Код авторизации - код присваиваемый банком каждой трансакции. Обычно используется при привязке карты к платежным системам для подтверждения, что Вы являетесь ее настоящим владельцем.
Номер ссылки - не знаю, что именно имеется в виду, но есть т.н. "номер ссылки" в Эстонии - это такой ID который указывается в платеже, условно говоря, это такое поле примечания платежа, указывающее, к примеру, на счет какого мобильника зачислить платеж, при платеже в адрес мобильного оператора.
moldu: И где в Вашем примере отсутствие кодов карточки?
Речь шла не об отсутствии кодов, а о том, могут ли увести деньги без копирования самой карты переменных кодов. Сначала Вы написали, что это невозможно, потом спросили как, я Вам ответил.
moldu: Т.е. у Вас пытались увести деньги со счета, к которому доступ по карточке с кодами? Это как это? 😮
Без переписывания кодов с карточки - это не возможно. Если только сам банк не взломали.
moldu: Ну расскажите как это возможно, без копии кодов с карты и взлома системы банка.
RAS: если вошли с новым паролем тоже, да еще за такойо короткий промежуток времени после смены, то у вас троян.
http://www.z-oleg.com/secur/avz/download.php прогоните им компьютер.
И так понятно что троян, деньги же не сами испарилиь :)
Только авторизация у ТС не по переменным кодам, а по сертификату inter-pro.
exxxtreme: P.S. кстати, жалобку в icann закинуть смысла нет как думаете? Думаю и еще неск. человек подобное не против сделать, а там кучка жалоб - глядишь и закроют вслед за эстами...
Zahost - не регистратор, а обычный реселлер. Никакой ICANN закрыть его не может.
Kpd: Всё просто. Посчитали, сколько операций делают через interpro, разделили на 110 и умножили на 30 рублей, получилась недополученный доход от продажи карточек :D
А чтобы народ не возмущался:
С 10 апреля вводится "услуга" 1Ч1ч3, по которой клиенты телебанка, использующие InterPro, при покупке 2 карт переменных кодов третью получают бесплатно.
:)
Jet D. добавил 06.04.2009 в 21:46
moldu: Ну расскажите как это возможно, без копии кодов с карты и взлома системы банка.
1. В момент, когда Вы сами совершаете платежную операцию, подменяется сумма и получатель платежа, но в браузере отображаются не измененные реквизиты. Фактически, Вы сами переводите деньги злоумышленнику.
2. После ввода переменного кода, троян выдает сообщение с фейковой ошибкой, при этом код не отправляется на сервер интернет-банкинга, а запоминается трояном. Далее троян требует следующий код. Это повторяется N раз. На N+1 вводе ошибка не выдается, а на сервер отправляется самый первый записанный трояном код, и т.д. Далее, записанные трояном коды передаются на сервер злоумышленника. Таким образом, у него остаются в запасе несколько кодов, с помощью которых он впоследствии выводит все средства.
leonid.ws: Там на каждый перевод надо временный пароль, полученный на телефон, вводить.
Нет там sms-паролей.
Только карта переменных кодов и сертификат inter-pro.
moldu: Т.е. у Вас пытались увести деньги со счета, к которому доступ по карточке с кодами? Это как это? 😮
Без переписывания кодов с карточки - это не возможно. Если только сам банк не взломали.
Это Вы так думаете, что невозможно. Но это не так.
topmedia: Вот поэтому я до сих пор юзаю карточку с временными кодами, хотя в офисе ВТБ24 уламывали получить сертификат.
Не так давно они действительно уламывали поличить сертификат, да. А теперь поняли свою ошибку, и делают наоборот :)
18.03.2009
Н! Для клиентов, использующих систему защиты на основе программы «Inter-Pro»
В целях дополнительной защиты конфиденциальной информации с 25 марта 2009 года в системе «Телебанк» будут включены дополнительные настройки безопасности для клиентов, использующих систему защиты на основе программы «Inter-Pro».
При первом в рамках данной сессии обращении клиента к определенным страницам системой будет запрошена дополнительная авторизация посредством переменного кода с карты переменных кодов.
Страницы, требующие дополнительной авторизации:
- проведение любой финансовой операции;
- скачивание файла сертификата;
- вход в раздел изменения настроек безопасности (меню «Безопасность» - «Изменить настройки»).
Если дополнительная авторизация на одной из указанных страниц пройдена, то в рамках текущей сессии при входе на любую другую из них дополнительная авторизация не запрашивается.
После прохождения дополнительной авторизации подтверждение всех операций производится при помощи программы «Inter-Pro».
Если вами используется настройка запроса переменного кода при входе в систему, то дополнительная авторизация не требуется.
Если у вас отсутствует зарегистрированная в системе «Телебанк» карта переменных кодов, вам необходимо обратиться в офис ВТБ24, предоставляющий услугу дистанционного обслуживания
для приобретения карты переменных кодов и ее регистрации в системе. Последующие карты переменных кодов вы можете зарегистрировать в системе «Телебанк» самостоятельно.
Правда потом перенесли на 20-е апреля.
24.03.2009
Для клиентов, использующих систему защиты на основе программы «Inter-Pro»
Включение дополнительных настроек безопасности для клиентов, использующих систему защиты на основе программы «Inter-Pro», переносится на 20 апреля 2009 года.
Kiro: Jet D., по сути это безналичная операция. за нее комиссия не идет.
информация от сотрудника Альфы. курс должен быть ЦБ без %. Не знаю, может, и соврали.) но Альфа всегда снимает по ЦБ (+-1 копейка)
Да, сейчас узнал, похоже, что Альфа действительно конвертирует по ЦБ на день списания средств.
В старых тарифах был указан курс ЦБ, в новых - курс ОАО "АЛЬФА-БАНК", причем на главной его нет (там для других типов операций), но подозреваю, что он равен курсу ЦБ.
Такой честности банка можно только позавидовать :)
Актуально.
А в Вашем способе разве не копирование кодов описано?
Нет. Тем более, что я описал два разных способа.
Код авторизации - код присваиваемый банком каждой трансакции. Обычно используется при привязке карты к платежным системам для подтверждения, что Вы являетесь ее настоящим владельцем.
Номер ссылки - не знаю, что именно имеется в виду, но есть т.н. "номер ссылки" в Эстонии - это такой ID который указывается в платеже, условно говоря, это такое поле примечания платежа, указывающее, к примеру, на счет какого мобильника зачислить платеж, при платеже в адрес мобильного оператора.
http://www.pangaliit.ee/arveldused/Viitenumber/
Если Вам просто прислали деньги, для их снятия эти данные не нужны.
И где в Вашем примере отсутствие кодов карточки?
Речь шла не об отсутствии кодов, а о том, могут ли увести деньги без копирования самой карты переменных кодов. Сначала Вы написали, что это невозможно, потом спросили как, я Вам ответил.
Т.е. у Вас пытались увести деньги со счета, к которому доступ по карточке с кодами? Это как это? 😮
Без переписывания кодов с карточки - это не возможно. Если только сам банк не взломали.
Ну расскажите как это возможно, без копии кодов с карты и взлома системы банка.
если вошли с новым паролем тоже, да еще за такойо короткий промежуток времени после смены, то у вас троян.
http://www.z-oleg.com/secur/avz/download.php прогоните им компьютер.
И так понятно что троян, деньги же не сами испарилиь :)
Только авторизация у ТС не по переменным кодам, а по сертификату inter-pro.
Необходимо одно - чтоб поисковик не определил, что хощяева - одна команда.
+ интересует лучший вариант хостинга для 30 доменов.
Есть ли смысл приобретать одно место, или лучше купить несколько разных??
/ru/forum/comment/4170968
/ru/forum/330206
P.S. кстати, жалобку в icann закинуть смысла нет как думаете? Думаю и еще неск. человек подобное не против сделать, а там кучка жалоб - глядишь и закроют вслед за эстами...
Zahost - не регистратор, а обычный реселлер. Никакой ICANN закрыть его не может.
Yurecm, Ваши домены теперь у ResellerClub (Директи).
Новый адрес панели: http://managecp.resellerclub.com/
У них есть оплата WM в ручном режиме: http://resellerclub.com/pricing/payment-methods/#wmoney
Всё просто. Посчитали, сколько операций делают через interpro, разделили на 110 и умножили на 30 рублей, получилась недополученный доход от продажи карточек :D
А чтобы народ не возмущался:
:)
Jet D. добавил 06.04.2009 в 21:46
Ну расскажите как это возможно, без копии кодов с карты и взлома системы банка.
1. В момент, когда Вы сами совершаете платежную операцию, подменяется сумма и получатель платежа, но в браузере отображаются не измененные реквизиты. Фактически, Вы сами переводите деньги злоумышленнику.
2. После ввода переменного кода, троян выдает сообщение с фейковой ошибкой, при этом код не отправляется на сервер интернет-банкинга, а запоминается трояном. Далее троян требует следующий код. Это повторяется N раз. На N+1 вводе ошибка не выдается, а на сервер отправляется самый первый записанный трояном код, и т.д. Далее, записанные трояном коды передаются на сервер злоумышленника. Таким образом, у него остаются в запасе несколько кодов, с помощью которых он впоследствии выводит все средства.
Там на каждый перевод надо временный пароль, полученный на телефон, вводить.
Нет там sms-паролей.
Только карта переменных кодов и сертификат inter-pro.
Т.е. у Вас пытались увести деньги со счета, к которому доступ по карточке с кодами? Это как это? 😮
Без переписывания кодов с карточки - это не возможно. Если только сам банк не взломали.
Это Вы так думаете, что невозможно. Но это не так.
Вот поэтому я до сих пор юзаю карточку с временными кодами, хотя в офисе ВТБ24 уламывали получить сертификат.
Не так давно они действительно уламывали поличить сертификат, да. А теперь поняли свою ошибку, и делают наоборот :)
Н! Для клиентов, использующих систему защиты на основе программы «Inter-Pro»
В целях дополнительной защиты конфиденциальной информации с 25 марта 2009 года в системе «Телебанк» будут включены дополнительные настройки безопасности для клиентов, использующих систему защиты на основе программы «Inter-Pro».
При первом в рамках данной сессии обращении клиента к определенным страницам системой будет запрошена дополнительная авторизация посредством переменного кода с карты переменных кодов.
Страницы, требующие дополнительной авторизации:
- проведение любой финансовой операции;
- скачивание файла сертификата;
- вход в раздел изменения настроек безопасности (меню «Безопасность» - «Изменить настройки»).
Если дополнительная авторизация на одной из указанных страниц пройдена, то в рамках текущей сессии при входе на любую другую из них дополнительная авторизация не запрашивается.
После прохождения дополнительной авторизации подтверждение всех операций производится при помощи программы «Inter-Pro».
Если вами используется настройка запроса переменного кода при входе в систему, то дополнительная авторизация не требуется.
Если у вас отсутствует зарегистрированная в системе «Телебанк» карта переменных кодов, вам необходимо обратиться в офис ВТБ24, предоставляющий услугу дистанционного обслуживания
для приобретения карты переменных кодов и ее регистрации в системе. Последующие карты переменных кодов вы можете зарегистрировать в системе «Телебанк» самостоятельно.
Правда потом перенесли на 20-е апреля.
Для клиентов, использующих систему защиты на основе программы «Inter-Pro»
Включение дополнительных настроек безопасности для клиентов, использующих систему защиты на основе программы «Inter-Pro», переносится на 20 апреля 2009 года.
Jet D., по сути это безналичная операция. за нее комиссия не идет.
информация от сотрудника Альфы. курс должен быть ЦБ без %. Не знаю, может, и соврали.) но Альфа всегда снимает по ЦБ (+-1 копейка)
Да, сейчас узнал, похоже, что Альфа действительно конвертирует по ЦБ на день списания средств.
В старых тарифах был указан курс ЦБ, в новых - курс ОАО "АЛЬФА-БАНК", причем на главной его нет (там для других типов операций), но подозреваю, что он равен курсу ЦБ.
Такой честности банка можно только позавидовать :)