ePayments.com - Electronic Payments Association

Такаже ситуация, пользовался сервисом с 2014 года, вчера получил "письмецо", поптался войти в аккаунт но не получилось, пароль изменили. Отписал в саппорт, на что получил ответ:

но это бред, т.к. не проводил уже много месяцев каких-либо операций пополнения счета или вывода с него, а карту использовал исключтельно для оплаты покупок на ресурсах envato. Такое ощущение что у них был взлом системы и наши данные утекли.

Так, может, это мошенники базу ломанули и теперь клиентам поддельные письма рассылают?

Действительно взлом:

правда кто такой Alexandr Glushchenko, мне непонятно. В первом системном письме с фирменным бланком было правильное имя, сейчас переименовали меня. Обидно за баланс который остался на аккаунте.

---------- Добавлено 17.11.2015 в 21:08 ----------

Доступ восстановили, но осадок остался. Если бы там была большая сумма на балансах, можно было бы посидеть от таких профилактических мероприятий.

Осадок то ладно, баланс на кошельке и карте остался?

Добрый день,

Если Вы получили такое письмо от ePayments, то это значит что автоматическая служба мониторинга зафиксировала необычную для Вашего аккаунта активность по каким-либо из многочисленных критериев. В зависимости от критичности угрозы мы предпринимаем меры по обеспечению безопасности аккаунта и, конечно же, средств, находящихся на его балансе.

Финансовые сервисы - один из "лакомых" кусочков злоумышленников. Известно, что банки и платежные системы всегда подвергаются многочисленным атакам и попыткам взлома. В интернете в свободной продаже, а иногда и открытом доступе, находятся базы данных (логин + пароль) многих сервисов - соц.сетей, почтовых сервисов, которые злоумышленники используют в процессе атак.

Мы рекомендуем своим пользователям не использовать в качестве логина те же email адреса, что и в других сервисах, устанавливать сложные уникальные пароли, настраивать Ip ограничения.

Со своей стороны мы выполняем постоянный мониторинг состояний, применяем и будем продолжать принимать меры в случае обнаружения возможной угрозы, а также совершенствуем механизмы защиты. К примеру, скоро мы внедрим двухфакторную авторизацию.

Мы приносим извинения за неудобства, которые вызвал наш запрос и принятые нами действия, однако, меры принималась во благо защиты клиента, его аккаунта и его средств.

С уважением,

команда ePayments.

Подтверждение по SMS уже было бы хорошим шагом вперёд в плане безопасности.

Фома, тут вон в соседней теме уже есть подтверждение по смс каждого чиха. Поседеть можно.

У подобных смс достаточно часто бывает свойство не доходить до адресата, когда он в роуминге )

Умоляю, только не смс. Сделайте приложение на подобии яндекс ключ или enum.

Это наверное хорошо, что я с этим за 4 года не сталкивался.