WebMoney больше не надежен

Doctoruga
На сайте с 17.11.2006
Offline
62
#101

.Doctoruga добавил 15.04.2009 в 21:06

Мониторю постоянные попытки влезть на кипер.

Мое решение (ИМХО):

- удалил IE

- Каспер

- роутер

- активация кипера через мыло и телефон (!)

- двойная капча (в кипере)

[Удален]
#102

123456789 10

krabik
На сайте с 28.10.2008
Offline
143
#103
- активация кипера через мыло и телефон (!)

А разве код активации высылается сразу по двум каналам связи? Можно выбрать или телефон, или e-mail, иначе теряется смысл этой меры предосторожности.

https://security.webmoney.ru/asp/activate.asp

BoyStav
На сайте с 10.11.2006
Offline
182
#104
ApocX:
Насчет отдельного ноутбука - поймите, если ноут имеет выход в сеть и на нем Windows, то это взламывается профессионалами на раз-два =)

да ладно, запарили уже пионеры, с расказами о раскрытых дверях винды.

Оксиген
На сайте с 30.07.2006
Offline
444
#105

Интересно, а были случаи взлома capitaller'а?

Магазин готовых сайтов (https://www.bdb.ru/shop/) Продление доменов в RU-CENTER по партнерским тарифам.
exponial
На сайте с 20.02.2008
Offline
79
#106

enum делайте. никто в ваш кипер не войдет

Yogachitta vritti nirodhah
N1k
На сайте с 11.02.2007
Offline
197
N1k
#107

Была подобная ситуация (и исключить их, в принципе, нельзя), захожу в кипер там выводы на весь баланс через обменник в Альфа-Банк. Хорошо успел отменить их, отписав в обменник с кипера.

В общем, теперь я не храню ключи на жестких дисках и использую активацию через мобильный.

K
На сайте с 12.12.2008
Offline
42
#108

все не осилил, возможно уже писали. такой вопрос. если мой айпи динамический, то как ставить в настройках выход с определенного айпи?

Егор
На сайте с 28.02.2006
Offline
230
#109
kastyaha:
все не осилил, возможно уже писали. такой вопрос. если мой айпи динамический, то как ставить в настройках выход с определенного айпи?

Ставьте подсеть свою. Обычно вебмани сам определяет и предлагает лишь нажать "добавить".

С уважением, Егор
krabik
На сайте с 28.10.2008
Offline
143
#110
exponial:
enum делайте. никто в ваш кипер не войдет

Это не так. Более правильно сказать, что e-num может немного усложнить кражу титульных знаков, но особенно на эту меры защиты полагаться не стоит. Этому есть как минимум две причины:

-Один из самых распространенных способов кражи - это удаленное управление вашим компьютером. Т.е. мошеннику не нужно получать полный доступ к вашему киперу, воровать ключи и устанавливать их на своем компе. Он ждет, когда вы сами запустите кипер, пройдете все проверки, введете свои пароли и отпечатаете отпечатки пальцев. После запуска кипера, мошенник переводит деньги с вашего кипера на вашем компьютере себе на кошелек. Это выглядит так, как если бы вы перевели их сами. Понятно, что e-num будет абсолютно бесполезной мерой защиты.

-Заметил возможную уязвимость в системе e-num (но детально пока не изучил). После 150-200 авторизации контрольное число-вопрос начинает повторяться. Естественно, что к одинаковому числу-вопросу подходят одинаковые числа-ответы. Таким образом, трояну достаточно один раз заскриншотить контрольные числа с е-mail адресом. Далее злоумышленник подставляет ваше мыло для авторизации, и на 150-200 раз ему выпадает нужное число. Вводится уже известный ответ и ваши деньги сливаются с помощью masspayment(если вы пользуетесь этим сервисом, т.е. добавили WMID в доверенные). А вот для переводов через telepay этот способ не пройдет, т.к. проверка проходит в режиме "транзакция".

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий