Актуально.
Нет. Тем более, что я описал два разных способа.
Код авторизации - код присваиваемый банком каждой трансакции. Обычно используется при привязке карты к платежным системам для подтверждения, что Вы являетесь ее настоящим владельцем.
Номер ссылки - не знаю, что именно имеется в виду, но есть т.н. "номер ссылки" в Эстонии - это такой ID который указывается в платеже, условно говоря, это такое поле примечания платежа, указывающее, к примеру, на счет какого мобильника зачислить платеж, при платеже в адрес мобильного оператора.
http://www.pangaliit.ee/arveldused/Viitenumber/
Если Вам просто прислали деньги, для их снятия эти данные не нужны.
Речь шла не об отсутствии кодов, а о том, могут ли увести деньги без копирования самой карты переменных кодов. Сначала Вы написали, что это невозможно, потом спросили как, я Вам ответил.
И так понятно что троян, деньги же не сами испарилиь :)
Только авторизация у ТС не по переменным кодам, а по сертификату inter-pro.
/ru/forum/comment/4170968
/ru/forum/330206
Zahost - не регистратор, а обычный реселлер. Никакой ICANN закрыть его не может.
Yurecm, Ваши домены теперь у ResellerClub (Директи).
Новый адрес панели: http://managecp.resellerclub.com/
У них есть оплата WM в ручном режиме: http://resellerclub.com/pricing/payment-methods/#wmoney
А чтобы народ не возмущался:
:)
Jet D. добавил 06.04.2009 в 21:46
1. В момент, когда Вы сами совершаете платежную операцию, подменяется сумма и получатель платежа, но в браузере отображаются не измененные реквизиты. Фактически, Вы сами переводите деньги злоумышленнику.
2. После ввода переменного кода, троян выдает сообщение с фейковой ошибкой, при этом код не отправляется на сервер интернет-банкинга, а запоминается трояном. Далее троян требует следующий код. Это повторяется N раз. На N+1 вводе ошибка не выдается, а на сервер отправляется самый первый записанный трояном код, и т.д. Далее, записанные трояном коды передаются на сервер злоумышленника. Таким образом, у него остаются в запасе несколько кодов, с помощью которых он впоследствии выводит все средства.
Нет там sms-паролей.
Только карта переменных кодов и сертификат inter-pro.
Это Вы так думаете, что невозможно. Но это не так.
Не так давно они действительно уламывали поличить сертификат, да. А теперь поняли свою ошибку, и делают наоборот :)
Правда потом перенесли на 20-е апреля.
Да, сейчас узнал, похоже, что Альфа действительно конвертирует по ЦБ на день списания средств.
В старых тарифах был указан курс ЦБ, в новых - курс ОАО "АЛЬФА-БАНК", причем на главной его нет (там для других типов операций), но подозреваю, что он равен курсу ЦБ.
Такой честности банка можно только позавидовать :)
