Podejrzenie oszustwa z niezabezpieczonej sieci na podstawie IP

Witam

Przyszli do mnie policjanci i twierdzą że ktoś zrobił jakieś oszustwo internetowe na IP które zweryfikowali że należy do mojego komputera , internet mam z Neostrady ze zmiennym IP , router wifi zabezpieczony WAP-WAP2 , do komputera dostęp mam tylko ja . Komputer sprawdzony AVG , ANIT-MALWARE i ADW-CLEANEREM , zero infekcji.
Czy to możliwe że ktoś kogoś oszukał mając "jakieś" IP , a potem telekomunikacja przydzieliła ten numer do mnie a w tym momencie policja sprawdziła i wyszło na mnie ?
Jak można sprawdzić jakie IP miałem 3 dni temu ? Czy to w ogóle możliwe żeby policja interweniowała tak szybko ?
Jeśli dobrze myślę to powinni sprawdzić wszystkich którym telekomunikacja przydzieliła ten numer IP w jakimś tam okresie czasu.
Nie mam GG , na allegro nie widzę żeby ktoś mi się włamał . Mieliście podobne przypadki ?

Do moderatora - jeśli to zły dzieł proszę przenieść do odpowiedniego.

Akurat WEP jest banalnie prosty do rozgryzienia więc możesz mieć dostęp nie tylko Ty.

seba_x napisał:

internet mam z Neostrady ze zmiennym IP

Już samo to dyskwalifikuje IP jako dowód, po każdym rozłączeniu masz inne IP, chyba że mają jeszcze inne dane oprócz IP, które "wiążą ciebie z tym zdarzeniem.

otapi napisał:

Akurat WEP jest banalnie prosty do rozgryzienia więc możesz mieć dostęp nie tylko Ty.

"Czeski błąd" miało być WPA/WPA2 PSK

Dodano po 3 [minuty]:

leonov napisał:

seba_x napisał:

internet mam z Neostrady ze zmiennym IP

Już samo to dyskwalifikuje IP jako dowód, po każdym rozłączeniu masz inne IP, chyba że mają jeszcze inne dane oprócz IP, które "wiążą ciebie z tym zdarzeniem.

Nie mają bo nikogo nie oszukałem, mają tylko jakiś numer IP który jak twierdzą 21 stycznia wskazywał na mnie. Trochę się martwię bo komputer mam w firmie, mam same legalne programy i jakieś darmowe. Jak mi zabiorą do analizy to nie będę mógł robić zus-ów, wystawiać faktur ogólnie będę unieruchomiony.

leonov napisał:

seba_x napisał:

internet mam z Neostrady ze zmiennym IP

Już samo to dyskwalifikuje IP jako dowód, po każdym rozłączeniu masz inne IP, chyba że mają jeszcze inne dane oprócz IP, które "wiążą ciebie z tym zdarzeniem.

Przecież operator ma ustawowy obowiązek logować i trzymać przez rok czy dwa, cały Twój ruch internetowy.
Stąd policja wie, ze tego dnia o tej godzinie, toTy byłeś podłączony do danego IP.
Przecież sami nie połączyli IP z Twoim adresem. Musili zapytać dostawcę (orange).

Czy hasło masz mocne do routera (konfiguracji, nie WiFi)?
Czy tego samego hasła nie używaz nigdzie indziej (fora internetowe, sklepy on line, cokolwiek)
Czy masz jakikolwiek dostęp do routera umożliwony z zewnątrz? Jeśli masz otwarte na świat SSH, to masz dziennie setki jak nie tysiące prób zalogowania się. Może ktoś odgadł siłowo hasło. Jak się zalogował do routera to zrobił z niego proxy serwer.
Któeś domowe routery miały dziurę w oprogramowaniu, które wręcz umożliwiało podgląd hasła! Sprawdz czy nie masz takiego wadliwego routera.



marcin

A masz dostęp do logów z routera ? może tam coś znajdziesz ?
Co do "dziur" w routerach Link.
Jest tam wpis że jednym z nich jest "ZTE ZXV10 W300" – sprzedawany jako router ADSL z Neostradą i w T-Mobile do Internetu stacjonarnego."

No właśnie, mają cały mój ruch, tylko pytanie jest takie : dlaczego przyszli do mnie jak ja nikomu nic złego nie zrobiłem ? Nic mi nie chcieli mówić tylko potwierdzili adres, nr telefonu i nazwiska.
Jeśli ktoś zrobił oszustwo z danego IP, wysyłał maile i nie wiem coś tam jeszcze to powinny być jakieś daty godziny.
Teraz to już całkiem jestem przerażony, tak myślę że jak ktoś robi przekręty to raczej nie będzie używał połączenia po którym można byłoby go zidentyfikować .
Jest taka możliwość żeby ktoś podszył się pod IP które akurat było przydzielone do mnie ?

Dodano po 5 [minuty]:

Router mam firmy sagemcom taki biały stojący , pisze na nim modem VDSL 3764 ORANGE.
Hasło do ustawień niestety admin/admin

seba_x napisał:

Hasło do ustawień niestety admin/admin

i się dziwisz?

"trochę" słabo miałeś zabezpieczoną sieć.
Dlatego odczujesz teraz niedogodności. Ale poważnych zarzutów na tej podstawie raczej nie dostaniesz, bo o ile mi wiadomo, nie ma w prawie obowiązku zabezpieczania sieci.
Nie ponosisz więc odpowiedzialności za ewentualne włamanie.
Ale tłumaczyć się będziesz musiał, bo ślad wskazuje na Ciebie.

otapi napisał:

seba_x napisał:

Hasło do ustawień niestety admin/admin

i się dziwisz?

Ale żeby zalogować się do ustawień routera trzeba najpierw się do niego podłączyć podając hasło które jest dłuższe i bardziej skomplikowane. A tak poza tym moja firma jest na tzw. zadupiu, sygnału wifi nie ma w odległości 20m od budynku a do płotu jest jeszcze parenaście metrów. Po kablu nikt sięnie zaloguje bo nie ma takiej fizycznej możliwości.
Jeśli już do podejrzewam jakiegoś wirusa ? choć to mało prawdopodobne.

Dodano po 5 [minuty]:

markoz7874 napisał:

Ale tłumaczyć się będziesz musiał, bo ślad wskazuje na Ciebie.

Mam tę świadomość, męczy mnie tylko jak to możliwe ? czy z poza mojego komputera haker może podszywać się pod moje IP ? (tzn. z zewnątrz przez internet)
Sprawdziłem 21 styczeń i w histori mam tylko otwierane strony elektrody i wp .

A coś takiego : IP Spoofing ? (znalazłem na wikipedi)

Poczytałem w necie , wychodzi na to że musiałem mieć lub może dalej mam, jakiegoś wirusa którego w porę nie wykryłem a on zdalnie coś narobił no bo innej możliwości nie ma.

Po pierwsze adres ip nie jest i nie może być dowodem w sprawie. Co najwyżej poszlaką (dlatego była wizyta Policji) i dlatego nie zabrano Ci komputera. Jak Ci komputera nie zabrano przy pierwszej wizycie, to już raczej nie zabiorą.
Druga sprawa to zabezpieczenie sieci. Oszust nie musiał nawet wiedzieć o Twoim istnieniu, mógł wykożystać całą rodzinę ataków typu spoofing, i podszyć się pod dowolny adres IP.
Oczywiście możesz mieć backdoora, trojana lub inne dziadostwo. Na początku obowiązkowo pozmieniaj hasła na wszystkich urządzeniach korzystających z sieci(telefony,komputery, tablety, dyski sieciowe, itp). Potem musisz zaktualizować każde oprogramowenie do najnowszej wersji. Następnie skan aktualnym antywirusem, i Emsisoft Anti-malware.

Możesz przeskanować programem FRST2 lub FRST64 to zależy ilu bitową architekturę systemu masz i zamieścić 2 logi które utworzy może w rejestrze jest ślad infekcji.

No i się wyjaśniło, wczoraj wezwali mnie na komendę w charakterze świadka . Nie chodziło o oszustwo (jak mnie informowali policjanci) a o wpis na lokalnym forum, ogólnie śmieszno i straszno !

Bardzo wam dziękuję za pomoc !

seba_x napisał:

.. Nie chodziło o oszustwo (jak mnie informowali policjanci) a o wpis na lokalnym forum, ogólnie śmieszno i straszno !

Mógłbyś trochę ujawnić, jakiego typu wpisu trzeba dokonać na forum, aby trafić na policję?

Bo może kogoś na obrażał i się teraz dziwi że ktoś się upomina o swoją godność !