Ребята, два дня назад у моего мастера увели 22000 со счёта. Осмелюсь предупредить всех, не храните там большие суммы. Удобно, но не надёжно!
Полистав рунет, случай не единичный. Дырявая система.

кто-то сливает информацию, почему-то пустые кошельки не вскрывают!

Почитав отзывы "добрых" пользователей, их СБ ссылается на вредоносное ПО на компе юзера, но какая разница!!?? Система дырявая сама по себе, если позволяет ломать кошельки, причем опция уведомления по SMS стояла и её никто не убирал, а SMS-ки не было!

Предпочитаю вводить деньги в любую платежную систему только при необходимости какой либо оплаты. Все остальное время на счетах пару $, не более. Только на банковском счете могут лежать деньги, за них я спокоен, при любом движении денег будет уведомление, и поддержка банка работает на ура. Даже из Египта им дозванивался без проблем, и сразу решили все вопросы по работе карты за рубежом.

Любая система хранения/перевода денег, управляемая по Интернету - дырявая.
Банковский счёт с подключенным управлением по Интернету не менее дыряв, чем тот же QIWI, а при НЕумелом пользовании, даже более дыряв, особенно при привязке к банковскому счёту карты.

Всё это понятно и разумно. Удобство было в наличие у него карты Visa.

Отрывок с главной страницы сайта:
Сколько взломано - история умалчивает.

Посидев, покурив поисковик, соглашусь на мильон %. Никогда не касалось, просто тут очень рядом получилось. Вывод: хранить вообще нельзя, при поступлении - сразу выводить.

На сколько я в курсе дел - можно (и НУЖНО - в случае хотя бы ПОДОЗРЕНИЙ на подобные инциденты) настроить двухуровневую авторизацию для трансферта средств на счету.
Либо ДВА пароля - один для управления кошельком, второй - для операций с деньгами.
Либо с кодом подтверждения через SMS.
А ваш коллега видимо упростил жизнь и себе (ну лень ему пароли помнить) и взломавшим - снизил уровень защиты в минимум. Ну вот как-то так...

И совершенно справедливо сказали - ЛЮБАЯ! система, имеющая функции удалённого управления - дырявая! Просто у самых "надёжных" дырки ещё не нашли или УЖЕ найденные - заделали.

А с выводом - тоже соглашусь

"Граждане, храните деньги в банке! Если они у вас конечно есть"
(с) Иван Васильевич меняет профессию

ОФФтопик: Учитывая грядущий кризис,пожалуйста ,если есть-в стеляной 3-х литровой банке.

Озадачил, по городу больше 100 терминалов, и больше 700 субдиллеров...на баллансе кошелька в районе полутора лимонов всегда у конторы.... и что прикажете с этим всем делать.....

пользовать терминалы ТОЛЬКО для ВВОДА денег

Сейчас популярен развод на Приват24 с Аукро.
Суть:
Покупают, получают реквизиты для оплаты (номер карточки, фамилия, инициалы, номер телефона итд, что по максимуму могут). Потом, пару левых входных, СМС с просьбой перезвонить (имеют последних несколько входных - выходных звонков). Потом провертают "потерю" СИМки и восстанавливают ее. Пока жертва раздупляется, со щета в привате уходят деньги...
Как именно - вариантов несколько, в зависимости от собранных данных жертвы. Самый простой и быстрый - пополнение моб. номеров СМСкой с номером карточки, которая привязана к приват24. (тут не нужны пароли к приват24 и девичья фамилия матери).
Случай не единичный, еще больше информации о попытках (сбор необходимой информации).
Самый простой способ защиты - использовать для приват24 сторонний не "засвеченый" номер или контракную карточку. Последнюю без паспорта не восстановить.
Есть мнение, что мошенники получают помощь от обсосов или работников банка.

судя по статистике - это уже не мнение, а почти уверенность

А еще помню одну контору у нас в городе. попросили обслужить их терминалы, т к знакомый работающий у них мастером по обслуживанию попал в больницу, и опросил меня подменить его. Так вот вставил я флешку в терминал, для обновления ПО, обновил все, а когда приехал домой- то ошалел. Где то около 150 зверьков обнаружил у себя на флешечке...
В общем в итоге полностью их на федору перевел и все зажили счастливо и спокойно)
Так что здесь сыграл человеческий фактор и халатность...

читал и волосы шевелились от осознания того что действительноь легко как, но спасибо, успокоил что симку контрактную не восстановят, а покупок много совершаю на аукро.
а ведь я находил симку давно когда то, лет 6 назад, привязанную к привату( это я по смс сохраненным на симке обнаружил), причем у человека на счету было по сообщениям более 7тыс грн, сразу мысль шальная пополнить счет себе, но нет, вернул владельцу, пытался объяснить ему как он был близок к потере денег, но он ничего не понял

Если установить клиент управления Qiwi кошельком, на пример, на телефон с ОС Android, то ни какие SMS уведомления не будут приходить, а так же не будут запрашиваться подтверждения для любых операций. Быть может, кто-то при удобном случае активировал себе ваш Qiwi кошелек и ждал звездного часа? Нельзя и такой вариант исключать. Так же можно посмотреть в отчетах куда ушли деньги.

а с учётом последних нововведений в законодательстве - есть смысл требовать возврата средств

В прошлом месяце переправили около 9 миллионов рублей, лежали пол месяца, ни рубля не пропало. Уже год работаем с большими суммами, киви ни разу не подвел

Паш не знаю как в странах CНГ с банковским счетом с онлайн, но в европе имея логин и пас к банку тебе это ровным счётом НИЧЕГО не даст, кроме как посмотреть баланс и транзакции. А перевод можно осуществить ТОЛЬКО имея так называемый TAN номер. TAN номер генерируется при помощи генератора, генератор находится дома, в него вставляется карта. Так же Paypal, у них есть опция за 5 евро, они высылают тебе электронный ключ генератор, т.е. у тебя всегда новый пароль.
Вообще себе не представлю даже такого чтоб мне мой банк или paypal сказал: "A это у вас на компе троян, так что извините."
Вывод либо QIWI кидалы, либо толпа идиотов.

Есть такой генератор и у приличных Банков СНГ, есть и у WebMoney, может и у QIWI тоже есть, не вдавался. Правда генератор этот есть приложение для различных OS, в том числе и мобильных, так что увести его трояном тоже несложно. В виде отдельного устройства, я такой генератор не встречал. Можно конечно держать это приложение-генератор на отдельном компе/телефоне без выхода в сеть. Но при этом теряется мобильность и оперативность платежей.
А если надо совершить платёж не из дома?
При наличии трояна на компе, Pay-Pal-овский электронный ключ генератор за 5 евро, уйдёт к хакеру так же как и основной пароль.

Так что всем им (платёжным системам) надо выдавать пользователям именные донглы

Опять же не панацея, если донгл остаётся подключенным ВСЕГДА!
Многие ли из вас отключают часто используемое оборудование? Многие не выполняют даже элементарного совета не хранить PIN и карточку в одном месте.
Тут вопрос КОМПЛЕКСНЫЙ, и больше зависящий от человеческого фактора всё-таки