Безопасность и Яндекс.Деньги – WTF???
На хабре интересный топик по поводу увода у пользователя с аккаунта Я.Деньги 9500р. В принципе ситуация нормальная, я сам года 3-4 назад лишился около 4-5 тыс рублей. Факт интересен другим. В веб интерфейсе кошелька, есть возможность посмотреть историю заходов (авторизаций) на данный аккаунт. Записывается время и IP адрес. Так вот вся соль истории в том, что там значится адрес 127.0.0.1 
На мой взгляд вывода можно сделать как минимум 4:
- Деньги увёл саппорт.
- Злоумышленнику удалось подделать IP адрес, ну скорее не подделать, а из за бреши какой ни будь в защите, скормить поддельный.
- Злоумышленнику удалось изменить историю заходов.
- Заход в кошелёк был произведен с помощью GPRS (модем, мобильный телефон) и/или Opera mini.
Пост собрал ~ 400 комментариев, основная идея: идти писать заявление в милицию. Это конечно дельный совет, но денег потерпевшему не вернуть на 100%.
Текущая схема работы с электронной валютой позволяет всю ответственность переносить на пользователя кошелька. Мошенники покупают по фиктивным паспортным данным SIM карту, производят хищение Яндекс.Денег, переводят их на свой кошелёк. Далее делают покупку популярной бытовой техники, например сотового, доставку заказывают на рецепшн бизнес центра. ВСЁ.
Мой вам совет - храните на электронных кошельках, столько денег, сколько вы можете безболезненно потерять.
<--- { послепоста
Если у вас на носу сдача диплома, а работа ещё и не начата (а как может быть ещё у нормального студента ) предлагаю воспользоваться сервисом выполнение дипломных работ Компания "Дипмастер" - выполнение диссертаций, дипломных, курсовых, контрольных работ, рефератов на заказ.
послепоста } --->
Хороший апдейт, начинаем зарабатывать.
Сегодня Яндекс произвел очередной апдейт рейтинга блогов и я уверенно вырвался вверх! Расти очень просто - делайте сайты для людей, и каждый апдейт будет вам в радость.
Подумал, что пора начинать зарабатывать деньги. Про AdSense я уже писал несколько постов назад, сервис позволяет мне окупать как минимум хостинг. Сегодня решил зарегистрироваться в Blogun. Сервис позволяет блоггеру писать статьи и получать за это деньги.
Карта для покупки в интернет магазине
В далёком 2002 году мне понадобилась карточка Visa или MasterCard для покупок в зарубежных интернет магазинах.
Обслуживание обычной Visa Classic стоило тогда примерно 100$ в год и это было дорого для меня. Покупки я предполагал делать на достаточно мелкие суммы. Да и не было тогда 100% уверенности, что это вообще можно сделать - российские банки и российская почта оптимизма не приносили
По этому, мне нужна была простая и дешевая в обслуживании карточка! Посмотрев несколько банков, я остановился на Альфа Банк - Virtual. Обслуживание было очень дешевым, что-то в районе 50 рублей в год, открывалась к рублёвому счёту.
Сказка, а не карточка! Я использовал её для покупки пластинок на juno.co.uk, chemical-records.co.uk, а в последствии и для beatport.com. По отзывам других людей она с легкостью проходила на ebay.com, amazon.com и других именитых магазинах.
Использовал я её ~ 2 года, а потом потерял интерес к LP и покупке музыки, забыл о карточке. Читать далее→
Итоги скандинавских аукционов. Взгляд на Gagen.ru через пару месяцев развития.
Подведём некоторые итоги по теме скандинавские аукционы. С моей последней публикации в сети прошло уже наверное более 3-х месяцев, ситуация изменилась и причём интересным образом.
Во первых, сам офф сайт gagen.ru приобрел конкурентов : getbuy.ru и minution.com – оно и понятно такая жила золотая.
Сам сайт гагена, претерпел некоторые изменения, которые вроде как повысили его прозрачность и открытость. Предложения по установки общедоступного принтера ставок в закрытом стеклянном кубе, носят какой-то отрешенный от технической стороны характер.
На мой личный взгляд это можно не делать, т.к. как уже неоднократно писал ранее – показать пользователю всю структуру работы сервера не возможно. Человек может верить и не верить ВО что угодно. Прозрачность тут не к чему.
Второй момент, который сильно дискредитирует саму суть аукциона, это его партнеры. Эти сайты рекламируются очень серыми методами, их реклама пестрит на всяких файло-обменниках рядом с рекламой порно сайтов, всплывающими банерами. При таком поведении, у нормального человека сразу возникнут подозрения в легальности сайтов и в их порядочности.
Подработать не хотите ?
Интересно, сколько этому чуду лет?
Вот посидел подумал, но что самое смешное - иногда тех задание, от вполне взрослых людей, приходит примерно в такой же форме
