У кого украли Webmoney и доступ к ним - давайте разберемся наконец-то?

_SP_, А можно пример "нормальной" системы ?

Для того, чтобы украсть у вас отпечатки пальцев, ворам надо знать, что вы используете этот дейвайс. Если всем не рассказывать, что у вас в кошельке вебмани 10+ килобаксов, то риск минимальный.

Можно было бы сделать девайс просто с кнопкой, но сканер отпечатков просто дает гарантию, что если вы этот девайс где-то потеряете или кто-то в ваше отсутствие воспользуется компьютером, то они не смогут получить доступ.

_SP_, на пост #1399 при вашем раскладе проще заработать "классическим" способом: ствол+маска+место с баблом.

dws77 добавил 14.07.2010 в 09:56

Если ключи на е-нуме сохранили удалите их отовсюду, пусть только там и лежат, т.е на сервере е-нум (если нужно будет заберете оттуда и переключитесь на локальную авторизацию). Удалите файл с расширением .init,

этот файл формируется один раз при активации на данном компьютере. Не очень важно при е-нум подтверждении платежа, но на всякий случай.

И не стыдно тебе?

Люди страдают от этого, взял бы и послал вирус на https://vms.drweb.com/sendvirus/ чем торговать им.

А так ты своими действиями только под статью 273 УК РФ попадаешь. До 3 лет.

Валерик, Он с Украины и поди использует впн, так что не попадает к сожалению

Вот и меня ломанули. Правда без enuma. Наивно полагал, что если файлы из сети не качаю и практически всегда сижу на проверенных ресурсах(ну и "джентельменский набор" анти-вирусных средств), то вероятность потерять свои электронные финансы практически невероятна :)

С момента смены пароля до момента моего обращения в саппорт прошло менее часа. Много конечно, но пока заблокировали кошелек прошло еще несколько часов. А вообще печально, что поддержка отвечает раз-два в сутки. Стандартно вывели деньги на Альфу, ВебМани разводят руками и предлагают обратиться в милицию.

Черт с ними, с деньгами. Чего уж точно не предполагал - так это того, что для получения нового пароля к своему кошельку необходимо топать к нотариусу и ждать еще в районе месяца-двух(судя по опыту на форумах). При этом нач. аттестат, все данные(от паспортных до контактного телефона), я могу подтвердить и удаленно. Зачем так людям жизнь усложнять? :(

p.s. Профи, так enum панацея или нет?

Пока случай увода денег при включенном enum был всего один с Маулом. И то потом ту дыру с выдачей доверенности без enum подтверждения - закрыли.

Троев для вм довольно много.Стелс инсайд и тд.Про зевса вообще молчу

Яж описывал.

Коробка со спичечный коробок, на ней раз в минуту появляются цифирки.

Для логина надо ввести их + свой пин.

Цифирки в коробочке скорее всего при её рождении записаны, т.е. они не генерятся.

Это не я придумал - это банки придумали...

Но, это НЕ РЕШАЕТ проблемы того, что делать, когда тебе "подсунут прокси".

(вы будете думать что работаете с вебманями, а работаете вы черт знает с чем)

Впрочем, эту проблему не решает и енум :), выж каждый раз не проверяете

номер кошелька, по которому платите. Да и имея полный доступ к компу можно и его

поменять на нужный, делов-то. Т.е. пользуясь скомпромитированной системой

вы по-любому огребете проблем, разница лишь в том, что имея защиту вы

огребете их при первом переводе, а не сразу. Но тут есть большая надежда, что

антивирус раньше обновится. И, конечно, существенный плюс, что ограничена

сумма. (той, которую вы заполните сами).

Т.е. в идеале иметь систему с двумя паролями, один из которых из шифрблокнота,

второй генерится. И надо иметь в виду, что второй ВСЕГДА будет НЕНАДЕЖНЫМ.

Любой алгоритм можно восстановить. Любые открытые-закрытые ключи вычислить,

вопрос лишь в мат. аппарате и времени.

Что там в енуме толком неизвестно, дай бог, чтобы в получившимся коде содержался

хеш одноразового пароля из шифр-блокнота. Но что-то сомневаюсь я.

В смысле, не проверяете? Откуда тогда этот номер кошелька берется?

Нужен доступ к компу + доступ к девайсу, который код ответа выдает. Такое сочетание маловероятно. Проще уж по голове дать и деньги забрать :)