888 Pacific. Блокировка аккаунта с $10К. / UPD: взлом аккаунта

Moron @ 5.5.2015
Напишу еще один апдейт:

Сегодня мой аккаунт разбанили, теперь у меня есть доступ к аккаунту.
Вот единственное письмо от службы безопасности 888 , которое они удосужились мне прислать :

Response Via Email 05/05/2015 05.53 PM
Уважаемый Кирилл,

Обращаемся к вам относительно вашего аккаунта 888poker.

После завершения расследования недавней активности на вашем счету, мы подтверждаем, что доступ к вашему аккаунту был получен третьими лицами, используя ваши логин и пароль. Хотели бы обратить ваше внимание на то, что в мы не отправляли вам электронных сообщений до вчерашнего дня.

Поскольку доступ был получен при использовании вашего личного логина и пароля, мы бы рекомендовали сканировать ваш компьютер антивирусным программным обеспечением для обнаружения и удаления вредоносных программ, и в особенности шпионских программ, запоминающих клавишные нажатия.

С нашей стороны, мы восстановили доступ к аккаунту и отправили письмо, содержащее ссылку для восстановления пароля. Просим вас бережно сохранить новые данные в безопасном месте, мы не несём ответственности за потери, произошедшие вследствие несанкционированного доступа к этим данным.

В завершении нашего расследования и активности на счету нам удалось вернуть на ваш аккаунт сумму в размере $3587.

Мы высоко ценим ваше терпение во время проведения расследования.

С уважением,
Operation Department
Cassava Enterprises (Gibraltar) Ltd.
operations@cassava.net


Что я могу рассказать сейчас :
- при наличие у мошенника вашего пароля( хз как он его получил, подсмотрел, подобрал , взломал) он , к сожалению, получает полный доступ к вашем аккаунту. Так устроена система безопасности 888 :( Дальше в клиенте мошенник меняет данные, в том числе ваш емейл ( при этом! на ваш старый емейл подтверждение этого изменения не приходит) . Так что мошеннику даже не пришлось обходить двойную авторизацию на gmail, емейл тут просто для галочки. После чего меняется пароль и аккаунт уже самому не вернуть :(
- он может перевести любую сумму в течении короткого времени на другой аккаунт !!!

за 6 часов с моего аккаунта перевели 13.5к$ и никого не смутило, что данные на аккаунте полностью изменены

- Я понятия до сих пор не имею каким образом у меня увели аккаунт. Дело в том, что я играю на 888 исключительно со своего домашнего компа, который сразу после этой истории прогнал несколькими антивирусами и ничего ( вирус и троянов не нашел) . Да и странно немного , что коснулось только 888, хотя при трояне/вирусе можно было бы нагнуть меня и на титане /пати.

- Мне честно говоря ничего не пояснили , каким образом были выведены средства, мне кажется если честный игрок, которому вдруг кто-то прислал 13500к $, хер когда быстро выведет деньги . Саппорт заебет вопросами. Зато мошшеник успел за 10 дней вывести 10к изи и никого ничего не смутило.

- ну и безусловно особенно радует политика рума мы не несём ответственности за потери, произошедшие вследствие несанкционированного доступа к этим данным.

- кроме того , мне очень интересно , как это мошеннику еще по меньшей мере дважды удалось ломать еще нескольких человек ( раз и два . То ли мы все трое лохи такие , а мошенник удалой, то ли где-то что-то слили /помогли

Я еще конечно лелею слабую надежду что мне что-то еще вернут, но надежда крайне слабая.
Резюмируя все это могу сказать одно , я всегда был прилично повернут на безопасности, разные пароли, почты , везде где только можно токены /двойные авторизации. Но и меня теперь все это коснулось. И это я еще известный игрок, которому сходу вызвалось помочь много народу ( хотелось бы кстати выразить благодарность Жене БВД , его другу Матану ( представителю 888) , Шамилю ( который тоже активно хотел помочь) , представителю LotosPoker ( который в Азове тоже вызвался помочь поговорить с 888) и многим другим кто также помогал) , а будь я ноунейм и скорее всего и того бы не добился :(
К сожалению, я очень разочарован системой безопасности 888 .

отдельное спасибо frozenatra, за перевод . Если не затруднит кого-нибудь - переведите, пожалуйста, этот пост тоже на английский язык, надо апдейт и на 2+2 сделать .

Update:

Today (05.05.2015) my account got unbanned, now I have an access to it.
Here is only letter from 888 security department they've managed to send:

Response Via Email 05/05/2015 05.53 PM

Dear Kiryl,

Applying to you about your 888 poker account.

After completing investigation of recent activity of your account, we confirm that access to your account was taken over by third persons using your login and password. We'd like to pay your attention to the fact that we hadn't sent you any emails until yesterday.

As long as access got taken using your login and password, we'd like to recommend you to scan your PC with antivirus software for detecting and removing a malware, especially keyloggers.

From us we have restored access to your account and sent you a letter containing a link for a password recovery. We ask you to save new data carefully in the safe place, we are not responcible for any loss owing to illegal access to that data.

In conclusion of our investigation and account's activity we successeded in refunding an amount of $3587 to your account.

We highly appreciate your patience during investigation.

Truly yours,
Operation Department
Cassava Enterprises (Gibraltar) Ltd.
operations@cassava.net

What can I say now:
- if hacker has your password (I've no idea how he get, spied, matched, hacked it), unfortunately he gets full access to your account. This is how 888 security system works. Then hacker changes your personal data, including you e-mail adress (and you WON'T get confirmation of that change to your stated e-mail). Thus a hacker doesn't even need to avoid gmail two-step authorization, then he changes a password and you can't get your 888 account back by yourself.
- he can easily transfer any amount of money to any other account!!!

***твой скрин***

$13500 had been being transfered from my account for 6 hours and nobody cared that personal data of account is completely changed.

- I still have no idea how the hell I got my account hacked. The thing is I only play on 888 from my home PC, after all that happened I scanned it with a couple of anitivirus software and found nothing. That's a little weird I got hacked on 888 only, being infected with a virus/trojan I could be hacked on Titan/Partypoker as well.

Frankly I wasn't explained how the money was transfered, I mean honest player who suddenly received $13500 from somebody for the first time can't withdraw money quickly because the support gonna ask questions first. In this case the hacked withdrew $10000 for 10 days and nobody cared.

Undoubtedly I like 888 policy: we are not responcible for any loss owing to illegal access to that data.

- Besides, I'm very intrested how the hell that fraud could hack at least two more people (***ссылка на первого***, **ссылка на второго***). Either we are complete suckers and the fraud is cool or there was some leakage / he had help.

Certainly I still hope that I will have my money back but the hope is weak.
To sum up, there is only one thing to say: I have always been mad about safety: different passwords, e-mails, authorization token everywhere possible, but now it touched me. And I'm well-known player, who found a bunch of people to support. If I were a noname player, I wouldn't get that support for sure.

Unfortunately I'm very disapointed in 888 security system.

на самом деле - это печально