У меня увели аккаунт

[supermax]

У меня увели хостинг-аккаунт, мыло было на хостинге. Скорее всего запросили "новый пароль" в этой системе,- и дальше уже всё без проблем.

Вобщем, думаю если-бы в этой системе были такие фишки, типа:
"Вывод денег не раньше, чем через три дня после заявки"
и "Работать исключительно в режиме вебмастера"
То я-бы ими воспользовался.

[VEVAT]

Аналогичная ситуация была у меня несколько месяцев назад,даже цена аналогичнаяНо тогда у меня ничего кроме акка в сапе не пострадало и к счастью оперативно сработавшая администрация вернула все потерянные средства.

http://forum.sape.ru/showthread.php?t=7123

P.S.ТС Можно в личку урлы этих сайтов.

[acc]

Вообще за такое надо отрубать скотам руки
чтоб они суки не портили жизнь нормлаьным людям.
Сами не умеют работать только могут что воровать.
Авторизацию еще можно усложнить
к примеру чтоб вывести деньги нужно чтоб авторизация проходила по WMID и активация вывода денег так же шла через кошелек.

Если сломают то не смогут без вашего кипера совершать операции
в вашем аккаунте.
Возможно это бред, но я думаю вполне может помочь

[mman]

Можно проще - написать activex компонент, чтоб проверял наличие файла ключа на подключаемой флешке при выводе средств. Еще можно включить режим проверки ключа при входе.

[sunb0y]

Сообщение от mman

Можно проще - написать activex компонент, чтоб проверял наличие файла ключа на подключаемой флешке при выводе средств. Еще можно включить режим проверки ключа при входе.

зачем? вывод средств злоумышленник как я понял произвёл на СВОЙ кошелек со СВОЕГО аккаунта

[omsknews]

в моей голове не укладывается, как при доходе выше 100 бак в День держать мыло не на собственном дедикейте, а на каком-то хостинге?

а на собственном дедике можно и прикрыть получение почты с левоипишников. тогда, даже зная пароль от мыла, его не вовозможно будет прочитать чисто физически.

[omsknews]

Сообщение от mman

Достаточно ввести капчу и блокировать IP на 10 минут при неправильном введении пароля 10 раз подряд.
А пароль нужно делать не меньше 15 символов, причем абсолютно рандомный.

блокировать надо после 2х попыток и не на 10 минут а минимум на час. а на 3 попытке нужно блокировать акк до момента , когда саппорт просыпается и начинает читать форум/тикеты

а для смены пароля использовать сотовый телефон на который приходит смска с паролем. сотик нужно вколачивать в профиль пользователя.
а при смене номера сотика или номера кошелька - тормозить вывод на сутки минимум. на всяк случай.

[Andrew-m]

Пора открывать в форуме Пожелания пользователей, новую ветку: как обезопасить аккаунт в Сапе...

[mman]

Или просто "Безопасность", где так же описывать способы не попасть в бан и т.д...

[tsb]

Имхо достаточно сделать просмтор писем с топиком "Украден доступ на аккаунт" в первую очередь, тогда можно оперативно решить такую проблему. Ну эт уже зависит от администрации и ее политики.