Как украсть деньги с ликпея (руководство к не действию)

Данная тема не призывает к мошенничеству, но поскольку руководство платежной системы ликпей, не предпринимает никаких действий по пресечению этого способа мошенничества, считаю необходимым рассказать о нем всем, а вы уж сами решайте, можно-ли доверять деньги этой платежке.

начнем с начала, ликпей привязан к номеру вашего мобильного телефона и не требует более никаких подтверждений. одноразовый пароль приходит на мобильник, если у вас есть доступ к номеру - значит счет ваш

а теперь прочитайте ваше соглашение со своим мобильным оператором, особенно в части его гарантий по сохранности вашего номера и соответственно ваших средств в ликпее. не нашли? правда?

так вот, не один мобильный оператор не гарантирует сохранности вашего номера, и уж тем более средств в ликпее.

эта история началась давно, в первый раз я о ней услышал в далеком январе 2010 года. тогда одного из пользователей нашего форума (захочет скажет ) попросили собрать 10к ликпея для проведения операции. после чего симка этого пользователя просто перестала работать...

причем восстановлен он был за 500км от места продажи и пользования этой симкой.

служба безопасности ликпея в курсе этого случая.

собственно прошло более 2-х с половиной лет. за которые были украдены 100-ни тысяч долларов, но воз и ныне там, вот что отвечают сотрудники ликпея сейчас:

https://liqpay.com/?do=account_trans...195816&r=33331

а тем временем этот вид мошенничества продолжает работать,
пост за сегодня:

и абсолютно адекватный ответ от ликпея:

похоже поддержка не в курсе, что для перевода денег достаточно несколько минут.

из всего выше изложенного возникает вопрос, неужели за 2 с половиной года, так и нельзя было повысить уровень безопасности? или руководство ликпея заинтересованно в поддержке этого мошенничества?

если это действительно так, то платежку пора переносить в мошенники, а ее пользователям выводить деньги из нее....

ли мы увидим более адекватную реакцию?

Да уж, система ниппель

Мда... Вот так и храни деньги на ликпее. Кстати, Приват24 тоже использует статический пароль при входе в интернет-банкинг.

Гм. Вот это новость никогда бы не подумал что платежки будут "яйца высиживать".

Полностью согласен с emerald. Причем последнее время этот способ мошенничества набирает обороты, только за последний месяц знаю о трех!!! случаях восстановления симок по липовым документам и кражи всех средств со счета в ликпее(десятки тысяч долларов).

Статье верю, владея определенной информацией сделал некоторые выводы для себя.

совершенно верно, вот только ввести его в ликпее они в упор не хотят, не знаю почему....

блин, хоть бы опционально ввели, по просьбе пользователя.

как вариант сразу перекидывать деньги на дополнительные счета, благо комиссию за это не берут, а эти дополнительные не светить никому, конечно неудобно.. но хоть как..

Поддерживаю тему, кстати это также касается и QIWI, W1. Безопасность в этих платежках никакая!

Подтверждаю. Перебивают симку, после чего выводят деньги с ликпей. Проблема не решается уже более двух лет.

А зачем вообще хранить деньги (тем более крупные суммы) на Liqpay. Его хорошо использовать как буферный пункт. Не более того, так чтобы суммы там не задерживались. Ввел с карты - сразу оплатил что-либо. Вывел откуда-то, сразу перевел на карту. Я это так понимаю.

Простите за ламерский, возможно, вопрос - а чем статический пароль отличается от того, который сейчас в ликпей используется?

Статический - постоянный, придумывается Вами лично. Никто больше его не узнает, если не начнёт Вас пытать. А тот, что сейчас - присылается на телефон. Если телефон не у Вас, а у любого другого человека, у него есть доступ к Вашему счёту.

Больше чем уверен, не пошевелятся еще несколько лет, это ж приват))) А вот насчет того что ТС пишет о пособничестве в мошеничестве, это действительно можно предъявить, ведь суммы не малые к чужим рукам прилипают.

Сколько стоит примерно такое введение как статистический пароль? Наверное не мало, ведь надо нанять штат программистов и провести не легкую работу.

Сама система изначально создана для удобства. Аналогичные системы Qiwi и W1 рассчитаны для скорых расчетов в интернете для людей, которые не хотят заморачиваться с регистрациями как на Webmoney. Так что прежде чем выбрать с системой которой работаете - подумайте о степени доверия и защиты.

О пособничестве в мошенничестве судить нельзя. Это вы принимаете правила указанные в регламенте. А приняв их вы никак не смеете что то доказывать.

Кстати разве Liqpay не возвращает ворованные деньги пострадавщим как Paypal?

а куда дели штат программистов, которіе написали текущую систему? уволили небось за ненадобностью?


за чей счет происходит возврат?

Гм ... так он постоянный чтоли ? Тогда это тоже не вариант.

А по безопасности пароля, который приходит по смс на телефон хозяина всё давно продумано и придумано - осталось только правильно реализовать и проблемы у многих только за этим.

Что именно продумано? Объясните, пожалуйста.

Потому что если пароль не меняется для каждой операции то это не безопасно ...

Заключается договор с операторами на предоставление информации о статусе симкарты - каждая карта имеет определённый номер и если Вы меняете симку то даже если тел. номер остается старый то оборудование оператора всё равно видит что карта уже другая - при верном подходе смс подтверждение с новой картой уже не будет работать - такая система используется некоторыми банками как раз чтобы предотвратить кражу средств через получение симки по фальшивым документам.

В банках при таком раскладе клиенту после допустим утери и смены симки приходится лично и с паспортом посещать офис банка и писать заявление на перевод смс потдверждения на новую симку - можно и для электронных платёжек измыслить что-то подобное - чтобы клиент в таком случае мог как-то убедительно доказать что он это он.

Насмешило Ну да вы говорите правильно. Действительно у них должны быть программисты.
По цепочке, как Webmoney. Пусть не меняют грязь. Меняя грязь менялы (частные ) становятся звеном в цепочке. Мое мнение таково, что если берут проценты с операций - то будьте добры или не совершать запрещенные регламентом обмены, или несите ответственность. Все просто...Хотя многие менялы зарабатывают на запрещенных обменах хороший барыш, поэтому врядли кто прислушается к призыву не работать в запрещенных направлениях.

Чето мне мысль про постоянный пароль тоже не очень понравилась... У нее тоже есть свои минусы - достаточно перехватить пароль однажды, и потом уже проссто надо ждать появление крупной суммы в кошельке.
Я вот думаю, что вряд ли ЛИКПЕЙ что-то поменяет. Потому как это не самая худшая реализация. Они сделали массовый продукт и он не плох. Другое дело, что если ктото начинает гонять десятки тысяч - такого пользователя уже нельзя назвать рядовым юзером, и он должен уже сам подумать, как обезопасится. Сделать, что ли контрактный номер, с ограничением на клонирование - или с какой-то дополнительной авторизацией при клонировании (восстановлении) сим-карты.