Украли деньги с Яндекс-Кошелька (много)

у меня нету никаких платежей и нету никаких документов я бомж(((у меня есть тока почта по каторому я захожу в свой акаунт и деньги я оплатил через терминалы на счёта кода хотел перевести начел про платежный пароль спрашивоть

так это Вы, значит, создали платёжный пароль, забыли его, записали номер счёта и положили туда деньги. Был бы паспорт - мы б Вам восстановили. А паспорт вообще в жизни штука полезная, может, Вам попробовать как-то с паспортом вопрос решить для начала?..

(в сторону: мне кажется, что я разговариваю с виртуалом...)

ага уже 5 лет пытаюсь:)по другому решить никак?

В целом согласен, но не совсем.

Согласитесь, что сама работа с платежной системой через браузер не может быть безопасной в принципе, а проверка подлинности только с помощью пароля, который вводится в форму - это уровень безопасности не для платежной системы.

Кстати, с учетом того,что 65% пользователей используют IE для серфинга (с учетом его дырявости и сложности диагностики зараженности, так как он всеми корнями врос в систему и путь избавиться от подкорректированного модуля IE - вырезать его нафиг из системы).

Повторюсь, любой специалист по безопасности вам скажет, что подход "у нас все безопасно - защищайте свой компьютер" не катит для платежной системы.

Так что, толкуете вы правильно, но вот своей платежной системе вы репутацию подмочите хотя бы за счет таких школьников, у которых украли "большие деньги", так как "админы яндекса в доле". Уже после 2-го или 3-го случая, как минимум, Яндекс должен был постараться заткнуть. Как ?

- отключение возможности проведения операций с деньгами через браузер и работа только из программы, имеющей встроенную взаимную аутентификацию и идентификацию клиент-сервер (и, лучше, не только с помощью логина и пароля).

- возможно написание аддонов, отключающих работу сторонних программ и модулей во время работы программы кошелька (так называемая тормозилка).

и.т.д. и.т.п.

- возможно при аутентификации пользователя заставлять его вводить что-то из данных анкеты - постоянно разное (прибавьте к году рождения цифру random).

Думайте и будет счастье.

спросите мнения у пострадавших в этом топике, стоит ли Системе выполнить просьбу onik1984 на счёт восстановления пароля без предоставления идентифицирующей информации, просто на основании того, что он здесь указал :)

Наверняка им виднее, как должна поступать Система, ведь они по сути такие же пострадавшие, как и он, оставшиеся без своих кровных :)

Этим и занимаемся.

Людям нужна возможность работать через браузер. Ну, хотят они такую фичу, что я могу сделать? :) Сказать им "подите нафиг, не дам, потому что для вас это небезопасно, а небезопасно потому, что вы защищать комп не умеете"? В режиме "положить немного денег и сразу потратить, оставить сто рублей про запас" - это не так уж и опасно, сама так юзаю (ну, у меня основной браузер не ИЕ и стоит защита, но это детали ;)) У нас есть такие пользователи, у нас их много: они кладут деньги и быстро их тратят. Зачем лишать их простой и удобной для них штуки? Понимаю, их могут ограбить, пока они идут от терминала до компа, риск всегда есть. Но в целом - им удобно. Я бы даже сказала, нам удобно ;)

А вот когда люди используют платёжную систему для работы и получения заработка и гоняют большие суммы, они должны бы знать о программах и безопасности. И если они идут простым путём - то это их выбор...

Кстати, напомню, что PayPal даёт возможность работать с деньгами именно что через браузер. Вы скажете, что это плохая платёжная система и её создатели некомпетентны?

Никак. Без документов, удостоверяющих личность, восстановить доступ к кошельку невозможно. Иначе народ навосстанавливает себе чужих кошельков.

больше бы p2p переводов было (как мне, так и от меня).

basterr, ага, спасибо.