Adword โดน hack ครับ เมื่อวานโดนชาร์ตไป 225,671.40 บาท จะเป็นลม

watta · 09 กรกฎาคม 2008, 08:44:08

คืบหน้าหน่อยครับ ไปค้นเอา history change มาดูว่า hacker มันทำอะไรกับ adwords ของผม มันถึงได้เป็นหนี้ตั้ง 2 แสนกว่า

1) เวลา 8.12 AM ของวันที่ 7 กค.51 มันเริ่มต้นด้วยการสร้าง Campaign #1 ขึ้นมาด้วย keyword จำนวน 209 แต่ละอันแพง ๆ ทั้งนั้น
2) เวลา 8.37 AM ของวันที่ 7 กค.51 มันตั้งระบบการแสดงให้แสดงโฆษณาให้เร็วที่สุด
3) เวลา 8.59 AM ของวันที่ 7 กค.51 มันปรับงบประมาณประจำวันจากที่มันตั้งไว้ 190,000 บาท ต่อวันเป็น 400,000 บาท ต่อวัน
4) เวลา 9.11 AM ของวันที่ 7 กค.51 มันเริ่มเปลี่ยนโฆษณาจาก

โค้ด เลือก

www.erstaa.com ไปเป็น url มั่ว ๆ คือ

โค้ด เลือก

www.fdsafsd.com

สรุปคือมันใช้เวลาไป 1 ชั่วโมงเป๊ะ ๆ แล้วก็ผลานเงินผมไปทั้งสิ้น 225,671.40 บาท

นี่มันนึกว่าผมเป็นมหาเศรษฐีหรือไงวะ แค่ชั่วโมงเดี๋ยวหมดไป 2 แสนกว่า

watta · 09 กรกฎาคม 2008, 08:48:53

อันนี้เอา keyword มาให้ดูครับ ว่ามันเล่นคำว่าอะไรบ้า

affordable auto insurance, affordable auto insurance quote, affordable auto insurance quotes, affordable car insurance, ais auto insurance, ais car insurance, ais insurance, antique auto insurance, auto car insurance, auto ins, auto insurace, auto insurance, auto insurance broker, auto insurance brokers, auto insurance claim, auto insurance claims, auto insurance companies, auto insurance company, auto insurance company ratings, auto insurance comparison, auto insurance comparisons, auto insurance coverage, auto insurance discounts, auto insurance dui, auto insurance estimate, auto insurance estimates, auto insurance online, auto insurance online quote, auto insurance policy, auto insurance price, auto insurance price comparison, auto insurance prices, auto insurance quote, auto insurance quote comparison, auto insurance quotes, auto insurance quotes online, auto insurance rate, auto insurance rate comparison, auto insurance rate comparisons, auto insurance rate online, auto insurance rates, auto insurance rating, auto insurance ratings, auto insurance specialist, auto insurance specialists, auto insuranse, auto insure, auto online insurance rates, auto owners insurance, auto quote, automobile insurance, automobile insurance online quote, automobile insurance quote, automobile insurance quotes, automobile insurance rates, automobile liability insurance, automotive insurance, average car insurance, average car insurance rate, best auto insurance rates, best car insurance rates, business auto insurance, buy auto insurance, buy auto insurance online, california auto insurance, california auto insurance law, california auto insurance quote, california auto insurance quote online, canadian auto insurance, canadian car insurance, car, car ins, car insurance, car insurance calculator, car insurance california, car insurance claim, car insurance com, car insurance companies, car insurance company, car insurance cost, car insurance coverage, car insurance estimate, car insurance estimates, car insurance florida, car insurance for teenagers, car insurance for teens, car insurance for woman, car insurance for women, car insurance in arizona, car insurance in tx, car insurance liability rental, car insurance quote, car insurance quotes, car insurance rate, car insurance rates, car insurance rating, car insurance ratings, car insurance texas, car insurances, car quotes, carinsurance, cheap auto insurance, cheap auto insurance california, cheap auto insurance florida, cheap auto insurance quote, cheap auto insurance quotes, cheap car insurance, cheap car insurance for women, cheap car insurance quote, cheap car insurance rates, cheap insurance, cheap liability auto insurance, cheap liability car insurance, cheapest auto insurance, cheapest auto insurance quote, cheapest car insurance, cheapest car insurance rates, cheapest insurance, classic car insurance quote, commercial auto insurance, commercial car insurance, compare auto insurance, compare auto insurance quotes, compare auto insurance rates, compare automobile insurance, compare car insurance quotes, compare car insurance rates, compare insurance quote, compare insurance quotes, compare motor insurance, comprehensive auto insurance, contractors insurance, dental insurance, discount auto insurance, discount car insurance, dui car insurance, find auto insurance, fire insurance, florida auto insurance, florida auto insurance quote, florida automobile insurance, florida no fault auto insurance, florida no fault car insurance, free insurance quotes, full coverage auto insurance, full coverage car insurance, general auto insurance, general car insurance, general insurance, get auto insurance quote, hartford car insurance, health insurance, high risk auto insurance, high risk automobile insurance, high risk car insurance, high risk insurance, inexpensive auto insurance, instant auto insurance, instant car insurance quotes, insurance, insurance company, insurance group, insurance marine, insurance policies, insurance quote, insurance quotes, insurance rates, liability auto insurance, liability car insurance, life insurance, low auto insurance, low car insurance, low cost auto insurance, low cost automobile insurance, lowest auto insurance, lowest car insurance, mass auto insurance, mexican auto insurance, motorcycle insurance, motorcycle insurance quote, motorcycle insurance quotes, new car insurance rate, new york car insurance, no fault auto insurance, no fault car insurance, online auto insurance quotes, online car insurance, quick auto insurance quote, quick insurance quote, rv insurance, sr22 car insurance, student auto insurance, texas auto insurance, texas auto insurance quote, texas car insurance quote, the auto insurance, the general auto insurance, travelers car insurance, travelers insurance, truck insurance, truck insurance quote, truck insurance quotes, truck insurance rate, truck insurance rates, us auto insurance company, van insurance quotes, vehicle auto insurance, vehicle insurance, women car insurance

moonoi · 09 กรกฎาคม 2008, 08:49:10

โดนแฮค adwords แล้ว cracker (ขอเรียก cracker แล้วกัน เพราะสร้างความเสียหาย)
นำไปติด adsense ในเว็บตัวเองเพื่อให้ ads นั้นขึ้นในเว็บหรือเปล่า แล้วมียอด adsense ขึ้นเป็นแสน

barbies55 · 09 กรกฎาคม 2008, 08:50:05

มันพวกทำ MFA แน่ๆเลยอ่ะ

EmarketingIdeal · 09 กรกฎาคม 2008, 09:25:07

เห็นแล้วเสียวครับ เอาใจช่วยครับ

ชงเข้ม · 09 กรกฎาคม 2008, 09:51:16

อ้างถึงจาก: moonoi ใน 09 กรกฎาคม 2008, 08:49:10
โดนแฮค adwords แล้ว cracker (ขอเรียก cracker แล้วกัน เพราะสร้างความเสียหาย)
นำไปติด adsense ในเว็บตัวเองเพื่อให้ ads นั้นขึ้นในเว็บหรือเปล่า แล้วมียอด adsense ขึ้นเป็นแสน

ผมก็คิดว่าแบบนั้น หรือทำ AAA

rapeedu · 09 กรกฎาคม 2008, 10:28:34

คนไทยด้วยกันหรือเปล่าครับ

harleydavidsons · 09 กรกฎาคม 2008, 10:48:30

เป็นผมช๊อคตายคาหน้าจอนั้นแหล่ะ

คนหลงทาง · 09 กรกฎาคม 2008, 10:49:36

อ้างถึงจาก: rapeedu ใน 09 กรกฎาคม 2008, 10:28:34
คนไทยด้วยกันหรือเปล่าครับ

ทำไมถึงสงสัยว่าเป็นคนไทยล่ะครับ

pophonic · 09 กรกฎาคม 2008, 10:53:56

เอาใจช่วยนะครับ

พวก spyware นี่น่ากลัวชะมัด เครื่องผมตอนนี้ก็น่าจะโดนอยู่
ประมาณว่าเซิสข้อมูลในกูเกิลไปได้ซักพัก มันจะขึ้นหน้าจอเตือนไม่ให้โพสต่อ และแจ้งว่าเครื่องเราอาจจะมี spyware หรือ ไวรัส
พยายามสแกนอยู่แต่มันก็ยังขึ้นเตือน ตอนนี้ไม่กล้าลอกอินเมล์หรืออะไรที่สำคัญเลย

เพื่อนๆมีใครเป็นเคสแบบนี้มั่งครับ ใช้โปรแกรมอะไรสแกนดี

EThaiZone · 09 กรกฎาคม 2008, 11:11:37

อ้างถึงจาก: pophonic ใน 09 กรกฎาคม 2008, 10:53:56
เอาใจช่วยนะครับ

พวก spyware นี่น่ากลัวชะมัด เครื่องผมตอนนี้ก็น่าจะโดนอยู่
ประมาณว่าเซิสข้อมูลในกูเกิลไปได้ซักพัก มันจะขึ้นหน้าจอเตือนไม่ให้โพสต่อ และแจ้งว่าเครื่องเราอาจจะมี spyware หรือ ไวรัส
พยายามสแกนอยู่แต่มันก็ยังขึ้นเตือน ตอนนี้ไม่กล้าลอกอินเมล์หรืออะไรที่สำคัญเลย

เพื่อนๆมีใครเป็นเคสแบบนี้มั่งครับ ใช้โปรแกรมอะไรสแกนดี

คงต้องหาทั้ง antivirus ปกติ อย่าง kaspersky ไม่ก็ nod32
(avg ไม่ดีหรอก ดันตรวจโปรแกรมกัน autorun เป็นโทรจันไปซะ -*-)

และหาโปรแกรมเสริม เช่น ad-aware spybot มาใช้

แล้วอาจตบท้ายด้วย hijackthis มาวิเคราะห์เอาว่ามีอะไรรันอยู่บ้าง
(อาจเป็นไวรัส)

ฉันไม่มีตัวตน · 09 กรกฎาคม 2008, 11:18:25

น่ากลัวจังผมใช้ Hijackthis เป็นตัวช่วยสุดท้ายครับ เจ๋วจริงนะเออ

win · 09 กรกฎาคม 2008, 11:25:07

อ่านเคสนี้แล้วน่ากลัวจริงๆ ขอไปเปลี่ยน password ก่อนล่ะครับ

แล้วคุณ watta ได้รับแจ้งจาก Google AdWords ล่าสุดอย่างไรบ้างครับ

zo501 · 09 กรกฎาคม 2008, 12:43:20

น่ากลัวจิงๆ ผมรีบปิด account เลยครับ เพราะว่าตอนนี้ไม่ได้ใช้แล้ว

OaKTouch · 09 กรกฎาคม 2008, 13:33:28

เห็นกระทู้ ตกใจเลย รีบไปเปลี่ยนพาส เลย กลังโดนบ้างจัง

สู้ๆ ๆ ๆ

L · 09 กรกฎาคม 2008, 13:59:19

อ้างถึงจาก: watta ใน 09 กรกฎาคม 2008, 08:44:08
คืบหน้าหน่อยครับ ไปค้นเอา history change มาดูว่า hacker มันทำอะไรกับ adwords ของผม มันถึงได้เป็นหนี้ตั้ง 2 แสนกว่า

1) เวลา 8.12 AM ของวันที่ 7 กค.51 มันเริ่มต้นด้วยการสร้าง Campaign #1 ขึ้นมาด้วย keyword จำนวน 209 แต่ละอันแพง ๆ ทั้งนั้น
2) เวลา 8.37 AM ของวันที่ 7 กค.51 มันตั้งระบบการแสดงให้แสดงโฆษณาให้เร็วที่สุด
3) เวลา 8.59 AM ของวันที่ 7 กค.51 มันปรับงบประมาณประจำวันจากที่มันตั้งไว้ 190,000 บาท ต่อวันเป็น 400,000 บาท ต่อวัน
4) เวลา 9.11 AM ของวันที่ 7 กค.51 มันเริ่มเปลี่ยนโฆษณาจาก
โค้ด เลือก ขยาย
www.erstaa.com ไปเป็น url มั่ว ๆ คือ
โค้ด เลือก ขยาย
www.fdsafsd.com

สรุปคือมันใช้เวลาไป 1 ชั่วโมงเป๊ะ ๆ แล้วก็ผลานเงินผมไปทั้งสิ้น 225,671.40 บาท

นี่มันนึกว่าผมเป็นมหาเศรษฐีหรือไงวะ แค่ชั่วโมงเดี๋ยวหมดไป 2 แสนกว่า

erstaa.com ลบข้อมูลออกหมดเลย

ICANN Registrar: MELBOURNE IT, LTD. D/B/A INTERNET NAMES WORLDWIDE
Created: 2008-07-06
Expires: 2009-07-06
Updated: 2008-07-06
Registrar Status: clientTransferProhibited
Name Server: YNS1.YAHOO.COM (has 2,614,955 domains)
Name Server: YNS2.YAHOO.COM
Whois Server: whois.melbourneit.com

IP Address: 68.180.151.16
IP Location - California - Sunnyvale - Yahoo
Response Code: 200
Blacklist Status: Clear
SSL Cert: *.secure.hostingprod.com expires in 1447 days.
Domain Status: Registered And Active Website

Domain Name.......... erstaa.com
Creation Date........ 2008-07-07
Registration Date.... 2008-07-07
Expiry Date.......... 2009-07-07
Organisation Name.... Edward Strapp
Organisation Address. P O Box 99800
Organisation Address.
Organisation Address. EmeryVille
Organisation Address. 94662
Organisation Address. CA
Organisation Address. US

Admin Name........... PrivateRegContact Admin
Admin Address........ P O Box 99800
Admin Address........
Admin Address........ EmeryVille
Admin Address........ 94662
Admin Address........ CA
Admin Address........ US
Admin Email..........
Admin Phone.......... +1.5105952002
Admin Fax............

Wimalin · 09 กรกฎาคม 2008, 14:08:06

:(ได้ชื่อว่า adwords จะไม่ยุ่งกับมันอีกแล้ว จ่ายไปหมื่นกว่าบาท กลับมาเป็น 0

gorn009 · 09 กรกฎาคม 2008, 16:23:41

สุดยอดครับ ขอให้ผ่านพ้นช่วงวิกฤตไว้นะครับ :

67895123 · 09 กรกฎาคม 2008, 16:27:13

โอ่ย โดนไปมีหวังลมจับ จะมาดูอับเดทเรื่อยๆนะครับ

IceSeo · 09 กรกฎาคม 2008, 16:30:27

เครียดเลยงี้ สู้ๆครับ ตอนนี้ผมเล่น YSM อยู่
ใช้จ่ายผ่าน paypal โดยผูกกับ e-webcard ไว้
มีไรตุกติก Cancel paypal แล้วอายัด e-webcard