Список проголосовавших за комментарий "Борис Литвинов, человек написал, что компьютер был выключен в момент совершения сделок (гулял с собакой). Соответственно, если это так это не вина человека потерявшего деньги. (Если только он сам не передавал ключи подельнику).<br/> <strong> — исключается remote control.</strong><br/> Соответственно, если человек после кражи смог со своим логином, паролем и сертификатом зайти в МТ после кражи <strong> — значит, что логин пароль и сертификат НЕ МЕНЯЛИ</strong>, что означает: <br/> — сертификат и логин с паролем были в чужих руках.<br/> — либо сделки прошли через личный кабинет на сайте (но тогда злоумышленнику нужен логин и пасс от личного кабинета и это отразится в логах Открытия).<br/> <br/> Это уже мог сделать человек с правами root на сервере Открытия имеющий доступ к файлам /etc/user, /etc/passwd, /etc/group режиме -rw. и могущий почистить логи. Т.к. ему достаточно временно заменить логин пароль, а потом все вернуть на место, и подтереть логи. Но остается одна проблема — у него <strong>НЕТ СЕРТИФИКАТА который лежит на выключенном компе</strong>.<br/> <strong>И он не может почистить или дописать логи у провайдера. </strong><br/> <br/> Т.О. все сводится к краже сертификата. <br/> <br/> Два вопроса, после которых можно вообще рассуждать дальше: <br/> <strong> — С какого IP сделаны сделки.</strong><br/> <strong> — Как украден сертификат.</strong><br/> <br/> "