Когда-то давно, когда я была маленькой и любопытной, я зарегистрировалась на Бла Бла Каре. Не найдя для себя ничего интересного я просто забыла об этом сервисе, изредка встречая его упоминания на Пикабу и других ресурсах (часто не с самыми добрыми словами).

Но сегодня днем я получаю смс-уведомление, что я запланировала поездку в Уфу. Ого.

Вечером я зашла в профиль - и правда, 3 поездки запланировано, и чат с пассажирами с указанием номера телефона (не моего) на который нужно позвонить.

Я не очень понимаю, чем это чревато, но я написала в поддержку и в скором времени собираюсь закрыть профиль.

Как уже понятно из названия, внаглую угнали почту и следом полетел аккаунт в steam.

С утречка приходит оповещение с почты, почта привязанная к аккаунту %user% привязан другой адрес почты ну и код подтверждения. Я думаю -«ну класс!»
Бегом к компу. Возвращаю доступ к почте, а там все уже потерто! Ни одного письма от steam. Мрак. С обиды, сделал пару тройку неудачных попыток входа на акк - тщетно. Ну дальше процедура всем известная, тех поддержка, запрос и бла бла бла...
После того как я оставил кляузу, сел закурил и подумал, а что у меня там можно выкрасть? Шмоток в инвентаре нет, игр тысяч на 15-20... О черт, там карта кредитная привязана. Что то на панике как в тумане, стал перебирать ещё раз всю последовательность произошедшего и в телефоне нарыл, что почта не синхронизировалась из за смены пароля...Но к этому чуть позже.

Захожу с компа подруги, пишу себе же, в этот момент играющему в CS GO текст в духе : « ну и как тебе живётся с этим, йух?!» спустя 5 минут мне звонит мой аккаунт в войс чат и говорит вот такое:

«Общайся по проще, че ты хочешь? Я аккаунт не украл а за 600 рублей купил! Что бы в Cs играть на прайме. На сайте lolzForum, хочешь его обратно? Могу продать...»

Я конечно же отказал, детский голосок обиделся и трубку положил. Сказать что я был удивлён таким раскладом - ничего не сказать...
Так вот, на почте в корзине остались удаленные злоумышленником письма, я впервые в жизни нажал на кнопку « Если это были не вы нажмите сюда» и о чудо, секретный код записал и нажал на кнопку « Заблокировать Аккаунт».
Дальше все произошло достаточно быстро. Через 10-15 минут статус аккаунта стал Community banned, а ещё через час тех поддержка вернула все как было до инцидента. И я снова завладел своим золотом.

Что в итоге. Парень потратил 600 рублей, для того, что бы 3 часа поиграть в игру за 1000 рублей. Вот и все. И остался и без денег и без аккаунта и без коэсочки.


Желаю всем полного сохрана ваших аккаунтов и паролей. Парень если ты это читаешь, попроси у мамы ещё 400 рублей и купи себе контер страйк.

З.Ы. На аккаунте ещё был и Киберпанк и цивилка,и много другого, словом, было где разгуляться, а ты сидел и три часа к ряду «точил» de_mirage ... низачот:/
А ребятам с сервиса наверное зачёт, так лохов разводить это конечно круто, 600 рублей как с куста....

Доброго времени всем, кто решит прочитать, поделиться мыслями или помочь в не самой простой, но как оказалось вполне реальной ситуации.

Начну с того, что ничто не предвещало беды. 16.10.2020 с раннего утра моя девушка и ещё около 200 человек сдавали в ГИБДД по адресу: г. Санкт-Петербург, ш. Революции, д. 85 экзамены на получение водительского удостоверения (теорию, потом площадка и город).
В 13:34 я получил от нее сообщение, что она ждёт следующего этапа со всеми и пропала из Вотсапа.
В 16:47 девушка мне позвонила и сообщила, что у нее пропал новенький POCO X3, с которым она отходила 5 дней. Она звонила со второго старого телефона в котором был МТС, а в POCO были корпоративная отслеживаемая работодателем симка и мегафон с лимитом 1500 (на котором было минус полторы практически, хотели уходить с него как раз). Она также сказала, что и ее телефон сбрасывает. Я начал его прозванивать, телефон сбрасывали. Потом я написал смс и собственно получил обратную связь. По скринами переписки и времени отправки сообщений видно, что счет Сбербанка уже опустошен, а до счета ВТБ добраться не смогли, хотя и попытались судя по активности гугл аккаунта (спасло только то, что телефон был совсем новый и зайти в приложение у девушки не получилось как-то). Злоумышленник явно чувствует себя безнаказанным и пытается еще получить с нас перевод за вознаграждение!

Параллельно я созванивался с девушкой и узнал, что у нее успели снять несчастные 2083 руб. из которых 1500 они направили на погашение долга Мегафону и остаток потратили через банк Раунд, который как то подключили к номеру. К слову сказать соц. сети, личный кабинет Мегафона и Сбербанк Онлайн были взломаны (на скринах видна активность из гугл аккаунта). К сожалению заблокировать моментально все было невозможно, та как оказалось, что телефон не был утерян, а его вытащили из сумочки... и прошло около 2 часов с момента пропажи. Как потом выяснилось в этот день украли еще несколько телефонов.

Если посмотреть детализацию по счету Мегафона через который злоумышленник все делал, то видно, что с 15:06 начинается его активность и учитывая факт нахождения телефона в чужих руках до момента блокировки сим карты около 17 часов, видно огромное количество проведенных операций: звонки в справочные Мегафона, попытки перевести средства на Qiwi , а потом и на другой счет. Казалось бы из детализации нет понимания куда ушли средства и без запроса соответствующих органов искать что-то бесполезно, но при восстановлении личного кабинета Мегафона остался след не до конца проведенной операции (попытка перевести на номер Мегафона средства, которых на счету девушки нет).
В итоге с помощью смс на номер 900 и не очень сложных команд средства с карты Сбера перекочевали на номер Мегафона девушки (операции по номеру 900 априори банк не считает мошенническими), а далее подключив банк Раунд деньги ушли видимо на тот же номер, что и на скрине также Мегафона. Заявку в мегафон мы отправили, ждем ответа куда мы якобы сами отправили деньги, потому что в детализации информация не уточняется. В Сбере также написали заявление на возврат средств и закрытие счетов и карт, которые были скомпрометированы.

Как итог 16.10. вечером девушка, заблокировав все что можно и нельзя приехала домой. Заявление в полицию в тот же день не написали, так как уже была ночь. Утром 17.10. заехали в ближайшее к месту проживания отделение Полиции. Нам пояснили, что для ускорения процесса получения информации по вопросу и доступа к камерам предполагаемого места преступления лучше обратиться в Отделение полиции непосредственно отвечающее за указанный район.
Весь день мы ходили и восстанавливали карты: Мегафон ( причем в отличие от других операторов при восстановлении карты нам сказали и вторая карта 15 минут будет активна... чего нам не очень бы хотелось и мы ждали всю процедуру восстановления в салоне связи), новую карту Сбербанка, не Привязанную к мобильному банку. Карту Билайна, так как она корпоративная будем восстанавливать после получения доверенности на девушку и запрос геолокации также (заботливый работодатель оказался).
При звонке в мегафон сотрудники сказали, что отследить место проведения транзакции перевода средств с Мегафона также будет возможно, так как они использовали трафик.
По дороге домой нашел на Пикабу похожие ситуации: про связку Сбербанк-Мегафон банк Раунд, только у нас ещё и телефон украли и взломали всё соц. сети, личный кабинет Мегафона и Сбербанк Онлайн и сменили пароли... В общем персональные данные оказались под угрозой. Так как данные на единственную зацепку - номер для перевода мегафоновский у нас отсутствовали и оператор без запроса полиции их конечно не предоставил нам, по совету друзей пробил номер через приложение Пробить номер и вот что получилось. Я не исключаю того, что это человек не злоумышленник, но почему перевод на этот номер. А еще возможно Авито может предоставить ip адрес устройства с которого входили в аккаунт для создания указанного объявления. А то, что номер живой свидетельствует дата Объявления июль 2020.

Возможно кто-то сталкивался с подобным или кто-то знает как найти злоумышленника, который оказался и вором и хакером. Взломать пароль без специальной подготовки и ПО уверен проблематично и в салонах связи все плечами пожимали...
В общем вся надежда на коллективный разум...
Фото emei телефона (до кражи) также прилагаю.

Если удастся вернуть телефон или найти человека (видимо засудить) по этим следам буду очень благодарен и даже материально!