Браво на ОРБИТЕЛ!

Искам да благодаря на отдела за Поддръжка на [линк] за мигновената реакция след изпратеното от нас запитване за идентифициране на потребител извършил опит за плащане с крадена кредитна карта. Само 2 минути след изпратеното от нас запитване те ни се обадиха за да потвърдят, че въпросният IP адрес се обслужва от тях и че са идентифицирали потребителят който ползва този адрес в момента. Благодарности и за оперативният дежурен офицер в V-то РУ на МВР в София който реагира много адекватно и професионално, въпреки че това най-вероятно му беше първият случай от този род :)
Нека всички тарикати в България да се замислят сериозно, и дано някой ден хората на Запад и на Изток да не си мислят лоши неща когато се спомене името България. Още веднъж: БРАВО, ОРБИТЕЛ!

Димитър Димитров
ICD Software
Hong Kong

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Eha, ocelil si 6-ca ot tototo :) Iavno e bil na cifrov telefon ;-) Chestito.

По кой закон ще го съдят?

Няма лошо. И аз ще съм недоволен ако установя че някой ме работи.

И не е задължително да е на цифров телефон. По вероятно да са го хванали по регистрацията на акаунта. Да беше си купил поне една анонимна карта за достъп.

Ne che nesto imam protiv cialata rabota, ama ia si predstavi koi sega ste si kupi acount ot orbitel kato znae che za 2 minuti ste go pipnat ako sgafi nesto. Ne che s karta e mnogo po dobre de, po telefona vednaga ste stane vrazkata ama pak e malko po slojno i bavno.

Pak toia pich pone proxy da beche polzval kato ste pravi dlaveri.

В 99% от случайте проблема е ПРЕДМОНИТОРЕН bst

A dali naistina e vinoven tozi, kojto si plasta za acc-to ???
Zastoto spokojno moje i da e gepeno acc.
Ako e taka trqbwa da e mnogo zle...: na cifrov tel., sys sobstwen account, bez anonim. proxy (pone 1)....

Разбира се, че всеки е невинен до доказване на противното, и само username не е достатъчно. Но в случая хората от Орбител и хората в полицията си свършиха работата много бързо и прецизно. Въпросният потребител все още стоеше онлайн и си чакаше хостинг акаунта когато вече знаехме всичко за него. Същият преди 2 дни си е регистрирал домейн пак с крадена карта, но фирмата от която е "пазарувал" домейна все още няма идея какво е станало.

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Надявам се наистина да е той. Разбирам яда ти, и с мойта карта пазаруваха преди веме и трябваше да си вадя нова, но как стигна до извода че картата е крадена все пак.
Какво направиха от полицията точно и какво доказалетлство поискаха Орбител за да предоставят информацията. Между другото смятам, че всичко е станало с връзки защото да си говорим честно полицията не си мърда пръста за физически престъпления, а за виртуални какво остава. Те дори не знаят, какво трябва да направят ако преди това не се е водило разследване от високо и и имат точни указания.
На каква възраст беше престъпника. Според мен е било някое лапе, те не знам дали някога ще разберат, че това си е чиста кражба и не е като да си записваш игрички от някой съсед.
Е за това нас ни режат от всякъде и нищо не ни дават да купувам от чуждите сайтове.

Не си прав: само под 1% от потребителите влизат в нета за да пакостят, така че когато СПЕКТЪР не си затваря очите би се лишила само от този 1%. А в същото време фактът че тези хора са реагирали бързо в тази ситуация говори за следното:
- Администраторите в СПЕКТЪР не спят, за разликаот някои техни колеги;
- Щом са се отзовали моментално в този случай, такава ще да е и реакцията им когато някой техен потребител има някакъв проблем;
Тези факти са много красноречиви и аз не мисля че споделянето на този случай тук би повлияло отрицателно на продажбите им :)

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Реално погледнато измамен е собственика на кредитната карта, ние просто сме получили плащане от тази карта и веднага сме установили, че плащането е незаконно, съответно не сме предоставили на "клиента" заявената услуга и сме анулирали транзакцията. Но тепърва ще се разбира колко е загубил собственика на картата преди нарушителя да удари на камък.
Как разбрах че картата е крадена? Ами това е елементарна система:
1. пристига заявка от клиент в която има данните на клиента + IP адрес;
2. Клиентът е от USA, а IP адреса е от BG.
3. Обаждаме се на посочения в заявката телефон и питаме дали са поръчвали хостинг.
4. След като се оказва, че е посочен фалшив телефон, питаме ISP-то дали може да идентифицира потребителя. Те потвърждават, че потребителя не ползва карта и не е анонимен (фирма). Предупреждаваме ISP-то че police ще изиска от тях инфо за клиента;
5. Звъним в police, подаваме информацията по случая и те отиват при ISP-то да получат информацията за клиента.
Целият този процес от т.1 до т.5 отнема 5-10 минути.
Нямам информация за нарушителя: това е работа на полицията и на следствието. Най-вероятно ще му се размине, знаеш как е в БГ... Но е достатъчно че ще се поизпоти доста когато му се наложи да дава обяснения и да се изплъзва, надявам се че ще спре да се мисли за тарикат... а ако не престане, някой ден пак ще стъпи накриво :)

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Abe ne sam mnogo naiasno s tova, ama az ako imma VISA izdadena v BG i otida v Autralia ste moga li vaobste da si kupia nesto s neia sled kato IP adresa mi ste budeo ot Australia?

В 99% от случайте проблема е ПРЕДМОНИТОРЕН bst

Това зависи от системата за разплащане която ползва фирмата на която ще плащаш. В повечето случаи няма да имаш проблем, но има много фирми които са блокирали приемането на разплащания от конкретни региони, например от Източна Европа. Ако попаднеш на такива, и Visa Gold да имаш - пак няма да можеш да си купиш нищо, без значение къде се намираш.... Това е много жалко, сблъсквал съм се с тази дискриминация преди (сега картите ми не са издадени в БГ)...и затова ме е много яд когато попадна на някой нашенски тарикат който ни представя пред света по недостоен начин.

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Кой се обажда от дупката на на кенефа - да позная ли??
Някой дето държи сайт с детска порнография понеже "не могат да ме осъдят"

Гадост :((

Привет,

Най-напред благодаря на г-н Димитров за доброто отношение към Орбител.

За да не се наложи в един миг да обясняваме, че нямаме сестра бих желал да направя наколко уточнения:

1. IP адресът на потребителя действително е в адресното пространство, обслужвано от Орбител. На този адрес отговаря сървъра на наш корпоративен клиент по наета линия.
2. Въпросният клиент е уведомен и наши специалисти съвместно с техния системен администратор ще направят проверка за пробив в системата, както на самия сървър, така и на работните станции в мрежата. Проблемът е, че външни лица често имат достъп до работните станции на клиента.
3. Не сме разкривали и няма да разкриваме самоличността на клиента, без необходимото правно основание - да ни бъде изискана по надлежния път.

Считам, че всички ние трябва да се борим с всички средства за ПРЕВЕНЦИЯТА на подобен род дейности. Разкриването в 90% от случаите е практически невъзможно или трудно доказуемо...

Поздрави,
Ники

Аз съм наясно, че въпросният корпоративен клиент най-вероятно няма никаква връзка с произшествието. По тази причина проведохме собствено разследване при което се абстрахирахме от факта, че ОРБИТЕЛ знаят кой ползва въпросният IP адрес. Установихме следното:
#1. Извършителят нарича себе си Ачо.
#2. На 19-ти Ноември е регистрирал [линк] за 5 години в Namezero.com като по обясними причини е подал неверни данни за WHOIS и е отворил следният постинг в dir.bg в който моли останалите членове на клуба за съвет относно хостинг : [линк]
#3. На 20-ти Ноември е посетил постинга и е прочел съобщенията. От линка оставен от TIN-TIN е отишъл на [линк]
#4. Въвел е следната заявка:
----------------------------------------------------------------------------------------------
email: [email protected]
subject: Hosting order form - Plan C
domain bebok.com
first_name Peter
family_name Abolins
address1 6506 Asbury Ln Ne
city Cedar Rapids
zip 52402
state IA
country USA
phone (319)393-7292 (на този телефон не познават Peter Abolins)
agreement agree
REMOTE_ADDR: 195.24.39.210
HTTP_USER_AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows 98)
------------------------------------------------------------------------------------------
#5. В метод на плащане е избрал "Credit Card"
#6. Опитал се е да плати с кредитна карта на името на Peter Abolins, гражданин на САЩ.
#7. Личната страница на Ачо е била [линк] а сега е bebok.com
#8...
#9...
Информацията дотук е достатъчна...

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Бихте ли пояснили за какво става въпрос?

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

А я си помисли колко хора ще СИ купят достъп от Орбител като знаят, че ако някой им крадне нещо Орбител ще го спипат за 2 минути

Явно не си се замислял, колко повече са клиентите, които предпочитат да се чувстват защитени и колко по-малко са тези, които искат да правят глупости.

Linux is like a wigwam - No Windows, No Gates, Apache inside

По закона на Мърфи :)

Смъртта може да ви споходи само веднъж, но срамът: многократно. От него се пазете!

Само дето е много глупаво да твърдиш, че няма да го правиш. Като ти дойде полицията с нареждане дали си Орбител или Спектър или който и да е друг СИ ДЛЪЖЕН да съдействаш.

И това, че Орбител честно е заявявал за тази възможност го прави по-лош от другите? Не мисля, че потрбителите са такива будали.

За доказателство ще ти приведа факти - почти всеки месец имам подобни дискусии. Включително и в медии. Всеки път обяснявам това и почти никога опонента ми не се съгласява. Но въпреки това потребителите на Орбител нарастват всеки месец...

Поздрави,
Ники

В интерес на истината изключително добро разследване ;-)

Поздрави,
Ники