Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1577 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Intrusion via VNC : connexion à Western Union

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Intrusion via VNC : connexion à Western Union

n°2964359
screw16
Posté le 07-10-2010 à 20:48:00  profilanswer
 

Salut à tous,
 
Alors que j'étais connecté du bureau sur mon VNC@Home, je me suis fait ejecté du viewer par quelqu'un qui était en train de s'introduire sur mon poste. Comme je bossais à coté, je mettais ces déconnexions du viewer sur le compte d'un timeout. Seulement lors d'une reconnection j'ai vu qu'une page était ouverte sur Western Union dans Chrome. Je me suis alors empressé de fermer mon serveur VNC, non sans avoir lutter car le hacker se reconnectait à chaque fois.
 
Pour le problème d'intrusion, c'est entièrement de ma faute, car j'utilisais la version 4.1.1 de RealVNC. Elle est désormais changée ainsi que mes passwords.  
 
En repassant mon historique de Chrome, je vois que j'ai rafraîchi ma dernière page web à 16h53. Les historiques sur Western Union sont entre 17h07 et 17h14. Je ne pense donc pas qu'il ai eu le temps de fouiller dans mes documents. De toute façon, la seule information bancaire qu'il aurait pu trouver dans mes documents c'est mon RIB, pas de mot de passe ni login d'accès au site de ma banque. Je pense plutot qu'il s'empressait de faire quelque chose sur Western Union. Et ce qui m'inquiète plus c'est ce qu'il a pu faire comme mouvements sur Western Union.  
 
Voici les urls visitées dans l'ordre :

https://www.westernunion.fr/WUCOMWEB/priceItResultsHome.do?method=save
https://www.westernunion.fr/WUCOMWEB/osMTOptionsAction.do?method=load
https://www.westernunion.fr/WUCOMWEB/registerPersonalInfo.do
https://www.westernunion.fr/WUCOMWEB/registerPersonalInfo.do?method=save
https://www.westernunion.fr/WUCOMWEB/registerPaymentInfo.do
https://www.westernunion.fr/WUCOMWEB/OptionsRegisterFlowAction.do?method=save
https://www.westernunion.fr/WUCOMWEB/MTReceiverAction.do?method=save
https://www.westernunion.fr/WUCOMWEB/MTPaymentAction.do?method=save
https://www.westernunion.fr/WUCOMWEB/MTReceiptAction.do?method=load


 
Pensez-vous que j'ai quelquechose à faire pour me protéger ? opposition sur mes comptes, mail à Western Union, ... ?
 
Un grand merci d'avance pour vos aides et avis
 
Note : au cas où je vais envoyer un mail à Western Union en précisant mon IP pour qu'il puisse remonter si besoin à l'auteur de ces mouvements.


Message édité par screw16 le 07-10-2010 à 20:51:28
mood
Publicité
Posté le 07-10-2010 à 20:48:00  profilanswer
 

n°2964364
screw16
Posté le 07-10-2010 à 20:58:16  profilanswer
 

Voici le mail envoyé à WU :

Citation :

Bonjour,
 
Je ne suis pas client chez vous mais j'ai été victime d'une intrusion sur mon ordinateur cet apres midi par une personne mal intentionnée.
Cette personne, en un laps de temps très court, s'est connecté à votre site pour effectuer les opérations suivantes d'après mon historique :  
------------------------------------------------------------------------------------------------------------
https://www.westernunion.fr/WUCOMWE [...] ethod=save  
https://www.westernunion.fr/WUCOMWE [...] ethod=load  
https://www.westernunion.fr/WUCOMWE [...] nalInfo.do  
https://www.westernunion.fr/WUCOMWE [...] ethod=save  
https://www.westernunion.fr/WUCOMWE [...] entInfo.do  
https://www.westernunion.fr/WUCOMWE [...] ethod=save  
https://www.westernunion.fr/WUCOMWE [...] ethod=save  
https://www.westernunion.fr/WUCOMWE [...] ethod=save  
https://www.westernunion.fr/WUCOMWE [...] ethod=load
------------------------------------------------------------------------------------------------------------
 
L'adresse IP de ma machine est le : xx.xx.xxx.xxx.
J'aurais donc voulu savoir si vous étiez capable de remonter au compte et à la personne en question, et de m'informer des mouvements qui ont été fait que je puisse y faire opposition si ces mouvements me concerne.
Pouvez-vous également me communiquer les informations et coordonnées de la personne titulaire du compte afin que je puisse engager des poursuites à son encontre.
 
Je vous remercie par avant de votre coopération.

n°2964670
aideinfo
Posté le 09-10-2010 à 22:40:18  profilanswer
 

Je pense plutôt qu'il a utilisé ton PC comme "proxy anonyme" pour faire des opérations sur son compte Western Union, souvent utilisé pour des arnaques (notamment avec l'Afrique).


---------------
http://www.aideinfo.com/  Whois adresses IP/domaines le plus évolué !!  FAQ Free Mobile
n°2964821
screw16
Posté le 10-10-2010 à 20:54:40  profilanswer
 

ok, c'est bien ce que je pensais, merci.
 
Coté WU c'est vraiment foireux comme service fraude. J'ai juste reçu un mail automatique pour me notifier qu'ils avaient pris en compte ma demande et c'est tout. :(


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Intrusion via VNC : connexion à Western Union

 

Sujets relatifs
connexion internet imposible !! DHCP et windows 7 x64Fichiers hors connexion ou Porte documents
Affichage intempestif de la fenêtre de dialogue "connexion réseau"Au secours... probleme connexion internet
Boot avec Acronis True Image WesternConnexion 56k et perte de dl...
Windows7 virusé plus de connexion Internet[RESOLU] "Coupures" passagères de connexion dans le naviguateur
Quelques questions concernant le dépannage à distance avec VNC 
Plus de sujets relatifs à : Intrusion via VNC : connexion à Western Union


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR