Пропало с кошелька PM 4267$ помогите!

monhyip, какой браузер был, хром?
До сих пор никто не знает каким образом уводят

Браузер использовали хром, расширение стояло только наше, мне кажется, что дыра связана с ваучерами.

Profitkeeper используем свой собственный, поэтому через него тоже увести не могли.

Если они получили доступ через api, зачем им ждать пока я зайду в акаунт?
Опять же учитывая, что в истории нету ничего как будто это я сам взял и создал ваучер, то мне кажется тут какая то неплохая дырка связанная с ваучерами, а доступ получают через куки, java и т.п. т.е через сам браузер.

На монитор надеюсь не отразится это? Я могу только тем кто светит свои кошельки, посоветовать не держать там крупные суммы, уводят как видно и среднее суммы и не помогает ни какая защита ПМ! Все же ситуация не стандартная с ваучерами или кто то или один из недобросовестных работников ПМ сливает деньги с счетов. Как вариант открыть себе новый аккаунт, пусть он будет не верифицирован, он будет для хранения денег.

ну как почему? при удалённом доступе нужно, чтоб пользователь жертва сам зашёл в аккаунт ПМ, чтоб обойти пин-коды и т.п.
вот поэтому и так выглядит:
ведь если бы была именно дыра в самой системе ПМ, то не нужно было ждать заход пользователя в аккаунт.
а так, все уводы в последнее время подобные происходили, именно, в момент логинизации пользователей.

Ну,это да. Мне вчера поступило очень странное предложение купить: 2500$ PM за Приват 24.Купил...через 20 сек. перекинул на другой аккаунт,и отправил своему клиенту.
Типа и вроде никто не пострадал.
Так,а "свято дэ"?У сайта Перфекта даже галимый SSL пропал.

У многих в хроме проблема с ССЛ перфекта, горит красным и перечеркнутый при логине. Писали что это фигня, но я все же захожу с другого браузера где есть грин-бар.

По просьбе трудящихся

Вот, что ответила поддержка PM:
На это я ответил, вопросом, почему они еще не отключили ваучеры, почему в ихней системе безопасности не предусмотрено для создания ваучера смс и кодовая карта.

И как мне убрать в акаунте создание ваучеров вообще.

Посмотрим, что они ответят, но думаю, что врятли что либо внятное.

Сейчас perfectmoney.is использует старый хэш алгоритм подписи сертификата SHA-1


Хром ругается, потому как с 1.01.2017 года планирует отказаться от него
https://googleonlinesecurity.blogspot...ing-sha-1.html

А Майкрософт еще раньше с 1.01.2016 https://technet.microsoft.com/library/security/2880823

Поэтому, с какого ни заходи браузера, без разницы, используется SHA-1, а перечеркнутый https это всего лишь поведение Хрома.

Что да?
PS. такими темпами платежка сама рипнется, чем ее вынесет фбр

а фбр тут каким боком??
у них другие заботы...
вы случай с ЛР не сравнивайте. там владелец был гражданином США, ранее судимым уже за преступления на рынке платёжных систем, и был на крючке под прицелом все эти годы.
владелец ЛР сам виноват, слишком самоуверенным был. а можно было спокойно избежать закрытия ЛР, получив лицензию в Коста-Рике, как им там власти и предлагали в 2012 году сделать.

добавлено через 14 минут
а, вон оно что.
очень странно, при том, что любое другое действие в аккаунте по изменению настроек, пароля, транзакций обязательно требуется код.
это ПМ что-то того, такое нужно срочно исправлять конечно же.
теперь понятно, почему ваучерами уводили деньги.

С ПМ'ом будет тоже самое - я не сомневаюсь)
ЛР был закрыт в первую очередь из-за того что в ней отмывалось огромное количество средств, за продажу оружия, наркотиков и прочего. После закрытия ЛР, весь поток простого отмыва пошел на пм, поэтому дело времени когда мы увидим картинку при открытии сайта:

это была формальная формулировка. как обычно у америкосов...
если б владелльцы ЛР не были слишком самоуверенными и сделали всё по уму бы, лицензию всё-таки получили бы в Коста-Рике, то работала бы и дальше ЛР.

да ладно))
а вроде как считается, что в биткоине вся грязь крутится, отмывается
да и банки также.

Биткоин невозможно закрыть как ПМ (либо как уже покойную либу), максимум что возможно сделать - запретить его использование. Это совсем 2 разные платежные системы, а уж о реализации - я вообще молчу.
По-поводу "формальной" формулировки, бабло в ЛР серьезное отмывалось, кто-бы что не говорил и это не формулировка, а факт. Или вы думаете что её только хайперы использовали?) Я вас огорчу, больший процент из пользователей были кардеры.

причём тут это?
вы упомянули, что вся грязь, отмывание денег хлынула в ПМ, я возразил, что скорее и явно это в биткоине
а ПМ уже давно на рынке. грязь там какая-та крутится также или нет, не суть важно.
грязь и отмывание денег во всех эпс вероятна. а тем более в банках то.
ладно, не будем уже продолжать оффтопить)

добавлено через 4 минуты
не будем уже это мусолить, почему закрыли ЛР, это и так понятно, владельцы были гражданами США и судимы ранее за такую же деятельность.
а также 200 000 пользователей только с США были в ЛР, что само собой было также аргументом со стороны американских служб.
ПМ совсем из "другой оперы"

Артур Будовски, также известный как Артур Беланчук и Эрик Палц, по разным данным, родившийся либо в России, либо на Украине, был арестован 24 мая в Испании в рамках совместного расследования, начатого испанской и американской полицией в 2011 году. Oн вместе с Кацем были прежде судимы в США по обвинениям в нелицензированном переводе денег и приговорены в 2006 году к условному сроку, после чего Будовски отказался от американского гражданства и переехал в Коста-Рику. На момент своего ареста 39-летний Будовски был гражданином Коста-Рики и проживал в Нидерландах.

О каком американсом гражданстве речь?

Читаем далее:

НЬЮ-ЙОРК— Федеральная прокуратура Южного округа Нью-Йорка во вторник предъявила обвинения в причастности к мошеннической схеме по отмыванию шести миллиардов долларов одной из крупнейших в мире платежных систем Liberty Reserve, а также ее основателям Артуру Будовски и Владимиру Кацу и пяти другим руководителям. Американские правоохранительные органы называют зарегистрированную в Коста-Рике компанию Liberty Reserve «главным банком для криминального мира», через который проводили платежи преступники, совершавшие мошенничества с кредитными картами, хакеры, распространители детской порнографии и наркоторговцы. По оценке властей, услугами Liberty Reserve, обещавшей своим пользователям полную анонимность, за последние 7 лет воспользовались около миллиона человек, включая около 200 000 жителей США. Всего через эту компанию было проведено не менее 55 миллионов транзакций по всему миру – по данным прокуратуры, большинство из них были нелегальными.

Компания все-таки была зарегистрирована в Коста-Рике и их это не спасло.
ПМ захлопнется так-же, имхо, если сама не соскамится раньше времени.

Crowds, я в курсе этой истории.
если что, у него фиктивное гражданство было в Коста-Рике, т.е. незаконно, как оказалось.


и по поводу цифр отмывания, все уже смеялись достаточно в то время... америкосы просто своровали все деньги, деньги миллиона пользователей... наглым образом. впрочем, типично с их стороны.

давайте уже прекратив оффтоп и пиар биткоина активный
не забывайте, что благодаря ПМ вы отлично зарабатывали кучу денег все эти годы, и думаю, продолжаете также

Я не пиарю биткоин, а высказываю свою точку зрения по-поводу будущего и настоящего ПМ'а в целом (причем в разделе самой платежки).
Хорошо, чтобы не оффтопить, создам новую тему и буду писать в ней.

ну как это не пиарите? первым же постом в этой теме вы закончили, что нужно переходить всем на биткоин и в далее также упоминали не раз это

Я не спорю с этим, но если бы они мне заблокировали кошелёк по причине реального фрауда и на десятки килотонн - мне бы было не обидно.
Но.. когда блочат копейки на счету и отмазываются что "я не я и хата не моя", то это выглядит нищебродским отношением к клиентам.

добавлено через 1 минуту
Если исходить из аспекта безопасности средств юзеров, то да, даже повторю вновь "переходите на биткоин", по остальным причинам - это уже права людей, куда переходить и где оставаться)

добавлено через 7 минут
И да, по-поводу в ваучеров, повторю - если злоумышленник знает лог/пас ака, то можно полностью слить все средства с ака жертвы в один клик (не заходя на почту за пином, не вводя смс, не вводя код от карты и даже не заходя при этом в аккаунт). Как это сделать - додумывайте сами)