Про Яндекс. Продолжаю расследование.
Пока от них ни слуху ни духу, но я всё чётчей двигаюсь в сторону того, что это был не взлом, а простой увод денег утопающему банку. Хотя взлом по прежнему не исключаю, но странно что нет ни следов взлома, и много странностей по нему.
На момент увода денег у меня был сложный, современный пароль, совершенно отличный платёжный пароль, правда постоянный.
В момент перевода, злоумышленники переключили его на одноразовые ( такая новая фишка у Яндекса).
И платили за перевод именно одноразовым ( по крайней мере так я понял из мейла сотрудника Яндекса)
Вот в этот момент, мне на телефон должно было упасть уведомление, так как телефон был привязан и другого в привязке не было ( все данные есть у Яндекса, кто как платил, куда шли уведомления, но Яндекс не предоставляет их мне)
Единственный вариант без уведомления - это так называемые аварийные коды, но их вроде не было потрачено,.
Как было 25, так и было.
Уведено могло бы больше денег. По состоянию на 1 августа, вся нформация по Яндексу находилась лишь на одном компе, и пользование сетью- тоже. Следов взлома не показали ни система защиты, ни фаервол, ни остальное. Пароли хранились лишь на бумаге и в голове, доступ к бумаге - абсолютно защищён.
На момент взлома пароли не находились в кэшах, а если и находились - то только старые, неработающие, да и то несколько, что вызвало бы попытки подбора входа.
Если взлом и был, то только через определённые софтовые или хардовые дыры, ответственность за которые я не могу нести полносью, а должен делить с сервисом.
Недавняя новость о смене руководства Яндекса и перестановках у них, и новости банков, втб в частности - подсказывают, что движуха имеет место и это настораживает.
В любом случае, знаю одно твёрдо. Если я найду доказательства что увод средств прошёл не без дыры в сервисе или по умыслу с их стороны - я знаю кому и как всучить иск. И он будет не российским.
Поэтому в интересах Яндекса выделить сотрудника, провести расследование, предоставить мне все данные о том переводе, контакты, протоколы. После чего передать дело в правоохранительные органы и вместе найти зломышленника, вернув украденную сумму, разумеется с процентами и издержками.
Я готов принести извинения Яндексу, если будет установлено что это моя проблема и проблема моей внимательности или разгильдяйства.
Но вынужден ещё раз уточнить - я блогер с почти 20 летним сетевым и 25 летним компьютерным стажем. И если так просто увести деньги у меня, то встаёт вопрос безопасности средств и личной информации миллионов пользователей Яндекса.
Есть версия что просто злоумышленника привлёк мой блог целенаправленно, но в таком случае, подчёркиваю - уведено было 28 с небольшим тысяч рублей, а в сети тысячи блогеров с меньшим опытом и большими суммами на счетах, включая миллионные счета.
Поэтому я делаю вывод, что ломали не под конкретную сумму, не конкретного блогера ли аккаунт, а выводили все средства находившиеся на счету. Автоматикой.
Я собираю данные по аналогичным случаям и прошу всех, кто пострадал при похожих обстоятельствах увода средств с электронных счетов на счета какого либо банка - сразу сообщить мне об этом.
Это может быть не обязательно Яндекс, но скорее всего если был увод, то в пределах конца июля, начала августа.
Привет всем и особенно новому руководству Яндекса.
Аудитория блога в августе была около миллиона уникальных айпи.
В год мой блог посещают до 5 миллионов человек. А блоги - до 10 000 000.
Не надо игнорировать такую аудиторию. Давайте разбираться.
Мне нужны данные по переводу. Время, чем платили( постоянным или одноразовым, аварийным, время переключения метода оплаты, внесения изменений в аккаунте и т.д.)
Мне нужна информация - заблокирована ли та карта в втб24 банке, принимаются ли меры по установлению личности владельца и т.д...
Заранее спасибо за партнёрство и кооперацию.
Ваш Тёмка.
Клиент интернета с 1995 года, если не ошибаюсь. Владелец персонального компьютера с 1986 года.
Всем мирного дня и успехов в делах.
P.S.
Update
И да. Яндекс и Яндекс деньги - разные конторы и вторая принадлежит разным банкам, как я понял и в первую очередь Сбербанку. Это настораживает.
Второе что настораживает - это известные проблемы утечки данных, ну мы все помним дело Яндекса и Роспила.
Поэтому в интересах Яндекса помочь мне. И сделать это быстро, так как у меня мало времени и средств, но много друзей и читателей.
Вот тут аналогичные случаи:
http://www.autosaratov.ru/phorum/threads/290814-%D0%9A%D1%80%D0%B0%D0%B6%D0%B0-%D1%81%D0%BE-%D1%81%D1%87%D0%B5%D1%82%D0%B0-%D0%AF%D0%BD%D0%B4%D0%B5%D0%BA%D1%81-%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3
http://pikabu.ru/story/yandeks_dengi_moshenniki_ostorozhno_mat_1558132
http://siliconrus.com/2014/03/how-save-emoney/
http://webbug.ru/2014/06/27/kak-u-menya-yandeksdengi-vorovali/
http://savepearlharbor.com/?p=216867
http://yapro.ru/web-master/interesnoe/yandeks-denigi-moshennichestvo.html
Тут этот же пост, но на Хабре и очень интересные комменты
http://habrahabr.ru/post/149924/
Ну и старые грехи Яндекса на Хабре
http://habrahabr.ru/post/74263/
Ну и тут куча случаев.
https://www.google.de/search?q=%D0%A3%D0%B2%D0%BE%D0%B4+%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3+%D1%81+%D0%AF%D0%BD%D0%B4%D0%B5%D0%BA%D1%81%D0%B0&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a&channel=sb&gfe_rd=cr&ei=6IL8U6TXCqSh8wfDrIDICA#channel=sb&q=%D0%9A%D1%80%D0%B0%D0%B6%D0%B0+%D1%8F%D0%BD%D0%B4%D0%B5%D0%BA%D1%81-%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3&rls=org.mozilla:en-US:official
Думаю по стране - много подобных случаев
Кроме того, появилас версия, что нечистоплотный сотрудник Яндекса или сотрудники, могут таким образом подрабатывать и пасут счета с активным движением и немного отсысывают себе на комфортную жизнь...
И уже Яндекс пусть доказывает что это не так.
В любом случае - я пока разбираюсь и сдаваться не собираюсь.
На момент увода денег у меня был сложный, современный пароль, совершенно отличный платёжный пароль, правда постоянный.
В момент перевода, злоумышленники переключили его на одноразовые ( такая новая фишка у Яндекса).
И платили за перевод именно одноразовым ( по крайней мере так я понял из мейла сотрудника Яндекса)
Вот в этот момент, мне на телефон должно было упасть уведомление, так как телефон был привязан и другого в привязке не было ( все данные есть у Яндекса, кто как платил, куда шли уведомления, но Яндекс не предоставляет их мне)
Единственный вариант без уведомления - это так называемые аварийные коды, но их вроде не было потрачено,.
Как было 25, так и было.
Уведено могло бы больше денег. По состоянию на 1 августа, вся нформация по Яндексу находилась лишь на одном компе, и пользование сетью- тоже. Следов взлома не показали ни система защиты, ни фаервол, ни остальное. Пароли хранились лишь на бумаге и в голове, доступ к бумаге - абсолютно защищён.
На момент взлома пароли не находились в кэшах, а если и находились - то только старые, неработающие, да и то несколько, что вызвало бы попытки подбора входа.
Если взлом и был, то только через определённые софтовые или хардовые дыры, ответственность за которые я не могу нести полносью, а должен делить с сервисом.
Недавняя новость о смене руководства Яндекса и перестановках у них, и новости банков, втб в частности - подсказывают, что движуха имеет место и это настораживает.
В любом случае, знаю одно твёрдо. Если я найду доказательства что увод средств прошёл не без дыры в сервисе или по умыслу с их стороны - я знаю кому и как всучить иск. И он будет не российским.
Поэтому в интересах Яндекса выделить сотрудника, провести расследование, предоставить мне все данные о том переводе, контакты, протоколы. После чего передать дело в правоохранительные органы и вместе найти зломышленника, вернув украденную сумму, разумеется с процентами и издержками.
Я готов принести извинения Яндексу, если будет установлено что это моя проблема и проблема моей внимательности или разгильдяйства.
Но вынужден ещё раз уточнить - я блогер с почти 20 летним сетевым и 25 летним компьютерным стажем. И если так просто увести деньги у меня, то встаёт вопрос безопасности средств и личной информации миллионов пользователей Яндекса.
Есть версия что просто злоумышленника привлёк мой блог целенаправленно, но в таком случае, подчёркиваю - уведено было 28 с небольшим тысяч рублей, а в сети тысячи блогеров с меньшим опытом и большими суммами на счетах, включая миллионные счета.
Поэтому я делаю вывод, что ломали не под конкретную сумму, не конкретного блогера ли аккаунт, а выводили все средства находившиеся на счету. Автоматикой.
Я собираю данные по аналогичным случаям и прошу всех, кто пострадал при похожих обстоятельствах увода средств с электронных счетов на счета какого либо банка - сразу сообщить мне об этом.
Это может быть не обязательно Яндекс, но скорее всего если был увод, то в пределах конца июля, начала августа.
Привет всем и особенно новому руководству Яндекса.
Аудитория блога в августе была около миллиона уникальных айпи.
В год мой блог посещают до 5 миллионов человек. А блоги - до 10 000 000.
Не надо игнорировать такую аудиторию. Давайте разбираться.
Мне нужны данные по переводу. Время, чем платили( постоянным или одноразовым, аварийным, время переключения метода оплаты, внесения изменений в аккаунте и т.д.)
Мне нужна информация - заблокирована ли та карта в втб24 банке, принимаются ли меры по установлению личности владельца и т.д...
Заранее спасибо за партнёрство и кооперацию.
Ваш Тёмка.
Клиент интернета с 1995 года, если не ошибаюсь. Владелец персонального компьютера с 1986 года.
Всем мирного дня и успехов в делах.
P.S.
Update
И да. Яндекс и Яндекс деньги - разные конторы и вторая принадлежит разным банкам, как я понял и в первую очередь Сбербанку. Это настораживает.
Второе что настораживает - это известные проблемы утечки данных, ну мы все помним дело Яндекса и Роспила.
Поэтому в интересах Яндекса помочь мне. И сделать это быстро, так как у меня мало времени и средств, но много друзей и читателей.
Вот тут аналогичные случаи:
http://www.autosaratov.ru/phorum/threads/290814-%D0%9A%D1%80%D0%B0%D0%B6%D0%B0-%D1%81%D0%BE-%D1%81%D1%87%D0%B5%D1%82%D0%B0-%D0%AF%D0%BD%D0%B4%D0%B5%D0%BA%D1%81-%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3
http://pikabu.ru/story/yandeks_dengi_moshenniki_ostorozhno_mat_1558132
http://siliconrus.com/2014/03/how-save-emoney/
http://webbug.ru/2014/06/27/kak-u-menya-yandeksdengi-vorovali/
http://savepearlharbor.com/?p=216867
http://yapro.ru/web-master/interesnoe/yandeks-denigi-moshennichestvo.html
Тут этот же пост, но на Хабре и очень интересные комменты
http://habrahabr.ru/post/149924/
Ну и старые грехи Яндекса на Хабре
http://habrahabr.ru/post/74263/
Ну и тут куча случаев.
https://www.google.de/search?q=%D0%A3%D0%B2%D0%BE%D0%B4+%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3+%D1%81+%D0%AF%D0%BD%D0%B4%D0%B5%D0%BA%D1%81%D0%B0&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:en-US:official&client=firefox-a&channel=sb&gfe_rd=cr&ei=6IL8U6TXCqSh8wfDrIDICA#channel=sb&q=%D0%9A%D1%80%D0%B0%D0%B6%D0%B0+%D1%8F%D0%BD%D0%B4%D0%B5%D0%BA%D1%81-%D0%B4%D0%B5%D0%BD%D0%B5%D0%B3&rls=org.mozilla:en-US:official
Думаю по стране - много подобных случаев
Кроме того, появилас версия, что нечистоплотный сотрудник Яндекса или сотрудники, могут таким образом подрабатывать и пасут счета с активным движением и немного отсысывают себе на комфортную жизнь...
И уже Яндекс пусть доказывает что это не так.
В любом случае - я пока разбираюсь и сдаваться не собираюсь.