Уязвимость в Яндекс.Деньгах. Ненадёжность платёжного пароля

бред полный, впрочем как и всё что делалось для сотрудничества с тиньковым и перед продажей сберу.

P.S. раньше активно пользовался ЯДом и был доволен, после ввода подтверждений по смс - отказался, у ЯД убогая защита, работающая исключительно на куках.

:(

Телефон иногда не панацея, а очень даже наоборот http://www.securitylab.ru/news/439356.php При чем вплоть до такого http://www.banki.ru/services/responses/bank/?responseID=4867553

ТС утверждает, что деньги угнали сразу после ?поимки ?трояна, а платежный пароль он уже не вводил месяца 2 - при таком раскладе кейлоггеры мимо кассы. Хотя платежный пароль вполне мог сохраниться где-то в кэше или в браузере, поэтому не вполне все же понятно почему это именно дыра в яндекс.деньгах.

У меня была какая та другая полиция наверно?

а платёжный пароль вводите ручками или жезлом паролей?

нет, написано - бесплатно

Я бы не был так категоричен. Оплачивал инет по ПП, за три дня он у меня так и не заработал, возвращать деньги оказались.

Сумма небольшая 20 евро. События - август 2011, только только приехал на Тенерифе и пользовался местными WiFi сетями.

и всё же пайпал в первую очередь на стороне покупателя, в отличие от ЯД.

возможно, вы избрали неправильный подход в диалоге.

Да вроде всё как всегда, расписал предыдущие платежи к другому прову, отметил, что с ним проблем нет, тоже платил через ПП. Причём когда косячный пров не заработал, а инет ой как нужен, я оплатил опять предыдущему провайдеру(опять через ПП) и продолжил работать с ним, всё было нормально.

Так там при наличии пароля номер меняется просто как 1,2,3, какой толк от этого?

https://money.yandex.ru/doc.xml?id=523950#qu7

Если в качестве средства авторизации используются одноразовые коды, то, разумеется, для смены телефона нужно ввести код, отправленный на "старый" телефон, а не пароль.

Так как украсть пароль (неважно, как - вирус, троян, подставной сайт, да хотя бы простой перебор!) можно и в наши дни не очень сложно, при наличии такого желания, - мы всем настоятельно рекомендуем переходить на одноразовые пароли в удобной форме (смс-пароли, карточка с паролями, jpg-файл с паролями, токен - на выбор).

Случаев кражи денег с одноразовыми паролями (исключая, разумеется, friendly fraud - когда телефоном или токеном воспользовался кто-то, подошедший к компьютеру, где телефон или токен лежал рядом) не было. вообще.

Полиция не имеет права не принять заявление. Яндекс.Деньги - полноценные деньги.

И раньше были, а теперь так совсем (см. закон 161-ФЗ).

Что можем, мы для возврата средств делаем.

К сожалению, по закону, мы почти никогда не можем "взять и вернуть деньги". И необходимо обращаться самостоятельно в полицию.

В данном случае, мы можем документально подтвердить факт перевода с Вашего счета, на основании которого Варгейминг, скорее всего, вернет средства (или хотя бы переведет их на Ваш аккаунт, здесь не уверен, какая у них политика).

Мошенник в любом случае не профессионал.

Выводить в Ворлд оф Танкс, откуда нельзя снять нал, а можно только купить обоснованно подорожавший Лошё или премиум, и где видны все координаты взломщика (а что не видно, устанавливается одним запросом из полиции в Варгейминг, - играет-то мошенник вряд ли через прокси, иначе пинг и потери были бы критически большими)...