Новая тема   Ответить

 Nikola
Чего вы на ТС накинулись.
Если у паксума от брута нет защиты (а я не удивлюсь, если её нет), то это вообще пиздец.

 design


Я понимаю зачем. У некоторых людей не хватает чувства собственного достоинства, уверенности в себе, так вот у них появляется чувство самоудовлетворенности, когда они за счет других людей самоутверждаются. Проще говоря Паразиты.

Тут вопрос в другом, дойдет ли до Паксума, что потенциально могут пойти массовые взломы с такой системой безопасности.

Нужна как минимум карта кодов, либо дигипасс, либо смс авторизация, либо сертификат. То, что нельзя с компа стянуть.

 andreich
design писал:

 idk2045
design писал:
я не понимаю.
на епасе все так же было, но че-то никто их в читеры не записывал.
хотя нет, на епасе даже не было блока по ИП в интерфейсе, надо было тикеты писать.

 Шестой
grozny писал:
Гы гы гы ....... ты сентябрь по форумам глянь разделы читеры прошлого года ...... сплошной епасс ;)

 FTS
В Paxum можно оспорить переводы насколько мне известно.
Сделай это, пока не поздно.

 Austerlitz
Тебе деньги обменник поидее должен вернуть.

Например ты купил ворованную машину? Она будет считаться твоей даже если ты за нее заплатил? Имхо с обменником то же самое.

 Vyacheslav
Да уж, тут скорее надо обменник поблагодорить, что он вовремя спохватился.. Хотя конечно, сумма $1100 на дороге не валяется.

 idk2045
Yahook писал:
Оффтопик: ездил бы и в ворованной спокойно если б не гаишники на дорогах
а какие в инете гаишники
а вот насчет оспорить транзу это интересный вопрос.

 Vlad
О, блин.
А я наивный чукотский мальчик раздражаюсь каждый раз, когда Альфа банк требует временный пароль (пришедший на телефон) вводить для любой операции.
Мысли такие (теперь уже "были"): А почему не сделать как на рахите - ввел один раз пароль и все?

Мдя, сочуствую

 Sergeyka
Kn писал:

у них даже нет защиты как у Е-паса там вопросы всякие???
Жесть...

Ребята явно поспешили нах на рынок после смерти е-пасс

 JM
design: а пароль у тебя какой был расскажи и где такойже стоял? ты всеравно их сменил я думаю...

 design
Yahook писал:

Обменник отморозился, сказав, что у него служба безопасности и так неплохо сработала. Самое интересное, вспоминая как обменники проверяют новых клиентов - я вообще не представляю как это могло произойти. Ведь кто то ДОЛЖЕН был за этого читера поручиться.

 Polunochnik
Кто говорит, что якобы клиент сам виноват итд, вот скажите лучше почему банки в оффе используют все эти карточки с кодами итд. Да потому что их засудят моментально, если кто-то на деньги попадет.

Любая финансовая система всеми усилиями должна закрывать любую известную им дыру в безопасности (насколько возможно), даже если это дыра со стороны клиента. Иначе это как правильно сказали, разгильдяйство.

Тут кстати был русский саппорт паксума, вот пусть и пояснит в чем проблема ввести нормальные меры безопасности и не подвергать клиентские деньги риску. Единственная причина, которая мне приходит в голову, так это то что клиент все равно судиться не будет. Это не разгильдяйство?

 4dm
Polunochnik писал:

Это не дыра в безопасности пахума.
Хотя не могу не согласится что у них слабенькая защита. Вобще в идеале надо-бы, чтобы клиент сам мог выбрать способы защиты для своего аккаунта (смс, подтверждение через емейл, звонок колцентра при переводе суммы более $500, капчи, холд перевода на пол часа с сообщением на почту итд. Да мало ли чего можно придумать)

 design
Неожиданное обнаружилось имя человека, который усиленно шифровался и спер деньги, немного покопавшись в инете.
Это Чернявський Максим Володимирович из города Суми, Украина.

 andreich
Polunochnik писал:
это типа если я пойду и везде развешу, скажем свои данные, на формате A4 с логином и паролем к доступу онлаин банкинга, сотрудники этого банка должны ездить и срывать их ?
что за чушь ...

но в тоже время согласен с 4dm:

 Polunochnik
4dm писал:

Дыра в безопасности клиента = дыра в безопасности системы, если мы говорим о финансах. И если есть способ закрыть такую дыру, они ОБЯЗАНЫ это сделать.

Имхо выглядит это примерно так.
Диалог с банком:

- У вашего клиента украли деньги, вы знали что могут украсть и что вы сделали, чтобы этого не произошло
- Ввели карточки с паролями, ввели подтверждение каждого перевода отдельным паролем, ввели авторизацию по смс
Когда заметили что клиентам рассылают письма с подставным адресом для ввода паролей, то немедленно связались с клиентами всеми доступными способами и оповестили, а так же повесили предупреждение на сайт.


Диалог с паксумом:

- У вашего клиента украли деньги, что вы сделали чтоб этого не произошло
- Прописали в термсах, что мы не ответственны ни за что, а клиенты сами мудаки.

 goodlover
Хотя бы вопросы при входе не помешали, привычно многим будет.
Кстати, куда все официальные представители с форума делись?

ps: вчера включил защиту по IP, а то тоже как обычно на авось надеюсь.

 Austerlitz
Цитата:

Тогда пиши в Paxum, пускай принудительно заберут деньги у обменника.

 _4eburek
Да не кто вам не чем не обязан. Хотите больше надежности работайте там где надежней. Топики сменяют друг друга, одни пишут про других что мудаки то что требуют сканы доков, другие пишут про вебмани что мудаки включили СМС авторизацию а у них видите ли данные левые были или симку просрали, постоянно кто то не доволен. И так постоянно, хоть что делай, будут те кому это в плюс, и те кому будет в минус. Это везде так.

 Rpk
Kn писал:

Бред

З.Ы.: Так же за доп. меры безопасности в Паксуме.

 D.G.
design писал: да зачем тачку запирать, все равно кому надо угонит )

 tavel
design писал:
Этот что ли? Закидывай 550 уважаемому на форуме человеку - сгоняем в Сумы без проблем )

 groko
защита по айпи не для всех подходящий вариант, у многих айпи динамический