Вчера взломали ЯК. Будьте осторожны!

Приходит на почту 2 письма
Первое : Вы подключили какую-то услугу...
Второе : С вашего счета переведены деньги на другой счет (ЯК)

счет мошенника 410011603588077

Все это происходило в 20.39 (я была в институте)

Письмо в службу безопасности отправила..но наверное это бесполезно

Сумма на моем счете была 1 рубль.

Будьте осторожны!

Вот, сволочи

ой не пользуйтесь яндекс-кошельками, вебманями, киви и прочими. это такие помойки, ваши средства абсолютно не защищены и служба поддержки первая от вас отвернется в случае мошенничества. у них всегда виноват клиент
уж лучше пользоваться банковской картой. но опять же с осторожностью. нельзя светить номер своей карты в свободном доступе. лучше отправлять данные карты только в личку. хоть как то себя обезопасите

Не говорите ерунды. В ЯК есть всё для нормальной защиты, просто нужно этим пользваться. А то даже элементарного не делают: ни одноразовых паролей, ни привязки к телефону. Потом платёжный утекает, так сразу "ой, яндекс плохой"...

сравните ЯД с защитой в банках, это просто даже сравнивать смешно.
вот вам кстати пример того как у человека украли деньги с ЯД, при том что человек далеко не лох в вопросах безопасности
http://habrahabr.ru/post/149924/#habracut
и таких случаев миллионы

Именно поэтому, в данном случае то же самое:


Объясните, в каком месте смешно? Мне - только в одном: что в ЯК до сих пор есть возможность работать только с парой логин/пароль, которой все ленивые и пользуются. Это, конечно, давно пора запретить.

вы когда-нибудь слышали о таком понятии как «заявление о спорной транзакции» в банке? никакая помойка типа ЯД или Киви никогда ничего подобного вам не предложит... ну да фиг с ними. если вам не страшно за свои деньги, то пользуйтесь этими конторами и дальше. переубеждать нет смысла.

См. "Соглашение об использовании системы «Яндекс.Деньги»". Понятно, что всё зависит от многих вещей - от типа аккаунта, от вида авторизации и т.д.


На сегодня это самый удобный способ получать деньги. А сделать так, чтобы это было максимально безопасно для получающего - всё для этого есть, было бы желание.

Такой же случай. Кошелёк злоумышленника тот же. Время то же, примерно, и сумма тоже была 1 рубль ( уж поживились так поживились = ).
Лицензионная винда, лицензионный антивирус, посещаю в день 3-4 ресурса, которым полностью доверяю, пароли не сохраняю вообще нигде и никогда.

Да, можно конечно купить генератор одноразовых паролей и прочую секьюрную хрень, но то что произошло уголовное преступление при наличии защиты из пароля к яндексу и платёжного пароля - это, #$ять, нонсенс.
Считаю что это может быть дыра в системе защиты я.денех, и грябят кошельки с минимальной суммой чтоб не ходили в полицию заявлять. Считаю что нужно сходить. IP-шники выдадут и гумнюка(-ов) посодют.