Compte Tower hacké (40.000$ missing) Noter le sujet : 11 Votes Dites moi que je rêve ... help

[onemorebet]

Bonjour,

Récapitulation des faits.
Je me log off pour la dernière fois hier après midi vers 14h de mon compte Tower.
J'avais encore 38000$ sur mon compte. Je suis un reg de NL400 sur onGame.
Entre temps, Tower me paie vers les 9h du soir mon cashback du mois : 3000$ d'où théoriquement 41k$ sur mon compte.

Ce matin je me log vers 11h, bankroll : 39$!! ...

Au début je crois à un énième problème technique de onGame ou autre jusqu'à ce que je me réveille et commence a flipper un max.

J'envoie un 1er mail a Tower et au vip manager, réponse sans appel quelques heures + tard :

Citer

I am really sorry to hear that you fear your account has been compromised. I have been investigating and I have contacted my risk department to have your account and games played on it investigated thoroughly. At this time I can confirm that there are no funds on your account, however I am unable to detect any wrong log ins or odd IP addresses. The Risk department will further investigate this but in the mean time I strongly suggest that you do a full virus and trojan scan on your computer, and if you have access to another computer change any and all passwords of all accounts you have ever logged in with on your computer. This includes banks, other sites, any e-wallets you may have etc.

The Risk department is investigating, and I will tell you right up front this is going to take time, they will work as fast as they can but they will look at every single details to find out exactly what happened.

In the mean time we will also have to perform a security check on your account, which means we will need the following documents from you:

-A color scan of your valid passport.
-A copy of a recent utility bill which clearly shows your name and address and is no older then 2 months.

Je viens de leur envoyer un scan des papiers demandés.
Pour résumer le mail, apparemment mon compte est bien vide (j'ai spew les 39$ restant vite fait ce matin), ils ont transmis à leur Risk Department qui est en train d'investiguer.
Je leur ai demandé les Hands History.

Par ailleurs j'ai lancé des scans de mon PC, antivirus&co ... mais il ne me trouve rien de spécial pour l'instant.
Personne n'a acces à mon pc à part moi.
Mon mot de passe est unique à Tower.

Envie de me tirer une balle ... 40k$ de paumé pour le moment ... je comprends pas, je réalise même pas.

J'ai créé un thread sur 2+2 : http://forumserver.twoplustwo.com/28/inter...missing-674143/

Voilà, c'est signé d'un gros conn**d qui ne sait pas ce qui lui arrive. put**n ...

[Elmo]

Quand tu t'es log off, tu as laissé le pc tourner?
Tu as le wifi activé sur ton routeur?
Plusieurs machines sur le réseau local?
Des sites inhabituels visités dernièrement? Programmes téléchargés?
Tu fais du partage de bureau, du contrôle à distance?
Le mot de passe de ton compte est-il sûr ou en gros c'est ta date de naissance?

Enfin, c'est juste pour donner des pistes...

[Duncan301]

wow y a compatissage là.

Ce message a été modifié par Duncan301 : 03 janvier 2010 - 18:12

[Duncan301]

est ce que quelqu'un dans ton entourage, tes amis etc a connaissance de ton mdp ou a pu avoir accès à ton pc en autologin ?

[supergon]

Oh m**de, j'ai lu ton post sur 2+2 je savais pas que tu etait sur le CP

En esperant que le support puisse faire qqchose pour toi

[onemorebet]

Elmo, le 3/01/2010 à 18:10, a dit :

Quand tu t'es log off, tu as laissé le pc tourner?
Tu as le wifi activé sur ton routeur?
Plusieurs machines sur le réseau local?
Des sites inhabituels visités dernièrement? Programmes téléchargés?
Tu fais du partage de bureau, du contrôle à distance?
Le mot de passe de ton compte est-il sûr ou en gros c'est ta date de naissance?

Enfin, c'est juste pour donner des pistes...

-Je suis en wifi
-J'ai fermé Tower, laissé le pc tourner en partant question qu'il se mette en veille tout seul au bout d'un petit moment
-Mot de passe safe, genre 10 caractères, chiffres, majuscule, qui ne veut rien dire
-Pas de programme installé depuis un bail ni de site suspect. Je me sers de mon pc uniquement pour le surf et le poker.
-Pas de partage de bureau, 2, 3 fois du partage a distance avec TeamViewer pour se mater des sessions avec un collègue.

Par ailleurs, aucune transaction spéciale vers Neteller ou autre à signaler sur mon compte.
Donc si hacking il y a eu (je ne vois pas ce que ça pourrait être d'autre), ça ne peut-être qu'un retard qui a spew les 40k$ ou une éventuelle collusion pour faire passer la bk d'un compte a l'autre. Je ne vois que ça puisque apparemment Tower me certifie qu'il n'y a aucun problème technique sur mon compte, que mon argent a bien disparu.

[AZIZDULOFT]

Archi sick, je suis moi même sur une autre room du réseau Ongame et j'ai l'impression que le support est de même qualité...

Franchement assez sick de voir le peu de compréhension qu'ils ont pour le vol d'une BR de 40k$...J'espère sincèrement que tu vas retrouver l'intégralité de ta BR, regarde les dernières HH de ton pseudo comme on te l'a indiqué sur 2+2.

Ca fait peur quand même, t'as suivis toutes les préconisations pour rendre ton account safe :s

[Elmo]

onemorebet, le 3/01/2010 à 19:18, a dit :

-Je suis en wifi
Clé Wep? Si c'est le cas, facilement crackable, le gars s'installe sur ton réseau, entre ta box et toi, intercepte les logs. Ensuite quand plus d'activité de ta part, ben il se met à jouer depuis ton IP.

-J'ai fermé Tower, laissé le pc tourner en partant question qu'il se mette en veille tout seul au bout d'un petit moment
Un trojan ferait l'affaire, mais si tu scans, peu probable + il devrait lancer le soft sur ta machine, trop gros passera pas ^^

-Mot de passe safe, genre 10 caractères, chiffres, majuscule, qui ne veut rien dire
Nice, tu peux me le mp je confirme ça (joke obv)

-Pas de programme installé depuis un bail ni de site suspect. Je me sers de mon pc uniquement pour le surf et le poker.

-Pas de partage de bureau, 2, 3 fois du partage a distance avec TeamViewer pour se mater des sessions avec un collègue.
Je suppose que tu as confiance donc c'est ok.

Par ailleurs, aucune transaction spéciale vers Neteller ou autre à signaler sur mon compte.
Donc si hacking il y a eu (je ne vois pas ce que ça pourrait être d'autre), ça ne peut-être qu'un retard qui a spew les 40k$ ou une éventuelle collusion pour faire passer la bk d'un compte a l'autre. Je ne vois que ça puisque apparemment Tower me certifie qu'il n'y a aucun problème technique sur mon compte, que mon argent a bien disparu.

Là ou je comprends pas, c'est qu'ils te disent oui, tu avais l'argent, il n'y a pas eu de transfert, personne n'a joué avec ton compte, et il n'y a plus d'argent?

[LeGenDaaaryy]

wow.. 41k$ ...
Y'en a qui se sont fait plaisir cette nuit..

[onemorebet]

Citer

Là ou je comprends pas, c'est qu'ils te disent oui, tu avais l'argent, il n'y a pas eu de transfert, personne n'a joué avec ton compte, et il n'y a plus d'argent?

C'est moi qui dit qu'il n'y a pas eu de transfert car je ne vois rien sur mon compte de tel.
Surement que quelqu'un a joué avec mon compte, on n'en sait rien car j'ai toujours pas recup les HH et eux non plus apparemment. Déjà que le support c'est pas forcement génial mais un dimanche c'est pas simple et à mon avis ya personne qui bosse chez eux imo aujourd'hui.
On en saura plus d'ici demain j'espère.

La question qui me brule les lèvres et j'ose à peine la poser est celle la :
S'il s'avère qu'il y a eu hacking (ip différente, ip improbable ... etc) ou collusion de quelque sorte que ce soit, y a-t-il une infime chance de récupérer son argent ??

[Elmo]

T'as regardé tes stats sur les divers sites existants? Tu peux voir l'activité aussi bien en cash qu'en tournoi non?

Edit: Pour ce qui est de récupérer le tout, j'en sais rien, mais si il y a eu connexion depuis une IP à 3000 bornes de chez toi, et que ça jouait des parties inhabituelles, ça va dépendre de la bonne/mauvaise foi de la room, non?

Ce message a été modifié par Elmo : 03 janvier 2010 - 18:38

[Moloch]

Je comprend pas si la personne qui t'a pirater avait cash out les 40 K$ le site n'aurai pas garder une trace de cette transaction?

Après si sa a été jouer sa se verra sur les HH imo non?

[supergon]

Je suppose que ce que je vais dire ne t'avancera pas beaucoup
Mais pense à faire une rechercher sharkscope + pokertableratings (et autres)
Tu sauras si le mec a joué

[cupistub]

http://www.handbooster.com/

tester ca pour les hh de cg

[Ecl1X]

woaw, condoléances

[Rompe]

pour ce qui ai de la connexion wifi il faut vraiment faire gaffe a pas avoir un cryptage wep qui est très très facilement piratable et ensuite rien de plus simple pour un pirate de récupérer tout les packet passant sur ton réseau, maintenant je sais pas du tout si le logiciel ongame crypte les communications client/serveur mais si c'est pas le cas c'est possible de récupérer tes mots de passe par wifi si ton cryptage wifi n'est pas performant.

[onemorebet]

Ok une autre réponse de Tower :

Citer

I can confirm that there is no technical issue on your account, and from what I see right now there were no failed log ins on your account, this means someone has your password, and there is no other IP address registered which means someone logged in either from your address, your computer or through your computer/internet connection. So I strongly suggest to you again to do a full scan of your computer and start changing passwords on a different computer for all accounts that you have logged into on your computer. The only way for a person to get access to your account is by obtaining your password, which can only come from your computer or from you as we do not see your password nor do we have access to find out what it is. Another thing you can do is check your hard drive, if your computer was directly used the hand histories of the games will be saved on your hard drive:

Vista: C:\Users\$USER-PROFILE$\AppData\Local\P5\TowerGaming\handhistory

XP: C:\Documents and Settings\$USER-PROFILE$\Local Settings\Application Data\P5\TowerGaming\handhistory

WINDOWS 7: C:\Users\[user]\AppData\Local\P5\Towergaming

MacOS the "logs" and "handhistory" directories reside in $HOME/Library/Logs/

If they are not there I can try to obtain them for you, but since hand histories are saved on players hard drives I cannot guarantee I can get these for you as we keep minimal records, if I can get them it will take time.

Traduction :
-Pas d'essais infructueux de login
-Pas d'autre IP enregistré que la mienne ...

Conclusion :
si j'écoute Tower :
-On aurait utilisé mon PC a mon insu ou
-On aurait utilisé ma connection internet.

De mon coté, j'ai checké mes HH sur mon disque, je n'ai pas de HH suspectes. Les dernières que j'ai correspondent aux mains que j'ai joué hier après midi moi même.

Donc ca veut dire quoi ? Que quelqu'un se serait connecté via ma connection internet ??

Est-ce que ongame ne récupere pas a chaque connection le "numéro physique" de l'ordinateur "l'adresse MAC de la carte réseau ou je ne sais pas quoi.

Bref c'est un truc de fou ... je comprends rien, complètement KO.

L'impression que ca va prendre 10 ans avant de voir les HH incriminées ...

[Rompe]

vu les infos que tu viens de donner personnellement je pencherai plutôt vers la piste du piratage de ton routeur par wifi ca expliquerai que ca soit bien ton ip qui se soit connecté. (a part si tu n'a pas confiance aux personnes vivant chez toi mais j'en doute)

Ce message a été modifié par Rompe : 03 janvier 2010 - 19:12

[LeGenDaaaryy]

supergon, le 3/01/2010 à 18:43, a dit :

Je suppose que ce que je vais dire ne t'avancera pas beaucoup
Mais pense à faire une rechercher sharkscope + pokertableratings (et autres)
Tu sauras si le mec a joué

[AirCeos]

C'est si facile que ça de pirater une connection WiFi ?

Sick ton histoire put**n.

[redevil840]

Je pense que le hacking par Wifi est peut être la meilleur des options de hacking qui est put t'arriver, vu que ca sera surement quelqu'un du voisinage. ( A part si quelqu'un savait que tu jouais au poker et qui se serait planté pres de chez toi avec ton portable, mais encore une fois ca restreint pas mal les possibilites, sachant que les personnes capables de faire ca courent pas les rues ).

[Elmo]

Wep ou Wpa?

Craquer le wep demande 5 min sans grosse compétence particulière en informatique

[vingte]

wow
je vais dire une connerie, mais ton fric n'est pas passé sur le truc sport betting ou casino ou un truc du genre ?

Dit à Tower de mettre la pression max sur OnGame, perso, quand j'avais suspecté du fric manquant et demandé des HH, on a mis 10 à 15 jours pour me les envoyer, car ongame mettais super longtemps à répondre.

[Zgarrr]

Enfin le voisin pro de l'informatique qui craque le Wifi + le compte poker juste pour spew 40000$ c'est louche nan ? lol

(faille dans le soft Ongame imo )

Bon courage à toi

[bobvegas]

A mon avis, c'est de l'interieur de la room qu'on t'as piraté, contact directement ongame pour savoir si ta room est clean.

Ce message a été modifié par bobvegas : 03 janvier 2010 - 19:42