[Черный список брокеров] ПАММ счета Panteon Finance

Скажите это они "слили" только те средства которые клиенты ставили на вывод или те которые вкладывали в паммы?

Средства которые вкладывали в ПАММы они не могли слить, а если это было сделано то Пантеон обычная пирамида где деньги не работают по назначению.
Но на сколько я знаю администрация не уточняла что за деньги у них украли.

А можно такой вопрос... Я заводил средства через личный кабинет Пантеона, а вкладывал в управов от Форекс Тренд, теперь мне форес тренд вернуть деньги если пантеон всё-таки рухнет? хотя, я уже почти уверен в ответе на этот вопрос...((

Теоретически, средства заведенные через ПФ, после их вклада в паммы, должны находиться на балансе ФТ, и их снятие с паммов сотрудником ПФ должно отображаться в статистике, как снятие, поскольку у ФТ своя бухгалтерия. Если этого снятия не было, значит деньги в полной сохранности. Но не исключено, что соглашение было другим и ФТ позволял держать ПФ деньги на своем балансе.

хотелось бы узнать в каком порядке будет проходить аудиторская проверка?

ну надо же, 3 дня на форуме, вклада нет скорее всего, а знает всю подноготную всех компаний и все сейчас как на духу выложил. просто чудо.

сбросили сертификат безопасности на сайте. продолжают подливать масла в огонь..(

ну не сбросили, а протух 05.02

походу забыли ( или забили )переподписать

в теме пантеона представитель отписался, сказал, что сейчас оплатили, вскоре подключится

служба безопасности не занимается безопасностью) как и не уследила за фин. диром)

мое мнение - верю во всю эту катавасию с техническим сбоем, и потерей части средств, но уж явно дело не в фин. дире, и прочим. нанять бы им еще редактора, чтобы запятые расставлял грамотно в новостях, а то через ворд прогнали, ошибки исправили, а с запятыми уже труднее.

Незащищенное соединение, пароли могут быть украдены злоумышленниками - это новая напасть сайта или только у меня глюк?

Вы не один. Подобное сообщение появлялось вчера вечером.

Subject: panteon-finance.com
Issuer: VeriSign Class 3 Extended Validation SSL SGC CA
Expires on: 05 февр. 2015 г.
Current date: 06 февр. 2015 г.

сертификат безопасности закончился 5 февраля

у ФХ тренда тоже с сертификатами проблема. что то там не подтверждены какие то данные

Так чего делать-то с новыми понтами от пантеона? Заходить - не заходить?

Проигнорировать, заходить и не страдать параноей.
Чего вы так все шугаетесь просроченного сертификата? Со стороны компании - это мелкое головотяпство ответственного сотрудника, не более. Забыл вовремя оплатить продление. Но уж точно не стоит по этому факту строить далеко идущие выводы. К сожалению, других моментов хватает.

Скорее всего это напасть вашего антивиря, который не обновляет сигнатуры и позволяет троянам посещать ваш комп.

Все норм . сертификат понты стоит . просто уберите букву с в шттпс)) и будет Вам счастье) кучу сайтов без сертификата серфите и не чего ) не боитесь)

На куче сайтов мы не вводим пароли в то место, где деньги лежат.

Wildo, в свете последних событий, это вполне может оказаться реальностью. У нас, к примеру, биллинг представляет собой несколько дублируемых баз, причем информация ещё и инкрементными архивами лётся на ленточные накопители. Ещё и по нескольким площадкам физически разнесено, так что даже если финдиректор напьётся и придёт с кувалдой (кстати, а кто его пустит вообще в датацентр? Доступа-то нет..) на площадку, то максимальная потеря - это одна из машин. Кроме того, если только тут не используется поделка вроде MySQL (ведь не используется же?), то у нормальных баз данных вроде Oracle или хотя бы PostgreSQL есть понятие транзакий, который можно и откатить, если что. Но тут, как мы видим, чудеса случаются.

А вообще, скажу как не последний сотрудник центра сетевых операций одного крупного федерального провайдера с ~1 млн абонентов: в принципе, и https-то разбирается на части довольно быстро (решения от FortiGate, или отечественных МФИ Софт, Норси-Транс) делают это спокойно и на лету. То есть, неуловимый ковбой Джон неуловим только по одной известной всем причине.
НО - если оборудование для разбора https ещё надо иметь, да и административные права на пользование им есть далеко не у всех, то просто найти абонентов, которые ходят на сайт Пантеона (точнее, на IP, на котором хостится сайт Пантеона) и отзеркалировать себе их траффик (или просто сделать классический man in the middle), с паролями в чистом виде - поверьте, провайдеру (или его конкретным представителям) довольно просто, в особенности, учитывая тот факт, что некоторые реализации СОРМ делается примерно похожим образом, и, в общем-то, даже специально настраивать ничего не надо - только траффик лить не уполномоченным органам, а на принадлежащий злоумышленнику компьютер.

Так что, как уже верно было замечено, одно дело - беречь как зеницу ока пароль от какого-то интернет-магазина или вконтактика, другое - пароль от системы хранения денег, где на счету может быть и несколько годовых зарплат.
Но это уже совсем оффтопик, конечно.