MONEYBOOKERS zmienia sposób odzyskiwania hasła.

wheeny · Postautor: **wheeny** » 31 sty 2011, 15:44

Drodzy,

MB właśnie zmieniło sposób odzyskiwania hasła do konta, tworząc gigantyczną lukę w zabezpieczeniach (jakby ich wątłe zabezpieczenia nie były dość wątłe). O zmianie nie było informacji / mailingu / nic. Po prostu zmienili i tyle.

Założyłem na ten temat security ticketa i olali mnie. Odpisali, że teraz jest tak, i jeśli mi się nie podoba - mogę kupić security token za 15 euro (sam zapytałem jak sprawić, żeby po ich idiotycznej zmianie nadal mieć bezpieczne konto). Dzisiaj będę dalej mailował w tej sprawie.

W skrócie:

Stary sposób odzyskiwania hasła:

Link "nie pamiętam hasła" -> pytanie o datę urodzin -> nowe hasło dostajemy na email w postaci linku -> wchodzimy w link i ustalamy nowe hasło

Nowy sposób:

Link "nie pamiętam hasła" -> pytanie o datę urodzin -> ustalamy nowe hasło

Krok z emailem jest całkowicie pominięty, więc nie trzeba włamywać się na czyjegoś maila. Znając tylko datę urodzin i adres email kolegi, możemy wejść na jego konto na MB i przelać na swoje. Albo na inne lewe, a później na cc, do banku, na room, gdziekolwiek. Proste?

Jak dla mnie skandal i przenoszę się z MB na nettellera, jeżeli nie poprawią tej dziury. Taki mały warning z mojej strony.

Postautor: **dadzio10** » 31 sty 2011, 16:17

LoL co to ma być ??

jakieś gówno jakby nie było

o co chodzi z tym ? może zaraz będzie zmiana na MB na Skrill i dlatego ?

http://www.moneybookers.com/app/skrill.pl?l=PL

Postautor: **GrzesVP** » 31 sty 2011, 16:21

paranoja! nie używam moneybookers dopóki się to nie zmieni!

wheeny · Postautor: **wheeny** » 31 sty 2011, 16:35

Proszę o nagłośnienie tej sprawy wśród ziomków i zakładanie complaintów na stronie MB na tę sprawę.

Im oczywiście chodzi o to, żeby jak najwięcej osób kupiło te security tokeny za 15E. I w końcu trzeba będzie to zrobić, bo bez nich konto MB jest dziurawe jak sito.

Ale o k**** nędzy, nie w taki sposób.

justnutsbaby · Postautor: **justnutsbaby** » 31 sty 2011, 16:51

O.o bezsensowny ruch z ich strony , ewidentne wymuszeine kupienia tokena.

Postautor: **gama** » 31 sty 2011, 17:13

Eee, nie wiem skąd macie takie informacje. ja przed chwilą chciałam sprawdzić czy to prawda, wpisałam mail mojego faceta i nadal wysyłają info na maila... Proponuję sprawdzać takie informacje samemu zanim je będziecie rozpowszechniać.

darkog · Postautor: **darkog** » 31 sty 2011, 17:52

gama pisze:Eee, nie wiem skąd macie takie informacje. ja przed chwilą chciałam sprawdzić czy to prawda, wpisałam mail mojego faceta i nadal wysyłają info na maila... Proponuję sprawdzać takie informacje samemu zanim je będziecie rozpowszechniać.

potwierdzam to co wszyscy pisali wcześniej istnieje taki problem, jednym słowem przerąbane dobrze że aktualnie konto mam puste póki co niech wszyatko lezy w roomach (sprawdziłem)

Postautor: **gama** » 31 sty 2011, 17:54

No to nie wiem od czego to zależy, ale jak weszłam w opcję odzyskiwania zapomnianego hasła, to kazali tylko maila wpisać i pojawiła się informacja, że przesłali info na podany adres.

darkog · Postautor: **darkog** » 31 sty 2011, 18:09

gama pisze:No to nie wiem od czego to zależy, ale jak weszłam w opcję odzyskiwania zapomnianego hasła, to kazali tylko maila wpisać i pojawiła się informacja, że przesłali info na podany adres.

przypuszczam że zależy to od adresu IP z którego próbujemy odzyskac hasło jeżeli jest zgodny z ostatnim prawidłowym logowaniem to nie wysyła e-maila, sprawdze jeszcze jutro w pracy na swoim koncie, ale może ktoś potwierdzi tą informacje wcześniej...

FarseerPL · Postautor: **FarseerPL** » 31 sty 2011, 18:20

Jakis tydzien temu zmienialem haslo i o ile dobrze pamietam dotalem odesłanie do maila i dopiero potem ---> nowe hasło :roll:

Postautor: **drynk** » 31 sty 2011, 18:31

Ahahahahaha <diaboliczny śmiech> <diaboliczne gesty>! Zmiażdżył mnie ten news :shock:

Właśnie zmieniłem sobie hasło znając tylko datę urodzenia. Moneybookers powinni przekształcić domenę w Loosing-Money-(Bookers). Teraz ten "portfel" jest mniej bezpieczny niż porcelanowa świnka... bo na niej chociaż jest szansa że ktoś zostawi odciski palców.
Miałem do tej firmy spore zaufanie i spory respekt, ale zaprzepaścili to wszystko dla nędznych 15€... żałosne.

darkog · Postautor: **darkog** » 31 sty 2011, 18:32

sprawdziłem odzyskanie swojego hasła poprzez bramkę proxy i trzeba było odebrać maila...

FarseerPL · Postautor: **FarseerPL** » 31 sty 2011, 18:53

Czyli rozumiem ze teraz ktos znajac mojego maila i date urodzian moze zmienic mi haslo ? o.O chyba musi znac stare ? Ale fakt faktem ominiecie zabezpieczenia w postaci maila to głupota z ich strony, Co w takim wypadku Netteller ? Firma chyba budzaca wieksze zaufanie ale z tego co wiem to chyba pobierajaca jakies oplaty.

PS: w swoim wczesnijszym poscie nie zauwarzylem ze temat zostal załozony dzis

Postautor: **Sebola** » 31 sty 2011, 19:14

A pamiętacie jak kiedyś mówiłem o stopniu zabezpieczenia portfeli - przestrzegałem że MB to taka trochę amatorka już wówczas - teraz to już nawet nie wiem jak to nazwać.
Wtedy oczywiście większość mi nie wierzyła - a naprawdę pytałem o to bardzo dobrego specjalistę od zabezpieczeń

Postautor: **Ted Forester** » 31 sty 2011, 19:26

Moim zdaniem jeśli ktoś trzyma taką kasę, że się przejmuje, że mu ktoś wejdzie na konto, to wydatek rzędu 15euro nie jest problemem. Jednak, to że moneybookers to sk******** to od zawsze wiedziałem i gdyby nie to, że są miliard razy tańsi niż neteller to nigdy bym z ich usług nie korzystał.

Osobiście nie trzymam tam nigdy kasy, a gdybym miał trzymać to jakich by zabezpieczeń nie mieli - tylko token.

Supreme · Postautor: **Supreme** » 31 sty 2011, 20:29

Moze i maja tansze usługi ale to wprowdzenie tokena to dla mnie zenada i sciaganie dodatkowej kasy od ludzi dlatego juz wyplacilem od nich kase.

Postautor: **GrzesVP** » 31 sty 2011, 20:33

ale co da teraz token skoro i tak ktoś zmieni hasło za pomocą daty urodzenia?

Postautor: **Glory** » 31 sty 2011, 20:44

Ja wobec MB ostrzegalem tez juz ze 2 lata temu. Dla mnie ten serwis jest totalnie niepowazny, 2x zablokowano mi konto bez zadnego powodu.

W zyciu nie trzymalbym tam wiekszej gotowki.

Suchoparek · Postautor: **Suchoparek** » 31 sty 2011, 20:51

Ładnie

Date urodzin na NK mozna w 3 min odszukać

wheeny · Postautor: **wheeny** » 31 sty 2011, 23:03

Przyznam, że nie przyszło mi do głowy sprawdzenie innego adresu IP.

Gorzej mają osoby w sieciach osiedlowych (ten sam adres ip) i w kawiarenkach internetowych... :-)

jemjogurt · Postautor: **jemjogurt** » 31 sty 2011, 23:15

masakra ;o

Postautor: **drynk** » 01 lut 2011, 02:58

jemjogurt pisze:masakra ;o

Twój avatar również jest dobrym komentarzem do tej sytuacji

Ah, uwielbiam ten filmik z setem J...

Suchoparek pisze:Ładnie
Date urodzin na NK mozna w 3 min odszukać

Dlatego nie korzystam z portali społecznościowych, żeby czasem moje "mało znaczące dane" nie obróciły się przeciwko mnie.

Generalnie jakie środki płatności oprócz nettelera konkurują z MB i są podobne pod względem prowizji?

69cuzo69 · Postautor: **69cuzo69** » 01 lut 2011, 14:54

Ja nigdy nie trzymałbym nigdzie kasy oprócz roomu czy banku ;D MB i NT to ewentualnie mogły by być przejścia ;D

Postautor: **Szfiecu** » 01 lut 2011, 21:40

FarseerPL pisze:czyli rozumiem ze teraz ktos znajac mojego maila i date urodzian moze zmienic mi haslo ? o.O chyba musi znac stare ?

Skoro dajesz "nie pamiętam hasła" żeby je zmienić, to skąd masz (lub złodziej) znać stare?

jak by znał stare to by nie wchodził w "nie pamiętam hasła" ...

jak to dobrze, że nie mam tego problemu póki co, oczywiście mowa o dużej kasie

fibak89 · Postautor: **fibak89** » 02 lut 2011, 13:25

Kurcze faktycznie przeginaja zawsze uzywalem mb do wplacania kasy na kasyna z promocji no deposit,ale teraz bede sie musial nad tym powaznie zastanowic czy wplacic te 15 euro zdziertusom czy ryzykowac ze ktos sie wlamie na moje mb i mnie ograbi.

MONEYBOOKERS zmienia sposób odzyskiwania hasła.

MONEYBOOKERS zmienia sposób odzyskiwania hasła.

Kto jest online