Украли вебмани!

1 2345 6
Codd
На сайте с 13.01.2011
Offline
65
#31
Впервые слышу, чтобы система запрашивала когда-то девичью фамилию матери.

При регистрации есть поле для ввода секретного вопроса, и выбор там невелик, большинство выбирают "девичью фамилию матери".

[Удален]
#32
Codd:
При регистрации есть поле для ввода секретного вопроса

Во как! Надеюсь, в случае чего вебмани напомнят мне секретный вопрос трехлетней давности. 😎

п.с. Похоже, у ограбленного ТС денег не осталось даже на инет - ноль эмоций на 4 страницы флуда.

Бумеранг777
На сайте с 08.02.2009
Offline
658
#33
anatol35:
У меня тоже была аналогичная ситуация, увели где-то примерно бабок на общую сумму 500 wmz. После того сразу заблокировали мой ВМИД, так как у меня был формальный аттестат. Сделал перс, разблокировали кошелек. Деньги украденные перевели на кошелек продавца, то есть купили товар или услугу. Естественно продавец никакого отношения к краже не имеет.

В общем с этого я сделал только один вывод: Не держать много денег на кошельке - единственная настоящая защита от того, чтобы их не украли. Теперь больше 50 баксов не держу, и каждую неделю вывожу на свою банковскую карточку.

а тоже придерживаюсь этого правила. хотя тоже могут украсть но тогда потери будут не такими большими. когда на бабки разживусь то куплю себе специальный ноутбук для финансовых операций.

Бурж хостинг ( https://vk.cc/8kDAui ) - Разрешён адалт. Секс по телефону ( https://vk.cc/6u7YCX ) - Мужской трафик конвертит на ура. Адалт дейтинг ( https://vk.cc/bZlb2J ) - Смарлинк с высоким EPM
fhuuz
На сайте с 08.03.2009
Offline
247
#34
Codd:
достаточно ввести девичью фамилию матери, ну а её узнать относительно не сложно, если есть доступ к компьютеру жертвы.

Вы не совсем правы. Эту фамилию можно узнать, лишь взглянув на фамилию брата матери (если таковой есть) или его детей, или родителей матери.

Я что-то сомневаюсь, что такая информация есть хотя бы у 5% пользователей WM на компе (которую еще надо суметь найти). Так что тут явно что-то другое.

Подозреваю, что у TC была только авторизация через смс, но не транзакции.

Хотя вроде бы транзакции у всех принудительно включились больше месяца назад, если не ошибаюсь?

[Удален]
#35
fhuuz:
Хотя вроде бы транзакции у всех принудительно включились больше месяца назад, если не ошибаюсь?

Не у всех - у меня включилось только после смены провайдера. И так же быстро отключилось. 😎

N
На сайте с 26.03.2008
Offline
70
#36
myViS:
Если бук действительно использовать только для финансовых операций, то ни трояна запустить туда, ни данные о железе бука, получить не получится.

Обязательным условием при этом будет не подключать этот бук в интернету. Потому что как только вы подключаетесь к интернету то уже есть вероятность что к вам что-то попадет через дыру в какой-то из системных служб.

Мне вот непонятно неужели отдельный бук дешевле и проще чем отдельный телефон для смс подтверждений? Или производители буков оплачивают посты тех, кто тут упорно повторяет что необходимое условие для безопасности - это "отдельный бук"? :)

Gudini
На сайте с 16.10.2004
Offline
218
#37

Под словом "бук" здесь можно понимать, например, системник за 500 рублей для финансовых операций.

Вероятность, что кто-то залезет на него, приближается к нулю.

BisHome
На сайте с 06.12.2009
Offline
237
#38

Nordow, неужели вам доплачивают продавцы телефонов, что бы вы советовали, вместо отдельных буков, брать отдельные телефоны?! 😂

Можно использовать и основной тел., но главное что бы тоже не было выхода в инет, а то:

Потому что как только вы подключаетесь к интернету то уже есть вероятность что к вам что-то попадет через дыру
Codd
На сайте с 13.01.2011
Offline
65
#39
Вы не совсем правы. Эту фамилию можно узнать, лишь взглянув на фамилию брата матери (если таковой есть) или его детей, или родителей матери.

А фамилию матери вводят только при регистрации вебмани? Или вы при покупку компа завели везде где надо учетные записи: мыло, вебмани, хостинг... и с тех пор больше нигде не регистрируетесь?

Вы не подумали, что юзеры постоянно заводят новые аккаунты на сайтах, и на многих из них нужно ввести секретный вопрос. А если на компе было что-нибудь типа зевса, то гарантированно в его логи попала бы вся нужная информация. Да и секретный вопрос вводят в обычный input type=text, а не password, и нормальные браузеры сохраняют информацию о том, что и где вводилось, поэтому ещё один вариант получения секретного вопроса - это вытащить инфу из браузера.

MV
На сайте с 08.07.2008
Offline
51
#40
Nordow:
Потому что как только вы подключаетесь к интернету то уже есть вероятность что к вам что-то попадет через дыру в какой-то из системных служб.

Для того, чтобы что-то попало через дырку, нужно 2 условия, чтобы была дырка и знать минимум ip-адрес этого самого бука. Если ip-адрес динамический и выходить в инэт только чтобы провести операции и выходить, то вероятность попадения из вне чего-либо равно нулю.

Не забывайте про то, что если и будет какая-нибудь атака, то ее скорее всего отобъет файрвол (или сетевой экран каспера).

А если его настроить разрешать доступ только определенным адресам вебманей, то здесь я вообще не вижу никаких шансов, чтобы что-то попало извне.

1 2345 6

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий