Кража базы Wmmail.ru владельцем персонального аттестата?

[MBell]

Интересная рассылка с vipip.ru пришла.
Содержание ее таково:

ВнимЕние Рекламодателям:
Рассылка по всей базе WMmail.ru на 18% дешевле!
Заказывайте у нас и экономьте 110 рублей с каждой рассылки.
Заказы принимаем по:
icq: 360-614-907, WMID 944115497942
Оплата: в WMR и WMZ.

с ссылкой на страницу
http://kazinoshka.ru/reklam/rassilka

Думаю, что владелец персонального аттестата
или блефует или в самом деле имеет доступ к базе сервиса Wmmail.ru.
блефует
В любом случае идет речь о спамерстве и возможно мошенничестве.
Интересно, что владелец аттестата практически не скрывает своих данных, не имеет ПОКА (?) претензий и за полгода ухитрился сделать себе БЛ -88.
Причем, персональным он стал всего пару месяцев назад!
Круто!
И это при том, что сам сайт http://kazinoshka.ru всего лишь

Данный ресурс целиком посвящён игровому порталу "Игрун

То есть, совсем непонятно, чем же этот Давлетов Айрат такой БЛ себе заработал. Неужели только спамом по базе
Wmmail.ru?
Одним словом, думаю за ним еще кое что имеется.
Даже что-то припоминаю это имя и г. Салават!
Поищем и понаблюдаем.
Кстати, в сервис Wmmail.ru я написала. У них возможностей больше. Не исключено и что и автор рассылки у них в базе имеется!

[Victor_K]

1) Скорее всего блефует.
На тот адрес, на который я зарегистрирован в WMmail, мне вообще спам не приходит.
Если он чего-то и рассылает, то по базе, которая к WMmail не имеет никакого отношения.

2) https://passport.webmoney.ru/asp/certview4.asp?wmid=944115497942
Про kazinoshka.ru ничего не сказано и ICQ не указан. Возможно, автор рассылки хотел подпортить жизнь данному владельцу персонального аттестата.

[McFlooder]

Врядли он добрался до базы этого почтовика, потому что скрипт весьма защищенный. Помоему, это кидалово чистой воды. Врядли он будет принимать деньги на кошелек принадлежащий данному WMID. Подсунет другой, а если попадутся такие, что будут проверять принадлежность кошеля персональному аттестату, начнет клеить какие-нибудь отмазы.

З.Ы. Кстать, что за файл по адресу http://www.wmmail.ru/index.php ? Судя по содержанию, чегото фотошоповское

[Victor_K]

Хм, http://earnik.com/forum/index.html?showtopic=34473

З.Ы. Кстать, что за файл по адресу http://www.wmmail.ru/index.php ? Судя по содержанию, чегото фотошоповское

Давно заметил?

[Nikitian]

З.Ы. Кстать, что за файл по адресу http://www.wmmail.ru/index.php ? Судя по содержанию, чегото фотошоповское

Красивая картинка

[MBell]

Получила ответ от админа wmmail.ru.

Наш сервис предлагает скидку рекламодателям, если они заказывают сразу несколько рассылок. Скидка может достигать 20%. Я думаю, что данный пользователь хочет набрать рассылок и заказать их одновременно, тем самым получит скидку и заработает на разнице.

С уважением, Администрация системы WMmail

Неужели все так просто? И у меня уже паранойя?
Или Victor_K прав?

Возможно, автор рассылки хотел подпортить жизнь данному владельцу персонального аттестата.

Или автор все таки этот предприимчивый парень из Салавата, но написать прямо, что "Ребята, давайте скинемся на коллективную рассылку, а скидку поделим" ему показалось мало интересным?
Или что то еще, иное?
Вот интересно, как бы он отреагировал на претензию в арбитраж?
Но что-то на претензию не тянет.
WMmail же ничего против не имеет!

[MBell]

Интересный поворот!
Конечно админу WMmail не до таких мелочей.
Аллочка тут накопала кое-что.
Как говорится найдите различия:
http://wmlink.ru/index.php и

http://www.skpt.org/buy.php
Я пока нашла только 2, не считая имени и регистрационных данных, естественно!
1. В статистике сайта.
2. В наличии у второго странички http://www.skpt.org/buy.php с таким текстом:

Данный скрипт можно приобрести, стоимость скрипта составляет 100$. Исходник в скрипте открытый. Скрипт ЛИЦЕНЗИОННЫЙ и все права на данный скрипт принадлежат мне. Для приобретения скрипта, деньги высылаем на Z166647843878. После оплаты напишите на admin@skpt.org с просьбой выслать скрипт

Так что админ WMMail с декабря с другим самозванцем в арбитраже разбирается!
http://arbitrage.webmoney.ru/asp/claims ... 1721266658
И похоже безрезультатно!
А вы говорите, красивые картинки!

Кстати, еще впомнила.
У нас на сайте уже была тема про продажу скрипта WMMail-a с полной базой данных.
Реклама шла на самом сервисе. Кстати, именно после этого они стали ЧАСТИЧНО модерировать рекламные письма.
Там же практикуется автозапуск.

P.S.

Хм, http://earnik.com/forum/index.html?showtopic=34473

Прочла...
А ведь действительно ХМ!

Точнее еще читаю и балдею.

[McFlooder]

Да на ёрнике лажа, один чел попытался выставить себя крутым хакерем и еще срубить на этом немножко денежек. Каждую неделю регистрировал по 5 пользователей в WMMail и выкладывал о них инфу, а так же спорил на форуме сам с собой

А вот то что пароли на WMMail хранятся в открытом виде, это не есть безопасно. Ведь даже если ваш скрипт абсолютно надежен, всегда есть варианты взлома через соседний сайт находящийся на том же серваке. Обычно нормальные люди вычисляют из вашего пароля хэш, который и записывается в базу данных. Хэшфункция нереверсивна, потому получить из этого хэша пароль невозможно никакими способами, кроме как брутфорсом (перебором кароче). Ну а при нормальной длине несловарного пароля, перебор например MD5-хэша может затянуться очень надолго. И ты будешь брутфорсить, и дети твои, и внуки. И лишь правнуки имеют шанс на успех
А вот если ты имеешь доступ к админке, то нафик тебе оно нужно, разглашать такую инфу? Ведь ты всегда можешь начислить себе на аккаунт денежек и снять их. Если сильно не наглеть, то тебя не скоро на этом деле попалят. Можно также насобирать себе рефералов кучку из ничейных

[MBell]

Да на ёрнике лажа, один чел попытался выставить себя крутым хакерем и еще срубить на этом немножко денежек. Каждую неделю регистрировал по 5 пользователей в WMMail и выкладывал о них инфу, а так же спорил на форуме сам с собой Smile

Да нет, он только тему 16.04 в 15.00 открыл.
И всего 5 паролей и предъявил.
Остальным вроде в личку сообщал, а на самом деле видимо просто объяснял. что прикололся!
и главное-то и непрятался слишком. Кошелек для проплаты дал тот же что в профиле на ернике!
И IP не менял. А так всех разыграл красиво.
Админ-то сперва всерьез побежал дыры латать.
Потом успокоился и все понял.
И Миша напряжение снял, все айпишники привел.

Но такого, чтоб за 1 вечер 8 страниц напостили - наверное впервые.
Вот тебе и показалось, что это дело неделями шло.

Ведь даже если ваш скрипт абсолютно надежен, всегда есть варианты взлома через соседний сайт находящийся на том же серваке.

У WMMail отдельный сервер.
Проверь.
Но парнишка меня насмешил.
Полночи реготала!
Интересно, теперь ему стату в аккаунте подправят? Или уже не актуально?
За неимением такового?

[McFlooder]

У WMMail отдельный сервер.
Проверь.

Проверил, действительно выделеный сервер Причем на нем крутится не только почтовик, но и много интересных вещей. Немного понасиловав DNS сервер этого сервака, я нашел еще несколько проектов, которые пока еще не работают, но мы можем их увидеть в будущем. Итак, список в студию

agent.wmmail.ru - что это будет, доподлинно неизвестно. Пока что.
banners.wmmail.ru - тоже чтото неизвестное, но название уже наводит на мысли
prsys.wmmail.ru - Похоже на еще один сайт о заработке с разжевыванием что да как.
sms.wmmail.ru - Пополнение вебманей с помощью SMS.

Похоже у админа грандиозные планы
P. S. Все это я смог вытащить, благодаря криво настроеному DNS-серверу, сдается мне там таких кривых настроек навалом.