن....نقل قول:
نوشته اصلی توسط Raymvnd
مشکل حل شد
سایت به حالت عادی برگشت . اما باز لاگین نکنید تا خبر رسمی اعلام کنند که مشکلی نیست .
دوستان عزیز باگ مربوط به روتر بوده و عملا هکر دسترسی به دیتابیس یا سرور نداشته که بخواد اسکن کارت ملی ب***ه یا به اطلاعات اکانت کاربرا دست پیدا کنه ، نهایتا طی مدتیکه که این باگ وجود داشته تونسته باشه یه سری اطلاعات در اون بازه رو شنود کرده باشه که یقینا چیز زیادی هم نیست ،
صفحه دیفیس هم که مشاهده کردید از سرور خودش لود شده. نفوذی صورت نگرفته ، باز هم باید بررسی بشه و اطلاعات بیشتر رو اطلاع رسانی کنن
خودشون چیزی اعلام نکردند که مشکل برطرف شده یا نه؟نقل قول:
نوشته اصلی توسط leberman
. ... .
باسلام،
متاسفانه صفحه دیفیس با آیپی زرین پال ثبت شده که در ظاهر نشان دهنده دسترسی و نفوذ است و داستان هایجک دی ان اس به کل کنار خواهد رفت، اما احتمالاتی همچون راه اندازی tp در میکروتیک برای نمایش صفحه دیفیس هست که با توجه توییت زرین پال و اینکه با اطمینان کامل می گویند اطلاعاتی درز نکرده است، احتمال بلوف بودن لیک دیتابیس زیاد خواهد شد.