Безопасность системы Webmoney Transfer

Да, мне в СБ Привата говорили, что у них у сотрудника с рабочего места 8 000 грн увели. :) Но скорее всего это было ещё тогда когда не было смс-подтверждений и они линукс не стали использовать на рабочих местах.

Давайте подойдем к вопросу более конкретно🙅

У Вас есть кипер classic, что можно сделать чтобы его уберечь?

1)Заблокировать по IP

2)Настроить разблокировку по смс, это исключает взлом мыла.

3)Если ставите мыло, прописывайте на секретном домене....

4)Обязательно делайте e-num и только его...потыкать в мобильник не сложно, это исключает необходимость возни с файлами ключей...и можно его сделать основной авторизацией...

5)Оповещение о активации. Как только кипер запросит активацию...Вам упадет смс или майл. Даже есть в аську уже оповещение.

6)Отключите прием счетов.

Второй фактор....сидит трой на компе...это уже сложнее.

7)Если идет тенденция на перевод на мобильные...надо поставить на это блокировку. Занести WMR платежника в черный список...

8)Ставьте файрвол, если у Вас стоит хоть 100 антивиров и виндовский брандмаузер...это просто недопустимо. Советую Comodo Firewall, ребята знают свое дело...там и антивирь есть и все что надо...Наши рашшен лаговые продукты...не стоит...

9)Не давайте киперу висеть в онлайне...сделали дело и закрыли.

10)Не открывайте ссылки при онлайн кипере, особенно от кого-то незнакомого...

11)Переменуйте файлы кошельков...с разрешением типа 34343ккувваваывы.ace ....часть троев ищет по маске ключи...

12)Можете купить Asus eee самый простой....и в нем кипер юзать....но судя по тенденции...червь летал по сети...может не спасти.

13)Делайте персональник, при формалке Ваши просьбы будут рассматриваться в последнюю очередь...или вообще на Вас забьют...

14)помните что Мы живем в России....тут не исключено что эти атаки делают люди..недалекие от WM разработок...

15)Никакие отделы К Вам не помогут....если не поймали бабло на границе WM то все....

16)Удобная штука kiper mobile, не в коем случае не мини....это сейчас самое уязвимое...

16)Запишите ключи на дискету....и кладите под подушку....налейте молочка на ночь с пряничком...шутка)

Такие пришли мысли..

P.S.: Храните дентги в злой валюте WM... потипу WMG!!!

И помните....трой может уже сидит и смотрит....сколько у Вас бабла....не исключаем этот факт.

Dreammaker, вот и Вы косвенно подтверждаете, что система аналогичная Приват24 - наиболее безопасная для пользователей платёжных систем. Реальных случаев влома счёта в Приват24 я так и не услышал. Но почему WM не внедряют подтверждение платежа через смс, скорее уже риторический вопрос. Затраты по сравнению с ростом надёжности - были бы не такие и большие.

Для тех, кто не умеет пользоваться поиском, повторю - подтверждение платежа кодом через SMS уже как минимум 3 года есть в Keeper Light.

Тут вообще ВМ при чем? Сейчас процентов 40-60 "Радмином" выводят. Пользователь виноват. Он фактически на банковском терминале порнуху крутит, а потом отписки - слили бабло.

Тем более, не будет проблемой добавить аналогичную поддержку в Keeper Classic.

Тут изначально Classic обсуждался. Если бы не было вот этого:

Аккаунт, зарегистрированный в WM Keeper Light, нельзя использовать с клиентом WM Keeper Classic, и наоборот., то всё было бы проще. Зарегистрировался с Light, привязал аккаунт с Classic и всё.

mavpa добавил 02.02.2010 в 22:55

А вот это - да! 90% всех кричащих о воровстве элементарных норм безопасности и рекомендаций WM не выполняют!

Во всей твоей теории,есть один момент,который начисто перекрывает все твои задумки- где ты возьмешь паспорт владельца,который хочешь переклеить?😂 Может проще тогда его бритвой по горлу и в колодец,а перед этим с утюгом узнать ПИН и дамп от карты.

ЗЫ. По роду своей деятельности,сталкиваюсь часто с различными кардерами-кулхацкерами.

У них сотни или даже тысячи логинов+ пароль для входа в альфаклик и Телебанк24.

Для меня кстати,было неприятным открытием,что в Телебанке можно настроить так,что при первичном входе не надо было вводить одноразовый код с карты( для тех,у кого нет сертификата)- только лишь логин+ пароль.

Так вот почему то у них ничего не получается и они продают примерно по 1.5-2% от баланса подобные вещи.И все равно,я что то не видел чтобы на таких условиях был шквал покупателей.

Еще одну шифку придумали.

Если опция в пакете защиты, ставите файлы под наблюдение верного фаера-антивира...не даст их править, вторгаться в процессы....виря остановит)