Home

Реклама

Настроить

Вопрос по безопасности данных. Терминалы QIWI.

Ситуация в следующем: есть 2 девушки: Маша и Даша – лучшие подруги. На Дашин номер мобильного телефона приходит сообщение: «Дура, зайди в свой личный кабинет» якобы от ее подруги, Маши, которая находится с ней рядом. Маша и Даша заходят в ближайший магазин, где есть терминал QIWI, и видят в Дашином личном кабинете сообщение нецензурного толка, якобы с Машиного личного кабинета. Маша это сообщение не писала. Маша меняет пароль. Ситуация повторяется несколько раз. Маша после каждого случая меняет пароль в личном кабинете. Потом пришло еще одно сообщение с угрозой опять якобы с Машиного телефона на Дашин телефон: «Делай что хочешь – я тебя найду!». У Маши даже денег на телефоне нет уже некоторое время.

Вопросы:
Это делает явно подросток - (реальный хакер не станет палить идею на ерунде)- но как?
Как ему удается звонить со своего мобильника и, видимо, менять свой номер на номер Маши? Как ему удается это, если на Машином телефоне уже некоторое время нет денег? Как он входит в личный кабинет, если меняется пароль? Это хорошо еще, что там не было денег...

Есть идеи?

Posted on 18 Мар, 2009 at 09:13 | | Оставить комментарий | в избранное | рассказать другу

Comments

[info]foss_2000

Странно

Кстати, пароль можно поменять на более длинный в самом терминале - в разделе настройки!

у меня лично, 7 значный ПИН код...

А так, даже в самой компании ни у кого нет доступа к ПИНАМ... честно говоря, не понимаю, как этот урод это делает.

Еще по настройкам безопасности могу рекомендовать установить подтверждающий звонок и платежный пароль. Платежный пароль заводится на сайте: http://mylk.qiwi.ru/
Posted on 18 Мар, 2009 15:22 (UTC) | | Ветвь дискуссии | Ответить

[info]ekatika_project

Re: Странно

У Маши сложный ПИН - 9 знаков латинские с цифрами - печатается глядя на русские буквы, русское слово с 2-мя ошибками.
Я ПИН не знаю, но моя дочь знает как делать пароли и она ей говорила. Сегодня была та же самая история только теперь с ее эл. почтой. С ее адреса опять на Дашин эл. адрес. "я знаю когда ты заканчиваешь учиться - я тебя найду!". Но все-таки мне кажется, что реально этот ребенок ничего плохого не сделает (сильно надеюсь), просто показывает какой он умный и крутой. Я даже подозреваю одного мальчика, который на мой взгляд, мог бы это сделать - один ученик 10-го класса - он все ходит за ними и внимательно наблюдает. Одно время они все шутили над ним, а сейчас он "нормально себя ведет" но глаз с них не сводит. Надо его как-то вычислить. Не скажешь ведь, без доказательств - это ты, я знаю. Тем более, что девчонки на него не думают. Им по 11-12 лет - 5й класс.
Posted on 18 Мар, 2009 19:36 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

[info]foss_2000

Re: Странно

Касательно СМС, с помощью того же Личного Кабинета QIWI, за 10 рублей можно отправить СМС от любого (подставного) адреса. Скорее всего этим и пользуются.

Если ПИН, сложный, то его взломать тяжело. Разбирайтесь! Удачи вам. Берегите детей!
Posted on 18 Мар, 2009 19:48 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

[info]ekatika_project

Re: Странно

Я нашла вот такой сервис: http://tip-top-sms.ru/ Таких сервисов много. С почтой, я думаю, знаю как это делается. Но чтобы через личный кабинет QIWI... вот с этого места можно по-подробнее? Если есть - ссылку киньте пожалуйста.
Posted on 18 Мар, 2009 19:59 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

[info]foss_2000

Re: Странно

СМС можно же отправить из ЛК от чужого номера либо анонимно. Отправить сообщение просто от ЛК чужого нельзя.
Posted on 19 Мар, 2009 07:32 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

[info]ekatika_project

Re: Странно

вот в этом-то и дело... что сообщения приходят от личного кабинета пользователя, который ничего не отправлял. И пароль не из простых и менялся каждый раз.
Posted on 19 Мар, 2009 08:11 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

[info]ekatika_project

Re: Странно

Либо, он пользуется каким-то аналогичным способом, который позволяет в обход пароля (без непосредственного входа в личный кабинет) отправлять сообщения с подставными данными. Тогда остается один вопрос: через интернет или непосредственно через терминал? Тех поддержка у QIWI не работает. Аська, уже несколько дней не зеленеет и эл.адрес, указанный для связи на сайте, не работает на прием.
Posted on 19 Мар, 2009 08:21 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

[info]foss_2000

Re: Странно

Тех. поддержка работает - мы ее только сменили: 8-800-300-0059 - просите соединить со специалистами Личного Кабинета.

аську скоро совсем отрубим - не совсем правильный способ поддержки.
Posted on 19 Мар, 2009 08:24 (UTC) | | Уровень выше | Ветвь дискуссии | Ответить

Реклама

Настроить