★해당 사이트 정보★

[ ma-3330.com ] 이라는 도메인을 쓰는 녀석들

200만원 보유중이였으나 보유금액 증발



[유저제보정보]

1. 업 체 명: 마네키

2. 도 메 인: ma-3330.com

3. 먹튀 금액: 200
4. 가입경로: 사칭 먹튀폴리스

마네키

보유금액이 200가까이있었습니다.

그래서 밥먹고 바카라하려고 밥먹고오니

보유금액이 400원으로 바뀌어있길래 확인해보니

걸지도 않은 파워볼에 50씩 배팅이 되어있고

엄청 당황했습니다. 파워볼에 잘 배팅을 하지않을 뿐더러 50씩 배팅은

해본적이 한번도 없습니다.

그래서 배팅 내역을 스샷찍고 고객센터에 문의하려던 찰나 로그아웃 처리가 되어

다시 로그인을 해보니 비밀번호와 아이디가 맞지않는다고 뜨더군요.

카카오톡으로 문의 해보니 기존으로 쓰고 있는 비밀번호와 다른 비밀번호로 변경이 되어있었고

마네키쪽에서는 '회원님 비밀번호 변경하신적도 없고 변경하신 내역도 없으세요.
저희쪽에 다 기록이 남아요' 이래서 제가 아니 환전비번이랑 기존비번이랑 같은데 그리고
처음 비번이랑 지금 비번이랑 다른데 말이 되나요?

하니 '회원님 혹시 지인분이 로그인 하신건 아닌가요' 그레서 아니 그렇다 한들 내가 배팅하지 않은 거와

비밀번호는 어떻게 바뀌어있냐 다 고객센터 통해서 하는거 아니냐 하니까

'회원님 접속아이피 중에 특이사항 없구요. 다 정상입니다. 비밀번호 1234로 바꾸어 드릴게요.'
하고 뚝 하더군요. 정말 제가 배팅한 내역도 아닐뿐더러 변경하지도 않은 비밀번호가 바뀌어 있어
당황스럽습니다.


해당 사이트 취약점정보입니다.

http://ma-3330.com

IP:104.18.54.202

22/tcp OPEN ssh
090/tcp OPEN unknown
Directory Listing 취약점 발견
Blind SQL Injection 취약점발견
753/tcp OPEN domain
DDos방어존/CDN 사용중