http://habrahabr.ru/rss/post/74263/ ru editor@habrahabr.ru habrahabr.ru Sat, 11 Feb 2012 13:11:37 GMT http://habrahabr.ru/ http://habrahabr.ru/i/logo.gif http://habrahabr.ru/blogs/yandex/74263/#comment_2157925 http://habrahabr.ru/blogs/yandex/74263/#comment_2157925 Mon, 09 Nov 2009 06:18:42 GMT dmodeus http://habrahabr.ru/blogs/yandex/74263/#comment_2156084 http://habrahabr.ru/blogs/yandex/74263/#comment_2156084 Sun, 08 Nov 2009 13:08:52 GMT Vayun http://habrahabr.ru/blogs/yandex/74263/#comment_2155329 http://habrahabr.ru/blogs/yandex/74263/#comment_2155329 Давайте, наконец, будем правильно употреблять вероятность и не писать математически безграмотно. Имхо, для ITшника это стыд и срам. ]]> Sun, 08 Nov 2009 06:10:41 GMT dmodeus http://habrahabr.ru/blogs/yandex/74263/#comment_2152429 http://habrahabr.ru/blogs/yandex/74263/#comment_2152429 Sat, 07 Nov 2009 08:20:37 GMT Alaunquirie http://habrahabr.ru/blogs/yandex/74263/#comment_2151275 http://habrahabr.ru/blogs/yandex/74263/#comment_2151275 Fri, 06 Nov 2009 19:27:09 GMT sperans http://habrahabr.ru/blogs/yandex/74263/#comment_2150533 http://habrahabr.ru/blogs/yandex/74263/#comment_2150533 К сожалению. Информация о работе службы безопасности конфиденциальна.]]> Fri, 06 Nov 2009 15:40:22 GMT sperans http://habrahabr.ru/blogs/yandex/74263/#comment_2149680 http://habrahabr.ru/blogs/yandex/74263/#comment_2149680 Fri, 06 Nov 2009 12:05:07 GMT Vayun http://habrahabr.ru/blogs/yandex/74263/#comment_2148715 http://habrahabr.ru/blogs/yandex/74263/#comment_2148715 Fri, 06 Nov 2009 08:38:25 GMT kovleon http://habrahabr.ru/blogs/yandex/74263/#comment_2148700 http://habrahabr.ru/blogs/yandex/74263/#comment_2148700 Fri, 06 Nov 2009 08:34:59 GMT kovleon http://habrahabr.ru/blogs/yandex/74263/#comment_2148672 http://habrahabr.ru/blogs/yandex/74263/#comment_2148672 Если есть «крыса в конторе», то… Я про то, что комиссионые могут сниматься чуть больше, чем положенно, а доходить до службы будут уже такие как надо суммы(читай «не завышенные»), а на некотором счете будет появляться разница.
Или, например, суммы могут округляться,
и без транзакции «округление» может появляться на чужом счете — в итоге вроде все сходится, а деньги утекают…
]]> Fri, 06 Nov 2009 08:28:24 GMT kovleon http://habrahabr.ru/blogs/yandex/74263/#comment_2148411 http://habrahabr.ru/blogs/yandex/74263/#comment_2148411 fromrussia отпишется о его результатах, может, стоит опубликовать топик со взглядом «с вашей стороны» — на этом конкретном примере расскажете, какая работа проводится Яндексом, чтобы помочь вернуть деньги пострадавшим пользователям (из того, что можно опубликовать, и с разрешения автора топика, конечно).

Нам будет интересно прочитать, а вам будет хорошей рекламой.
]]> Fri, 06 Nov 2009 06:56:45 GMT ProRunner http://habrahabr.ru/blogs/yandex/74263/#comment_2148367 http://habrahabr.ru/blogs/yandex/74263/#comment_2148367 Fri, 06 Nov 2009 06:45:05 GMT Alaunquirie http://habrahabr.ru/blogs/yandex/74263/#comment_2148363 http://habrahabr.ru/blogs/yandex/74263/#comment_2148363
Конечно, так мы светим логины, но они-то и так у нас есть, если мы обворовываем эту цель. В общем — я считаю, что это одна из самых удачных реализаций защиты от брутфорса пароля на телефоне.]]> Fri, 06 Nov 2009 06:43:21 GMT Alaunquirie #comment_2148125 #comment_2148125
> Внешне для пользователя все выглядит ну очень просто

Я бы так не сказал!]]> Fri, 06 Nov 2009 01:23:33 GMT den1 http://habrahabr.ru/blogs/yandex/74263/#comment_2148038 http://habrahabr.ru/blogs/yandex/74263/#comment_2148038 Fri, 06 Nov 2009 00:02:53 GMT Mr_Floppy http://habrahabr.ru/blogs/yandex/74263/#comment_2148022 http://habrahabr.ru/blogs/yandex/74263/#comment_2148022
> Это дико неудобно.
Ну не все так страшно, как выглядит со стороны. Клиент заполняет форму, жмахает кнопочку «получить пароль», в этот момент начинается транзакция перевода состоящая из нескольких этапов. Вначале происходит получение сервером данных заполненной формы и генерация на ее основе очень хитрого пароля (как раз тот самый mTAN, раз вы в теме, только он не полностью случаен), далее он высылается через sms и позволяет клиенту точно определить, куда уйдут деньги. Клиент быстро удостоверяется, совпадают ли данные в sms с теми, куда он хочет перевести деньги, вводит пароль, код с брелка (хитрый брелок нужен для защиты от фишинга смс и так называемого «sim swap fraud» мошенничества) и нажимает кнопку подтверждения. Ну а система далее после подтверждения перевода сверяет все данные и, если не было нигде подмены, выполняет всю транзакцию. Внешне для пользователя все выглядит ну очень просто и система прекрасно работает.]]> Thu, 05 Nov 2009 23:51:12 GMT CLR http://habrahabr.ru/blogs/yandex/74263/#comment_2147610 http://habrahabr.ru/blogs/yandex/74263/#comment_2147610 ]]> Thu, 05 Nov 2009 20:41:04 GMT mihailm http://habrahabr.ru/blogs/yandex/74263/#comment_2147547 http://habrahabr.ru/blogs/yandex/74263/#comment_2147547 Сам заходил так :)]]> Thu, 05 Nov 2009 20:19:36 GMT andrew_b http://habrahabr.ru/blogs/yandex/74263/#comment_2147426 http://habrahabr.ru/blogs/yandex/74263/#comment_2147426
Суть в том, что любые подвижки в сторону «расследования» могут быть или по инициативе сервиса, или по принуждению в результате получения претензии, которая обычно означает дальнейшее движение в сторону суда.]]> Thu, 05 Nov 2009 19:39:47 GMT Mordraug http://habrahabr.ru/blogs/yandex/74263/#comment_2147371 http://habrahabr.ru/blogs/yandex/74263/#comment_2147371 Thu, 05 Nov 2009 19:17:31 GMT VolCh http://habrahabr.ru/blogs/yandex/74263/#comment_2146760 http://habrahabr.ru/blogs/yandex/74263/#comment_2146760 Thu, 05 Nov 2009 15:53:30 GMT dime http://habrahabr.ru/blogs/yandex/74263/#comment_2146604 http://habrahabr.ru/blogs/yandex/74263/#comment_2146604 Thu, 05 Nov 2009 15:08:55 GMT sperans http://habrahabr.ru/blogs/yandex/74263/#comment_2146585 http://habrahabr.ru/blogs/yandex/74263/#comment_2146585
спасибо за ответ.]]> Thu, 05 Nov 2009 15:06:01 GMT ser_gun http://habrahabr.ru/blogs/yandex/74263/#comment_2146560 http://habrahabr.ru/blogs/yandex/74263/#comment_2146560
У нас есть инструкция для пользователя по обращению в милицию, её пользователю направили сразу же.

У нас есть инструкция для милиции, её высылают по запросу любому сотруднику милиции, который не знает, как написать запрос.

И то, и другое писали люди с опытом работы не только с правоохранительными органами, но и в правоохранительных органах.]]> Thu, 05 Nov 2009 15:00:41 GMT sperans http://habrahabr.ru/blogs/yandex/74263/#comment_2146541 http://habrahabr.ru/blogs/yandex/74263/#comment_2146541 непонятны детали.
причем я скопипастил неправильный вопрос. скорее, сложность не «после написания заявления», а во время написания.
первое, что спрашивают в отделении: что вообще такое яндекс-деньги. точнее они даже не спрашивают, у них срабатывает профессиональный нюх на висяк, и они всеми правдами и неправдами пытаются отшить заявителя. предлоги разные.

где-то в обсуждении был такой момент: у заявителя спросили, знает ли он лично тов. Яндекс-Деньги. я по своему опыту (не с электронными деньгами) могу предположить, что нужно настоять на том, чтобы они зарегистрировали заявление и завели дело, а далее, может быть, в деле примут участие и более менее компетентные сотрудники. но до этого момента нужно еще дотерпеть.

как лучше быть в такой ситуации? может быть, у яндекса есть какие-то инструкции для сотрудников милиции? (хотя я плохо себе представляю изучение подобной инструкции сотрудником милиции).
или, может быть, есть какое-то кодовое слово:) или кодовый телефон) или справка какая-нибудь хитрая от яндекс-денег, что дескать «да, деньги с такого-то счета ушли на такой-то», печать и подпись.

наверное, в каждом конкретном случае можно найти свой подход. в крайнем случае в прокуратуру написать, так или иначе своего добиться. но хочется какого-то общего, единого и относительно простого рецепта запуска (именно запуска) в производство такого вот дела, которое для большинства сотрудников милиции будет чем-то инопланетным, сложным и непонятным.]]> Thu, 05 Nov 2009 14:57:39 GMT ser_gun http://habrahabr.ru/blogs/yandex/74263/#comment_2146364 http://habrahabr.ru/blogs/yandex/74263/#comment_2146364 Давайте попробую ещё раз :)
Мы сдаём милиции все данные, которые есть в нашем распоряжении — например, айпи-адреса, куда ушли деньги и так далее. На следующем шаге (куда ушли деньги) милиция также выясняет айпи-адреса и прочее. И дальше уже милиция разбирается, смогут ли они по этим данным найти живого человека в оффлайне или не смогут.

Ситуации бывают очень разными. Бывают случаи, когда «следов» очень много, бывают — когда почти нет. К каким относится данный случай, я говорить не вправе.]]> Thu, 05 Nov 2009 14:27:04 GMT sperans http://habrahabr.ru/blogs/yandex/74263/#comment_2146244 http://habrahabr.ru/blogs/yandex/74263/#comment_2146244 лично меня Ваш ответ вполне устраивает.

теперь я уверен, что деньги действительно вернут их законному владельцу после установки его личности.

спасибо за ответы. приношу свои извинения, если был где-то чересчур резким.

а автору сабжа я бы посоветовал писать чуть менее тенденциозные заметки.
после прочтения этой заметки у меня сложилось ощущение полнейшего бардака и анархии в Я.Д.

а после общения с представителем Я.Д. — совсем другое ощущение.
плюс теперь понятна некоторая скованность ответов представителей я.д.

я думаю, что автор заметки понимает это еще лучше, чем я. этой заметкой он, пожалуй, убил какую-либо вероятность поимки преступника. поэтому в этом свете мне не совсем понятны смысл и тональность его заметки.

в общем промежуточный итог ясен: нужно дождаться конца этой истории, и тогда будем делать выводы.

ps.:
«не могли б Вы в двух словах описать процесс разрешения вопроса начиная с момента после написания заявления в милицию?» — этот вопрос всё еще за Вами ;)]]> Thu, 05 Nov 2009 14:07:36 GMT ser_gun http://habrahabr.ru/blogs/yandex/74263/#comment_2146161 http://habrahabr.ru/blogs/yandex/74263/#comment_2146161 Thu, 05 Nov 2009 13:53:20 GMT lomalkin #comment_2146152 #comment_2146152
Не зависит от криворукости. Троян находясь в памяти процесса ВСЕГДА может подменить данные. Единственное что может разработчик это максимально осложнить данный процесс (проверка CRC кусков кода в памяти и пр.)
Тут все зависит от мастерства хакера.

> sms с паролем приходило вместе с идентификатором того, кому переводили средства.

Сами поняли что написали? У вас выходит что сначало нужно заказать перевод, затем получить TAN (на данный перевод) а уже после его вводить. Это дико неудобно.
Я по крайней мере не слышал про такие системы (что впрочем не исключает их существования)]]> Thu, 05 Nov 2009 13:51:14 GMT den1 http://habrahabr.ru/blogs/yandex/74263/#comment_2145904 http://habrahabr.ru/blogs/yandex/74263/#comment_2145904 Thu, 05 Nov 2009 12:59:03 GMT CLR http://habrahabr.ru/blogs/yandex/74263/#comment_2145869 http://habrahabr.ru/blogs/yandex/74263/#comment_2145869 Thu, 05 Nov 2009 12:51:15 GMT CLR http://habrahabr.ru/blogs/yandex/74263/#comment_2145697 http://habrahabr.ru/blogs/yandex/74263/#comment_2145697 Thu, 05 Nov 2009 12:14:41 GMT fromrussia http://habrahabr.ru/blogs/yandex/74263/#comment_2145696 http://habrahabr.ru/blogs/yandex/74263/#comment_2145696
троянов не нашел]]> Thu, 05 Nov 2009 12:14:14 GMT fromrussia http://habrahabr.ru/blogs/yandex/74263/#comment_2145619 http://habrahabr.ru/blogs/yandex/74263/#comment_2145619 Thu, 05 Nov 2009 11:58:34 GMT Alaunquirie http://habrahabr.ru/blogs/yandex/74263/#comment_2145610 http://habrahabr.ru/blogs/yandex/74263/#comment_2145610 Thu, 05 Nov 2009 11:56:45 GMT twangel http://habrahabr.ru/blogs/yandex/74263/#comment_2145590 http://habrahabr.ru/blogs/yandex/74263/#comment_2145590 Thu, 05 Nov 2009 11:53:53 GMT sperans http://habrahabr.ru/blogs/yandex/74263/#comment_2145583 http://habrahabr.ru/blogs/yandex/74263/#comment_2145583 Thu, 05 Nov 2009 11:53:11 GMT Leeloo http://habrahabr.ru/blogs/yandex/74263/#comment_2145541 http://habrahabr.ru/blogs/yandex/74263/#comment_2145541 Thu, 05 Nov 2009 11:44:23 GMT Albert_73 http://habrahabr.ru/blogs/yandex/74263/#comment_2145523 http://habrahabr.ru/blogs/yandex/74263/#comment_2145523 или, может быть, эти вопросы уже заданы?

если заданы, то каков был ответ?
могут ли сейчас эти деньги быть выведены злоумышленником из вебмани?]]> Thu, 05 Nov 2009 11:40:58 GMT ser_gun http://habrahabr.ru/blogs/yandex/74263/#comment_2145473 http://habrahabr.ru/blogs/yandex/74263/#comment_2145473 Thu, 05 Nov 2009 11:31:21 GMT sperans