логи пришлите на [email protected]

Здравствуйте, Александр!
Вы хотели сказать ,что будете писать, пока мы не захотим откупиться от мошенника, создающего негативные отзывы. Было явственно сказано, как вы можете получить эти логи. Ждем результатов расследования из органов, о которых Вы говорили или обращение с разбирательством от администрации бестчейнджа.

Если как Вы утверждаете это не вы, вы могли бы помочь разобраться БЕЗ обращения в органы предоставив логи мне как пострадавшей стороне. Обращение же затянет процесс.

Здравствуйте, Виктор!
подскажите номер обмена, пожалуйста. Проверим.

Виктор, благодаря функционалу Бестчейнджа, можно проверить Вашу почту и АйПи-адрес. Так вот, по Вашей почте последний раз обмен делался 17 января. По активности вашего айпи сегодня на сайте видно, что новых заявок конкретно с этого айпи-адреса не создавалось. Более того, последний Виктор по имени получателя у нас менял более двух часов назад.
Я допускаю ,что обмен мог быть совершен с другого адреса, с другой почтой и на другого человека. Но все же настоятельно прошу предоставить номер заявки, по которой была задержка для детального анализа инцидента.
Спасибо.

Здравствуйте, Александр!
Любопытно ,что ни Вашего e-mail среди наших обменов, ни обмена на 30 долларов в базе нет. Естественно, раз Вы пишите про переписку с менеджером, то Вам не составит труда сбросить скрин этой переписки сюда. Ведь так? Заметьте, я не прошу номер заявки, Вы ведь скажите ,что его не знаете. И скрины перфекта, которые у Вас якобы кто-то отказался принять, сбросьте также.
Так что, когда придумывайте истории правдоподобнее и удосужтесь их чем-то подкреплять. Жду каких-то комментарием или подтвержденией Ваших слов.

И кстати, зная, что это все вымышлено на 100%, у меня большой совет для всех: не переходить по этой ссылке, которая там указана. Вот она точно приведет неизвестно куда и неизвестно что загрузит на компьютер.

Как и предполагалось, по ссылке в первом посте троян Trojan.LoadMoney.681 . Не переходите по ссылке!

Откуда же там троян? Сайт не активен сегодня. Как вы его нашли тогда если он есть, расскажите подробней? Разговор я не заскринил, а вот у вас должен быть лог разговора (в чате jivochat все переписки отправляются на емэйл указанный в настройках) пожалуйста выкладывайте. Переписка была примерно между 23:00 17.01.2016 по 01:00 18.01.2016. Уверен не переписку не скинете, ни насчет вируса тоже. Глупо обвинять меня в том что я хочу пользователей заразить таким способом. Еще раз доказывает вашу вину.

Александр, какой сайт неактивен? Сайт с Вашим скрином весьма активен. И после него пришлось одному из менеджеров форматировать в целях безопасности жесткий диск. Ну да ладно. Речь не об этом.
Вы пишите "периодически поддельный сайт то включают то выключают, вчера весь день работал" (с). А сейчас ссылаетесь на ситуацию месячной давности. Так Вы меняли вчера или 17 января? То есть с 17 января вы потеряли 3400 долларов, а претензию пишите только сейчас? Ни один человек в мире столько бы не сидел сложа руки, потеряв такую сумму.
А вот и лог переписки:
Client 10860 2016-01-17 23:42:26
Есть вопрос
Денис 2016-01-17 23:42:35
добрый вечер
Client 10860 2016-01-17 23:43:06
почему с вашего сайта перекидывает на фишинговый сайт perfectmoney,?
Денис 2016-01-17 23:43:26
почему фишиговый?
Client 10860 2016-01-17 23:43:48
Вы украли больше 3к
Денис 2016-01-17 23:44:00
???
Денис 2016-01-17 23:44:42
perfectmoney.is это официальный сайт перфекта...
Client 10860 2016-01-17 23:45:00
http://perfecltmoney.si/
Client 10860 2016-01-17 23:45:13
А это тот на который вы посылаете делать платеж
Денис 2016-01-17 23:45:26
минуту, сейчас проверю
Client 10860 2016-01-17 23:46:01
а что проверять?
Денис 2016-01-17 23:46:15
куда наш сайт отправляет
Client 10860 2016-01-17 23:46:46
верните лучше средства
Денис 2016-01-17 23:47:36
меня отправило почему то правильно....
Денис 2016-01-17 23:48:07
если у Вас отправляет куда то не туда, поищите у себя вирус...
Client 10860 2016-01-17 23:48:18
у меня нет вирусов
Client 10860 2016-01-17 23:48:27
будем отзыв писать
Денис 2016-01-17 23:49:11
а у меня все работает чётко и правильно, и ваши притензии не обоснованы..
Денис 2016-01-17 23:49:42
а шантаж с помощью отзыва мы уже проходили...
Client 10860 2016-01-17 23:50:56
сейчас скрин пришлю
Client 10860 2016-01-17 23:52:38
куда прислать скрин?
Денис 2016-01-17 23:52:49
что я должен в нем увидеть?
Client 10860 2016-01-17 23:53:09
переход на фэйк пм после отправки вашей заявки
Денис 2016-01-17 23:53:30
я могу Вам скинуть скин что все переходит туда куда нужно...
Денис 2016-01-17 23:53:34
куда скинуть?
Client 10860 2016-01-17 23:53:56
не хотите смотреть тогда в ментовку заявление и отзывы со скринами об обменнике
Денис 2016-01-17 23:54:46
это Ваше право, мы мошенничеством не занимаемся, и спокойно можем пообщаться с правоохранительными органами...
Денис 2016-01-17 23:57:03
Всего доброго

Собственно, вопросы по сложившейся ситуации такие:
1) Почему на Вашу почту нет ни одной созданной заявки в нашей админке? Для подтверждения можем дать выписку администрации бестчейнджа или доказать это любым другим доступным образом.
2) Почему Вы ждали почти месяц? Искали возможность прикрепить вирус к ссылке, когда менеджер отказался принимать на почту файл с вирусом?
3) Почему после перехода по ссылке в Вашей претензии поймали троян?

Потому что вместо создания заявки меня перенаправило на этот сайт вот почему нет. Месяц велось расследование по данному инциденту, заявление уже в отделе к. Насчет трояна вы нагло врете, во первых смысл вешать на поддельный сайт троян. Если на сайт зашел пользователь который сейчас введет логин и пароль и сам отдаст доступ а скрипт сольет средства путем создания ваучеров и отправит данные к примеру на почту мошенникам, какой смысл рисковать и вешать на сайт еще и загрузчик вируса, если у пользователя антивирус закричит, он и вводить это спугнет его и смысл этого сайта тогда. Вы сами себе противоречите. К тому же сайт недоступен весь день Я заходил с разных машин. Если там вирус пришлите скрин или еще что нибудь в доказательство. Вам можно было бы поверить, но когда вы начинаете писать про какой то вирус сомнения в том что это ваших рук дело отпадают.

Александр, тогда с нетерпением жду результатов расследования. То месяц велось, то вчера у нас что-то не так было... Вам ли говорить о противоречиях? В логах Вы бы получили номер заявки, если бы хотя бы ее создали и могли бы это сбросить в качестве доказательства. Но для Вашей легенды проще сослаться на то, что не пришло на почту.
По вирусу, вы просто замыливаете глаза и делаете вид, что не поняли. Вирус вшит в вашу ссылку со скриншотом. И повтрно по ней переходить для сбора доказательств этого никакого желания нет.
Мы - сертифицированный обменный сервис на сайте Perfectmoney. прошли кучу их проверок и тестов. Это то, что говорит с нашей стороны. С Вашей стороны говорится лишь про какую-то операцию, которую Вы когда-то совершали, причем ни номера обмена, ни кошелька обмена, ни почты указанной для обмена от Вас нет. Только попытки прислать какие-то скриншоты или заманить для посещения каких-то сомнительных ссылок.
Если бы мы делали то, в чем вы нас обвиняете, то тут был бы вал таких жалоб, но почему-то есть только вы с этой крайне сомнительной легендой про 3 недели. Рассказываете про то, что вчера тоже было так, но сами обмена не делали, а десятки других людей благополучно их провели.
Иными словами, чтобы не грубить, напишу так: если есть какая-то конкретика, то жду с нетерпением. Все остальное, что от Вас идет - не поддается никакой критике и даже адекватному восприятию.

Историю про вирус и про то что сотрудник ваш еще что то форматировал это ваша отмазка извините за лексикон. Это вы придумали для отвода глаз, чтобы читатели подумали что я кого то пытаюсь обмануть. Вот смотрите уважаемый заходим на сайт https://check-host.net в поисковую строку вводим адрес perfecltmoney.si и жмем ping или http и видим, что сервер недоступе не из одной страны мира и не пингуется. Вот результат https://check-host.net/check-http?host=perfecltmoney.si
Откуда же и какой такой вирус вы там скачали ))) И это доказывает, что вы лжете и изворачиваетесь как можете и еще и меня пытаетесь обвинить. Я скажу так, обменник вы открыли именно для слива денег с кошелей. Перенаправив на фейк каждого к примеру 50го пользователя никто ничего и не заметит, с учетом того, что человек и сам может не понять, что произошло и как его обули.

Вот еще скрин на всякий случай того что сайт недоступен, а то включите сейчас и скажите что все работает еще и вирус зальете http://www.fotolink.su/v.php?id=cff2847f9b511f91fcf72674ae9744f7

Александр, повторяю еще раз. Вирус в ссылке со скриншотом. А Вы как раз упорно пытаетесь перевести внимание на perfecltmoney.si (на который, к слову, я и не пытался заходить). Так что на счет почты, аккаунта ПМ или номера операции, который легко получить из лога обмена, который Вы якобы совершили? Еще раз говорю, скажите хоть какую-то конкретику, кроме завирусенную ссылку со скриншотом. Или нет ничего такого?

Да-да. Еще одна ссылка непонятного характера. С тем же вирусом?
Еще раз. У Вас ест какие-то доказательства, что эта история вообще существовала? Что был какой-то обмен, какая-то операция?

Ну что вы как дети малые. Этот сайт - сервис который определяет доступность сайта из разных точек мира. Не пугайте читателя. Мы можем с вами договорится приватно о возврате средств и я сниму все претензии.

Александр, какой сайт? Речь идет о Ваших ссылок с www.fotolink.su. А Вы упорно делаете вид что не понимаете. Хотя что непонятного в слове "скриншот", которое я неоднократно писал. А по поводу "договорится" - это даже не "как дети малые". Вы не можете свою претензию даже обосновать. О чем вы говорите. Претензии тут могут быть только от нас за попытку испортить имидж.
Повторюсь, есть ли что-то адекватное в Ваших аргументах? Хоть какая-то конкретика?

Пока что Вы только и делаете, что пытаетесь заманить на какие-то ссылки, которые сюда постите.

Так заманитесь на последнюю которую я скинул. На данном сайте будет видно что вы врете по поводу доступности сайта-фейка, а следовательно и про историю с вирусом

Объясните почему вы придумали историю про вирус который вы сегодня схватили???

Александр, на сайт-фейк нам глубоко параллельно. К нему мы не имеем никакого отношения. И на его доступность также. В 5 посте подряд Вы делаете вид, что не понимаете, о чем речь. И пустословством опять же уходите от ответа: есть ли какая-то конкретика или доказательства?

Уважаемый, я вас поймал на вранье. Я не соврал из того что писал ни слова. Соизвольте объяснить вашу ЛОЖЬ о вирусе который вы подцепили. Если вы лжоте значит вы пытаетесь съехать с темы. А именно. Зайдите на сайт https://check-host.net вбейте адрес фейка perfelctmoney.si и увидите что сайт недоступен. Хотя вы пишите что вы вирус какой то схватили. Дак зачем вы врете про вирус? Ответьте на этот вопрос потом я отвечу на ваш. Если готовы договорится по человечески без полиции пишите на [email protected]

Александр, послушайте, Вы читаете, что я писал выше? Причем тут perfelctmoney.si и его доступность? Устал Вам объяснять. Впрочем, 5-й раз объяснять не буду. Толку нет.
Равно как и договариваться тоже не о чем. Абсолютно никакого нарушения мы не делали. Доказать Вы не можете. А теперь немного конкретики. В прикрепленном Вами скрине в первом посте (открытый с большими сложностями, чтобы не заразиться) скрин лога. Ок. Я упускаю тот момент, что перед скрином из лога можно любую запись удалить (что открывает доступ для любой фальсификации, ну да ладно).
Теперь по Вашим ссылкам:
- да, у Вас там фигурирует продвигаемый Вами perfelctmoney.si. Просто вот открыта ссылка и все. Без каких-либо переданных данных для оплаты.
- Более того, если бы Вы создали у нас заявку и нажали "Оплатить", то последней ссылкой в логе у Вас была бы http://365cash.co/order/pay?id="номер операции"
- а перед этим ссылка
http://365cash.co/order/status?id="номер операции"
это все происходит задолго до переадресации на оплату, так что номер заявки Вы бы увидели сразу без "Не пришло на почту" и знали бы его.
- а первой ссылкой после переадресации должно быть
https://perfectmoney.is/api/step1.asp
Любая переадресация на оплату подразумевает передачу данных об оплате, а не просто тупо на сайт perfelctmoney.si

http://joxi.ru/DmB7Pa6CNxelQ2
вот безопасная ссылка Вашего скрина. Там сначала идет рабочий внутренний урл создания заявки, который появляется ЗА 4 (четыре) ШАГА ДО СОЗДАНИЯ ЗАЯВКИ, не говоря про переадресацию на оплату. А потом сразу Ваш обожаемый perfelctmoney.si.

Теперь расскажите что-нибудь про ЛОЖЬ. А лучше даже не пытайтесь. Утомили. Нет ни номера счета, ни номера заявки, ни почты. Нет даже скрина операций по счету, где бы было видно, что со счета ушли деньги.

Ну а на счет "договориться"... С этого и надо было начинать. Наконец-то признали, что хотите "развести". Вот и все "по-человечески". С аферистами договариваться не о чем.

Вот это ложь ваша: "Александр, какой сайт неактивен? Сайт с Вашим скрином весьма активен. И после него пришлось одному из менеджеров форматировать в целях безопасности жесткий диск. Ну да ладно. Речь не об этом."

Вот virustotal.com говорит что ссылка чиста https://www.virustotal.com/ru/url/a8cb4c545bc9193a037ce2a78d3fe81a12f61527655eef1958649fd0f1ac90fe/analysis/

Какие вы белые и пушистые, такие как этот обменник например https://www.bestchange.ru/24change-exchanger.html

Александр, что может сказать на счет остальных аргументов? Вот представим, что ссылка со скрином чистая. К претензии это отношения не имеет. Хотя троян был. Ну представим, что поймали его не тут. Проехали.
Что можете сказать по моему последнему посту? Почему в Вашем логе браузера нет страницы созданной заявки? Без нее не может быть переадресации на оплату. Вот Ваша ложь и она имеет стопроцентное доказательство (в отличии от Ваших ссылок. где гарантия что с последней тоже чего-то нет?).
ВАША ЛОЖЬ в том, что ВЫ ДАЖЕ НЕ СОЗДАВАЛИ ЗАЯВКУ. О какой переадресации не туда может идти речь?

Александр, на этом переписку можно заканчивать. Аргументов и доказательств не то, что в мошенничестве, а даже в создании заказа Вы предоставить не можете. Так что, пустословие сплошное.

Александр, сейчас на сайте с Вашего айпи была создана фиктивная заявка с несуществующей почтой и реквизитами Платежных систем. Вы решили таки ознакомиться со всеми этапами создания заявки, чтобы было удобнее что-то сочинить? Или скриншотов наделать и выдать за прошлую операцию 17 января?
Это для информации тем, кто захочет это читать и разбираться. Чтобы видели все заранее и максимально прозрачно. У нас все логируется. Любую информацию для рассмотрения готовы предоставить хоть администрации мониторинга, хоть в органы. Можете даже не тратить время. "Все ходы записаны".

Да пытался, правда очень быстро и по другому направлению, не по тому по которому менял я. Любой программер скажет что не сложно изменить скрипт сайта обменника чтобы на любом этапе при создании заявки происходило направление пользователя на тот сайт на который нужно вам (в моем случае вы меня перекинули на фейк).
Тогда прошу вас разобраться что произошло 17 января этого года. В 23:12 я зашел на bestchange.ru в течение двух-трех минут выбрал параметры и с результаов поиска перешел на ваш сайт, ну примерно на вашем сайте я оказался в 23:14-23:20. Посмотрите ip который здесь у меня высвечивается, эту же сеть.

Александр, Вы прекрасно видите все на своем скрине. По Вашим словам, заявку была создана, но как видите, урл далек от этапа оплаты. Более того, согласно Вашему скрину и Вашей версии, все было сделано на ОДНОЙ странице. Внесение данных, подтверждение, переадресация на оплату. У нас в принципе невозможно все сделать на одной странице. Но согласно Вашему же скриншоту, Вы посетили только одну перед попаданием на тот сайт.
Так что произошло 17 января? Ответ прост. НИЧЕГО. Не было создано заявки, а значит, не могла быть переадресация на оплату с нашего сайта. В принципе не могла, так как Вы не могли нажать на кнопку "Оплатить", так как не дошли 3 шага до того момента, как она появится. Так что на фейк мы вас не могли перекинуть по одной простой причине: МЫ ВАС ВООБЩЕ НИКУДА НЕ ПЕРЕКИДЫВАЛИ. Доходчиво пояснено, что же произошло?
Заканчивайте эту песню. Есть что предъявить, жду обращение из органов или через админа мониторинга. Вам что-то доказывать или объяснять смысла просто нет.

Я зашел к вам на сайт в определенный промежуток времени и хотел создать заявку на обмен, обычно я делаю это быстро. Время я вам написал. Скриншот что я оказался на фишинговом сайте сразу после вас я прислал. Как я там оказался? Вбить такую белеберду нельзя самостоятельно никак. После увода денег я просто подумал а где я менял деньги и вкладки вашей я не нашел, но и не закрывал ее. Вывод меня с вас перенаправило на этот сайт. Ну или куда я тогда от вас ушел??? Решил забить на обмен? Вы сказали все логируется. ВОт и докажите что логируется, пришлите логи с системы управления сайтом/сервера/yandex метрики откуда я к вам пришел и куда делся.

Это промежуток максимум 8 минут, найдите в логах мой айпи

Александр, путаетесь в показаниях. Так Вы уже не меняли 20 долларов, а просто каким-то непостижимым образом оказались на фишинговом сайте? Никто не отрицает, что Вы были у нас на сайте. Пришли с бестчейнджа. Заявку не создали. По Вашему же скриншоту, который разбивает Вашу же версию видно, что вы были на странице создания заявки (это та абракадабра, про которую Вы говорите. Стандартный рабочий урл и ниукто не говорит, что он не наш. или введен руками.). Следующее место Вашего пребывания в этом браузере - сайт perfelctmoney.si. Почему Вы на него попали - неизвестно. Находясь на странице создания заявки куда-либо переадресованными Вы быть не могли никак. Вручную вписать perfelctmoney.si, чтобы он отразился в логе браузера - это не проблема. Сделать скрин и утверждать про переадресацию... Это даже не версия. На шутку плохо похоже.
Следующим письмом Вам случайно доступы в админку и на кошельки не дать? Докажите, что хоть что-то произошло. Пришли, посидели на странице. Потом перешли на какой-то левый сайт. Сделали скрин и тратите мое время. Мне доказывать нечего. Этот увеселительный диалог считаю полностью исчерпанным. Как сказал Выше, жду адекватных людей для разбирательства и им буду какие-то доказательства приводить. Я и так уделил непозволительно много времени претензии, основанной на скриншоте, на котором же видно, что наш сайт не при чем.
Всего наилучшего.

"У нас все логируется. Любую информацию для рассмотрения готовы предоставить хоть администрации мониторинга, хоть в органы. Можете даже не тратить время. "Все ходы записаны"." - ну дак скиньте логи что было с 23:12 до 23:20 с моим ip. Уже не хотите? Доступ закрыли мне видимо чтобы не ковырялся и не создавал заявок, пытаясь разобраться как работает ваш сайт http://www.fotolink.su/v.php?id=a1338736fdcdc5b6b81530762b0c1e99

Да диалог со службой поддержки чего стоит после инцидента... Хамство и нежелание разбираться

"хоть администрации мониторинга, хоть в органы" - к какой из этих двух групп людей Вы себя относите? Повторюсь, дальнейшее общение теперь только через независимого арбитра, который непредвзято рассмотрит все факты. По-моему, это очень прозрачно и справедливо.