Пропало с кошелька PM 4267$ помогите!

да вон уже от Монхайпа пост был по поводу ваучеров ПМ.
да, пожалуй, на данный момент, это и есть у них слабое место в безопасности хранения денег.
я, если честно, искренне удивлён, уверен был раньше, что абсолютно все операции со счётом требуют обязательного ввода кодов с кодовой карты или смс.
а оказывается это не так.

пожалуй, на данный момент, пока они не решат проблему с этой уязвимостью, лучше максимально возможно пользоваться кипером, и на через сам сайт ПМ стараться не заходить, или в крайнем случае, если что надо поменять в настройках.
я например, как стал давно уже пользоваться кипером, то в свой акк через сайт уже очень редко захожу.

Кипер не поможет. Есть способ слива, без логина жертвы на сайте пма)

да ну, это уже фантазии какие-то ну как без логина и пароля то уже??
это уже совсем уж беспредел, и об этом уже в сети шумели бы конкретно.
и если такой способ есть, почему не сливаются тогда у всех деньги? особенно у тех, кто только кипером или почти только им пользуется...
я вот не слышал жалобы от тех, кто кипером в основном пользуется.

или это какого-то супер трояна нужно жертве подсадить что ли? ну это уж тогда вина самого пользователя, если подхватит вирус.

Ага и и поиски человека с псевдонимом Бонд три семерки, скрывающимся где то у моря, за прикрытия платежной системы!.
Все таки думаю, что пропажи денег связанны как то с самими пользователями. Вирусы, левые ссылки и прочее.. Очень мало жалоб с учетом количества использующих эту систему.

Это не фантазии, а реальность. Почему не сливаются у всех? Потому что не все лог/пас свои палят)

Нормально так пропало. Автор отписывался, к чему в итоге пришли?

Ну так почитайте тему. Автор отписывался.

а, ну всё-таки дело в вирусах)
просто не представляю, как сам то пользователь может запалить свой лог и пасс ПМ кому-то? везде при расчётах используются только номера кошельков.
тут только троян может стянуть с кэша, куков логин и пасс.
опять же, виноват сам пользователь, если умудрился поймать вирус.
ну так это во всех сервисах может быть, в любых эпс и даже банках.

поэтому, совет остаётся в силе, стараться по возможности пользоваться максимально кипером, и проблем не должно быть.
т.к. кипер самостоятельная программа, отдельно от браузеров, кэша, куков.

добавлено через 7 минут
кстати, не совсем понял тут.
или всё-таки нужны лог и пароль ПМ?
я то написал, что это уже фантазии, что даже без логина жертвы можно сливать ПМ с его счёта.

В этом и прикол, что если хакер слил лог-пас, то этого вполне хватит чтобы слить все средства с кошелька жертвы без заходов в кош/почту (это именно недоработка ПМ'а в одном месте), так как если бы она отсутствовала, то лог-пас'а было не достаточно

Crowds, и вы конечно же не пытались такой дырой пользоваться?
вы так осведомлены об этом, просто вот...

если всё равно нужны лог и пасс, чтоб увести деньги, то это фигня.
следить за безопасностью своего компа, стараться пользоваться кипером в основном, и не будет проблем.

Нет, конечно же не пытался..
Хорошо, а если у вас на компе стоит кейлогер?) То при вбиве ид/паса в кипер - злоумышленник получит доступ. С предложением по-поводу безопасности - согласен.

а с чего он вдруг должен оказаться у меня на компе, если с антивирусником у меня всё в порядке, периодически ещё и сканирую другим антивирусником очень хорошим оперативным Malwarebytes Anti-Malware, и браузеры с постоянным обновлением безопасности.

добавлено через 1 минуту
а я давно уже хитрый, все логи пароли у меня в отдельном текстовом файле, и я не пользуюсь клавой для вбивания их, а просто мышкой копирую и вставляю.

Не хочу без твердых оснований оговаривать расширение для браузера, но мои наблюдения заставили отказаться от него. И прошу прощения что немного не в тему.
Месяца два назад было установлено данное расширение, неделю назад был взломан gmail к которому привязаны несколько хайп проектов с тестовыми депо. Визитера естественно интересовали пути только к деньгам. Почта восстановлена спустя час после взлома. Без потерь. Связи с расширением не вижу, просто это произошло впервые и после его установки.
Далее
Данное расширение блокирует окно просмотра рамблер почты т.е. невозможно просматривать и удалять письма, а самое интересное что эта почта привязана к ПМ аккаунту и пины приходят на нее. С другого браузера все работает отлично но как только включаешь расширение, конфликт с интерфейсом на лицо. И здесь уже расширение 100% причина.

Продолжаем общаться с поддержкой по поводу отключение ваучеров у себя в акаунте.
На текст выше я им отписал, что на тот момент когда у нас украли деньги API интерфейс не работал, поэтому мы были вынуждены зайти на их сайт, и только когда мы находились в акаунте именно в этот момент у нас украли деньги + указанное айпи это наш провайдер, а не сервер, а у сервера совершенно другое айпи и соответственно взлом произошел с компа, а не с нашего сервера и сайта.

Ну и сказал, что нас не интересуют их мысли по поводу защиты и что хотим отключить опцию созданию ваучеров.

что-то я уже не понимаю их тупежа.
что, так сложно взять и сделать функцию создания ваучеров отключаемой.
и включение только при вводе кодов.

ну или сделать так, чтоб создание ваучера также требовало ввода кодов смс или с карты кодовой.

все взломы - 100% неаккуратные действия со стороны юзеров
дыры конечно же есть в ПМ, как впрочем и везде, их постепенно затыкают как находят
но если нормально относиться к безопасности, то никакие взломы не страшны
не удивлюсь если и через хайпы сливают пароли как-нить или вирусы встроенные, нужно все проверять

В чём неаккуратность, если у людей активирована кодовая карта+SMS?
И, всё равно уводят.

не надо ставить разное шило себе дополнительное на комп
ну и пароли и логины светить и будет вам счастье
если б была дыра чисто в ПМ, то выводили бы деньги не мелочь по хайперам и моникам
так что тут явно проблема у самих юзеров

тоже согласен, была просто дыра системная в ПМ, что можно просто без логина и пароля уводить деньги, то уже глобально об этом шумели, и ПМ бы уже давно что-то предпринимали бы по исправлению.
а так, тут первично вирусы, проги шпионы, которые выхватывают сами же юзеры.

хотя, на счёт ваучеров ПМ стоит, всё-таки, доработать, в плане невозможности создания ваучера также без ввода кодов.
это конечно несколько сводит на нет смс и кодовую карту, если уведут пароль и пасс.

Сейчас создание ваучеров требует кода с карты попробуйте если не верите!