Это случилось и с нами - PAXUM

Чего вы на ТС накинулись.
Если у паксума от брута нет защиты (а я не удивлюсь, если её нет), то это вообще пиздец.

Я понимаю зачем. У некоторых людей не хватает чувства собственного достоинства, уверенности в себе, так вот у них появляется чувство самоудовлетворенности, когда они за счет других людей самоутверждаются. Проще говоря Паразиты.

Тут вопрос в другом, дойдет ли до Паксума, что потенциально могут пойти массовые взломы с такой системой безопасности.

Нужна как минимум карта кодов, либо дигипасс, либо смс авторизация, либо сертификат. То, что нельзя с компа стянуть.

design писал:

Я понимаю зачем. У некоторых людей не хватает чувства собственного достоинства, уверенности в себе, так вот у них появляется чувство самоудовлетворенности, когда они за счет других людей самоутверждаются. Проще говоря Паразиты.

design писал:

Все прекрасно понимают каким образом мошенники могут получить доступ к Вашему паксум аккаунту. ЭЛЕМЕНТАРНО.

я не понимаю.
на епасе все так же было, но че-то никто их в читеры не записывал.
хотя нет, на епасе даже не было блока по ИП в интерфейсе, надо было тикеты писать.

grozny писал:

на епасе все так же было, но че-то никто их в читеры не записывал.

Гы гы гы ....... ты сентябрь по форумам глянь разделы читеры прошлого года ...... сплошной епасс ;)

В Paxum можно оспорить переводы насколько мне известно.
Сделай это, пока не поздно.

Тебе деньги обменник поидее должен вернуть.

Например ты купил ворованную машину? Она будет считаться твоей даже если ты за нее заплатил? Имхо с обменником то же самое.

Да уж, тут скорее надо обменник поблагодорить, что он вовремя спохватился.. Хотя конечно, сумма $1100 на дороге не валяется.

Yahook писал:

Тебе деньги обменник поидее должен вернуть. Например ты купил ворованную машину? Она будет считаться твоей даже если ты за нее заплатил? Имхо с обменником то же самое.

Оффтопик: ездил бы и в ворованной спокойно если б не гаишники на дорогах
а какие в инете гаишники
а вот насчет оспорить транзу это интересный вопрос.

О, блин.
А я наивный чукотский мальчик раздражаюсь каждый раз, когда Альфа банк требует временный пароль (пришедший на телефон) вводить для любой операции.
Мысли такие (теперь уже "были"): А почему не сделать как на рахите - ввел один раз пароль и все?

Мдя, сочуствую

Kn писал:

тоже умиляет их система защиты... логин всем известен - остается пароль.... фин система где для авторизации нужен тока пароль достойна находиться в разгильдяях...

у них даже нет защиты как у Е-паса там вопросы всякие???
Жесть...

Ребята явно поспешили нах на рынок после смерти е-пасс

design: а пароль у тебя какой был расскажи и где такойже стоял? ты всеравно их сменил я думаю...

Yahook писал:

Тебе деньги обменник поидее должен вернуть. Например ты купил ворованную машину? Она будет считаться твоей даже если ты за нее заплатил? Имхо с обменником то же самое.

Обменник отморозился, сказав, что у него служба безопасности и так неплохо сработала. Самое интересное, вспоминая как обменники проверяют новых клиентов - я вообще не представляю как это могло произойти. Ведь кто то ДОЛЖЕН был за этого читера поручиться.

Кто говорит, что якобы клиент сам виноват итд, вот скажите лучше почему банки в оффе используют все эти карточки с кодами итд. Да потому что их засудят моментально, если кто-то на деньги попадет.

Любая финансовая система всеми усилиями должна закрывать любую известную им дыру в безопасности (насколько возможно), даже если это дыра со стороны клиента. Иначе это как правильно сказали, разгильдяйство.

Тут кстати был русский саппорт паксума, вот пусть и пояснит в чем проблема ввести нормальные меры безопасности и не подвергать клиентские деньги риску. Единственная причина, которая мне приходит в голову, так это то что клиент все равно судиться не будет. Это не разгильдяйство?

Polunochnik писал:

Любая финансовая система всеми усилиями должна закрывать любую известную им дыру в безопасности (насколько возможно), даже если это дыра со стороны клиента. Иначе это как правильно сказали, разгильдяйство.

Это не дыра в безопасности пахума.
Хотя не могу не согласится что у них слабенькая защита. Вобще в идеале надо-бы, чтобы клиент сам мог выбрать способы защиты для своего аккаунта (смс, подтверждение через емейл, звонок колцентра при переводе суммы более $500, капчи, холд перевода на пол часа с сообщением на почту итд. Да мало ли чего можно придумать)

Неожиданное обнаружилось имя человека, который усиленно шифровался и спер деньги, немного покопавшись в инете.
Это Чернявський Максим Володимирович из города Суми, Украина.

Polunochnik писал:

Любая финансовая система всеми усилиями должна закрывать любую известную им дыру в безопасности (насколько возможно), даже если это дыра со стороны клиента

это типа если я пойду и везде развешу, скажем свои данные, на формате A4 с логином и паролем к доступу онлаин банкинга, сотрудники этого банка должны ездить и срывать их ?
что за чушь ...

но в тоже время согласен с 4dm:

4dm писал:

Это не дыра в безопасности пахума

Дыра в безопасности клиента = дыра в безопасности системы, если мы говорим о финансах. И если есть способ закрыть такую дыру, они ОБЯЗАНЫ это сделать.

Имхо выглядит это примерно так.
Диалог с банком:

- У вашего клиента украли деньги, вы знали что могут украсть и что вы сделали, чтобы этого не произошло
- Ввели карточки с паролями, ввели подтверждение каждого перевода отдельным паролем, ввели авторизацию по смс
Когда заметили что клиентам рассылают письма с подставным адресом для ввода паролей, то немедленно связались с клиентами всеми доступными способами и оповестили, а так же повесили предупреждение на сайт.


Диалог с паксумом:

- У вашего клиента украли деньги, что вы сделали чтоб этого не произошло
- Прописали в термсах, что мы не ответственны ни за что, а клиенты сами мудаки.

Хотя бы вопросы при входе не помешали, привычно многим будет.
Кстати, куда все официальные представители с форума делись?

ps: вчера включил защиту по IP, а то тоже как обычно на авось надеюсь.

Цитата:

Обменник отморозился, сказав, что у него служба безопасности и так неплохо сработала. Самое интересное, вспоминая как обменники проверяют новых клиентов - я вообще не представляю как это могло произойти. Ведь кто то ДОЛЖЕН был за этого читера поручиться.

Тогда пиши в Paxum, пускай принудительно заберут деньги у обменника.

Да не кто вам не чем не обязан. Хотите больше надежности работайте там где надежней. Топики сменяют друг друга, одни пишут про других что мудаки то что требуют сканы доков, другие пишут про вебмани что мудаки включили СМС авторизацию а у них видите ли данные левые были или симку просрали, постоянно кто то не доволен. И так постоянно, хоть что делай, будут те кому это в плюс, и те кому будет в минус. Это везде так.

Kn писал:

логин всем известен

Бред

З.Ы.: Так же за доп. меры безопасности в Паксуме.

design писал:

Но смысл в том, что это один хрен ерундовая защита. Будьте бдительны.

да зачем тачку запирать, все равно кому надо угонит )

design писал:

Неожиданное обнаружилось имя человека, который усиленно шифровался и спер деньги, немного покопавшись в инете. Это Чернявський Максим Володимирович из города Суми, Украина.

Этот что ли? Закидывай 550 уважаемому на форуме человеку - сгоняем в Сумы без проблем )

защита по айпи не для всех подходящий вариант, у многих айпи динамический