Взлом биржи: украли логин и пароль

[LSN]

А еще можно, как вариант, сделать контрольный вопрос на который, мы один раз вобъем ответ и поменять этот ответ будет нельзя. А использовать этот контрольный вопрос можно, допустим, при смене кошелька для вывода или для идентификации пользователя при решении спорных вопросов. Ведь у каждого есть такой вопрос, ответ на которой он никогда не забудет, например девичья фамилия мамы, где служили и тд., а тем более что касается денег, ВМ, по моему никогда не забудет ничего, его ночью разбуди, он все пароли на память скажет, да еще и пароли минимум из 9 разных символов.

[Linkdealer]

А если айпишник меняется динамически? Тогда как быть?

Я думаю, что блокировка по ИП будет включать в себя возможность как указать статичный ИП так и возможность задать диапазон ИП одного провайдера которые вы теоретически можете получать у него.

[ramazan]

примите меня в клуб обворованных. Все он же Hostname:host-95-189-142-43.pppoe.omsknet.ru

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

[SeoScope]

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

надо как в сапе сделать - неделю ждать для 1го вывода на новый кошель

[isle]

примите меня в клуб обворованных. Все он же Hostname:host-95-189-142-43.pppoe.omsknet.ru

Для меня стало удивлением, что можно поменять кошелек и на этот кошелек получить средства всего за каких-то 40 минут.

Кстати взломал у меня он же: Hostname:host-95-189-142-43.pppoe.omsknet.ru
И не боится в открытую воровать. Есть наверно выход написать на сайт МВД что бы наконец то за него взялись.

В таком печальном деле, думаю, нужна блокировка по ипу неродивых пользователей во всех биржах... Если реального сотрудничества администраций бирж не будет между собой, то все биржи будут практически незащищенными. А у кого динамический айпи, как у меня, то нужно определять подсеть, как на неродивом сервисе вебмани, там это очень удобно сделано, но, конечно, делать скрипт по восстановлению пароля, как у них, на смс мобилы, просто нереально трудозатратно, думаю... Это не панацея, но в 60-70% случаев значительно усложнит жизнь хакерам. И такое простое правило - не менять кошелек в течении недели или не выводить деньги - самая простая банальная защита. Пример того, как не нужно восстанавливать пароли, отписал еще в нахаа, если администация позволит, если что, потрите ссыль. Ждем улучшений...

[covenant]

Буду торопить разработчиков. Они планируют ввести блокировку по ипу.

[FreeCat]

covenant
Блокировку вывода хотя бы на сутки после смены кошеля тоже полезно сделать.

[covenant]

covenant
Блокировку вывода хотя бы на сутки после смены кошеля тоже полезно сделать.

Насколько я помню, боссы не планируют такой фичи ((

[FreeCat]

covenant
Зря ... 1-3 суток отрежет 99% взломов, говорю это как спец . Если им нужно подтверждение моего мнения - то в ПМ могу написать ссылку на свой профиль в другом месте .

[covenant]

Я это учту