Расскажите, что конкретно произошло - тогда можно будет что-то сказать. Вы вводили логин и пароль на мошенническом сайте?
Странные вещи вы рассказываете, так не бывает. Если деньги переводили на ваш кошелек - они вам зачисляются. Если на другой кошелек - ну значит, на другой и будут зачислены. Но ничего никуда не пропадает. Расскажите, пожалуйста, подробности (лучше в личку) - разберемся в проблеме.
Проблема в том, что те, кто попадаются на фишинг - идут по ссылке из письма, а вовсе не на наш сайт. И никакие предупреждения попросту не увидят. Более того, даже при том, что мы всем и всегда объясняем, что никогда не пишем писем пользователям - все равно ведутся. Бесполезно предупреждать пользователей, увы, это не работает.
Самое эффективное - это пресекать само мошенничество. Что мы и делаем: все фишинговые сайты по данной рассылке закрывались почти сразу. В итоге на данный момент у нас нет ровно ни одного пострадавшего. Вал писем и звонков, но в основном таких - "тут мошенники письма шлют!".
К счастью, урл перестал представлять опасность для кого-либо почти сразу. Фишинговые сайты сейчас уже удается закрывать очень быстро.
Просто на карточках написано "пароль", а тот, кто прислал вам данные, видимо, назвал его "кодом активации". На карточках номиналом от 1000 руб. и выше есть также поле "код проверки", но на карточке в 500 рублей его нет, так что номера и пароля вам будет достаточно для зачисления.
А вот с номером - вам лучше уточнить, все ли правильно вам прислали. Номера карт в Яндекс.Деньгах всегда состоят из двух чисел, разделенных дефисом (например, 1234-12345).
Спасибо за хорошие слова и совет.
К сожалению, "рейтинговалка", какой бы она ни была, довольно быстро становится объектом накруток. Тем не менее, действительно, есть соображения о том, как дать пользователям некоторую дополнительную информацию о "надежности" контрагента, поскольку это очевидно востребованный функционал. Впрочем, по общеяндексным правилам мы не говорим заранее о планируемых новостях ;)
На самом деле у нас на сайте есть все инструкции на эту тему. Если вы хотите восстановить доступ к вашему кошельку, нужно написать нам в саппорт - они вышлют инструкцию, заявление и т.п.
К сожалению, читать весь форум целиком невозможно физически, а письма о новых сообщениях в этом треде мне по неясным причинам не пришли. Сегодня только увидела, что здесь разговор продолжился.
Конечно. Атака началась вчера, наша СБ сразу отписала на все abuse их малайзийского провайдера, а юристы Яндекса, насколько мне известно, уже начали общение насчет снятия делегирования мошеннического домена.
Правда - что 1-2 дня. Собственно, тот же человек говорит, что в следующий раз таки было за день. Задержки могут быть связаны ошибками - например, ошибками при заполнении поручения. Поскольку при выводе на Контакт ошибиться на порядок сложнее, чем при выводе в банк, где надо вводить кучу реквизитов - случаются такие ошибки, соответственно, на порядок реже.
Вот что говорит наш менеджер, отвечающий за работу с Контактом:
--
Сроки вывода, в случае отсутствия проблем с выбранным пунктом Контакта, действительно составляют 1-2 дня. То есть, например, осуществив вывод сегодня вечером, завтра после обеда уже можно его получить.
Однако иногда случаются накладки, в основном, в результате некорректной информации передаваемой нам Контактом о возможности осуществления вывода в том или ином пункте системы переводов. Если выбранный пункт Контакта не позволяет осуществлять выдачу переводов, то приходится корректировать платеж и просить пользователя выбрать другой пункт Контакта для получения перевода. Корректировкой занимается служба поддержки, сообщая затем информацию оперотделу, который осуществляет передачу информации по корректировке в Контакт через АРМ.
Также случается, что пользователи некорректно указывают ФИО получателя платежа. В таком случае опять же требуется корректировка, на что уходит время. Контакт очень внимательно следит за полным соответствием ФИО в паспорте получателя информации, переданной нами через АРМ.
Думаю, что в данном случае пользователь просто "не увидел". Номера выдаются на странице с сообщением об успешном платеже и далее хранятся в истории платежей. На почту мы действительно ничего не присылаем, о чем у нас однозначно сказано, в частности, в разделе про безопасность. Общение по электронной почте слишком легко подделывается, и активно используя почту для общения с пользователями, мы откроем большую дыру для фишинга.
Мы все-таки последний год серьезно работали над улучшением выводов, и сейчас задержек по нашей вине фактически не бывает. Главная проблема, как всегда, со Сбером, но в принципе и другие банки часто не умеют внятно (и быстро!) сообщить, что платеж не прошел. Исключение - только Контакт и Импэкс, поэтому мы настоятельно рекомендуем пользоваться выводом именно в эти банки, если вам важна оперативность.
