Увели деньги с инет счета

У знакомого без его ведома перевели 90$ с его счета (ru pay или как-то так) на неизвестный счет в Яндекс.Деньги. Судя по всему через трояна.
Пока он разбирался с техподдержкой своей платежной системы (логи обращения к счету ему выслали), с яндекса нечитаемые кракозябры приходят.

Я ему посоветовал не спускать дело просто так, а привлечь компетентные органы. Так вот, кто что знает про отдел по борьбе с преступлениями в сфере выоких технологий?
По идее должен такой в Смоленске быть - может кто телефон знает?

И что посоветуете по этому поводу?

1)забить на ситуацию и на RuPay, начать пользоваться WebMoney
2)Поставить файрвол, антивирус и блокировку по IP-адресу для WebMoney

А 90 баксов считать что заплатил за обучение.

Хотя в RuPay тоже есть блокировка по IP.
Так что можно и не забивать. Просто исходил из того что вебмани вроде более распространены, а при необходимости закинуть деньги из вебманей в рупэй можно легко.

Причем здесь блокировка по IP? Если IP динамический - что блокировать? И даже при статическом IP блокировка не спасет, если перевод будет осуществляться с захваченного компьютера. И какой-то антивирь у него стоял, но похоже не помогло.

У меня на работе кстати трояна подцепили (к скайпу вроде цепляется), причем NOD с последними обновлениями его в упор не видит - ручками его удалить пришлось.
Файрвол то поможет, но сейчас надо разобраться с последствиями, а не вскидывать лапки кверху.

Так что жду нормальных советов.

А совет был предельно нормальным. Но можно, конечно, поднимать всех на борьбу.

RuPay хоть и работает через HTTPS, но при этом не исключена атака ManInTheMiddle если пользователь не обратит внимание на предупреждение о сертификате. С вебманями надежнее. В Light версии в браузер импортируется сертификат с которым клиент и коннектится к серверу вебмани и украсть бабло уже не получится, ибо доступ к хранилищу сертификатов очень ограниченный и требует интерактивной реакции пользователя.
А вот с рупэй снять бабло даже при наличии блокировки по IP действительно может быть очень просто, ибо запрограммировать скрипт эмулирующий работу браузера который заходит через HTTPS на рупей и сделав несколько кликов по страницам перевода средств снимает бабло - задача нескольких часов для программиста с опытом.


Забить.

Вполне возможен ответ от Яндекса в стиле Согласно соглашению о конфиденциальности предоставление логов системы возможно только по решению суда или уполномоченных органов.
И на этом все закончится.
А милиция (или кто там этим должен заниматься) из-за 90 баксов ничего делать не будут. Дело заведут и сразу закроют.