Претензия к компании Альпари (Alpari) от natalivit

[Kadet2002]

Вот я и хочу узнать у Альпари . как вывели деньги на левые кошельки если было пополнение с карты?

Добрый день.
С Вашей ситуацией разбираются. Ответ будет дан на нашем форуме.
Разговоры с сотрудниками так же буду проанализированы.

 

[Kadet2002]

Это дилинг отправлял деньги на ЯД, без содействия дилинга всё спустят на тормоза.

Дилинг не занимается этими операциями.

 

[Kadet2002]

[IMPORTANT] [/IMPORTANT]Всем привет ! Хочу описать ситуацию , Закинул на Альпари с Визы 50 баксов и через neteller ...[IMPORTANT][/IMPORTANT]

Первое пополнение было в рублях и через систему Монета.Ру а не через процессинг VISA, а значит средства могут быть выведены без ограничений любым способом.

 

[Kadet2002]

Хронология событий:

В ЛК 11240582 входили несколько раз с подозрительных IP.

Именно 4-го февраля вошли с 188.163.66.48.

Недолго походив по форме ввода – вывода средств и разделу инвестиции, некто перешел к смене телефона в раздел личных данных.

Для смены номера телефона запросил 4 раза код подтверждения – 2 раза по SMS, 2 раза в виде звонка.

На 4-й раз вводится код подтверждения и меняет номер телефона с +37529292**** на +79691414945 в 2016-02-04 13:19:45.

Это важный момент, так как все звонки и смс уходят на ранее указанный номер +37529292****

Далее, на форуме http://forexsystemsru.com/1112657-post4114.html становится известно, что клиенту совершается звонок с номера +79691414945 в 13:19:33 на который в последствии и был изменен номер в 13:19:45.

Этот факт с большей долей вероятности говорит о том, что клиент все таки сообщает код звонившему.

Этот же телефон установлен до сих пор – +79691414945.

В 2016-02-04 12:24 злоумышленник сделал вывод на Яндекс.Деньги, получив код на свой номер телефона.

Таким же образом, но с другого IP (46.211.66.170) и уже вечером в 2016-02-04 22:27:07 сменили e-mail с nat***@rambler.ru на Cho***@mail.ru.

Так же ко всему вышесказанному нужно добавить, что с клиентом связывались 3 раза и давали полную раскладку по данной ситуации. Так же клиенту высылали подробности по выводу средств. Т.е. клиенту был дан максимальный объем информации по инциденту, это компания может доказать, все записи переговоров были сохранены.

 

[natalivit]

я писал выше, " мне позвонили и уговаривали пополнить баланс , я отказал . второй раз позвонили , я сбросил звонок. СМС не приходили .

Для смены номера телефона запросил 4 раза код подтверждения – 2 раза по SMS, 2 раза в виде звонка.

Так скажите что все пользователи должны знать все ваши телефоны ?

 

[Kadet2002]

я писал выше, " мне позвонили и уговаривали пополнить баланс , я отказал . второй раз позвонили , я сбросил звонок. СМС не приходили .

Так скажите что все пользователи должны знать все ваши телефоны ?

По нашим отчетам видно, что сначала Вам уходит смс, а затем происходит звонок и сразу после звонка происходит смена номера телефона.
Сменить телефон можно только одним способом - узнав код из смс.
Если Вы его не сообщали самостоятельно, значит были применены иные технологии, от которых компания оградить не может.

 

[Elena MS]

я писал выше, " мне позвонили и уговаривали пополнить баланс

Никогда не видела и сама не сталкивалась, чтобы кто-то хоть раз написал, что сотрудники Альпари уговаривают внести деньги на торговый счет.

 

[natalivit]

Если у Вас так легко зайти в чужой кабинет, так это может повториться , только не с такой суммой как у меня. Может стоит задуматься над этим? Ладно я новичок , а люди вводят значительные суммы. и как потом им быть ? Может мой случай Вам поможет найти брешь в системе безопасности Спасибо . Я понял что лить воду против ветра , не правильно , обрызгаешься ))

PS Да спасибо за свадебный подарок! Все херня ! У меня завтра роспись!!!

 

[natalivit]

распечатка Для Вас есть выше

 

[natalivit]

По нашим отчетам видно, что сначала Вам уходит смс, а затем происходит звонок и сразу после звонка происходит смена номера телефона.
Сменить телефон можно только одним способом - узнав код из смс.
Если Вы его не сообщали самостоятельно, значит были применены иные технологии, от которых компания оградить не может.

Я согласен , но от этого вкладчикам не легче . И так получается ,что я пострадал из-за того что Вы не можете обеспечить сохранность вклада

 

[Hochuh]

Если у Вас так легко зайти в чужой кабинет, так это может повториться , только не с такой суммой как у меня. Может стоит задуматься над этим? Ладно я новичок ...

Зайти в ЛК,имея пароль на руках - не проблема. Качая всякую шляпу из интернета(от друзей и т.п.) пароль отдать хакеру проще простого. Единственная проблема Альп при авторизации - отсутствие таймаута при вводе пароля,что упрощает работу брутерам.

По нашим отчетам видно, что сначала Вам уходит смс, а затем происходит звонок и сразу после звонка происходит смена номера телефона.
Сменить телефон можно только одним способом - узнав код из смс.
Если Вы его не сообщали самостоятельно, значит были применены иные технологии, от которых компания оградить не может.

Странно,что natalivit утверждает,что СМС не получал от Альп(те,что на запросы отправлялись). Иначе бы звонившему не было смысла звонить ему, если он и без СМС мог все поменять. Если на 1 отправленный ограничение на неверный ввод хотя бы не более 3 раз, то кто-то недоговаривает вероятно.

 

[officialboob]

А что уже СМСки тырить научились с чужого номера?

Были ли такие случаи ранее?

Если нет, то все очень странно выглядит со стороны.

 

[Kadet2002]

Если у Вас так легко зайти в чужой кабинет, так это может повториться , только не с такой суммой как у меня. Может стоит задуматься над этим? Ладно я новичок , а люди вводят значительные суммы. и как потом им быть ? Может мой случай Вам поможет найти брешь в системе безопасности Спасибо . Я понял что лить воду против ветра , не правильно , обрызгаешься ))

PS Да спасибо за свадебный подарок! Все херня ! У меня завтра роспись!!!

Зайти в ЛК сложно, если клиент соблюдает элементарные правила безопастности:

• Сложный пароль
• Разные пароли для email и ЛК
• Замена пароля раз в месяц

Если пролистать форум, то обращений подобных Вашему, практически нет.
Если же клиент совсем хочет себя обезопасить, то в ЛК можно заблокировать вывод только на банк.

 

[zQuant]

Хронология событий:

На 4-й раз вводится код подтверждения и меняет номер телефона с +37529292**** на +79691414945 в 2016-02-04 13:19:45.

что клиенту совершается звонок с номера +79691414945 в 13:19:33 на который в последствии и был изменен номер в 13:19:45.

_http://habrahabr.ru/post/79449/

Человеку почитать. Видимо не все в курсе

 

[Kadet2002]

А что уже СМСки тырить научились с чужого номера?

Были ли такие случаи ранее?

Если нет, то все очень странно выглядит со стороны.

Нет, все подобные случаи подтверждались тем, что клиент самостоятельно сообщал пароль по телефону.

 

[zQuant]

А что уже СМСки тырить научились с чужого номера?

Были ли такие случаи ранее?

Если нет, то все очень странно выглядит со стороны.

Социальный хакинг никто не отменял. Позвонили. что=то спросили. Узнали, какой код ему по телефону сказали. и пока....

Не зря в банках пишут - не сообщайте никому, даже сотрудникам банка. Возможно, альпари тоже так в смс-ках пишут. Если нет, то не мешало бы

 

[officialboob]

Нет, все подобные случаи подтверждались тем, что клиент самостоятельно сообщал пароль по телефону.

Тогда, думаю, и это не исключение.


А на будущее, можно смену телефона подтверждать только после звонка из офиса. Не так часто их меняют, мороки не много.
Тогда таких случаев вообще не будет.

 

[natalivit]

Этот же телефон установлен до сих пор – +79691414945

Вы же серьёзная компания! Вот и пробейте номер

 

[officialboob]

Социальный хакинг никто не отменял. Позвонили. что=то спросили. Узнали, какой код ему по телефону сказали. и пока....

Не зря в банках пишут - не сообщайте никому, даже сотрудникам банка. Возможно, альпари тоже так в смс-ках пишут. Если нет, то не мешало бы

Да это все понятно.
Чел же пишет, что ваще СМС не получал...

 

[Elena MS]

Если же клиент совсем хочет себя обезопасить, то в ЛК можно заблокировать вывод только на банк.

Было бы спокойней, если бы вывод был доступен по умолчанию только на те реквизиты, которые использовались при вводе. А подключение новых ЭПС было возможно только при подтвердждении личности клиента. Отправкой, например, клиентом копии паспорта.