وب‌سایت خدمات پرداخت آنلاین زرین پال هک شد! (به‌روز شد)
دقایقی پیش وب‌سایت زرین پال یکی از شرکت‌های مشهور خدمات پرداخت آنلاین هک شد. هکر این وب‌سایت ادعا میکند اطلاعات کاربران این سیستم را به متقاضیان خواهد فروخت!
اگر در زمینه پرداخت اینترنتی، فروشگاه‌های اینترنتی و خدمات مشابه تجربه داشته باشید و یا حتی از وب‌سایت‌های مختلف خرید اینترنتی انجام داده باشید احتمالاً زرین پال را می‌شناسید. دقایقی پیش صفحه اصلی وب‌سایت زرین پال هک شده و اصطلاحاً دیفیس (Deface) شد. به این معنی که با ورود به صفحه اصلی سایت با پیام هکر مواجه خواهید شد. با این‌وجود در حال حاضر و در زمان نگارش این مطلب وب‌سایت زرین پال به‌کلی از دسترس خارج شده است.
همان‌طور که در تصویر مشاهده می‌کنید هکر امنیت این وب‌سایت را به تمسخر گرفته و ادعا میکند با دسترسی به اطلاعات کاربران سیستم زرین پال قصد فروش آن‌ها را دارد. این هک ظاهراً توسط گروهی موسوم به Destiny انجام شده است.
زرین پال پس از سکوتی چند دقیقه‌ای در اکانت توییتر خود دسترسی هکرها به اطلاعات کاربران را تکذیب کرده و ماجرا را این‌گونه شرح می‌دهد:
دوستان و همراهان عزیز زرین‌پال به اطلاع می‌رسانیم که فردی با سو استفاده از باگی که در یکی از روترهای میکروتیک پیدا کرده موفق به بارگذاری یک سایت روی سرور دیگری شده است. لازم به ذکر است که هیچ دسترسی به داده‌های زرین پال وجود ندارد و این مشکل تا چند دقیقه دیگر برطرف می‌شود.
به این ترتیب توصیه می‌کنیم اگر از کاربران این سیستم هستید به محض آنلاین شدن مجدد وب‌سایت زرین‌پال گذرواژه خود را تغییر دهید و اگر از پسورد مشابهی برای وب‌سایت‌های دیگر نیز استفاده می‌کنید بهتر است آن‌ها را نیز تغییر دهید.
به‌روزرسانی ۱: مصطفی امیری هم‌بنیان‌گذار زرین‌پال با انتشار ویدئویی در کانال تلگرامی این وب‌سایت دلیل بروز این مشکل را عدم به‌روزرسانی فرم‌ور روتر میکروتیک اعلام کرده و از آن‌جا که مشکل امنیتی آن مشکلی شناخته شده بوده مجموعه زرین‌پال را مقصر به‌روز نکردن و عدم رفع نقص امنیتی این روتر اعلام کرده است. با این وجود امیری تأکید میکند این روتر تنها روتر اج و حتی پیش از روتر اکسس قرار داشته و اطلاعاتی از کاربران درز نکرده است.
به‌روزرسانی ۲: وب‌سایت حالا به حالت عادی بازگشته و مشکل آن برطرف شده است.
من از سایتی از طریق زرین پال خرید کردم و پرداخت کردم و پرداخت هم موفق بود و پول هم طبق گفته ی بانک به حساب زرین پال ریخته شد. ولی زرین پال پول رو برای سایت نریخت و به من هم بر نمی گردونه. می گه به حساب ما نیومده. در حالی که من مدرک دارم و پول رو به حساب زرین پال رفته! پشتیبانیشونم افتضاحه و پشتیبان ها فقط می گن تیکت بزن. الان در واقع من خرید کردم، سایت ثبت سفارش نکرده چون زرین پال براشون نفرستاده، زرین پال هم حاضر نیست پول منو برگردونه. پیشنهاد می کنم اگر اعصاب، وقت و پولتون براتون ارزش داره از سایتی که با زرین پال کار می کنه خرید نکنید! حتی سیستم کارت به کارت کردن از زرین پال بهتره.
سلام
ما که درگاه واسط پرداخت زرین پال را حذف کردیم. خیلی راحت پول تراکنش را حذف می کنند و بعد واریز نمی کنند. الان 45 روز است که تماس میگیرم و تیکت میزنم اما وجه تراکنش موفق را به حسابم واریز نمی کنند.
به هیچ عنوان از سرویس اینها استفاده نکنید. نتیجه زحمتتان در جیب زرین پال می رود.
من حدود یک ساله از درگاه زرین پال استفاده میکنم هر ماه یه مشکل برام ایجاد کردن هر بار برای واریز 10 بار تیکت میزنم و تماس میگیرم ترو خدا پولم رو پرداخت کنید همیشه هم یه بهانه جدید میارن که همگی مربوط میشه به مشکلات خودشون اگه میخاین زود پیر بشین و برای پرداختی ها سکته کنید از زرین پال استفاده کنید!!!
درضمن حتما واریزی هاش رو چک کنید موقع تسویه!!! من دیروز درگاه زرین پال رو حذف کردم اصلا پیشنهاد نمیکنم
من الان خرید کردم از زرین پال لینکش بالا نیامد چکار کنم
عجب
فقط میتونم بگم مراقب زرین پال باشید که حتما ازتون دزدی میکنه. این تجربه شخصی خود من است، اگر به پرداخت هاتون دقت نداشته باشید حتمن ازتون دزدی میکنه و برخی پرداخت هارو حذف میکنه و اگر اعتراض کنی اونوقت با عذر آوردن که اشتباه شده هزینه رو میده و در نهایت اگر ببیند که سایت شما برایشان سوددهی ندارد، یک بار که حسابتان پر است ان را توقیف میکند و به بهانه های واهی برای رفع توقیف از شما اسناد محضری میخواهد که هزینه اش بیشتر از پول شما شود و شما پیگیر نشوید. بخدا قسم تمام این موارد برای خود من پیش اومد و امیری دزد اصلی و خائن در امانت مینماید.
این جریان زیر آب زنی زرین پال چیه؟؟
دو سال پیش همین زرین پال زیر آب همه درگاه های پرداخت را می زد و فیلتر می شدند روزی شده بود که همه فیلتر شدن جز این سایت که با پاچه خواری اومده بود بالا از همان روز همه با اون دشمن شدند بنده به شخصه هیچ وقت دیگه با همچین سایتی کار نمی کنم
وقتی با پاچه خواری حق دیگر سایت ها را بخوری دشمن زیاد میشه
زرین پال همهیشه طرف سایت های کلاهبردار رو میگیره
یه بار یه پلاگین خریدم از یه سایتی طرف اومده بود پلاگین رو نسخه رایگان رو به جای نسخه پولی قالب ملت میکرد منم خریدم بهد دیدم که نسخه رایگانه
رفتم به زرین پال گفتم انام طرف سایت کلاهبردار رو گرفتن اصلا یه جواری بی سوادن نمیدونستن پلاگین چیه نسخه
زرین پال هک شده همون سایتی بود که 3 سال پیش زیر آب همه درگاه های پرداختو میزد فیلتر میکردند . عاقبت زیر آب زنی
سلام دوستان . بنده پیگیر این مورد هستم و متاسفانه با پیام هایی که با هکر داشتم این طور که به نظر می رسه هک کامل بوده و اطلاعات دیتابیس کاملا لو رفته و هکر با قیمت خیلی بالا به فروش می گذارد .
با سازمان پلیس فتا در استان خراسان رضوی به صورت حضوری پیگیر این مورد شدم و گفته شد که تمامی عزیزان باید حتما ثبت شکایت کنند هر چه سریع تر که اگر هکر استفاده نادرست از اطلاعات کرد دچار مشکل نشیم.
خلاصه بگم مثلا ماشین شما دزد میبره و شما باید بلافاصله شکایت کنید تا در صورتی دزد با ماشین هر خلافی انجام دهد به پای شما نیفتد .
به نزدیک ترین اداره ثبت جرایم برید و مشکل رو برطرف کنید و راحت بشین مثل من .
دوستانی که ثبت شکایت زدن و اطلاعات دارن در میان بزارن همه استفاده کنند .
موفق باشید.
دیتابیس ایرانسل هم حتی تا بعد دوسال که توسط ایرانسل پخش شد و اطلاعات بیشتر از 20میلیون نفر رو میفروختن پلیسا و مدیرشرکت میگفتن واقعیت نداره!!!
که بعدش وقتی تو گوشی تک تک مردم فایل هاش بود نتونستن پنهانش کنن که بعدش حتی یه معذرت خواهی ساده هم نکردن!
خب دیتابیس همراه و اول و بقیه سیمکارت ها چی؟ اونها هم لو رفت
حالا که دیتابیس زرین پال و بانک هاتون هم که هک میشه
نکنه پیام هایی هم که توی پیامرسان سروش دادیم هک بشه و باز بفروشن 😨
حالا بقیه بماند ..
الان هم یکی میگه عوضش امنیت داریم :)))
نه امنیت هم دیگه نیست :)))
یک شرکت درست کار میکرد که اگر هکر نتونست کاری کنه دلواپسان چوب لای چرخ میزارن
آخه کارت ملی و مدارک هویتی اونم توی ایران به چه دردی میخوره ؟؟
مشخصه که خودتون رقیب هستید
بهر حال من بهد از ۲ سال که با پرداختهای واسط زیادی کارکردم که نهایتا فیلتر شدن و یکیشون بنام — با مدیریت ک-ص رسما بیش از یکصد میلیون ریال تسویه نکرد و رفت … در حال حاضر با شغل دیگری در حال ادامه هست ولی دلواپسی پیدا نمیشه !
زرین پل دست مریزاد و رسما اعلام میکنم مدارک هویتی من نه بدرد هکر میخوره نه خریدار
مشکل برای همه دیش میاد فقط کافیه یار و همراه باشیم از زمین خوردن دیگران منفعت نبریم که کاری بس ناجوانمردانه و کثیف است
و من الله التوفیق
امیر حسین مدنی
یکی از کانالهای هک که خیلی وقته شارژهای رایگان میزاره هر شب و اکانت های هک شده
مدعی شده اطلاعات کاربران رو با بیتکوین خریداری کرده(به قیمت ۳بیتکوین)یعنی حدود ۲۲۰میلیون تومان…
درحالی که خیلی وقته توی کانال فرد یا افراد هکر عضو بودم،فکر نمیکنم دروغ یا شاعه پراکنی کنه که اطلاعات رو از این تیم که زرین‌پال رو هک کردن،خریداری کرده…یعنی واقعا به فروش رفته…
خب اگر اطلاعات ما درز کرده باشه بعدا با همین اسکن کارت ملی و اطلاعاتمون راحت توی سایت های ایرانی و…ارزهای مجازی خریداری میشه و مجرم کیه! ما…
مرسی زرین پال
چطور میتونن تضمین بدن مسئولینن زرین پال که مشخصات فردی کاربرانش مثل مدارک شناسایی و هویتیشون به دست هکر نیافتاده . شخصا در حال مذاکره با هکر برای خرید این مجموعه هستم و اگر یک مورد از مدارک هویتی داخلش باشه چون کاربر زرین پال هستم حتما از راه مرجع قانونی پیگیری میکنم . شوخی نیست که . من ازکجا اعتماد کنم که ریدارکشن میشن . باید این موضوع ثابت بشه . و عوامل زرین پال باید اثبات کنن
سلام خوبی دوست عزیز
به شدت باهات موافق هستم و پیگیر این موضوع بنده هم خواهد بود ، قطعا در صورت عدم اثبات از سمت زرین پال شکایت خود را انجام خواهم داد ، شما و هر کسی از دوستان مایل هست میتونه به ایمیل بنده یک ایمیل ارسال کنه تا در یک مکان مناسب موضوع رو مطرح و منتظر پاسخ مدیران زرین پال باشیم و در صورت عدم پاسخگویی و اثبات مراحل شکایت را انجام دهیم ،
ایمیل : neghnegh@yahoo.com
فک کردی بجاش میگه پفک برام بخر که شخصا اقدام کردی؟!