Здравствуйте Гость [ Вход | Регистрация ] | Форум в сети 4998-й день

 Почтовый сервис i.ua, Хочу предостеречь - почта УГ

Durex
Jul 2 2018, 17:08
  
Пост #1



Репутация:   55  
Активист
*

Группа: Пользователи
Сообщений: 257
С нами с: 14-June 06


Привет. Завел там аккаунт для регистрации на бирже. На днях увели средства. В почте чудным образом возникли фильтры на удаление писем от биржи и забор почты от нее по РОР3. После чего были запрошены у биржи ссылки на новый пароль. Заход на биржу и вывод средств на кошелек.

Пароль на почте не сменен.
Так что у сервиса есть дыра в безопасности, или тихий внутренний админ.
Обходите стороной
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
2 Страницы   1 2 >  
Reply to this topicStart new topic
Ответов(1 - 19)
dezmen
Jul 2 2018, 21:57
  
Пост #2



Репутация:   1218  
No homo!
******

Группа: Пользователи
Сообщений: 18 379
С нами с: 8-November 06


Там нету двухэтапной аутентификации?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Durex
Jul 2 2018, 22:40
  
Пост #3



Репутация:   55  
Активист
*

Группа: Пользователи
Сообщений: 257
С нами с: 14-June 06


В бирже есть. В почте нет.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
dezmen
Jul 2 2018, 23:28
  
Пост #4



Репутация:   1218  
No homo!
******

Группа: Пользователи
Сообщений: 18 379
С нами с: 8-November 06


Сейчас почта без телефона - зашквар. Везде нужно менять мыло если оно без аунтефикации
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Durex
Jul 3 2018, 6:56
  
Пост #5



Репутация:   55  
Активист
*

Группа: Пользователи
Сообщений: 257
С нами с: 14-June 06


Терзают мысли на каком этапе уведен пароль.
Поставили фильтр на удаление писем от биржи и пула. При этом сами их получали. Поддержка почты не видит доступа к письмам по РОР3.
Т.е. письма читались, не приходя в ящик??? Как по другому можно было подтверждать транзакции вывода, которые приходят в почту.
Как четко знать, что почта привязана к бирже и пулу, не имея в нее доступ.
Кроме как читать письма с сервера почты находясь прямо на сервере я других вариантов не вижу
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
-13-
Jul 3 2018, 7:19
  
Пост #6

Благодарности: 5714

Репутация:   1222  
Ветеран
*****

Группа: Модеры
Сообщений: 6 050
С нами с: 17-October 06


(Durex @ Jul 3 2018, 7:56) Перейти к цитате

Кроме как читать письма с сервера почты находясь прямо на сервере я других вариантов не вижу
imap
форвард
поддержка п3,14здит?
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Durex
Jul 3 2018, 19:46
  
Пост #7



Репутация:   55  
Активист
*

Группа: Пользователи
Сообщений: 257
С нами с: 14-June 06


Имап у них не активен. Форварда в правилах не было. Склоняюсь к третьему. Так как поддержка очень дерзко отвечает, что слишком я много трынжу
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
-13-
Jul 3 2018, 20:58
  
Пост #8

Благодарности: 5714

Репутация:   1222  
Ветеран
*****

Группа: Модеры
Сообщений: 6 050
С нами с: 17-October 06


ну может СМИ заинтересуются историей, чтобы на руководство надавить
или в киберполицию постучать, там любят конторы прессовать ))
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Durex
Jul 3 2018, 21:22
  
Пост #9



Репутация:   55  
Активист
*

Группа: Пользователи
Сообщений: 257
С нами с: 14-June 06


Киберкопам написал, но вряд ли они двинутся без письменного обращения.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
abol
Jul 3 2018, 21:38
  
Пост #10



Репутация:   1553  
Шпрехшталмейстер 💩
******

Группа: Пользователи
Сообщений: 10 994
С нами с: 12-April 06


Дякую за инфу, тримаю там акаунт на всяк випадок, але по ходу знищу його. Також маю підозру на цей сервіс, але з іншого прикладу, на жаль не можу зараз підтвердити. Добре шо моя підозра була виправдана.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
-13-
Jul 4 2018, 8:25
  
Пост #11

Благодарности: 5714

Репутация:   1222  
Ветеран
*****

Группа: Модеры
Сообщений: 6 050
С нами с: 17-October 06


(Durex @ Jul 3 2018, 22:22) Перейти к цитате

Киберкопам написал, но вряд ли они двинутся без письменного обращения.
так письменное
заказное письмо, все дела
недолго же
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Durex
Jul 4 2018, 19:45
  
Пост #12



Репутация:   55  
Активист
*

Группа: Пользователи
Сообщений: 257
С нами с: 14-June 06


На удивление, копы связались. Начнем smile.gif
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
artem.ultra
Jul 4 2018, 21:44
  
Пост #13



Репутация:   104  
Постоялец
***

Группа: Пользователи
Сообщений: 1 421
С нами с: 18-March 09


(Durex @ Jul 4 2018, 20:45) Перейти к цитате

На удивление, копы связались. Начнем smile.gif

прикольно smile.gif держи в курсе событий))
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
-13-
Jul 5 2018, 13:25
  
Пост #14

Благодарности: 5714

Репутация:   1222  
Ветеран
*****

Группа: Модеры
Сообщений: 6 050
С нами с: 17-October 06


IPB Image
даешь хронику!
прям на глагне захерачим новость
"i.ua - отзывы, админы шарятся по ящикам юзеров, киберполиция помогла разоблачить!"

на вики может найдем редактора https://uk.wikipedia.org/wiki/I.ua

Сообщение отредактировал -13- - Jul 5 2018, 13:26
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
kym
Jul 5 2018, 13:30
  
Пост #15



Репутация:   743  
Ветеран
*****

Группа: VIP
Сообщений: 6 867
С нами с: 12-March 07


та полова какая-то...
вона на яндекс наехали, что они гугл пользователей слили...
т.е. гугл лоханулся
яндекс понтанулся, но тоже "случайно"..

походу новый сервис готовят к выходу...
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Antrax
Jul 5 2018, 15:01
  
Пост #16



Репутация:   1849  
Волшебник
******

Группа: Пользователи
Сообщений: 12 293
С нами с: 30-October 06


(kym @ Jul 5 2018, 13:30) Перейти к цитате

походу новый сервис готовят к выходу...

кроме i.ua еще как минимум ukr.net есть

а гмейл, хотмейл, яху - навалом нормальных почтовиков
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
DemirelUA
Jul 5 2018, 21:52
  
Пост #17



Репутация:   271  
Старожил
****

Группа: Модеры
Сообщений: 2 610
С нами с: 7-January 14


Аж интересно, как киберпенты отреагируют.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
kym
Jul 6 2018, 7:01
  
Пост #18



Репутация:   743  
Ветеран
*****

Группа: VIP
Сообщений: 6 867
С нами с: 12-March 07


кроме i.ua еще как минимум ukr.net есть

а гмейл, хотмейл, яху - навалом нормальных почтовиков

укрнет работает только через вэб
на почтовик на андроиде он не становится

про гмыл сказал
про яху сказал, это давнишняя шняга, как и хотмейл

мне имхуется - что-то еще выведут на рынок
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
x1shn1k
Jul 6 2018, 9:53
  
Пост #19



Репутация:   525  
Старожил
****

Группа: Пользователи
Сообщений: 2 833
С нами с: 2-April 06


Вообще не понимаю почему не рассматривается вариант банальной утечки кредов от почты(вирусы и т.п)
User is offlineProfile CardPM
Go to the top of the page
+Quote Post
Allex
Jul 6 2018, 9:57
  
Пост #20

Благодарности: 347

Репутация:   1400  
Sphynx in Mirror
******

Группа: Модеры
Сообщений: 22 714
С нами с: 2-February 07


(x1shn1k @ Jul 6 2018, 9:53) Перейти к цитате

Вообще не понимаю почему не рассматривается вариант банальной утечки кредов от почты(вирусы и т.п)

Потому что тогда в логах остались бы следы, каковых, по словам поддержи, нету.
User is offlineProfile CardPM
Go to the top of the page
+Quote Post

2 Страницы   1 2 >
Reply to this topicStart new topic

 



- Упрощённая версия
Сейчас: 21st November 2019 - 7:22
Сайт не предоставляет электронные версии произведений, а занимается лишь коллекционированием и каталогизацией ссылок, присылаемых и публикуемых на форуме нашими читателями. Если вы являетесь правообладателем какого-либо представленного материала и не желаете чтобы ссылка на него находилась в нашем каталоге, свяжитесь с нами и мы удалим её. Файлы для обмена предоставлены пользователями сайта.