Заблокировать возможность добавления кошелька

Добрый · 18.08.2012, 19:05

Здесь трогательная история (даже две) о том, что если человек не ввел wmr-кошелек (работая в системе в качестве О), то при взломе аккаунта злоумышленник может добавить кошелек и вывести деньги.

Сейчас появилась возможность вывода на киви-кошелёк. Я ним не пользуюсь и пользоваться не собираюсь. Соответственно, указывать нечего. Может стоит ввести возможность блокировки не использующихся кошельков? А то так тоже кто-то введет киви-кошель - и до свидания.

Nike99 · 18.08.2012, 20:09

Добрый, для того чтобы кошелёк добавился в аккаунте необходимо перейти по подтверждающей ссылке, которая приходит на почту. Т.е. получается, что взломщику помимо взлома аккаунта в сапе необходимо иметь ещё доступ к почте на которую данный аккаунт зарегистрирован. И первый вывод всегда осуществляется не раньше, чем через 7 суток, обычно владелец аккаунта успевает за это время предпринять какие-либо действия.

Добрый · 18.08.2012, 20:13

Цитата:

Сообщение от Nike99

...обычно владелец аккаунта успевает...

По ссылке как минимум двое не успело.

SergejF · 18.08.2012, 20:27

Цитата:

Сообщение от Nike99

для того чтобы кошелёк добавился в аккаунте необходимо перейти по подтверждающей ссылке, которая приходит на почту.

Добавлял дней десять назад, вроде только код по смс приходил.

Nike99 · 18.08.2012, 20:50

SergejF, странно должна быть активация через почту.

Клон · 18.08.2012, 21:01

Цитата:

Сообщение от Nike99

для того чтобы кошелёк добавился в аккаунте необходимо перейти по подтверждающей ссылке, которая приходит на почту. Т.е. получается, что взломщику помимо взлома аккаунта в сапе необходимо иметь ещё доступ к почте на которую данный аккаунт зарегистрирован.

ну так в 90% случаев как раз через взломанную почту акк и уводят

SergejF · 18.08.2012, 22:52

Цитата:

Сообщение от Nike99

странно должна быть активация через почту.

Посмотрел почту, была такая! Только не ссылка, а код активации. Сначала один код приходит на почту, затем второй смской на телефон.

chahlic · 19.08.2012, 01:01

МнеКИВИ не надо, но оставлять пустым неохота. Теперь регистрировать полюбэ?

наркоман · 19.08.2012, 19:08

Клон, говорят и людей через интернет похищают.

Клон · 19.08.2012, 19:32

Цитата:

Сообщение от наркоман

Клон, говорят и людей через интернет похищают.

пусть говорят

18.08.2012, 19:05	#1
Добрый Специалист Регистрация: 22.07.2012 Сообщений: 354 Вес репутации: 160	Заблокировать возможность добавления кошелька Здесь трогательная история (даже две) о том, что если человек не ввел wmr-кошелек (работая в системе в качестве О), то при взломе аккаунта злоумышленник может добавить кошелек и вывести деньги. Сейчас появилась возможность вывода на киви-кошелёк. Я ним не пользуюсь и пользоваться не собираюсь. Соответственно, указывать нечего. Может стоит ввести возможность блокировки не использующихся кошельков? А то так тоже кто-то введет киви-кошель - и до свидания.

18.08.2012, 20:09	#2
Nike99 Сотрудник Sape Регистрация: 13.11.2010 Сообщений: 2,295 Вес репутации: 251	Добрый, для того чтобы кошелёк добавился в аккаунте необходимо перейти по подтверждающей ссылке, которая приходит на почту. Т.е. получается, что взломщику помимо взлома аккаунта в сапе необходимо иметь ещё доступ к почте на которую данный аккаунт зарегистрирован. И первый вывод всегда осуществляется не раньше, чем через 7 суток, обычно владелец аккаунта успевает за это время предпринять какие-либо действия. __________________ "Научи дурака Богу молиться, — он себе лоб расшибёт."(с) Народная мудрость. "Голова на плечах есть. Вот бы еще мозгов немного..."(с).

18.08.2012, 20:50	#5
Nike99 Сотрудник Sape Регистрация: 13.11.2010 Сообщений: 2,295 Вес репутации: 251	SergejF, странно должна быть активация через почту. __________________ "Научи дурака Богу молиться, — он себе лоб расшибёт."(с) Народная мудрость. "Голова на плечах есть. Вот бы еще мозгов немного..."(с).

19.08.2012, 01:01	#8
chahlic Пожиратель черепашкоВ Регистрация: 24.12.2008 Адрес: Телемелетрямдия Сообщений: 4,739 Вес репутации: 395	МнеКИВИ не надо, но оставлять пустым неохота. Теперь регистрировать полюбэ? __________________ Смотри цены в САПе в своей валюте: плагин "Конвертер Валют" для ФФ.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как заблокировать сайт по ID	GTAlex	Вопросы по работе системы	3	23.11.2011 13:29
Добавить возможность добавления разделов в вайт листе из формы	Gonzales999	Пожелания пользователей системы	0	28.10.2010 12:50
ка заблокировать ip	vitaliy s	Курилка	13	10.08.2010 00:08
Укажите корректный номер R-кошелька, с тем же WMID, что и у кошелька WMZ	coder	Вопросы по работе системы	3	29.07.2008 20:52

19.08.2012, 19:08	#9
наркоман Новичок Регистрация: 17.08.2011 Сообщений: 31 Вес репутации: 156	Клон, говорят и людей через интернет похищают.