Как и большое количество человек, давно живущих в интернете, я использую систему электронных платежей. Это действительно удобно, когда надо быстренько оплатить/перебросить денег. Но, кто бы мог подумать о подобных приключениях…
Дано:
WebMoney кошелек с формальным аттестатом и небольшой суммой на счету.
Онлайн сервис, ежемесячно оплачиваемый с помощью WebMoney с историей подобных операций.
Пара используемых IP адресов (дом, работа).
Задача:
Произвести оплату и забыть о кошельке на месяц.
Осторожно! Много текста.
Вот что получается в наших суровых реалиях
В какой-то момент при попытке произвести оплату, online сервис сообщает радостную весть: «Оплата в пользу продавца НЕ выполнена».
Почесав в затылке и засучив рукава списываюсь с представителями сервиса и прошу устранить проблему, так-как в голове все еще живет стереотип о непогрешимости такой серьезной конторы как WebMoney. На что естественно получаю удивленные вопросы support team и непонимание проблемы. После тщательных изысканий пришли к выводу что платежи заблокированы на стороне WebMoney.
Быстренько набрасываю запрос и в полной уверенности о скором разрешении этого недоразумения иду спать. Утро было бодрым и радовало ответом от арбитража.
Меня защитили от угрозы похищения средств(спасибо Человек Малекула), и предложили набор действий которые помогут.
А вот дальше разговор слепого с глухим.
Я выполняю требования, мне их повторяют или пишут новые.
Суть да дело, в итоге мне предлагают (говоря простым и человеческим языком): «Заплати дорогой %username%, и мы позволим Тебе, пользоваться Твоими деньгами».
Да о таком развитии сюжета предупреждали, но… Почему сразу так не было сделано? Почему не обозначены причины этого?
В конце концов я понимаю, что безопасность это святое. Меня предупредили, и я отдавая отчет в своих действиях готов продолжить работу. Зачем доводить ситуацию до абсурда?
В крайнем случае, если не уверены кто с вами переписывается от моего имени — попросите приехать в офис с паспортом и лично подтвердить мои намерения. Но требованиекупить оформить персональный аттестат переполнило мое терпение.
Я очень надеюсь на то, что представители компании WebMoney которые бывают на Хабре, увидят этот пост и возможно дадут себе труд подумать о существующих правилах безопасности. Так же надеюсь что этот пост сможет помочь Хабровчанам обойти подобные острые углы.
Дальше привожу переписку без купюр.
11.05.2010 15:13:23
%username mail%
Добрый день.
Написал в тех поддержку с вопросом по следующей ошибке во время платежа:
Оплата в пользу продавца НЕ выполнена
Причина неоплаты: корреспондент не найден step=10, code=6
На что мне сообщили что платежи заблокированы и посоветовали обратиться к Вам.
Как решить этот вопрос?
11.05.2010 22:59:53
WM Arbitration. Support Group
Зафиксированы попытки перхвата управления над Вашим WMID троянской программой.
1) Пересмотрите своё отношение к безопасности Вашей системы и найдите вирус-троян, если это не получается сделать, используйте другой антивирус или задумайтесь о полной переустановке ОС.
2) Поставьте последнюю версию программы.
3) Cмените ключи, пароль от кипера и почтового ящика, поставьте блокировку по IP.
после чего пишите нам.
Далее, возможно, Вам предложат получить персональный аттестат (в зависимости от конкретной ситуации) или снимут блокировку без него.
12.05.2010 11:41:11
%username mail%
1. Антивирус новый (NOD32), с последними обновлениями.
2. Поставлена последняя версия программы.
3. Включил блокировку по IP а ключи храню в системе E-Num, пользуюсь их приложением для генерации ключа доступа к программе.
Разблокируйте счет.
п.с. если зафиксированы попытки — озвучьте название вашего антивируса, а так же название определенной троянской программы.
Для понимания что происходит — у меня несколько систем с виртуальными машинами.
На них проходят разные тесты. возможно кипер посчитал это некой разновидностью троянской деятельности?
12.05.2010 19:42:20
WM Arbitration. Support Group
Зафиксированы попытки перехвата управления над Вашим WMID троянской программой, поэтому Ваш WM ID заблокирован.
Список необходимых действий:
1. Проведите полное сканирование Вашего компьютера антивирусной программой и поищите вирусы. Если это не получается сделать, используйте другой антивирус или задумайтесь о полной переустановке ОС. Также для того чтобы найти вирус-Троян, который не обнаруживают антивирусы, Вы можете поступить следующим образом, см. virusinfo.info/showthread.php?t=1235
2. Cмените ключи доступа в Кипер (см. wiki.webmoney.ru/wiki/show/smena_klyuchey_WM_Keeper_Classic ) и пароль на вход в кипер (это делается в меню инструменты – параметры программы – вкладка безопасность – изменить пароль). Смените пароль на ваш почтовый ящик.
Скачайте заново! и установите последнюю версию кипера с сайта www.webmoney.ru
3. Обязательно поставьте блокировку по IP. Помните, что если у Вас динамический IP или же несколько точек входа, это не препятствие, см. www.webmoney.ru/rus/about/demo/help/classic/resp3_07_ipblock.shtml
Если у Вас возникают проблемы с установкой блокировки по IP ознакомтесь с инструкциями по ссылке wiki.webmoney.ru/wiki/show/Blokirovka_po_IP и www.owebmoney.ru/security5.shtml
4. Изучите журнал подключений к Вашему wmid с целью выявления подозрительных IP-адресов. Делать это следует по ссылке — security.webmoney.ru/asp/default.asp
5. Пересмотрите своё отношение к безопасности Вашей системы и внимательно изучите раздел, посвященный безопасному использованию кипера — security.webmoney.ru/asp/default.asp и www.owebmoney.ru/security.shtml
Далее, возможно, Вам предложат получить персональный аттестат (в зависимости от конкретной ситуации) или снимут блокировку без него.
15.08.2010 13:46:58
%username mail%
Прошло очень много времени, а доступа к своим деньгам я так и не получил.
1. Компьютер новый. (тоесть девственено чист)
2. Пользуюсь e-num для доступа к киперу. (или вы хотите сказать что Ваш партнер недостаточно безопасен?)
3. Блокировка по IP стоит.
4. В журнале нет посторонних подключений.
5. Я благодарю Вас за беспокойство за мои средства, но это не повод запрещать мне ими пользоваться!
п.с. Мне необходимо срочно воспользоваться средствами на кошельке и сделать оплату.
Предпримите какие-нибудь действия чтобы это стало возможным! Спасибо!
16.08.2010 14:28:29
WM Arbitration. Support Group
Cмените ключи доступа в Кипер (см. wiki.webmoney.ru/wiki/show/smena_klyuchey_WM_Keeper_Classic ). Если у Вас возникают проблемы со сменой ключей, следует обращаться в техническю поддержку на support@wmtransfer.com
Вам следует установить блокировку по IP. Помните, что если у Вас динамический IP или же несколько точек входа, это не препятствие, см. www.webmoney.ru/rus/about/demo/help/classic/resp3_07_ipblock.shtml
Если у Вас возникают проблемы с установкой блокировки по IP, следует обращаться в техническю поддержку. Помните, что указанный при блокировке e-mail не должен совпадать с регистрационным.
18.08.2010 12:46:57
%username mail%
сделано.
Сменил ключи.
Включил блокировку по ip.
В какой срок будет возращена возможность распоряжаться своими деньгами?
18.08.2010 15:55:12
WM Arbitration. Support Group
Вам нужно предоставить ОБРАЗЕЦ СОБСТВЕННОРУЧНОЙ ПОДПИСИ путем прохождения процедуры получения ПЕРСОНАЛЬНОГО АТТЕСТАТА — passport.webmoney.ru/asp/faq2.asp?q=27
18.08.2010 19:06:58
%username mail%
Вы издеваетесь?
Заблокировали деньги непонятно по каким причинам.
Ваши объяснения о подозрениях на перехват кошелька с помощью трояна не выдерживают критики,
так как Я сам системный администратор и владею ситуацией у себя на компьютерах.
После этого мурыжите с Мая месяца своими требованиями,
ну а после всего этого, предлагаете еще и денег заплатить за аттестат,
для того чтобы получить доступ к моим же деньгам?!
Вы написали с самого начала: «Далее, возможно, Вам предложат получить персональный аттестат (в зависимости от конкретной ситуации) или снимут блокировку без него.»
Что за зависимость от конкретной ситуации? Почему она не озвучена сейчас?
При регистрации я указал все необходимые данные: мобильный телефон, почту, паспортные данные. Есть логи доступа к кошельку, в которых кстати прекрасно видно,
что попыток снять деньги с кошелька в неизвестном направлении не наблюдается,
и тем не менее вы придумываете следующие «необходимые» шаги?
Я думаю Вы понимаете, что кроме Вас, остальные люди тоже находятся на работе,
и предложение выкроить время для посещения сервиса аттестации не самое разумное,
для скорейшего решения вопроса.
Будьте добры предоставить мне контактные данные лица, принимающего решения,
для передачи жалобы на Ваш сервис и урегулирования ситуации.
19.08.2010 12:44:24
WM Arbitration. Support Group
Вам следует получить персональный аттестат.
Средства всегда могут быть Вами выведены на Ваш банковский счёт, но в случае отказа от обслуживания. Учтите, что в этом случае Вы никогда не сможете пользоваться системой, даже с другими wmid. После отказа средства могут быть выведены Вами на Ваш расчётный счёт в банке, зарегестрированный на Ваши реальные данные, которые в свою очередь должны совпадать с Вашими данными, указанными при регистрации в нашей системе. Инструкции по выводу есть на нашем сайте в соответствующем разделе — www.webmoney.ru/rus/withdrawfunds/index.shtml
Если Вам больше подходит этот вариант, пишите нам в wm-чате. Пожалуйста, перед принятием такого решения внимательно ознакомьтесь со всеми условиями, которые необходимо выполнить для проведения такого рода операции, а также тарифами, комиссиями и сроками.
Finita la comedia…
п.с. Было бы смешно, если бы не было так грустно…
Дано:
WebMoney кошелек с формальным аттестатом и небольшой суммой на счету.
Онлайн сервис, ежемесячно оплачиваемый с помощью WebMoney с историей подобных операций.
Пара используемых IP адресов (дом, работа).
Задача:
Произвести оплату и забыть о кошельке на месяц.
Осторожно! Много текста.
Вот что получается в наших суровых реалиях
В какой-то момент при попытке произвести оплату, online сервис сообщает радостную весть: «Оплата в пользу продавца НЕ выполнена».
Почесав в затылке и засучив рукава списываюсь с представителями сервиса и прошу устранить проблему, так-как в голове все еще живет стереотип о непогрешимости такой серьезной конторы как WebMoney. На что естественно получаю удивленные вопросы support team и непонимание проблемы. После тщательных изысканий пришли к выводу что платежи заблокированы на стороне WebMoney.
Быстренько набрасываю запрос и в полной уверенности о скором разрешении этого недоразумения иду спать. Утро было бодрым и радовало ответом от арбитража.
Меня защитили от угрозы похищения средств
А вот дальше разговор слепого с глухим.
Я выполняю требования, мне их повторяют или пишут новые.
Суть да дело, в итоге мне предлагают (говоря простым и человеческим языком): «Заплати дорогой %username%, и мы позволим Тебе, пользоваться Твоими деньгами».
Да о таком развитии сюжета предупреждали, но… Почему сразу так не было сделано? Почему не обозначены причины этого?
В конце концов я понимаю, что безопасность это святое. Меня предупредили, и я отдавая отчет в своих действиях готов продолжить работу. Зачем доводить ситуацию до абсурда?
В крайнем случае, если не уверены кто с вами переписывается от моего имени — попросите приехать в офис с паспортом и лично подтвердить мои намерения. Но требование
Я очень надеюсь на то, что представители компании WebMoney которые бывают на Хабре, увидят этот пост и возможно дадут себе труд подумать о существующих правилах безопасности. Так же надеюсь что этот пост сможет помочь Хабровчанам обойти подобные острые углы.
Дальше привожу переписку без купюр.
11.05.2010 15:13:23
%username mail%
Добрый день.
Написал в тех поддержку с вопросом по следующей ошибке во время платежа:
Оплата в пользу продавца НЕ выполнена
Причина неоплаты: корреспондент не найден step=10, code=6
На что мне сообщили что платежи заблокированы и посоветовали обратиться к Вам.
Как решить этот вопрос?
11.05.2010 22:59:53
WM Arbitration. Support Group
Зафиксированы попытки перхвата управления над Вашим WMID троянской программой.
1) Пересмотрите своё отношение к безопасности Вашей системы и найдите вирус-троян, если это не получается сделать, используйте другой антивирус или задумайтесь о полной переустановке ОС.
2) Поставьте последнюю версию программы.
3) Cмените ключи, пароль от кипера и почтового ящика, поставьте блокировку по IP.
после чего пишите нам.
Далее, возможно, Вам предложат получить персональный аттестат (в зависимости от конкретной ситуации) или снимут блокировку без него.
12.05.2010 11:41:11
%username mail%
1. Антивирус новый (NOD32), с последними обновлениями.
2. Поставлена последняя версия программы.
3. Включил блокировку по IP а ключи храню в системе E-Num, пользуюсь их приложением для генерации ключа доступа к программе.
Разблокируйте счет.
п.с. если зафиксированы попытки — озвучьте название вашего антивируса, а так же название определенной троянской программы.
Для понимания что происходит — у меня несколько систем с виртуальными машинами.
На них проходят разные тесты. возможно кипер посчитал это некой разновидностью троянской деятельности?
12.05.2010 19:42:20
WM Arbitration. Support Group
Зафиксированы попытки перехвата управления над Вашим WMID троянской программой, поэтому Ваш WM ID заблокирован.
Список необходимых действий:
1. Проведите полное сканирование Вашего компьютера антивирусной программой и поищите вирусы. Если это не получается сделать, используйте другой антивирус или задумайтесь о полной переустановке ОС. Также для того чтобы найти вирус-Троян, который не обнаруживают антивирусы, Вы можете поступить следующим образом, см. virusinfo.info/showthread.php?t=1235
2. Cмените ключи доступа в Кипер (см. wiki.webmoney.ru/wiki/show/smena_klyuchey_WM_Keeper_Classic ) и пароль на вход в кипер (это делается в меню инструменты – параметры программы – вкладка безопасность – изменить пароль). Смените пароль на ваш почтовый ящик.
Скачайте заново! и установите последнюю версию кипера с сайта www.webmoney.ru
3. Обязательно поставьте блокировку по IP. Помните, что если у Вас динамический IP или же несколько точек входа, это не препятствие, см. www.webmoney.ru/rus/about/demo/help/classic/resp3_07_ipblock.shtml
Если у Вас возникают проблемы с установкой блокировки по IP ознакомтесь с инструкциями по ссылке wiki.webmoney.ru/wiki/show/Blokirovka_po_IP и www.owebmoney.ru/security5.shtml
4. Изучите журнал подключений к Вашему wmid с целью выявления подозрительных IP-адресов. Делать это следует по ссылке — security.webmoney.ru/asp/default.asp
5. Пересмотрите своё отношение к безопасности Вашей системы и внимательно изучите раздел, посвященный безопасному использованию кипера — security.webmoney.ru/asp/default.asp и www.owebmoney.ru/security.shtml
Далее, возможно, Вам предложат получить персональный аттестат (в зависимости от конкретной ситуации) или снимут блокировку без него.
15.08.2010 13:46:58
%username mail%
Прошло очень много времени, а доступа к своим деньгам я так и не получил.
1. Компьютер новый. (тоесть девственено чист)
2. Пользуюсь e-num для доступа к киперу. (или вы хотите сказать что Ваш партнер недостаточно безопасен?)
3. Блокировка по IP стоит.
4. В журнале нет посторонних подключений.
5. Я благодарю Вас за беспокойство за мои средства, но это не повод запрещать мне ими пользоваться!
п.с. Мне необходимо срочно воспользоваться средствами на кошельке и сделать оплату.
Предпримите какие-нибудь действия чтобы это стало возможным! Спасибо!
16.08.2010 14:28:29
WM Arbitration. Support Group
Cмените ключи доступа в Кипер (см. wiki.webmoney.ru/wiki/show/smena_klyuchey_WM_Keeper_Classic ). Если у Вас возникают проблемы со сменой ключей, следует обращаться в техническю поддержку на support@wmtransfer.com
Вам следует установить блокировку по IP. Помните, что если у Вас динамический IP или же несколько точек входа, это не препятствие, см. www.webmoney.ru/rus/about/demo/help/classic/resp3_07_ipblock.shtml
Если у Вас возникают проблемы с установкой блокировки по IP, следует обращаться в техническю поддержку. Помните, что указанный при блокировке e-mail не должен совпадать с регистрационным.
18.08.2010 12:46:57
%username mail%
сделано.
Сменил ключи.
Включил блокировку по ip.
В какой срок будет возращена возможность распоряжаться своими деньгами?
18.08.2010 15:55:12
WM Arbitration. Support Group
Вам нужно предоставить ОБРАЗЕЦ СОБСТВЕННОРУЧНОЙ ПОДПИСИ путем прохождения процедуры получения ПЕРСОНАЛЬНОГО АТТЕСТАТА — passport.webmoney.ru/asp/faq2.asp?q=27
18.08.2010 19:06:58
%username mail%
Вы издеваетесь?
Заблокировали деньги непонятно по каким причинам.
Ваши объяснения о подозрениях на перехват кошелька с помощью трояна не выдерживают критики,
так как Я сам системный администратор и владею ситуацией у себя на компьютерах.
После этого мурыжите с Мая месяца своими требованиями,
ну а после всего этого, предлагаете еще и денег заплатить за аттестат,
для того чтобы получить доступ к моим же деньгам?!
Вы написали с самого начала: «Далее, возможно, Вам предложат получить персональный аттестат (в зависимости от конкретной ситуации) или снимут блокировку без него.»
Что за зависимость от конкретной ситуации? Почему она не озвучена сейчас?
При регистрации я указал все необходимые данные: мобильный телефон, почту, паспортные данные. Есть логи доступа к кошельку, в которых кстати прекрасно видно,
что попыток снять деньги с кошелька в неизвестном направлении не наблюдается,
и тем не менее вы придумываете следующие «необходимые» шаги?
Я думаю Вы понимаете, что кроме Вас, остальные люди тоже находятся на работе,
и предложение выкроить время для посещения сервиса аттестации не самое разумное,
для скорейшего решения вопроса.
Будьте добры предоставить мне контактные данные лица, принимающего решения,
для передачи жалобы на Ваш сервис и урегулирования ситуации.
19.08.2010 12:44:24
WM Arbitration. Support Group
Вам следует получить персональный аттестат.
Средства всегда могут быть Вами выведены на Ваш банковский счёт, но в случае отказа от обслуживания. Учтите, что в этом случае Вы никогда не сможете пользоваться системой, даже с другими wmid. После отказа средства могут быть выведены Вами на Ваш расчётный счёт в банке, зарегестрированный на Ваши реальные данные, которые в свою очередь должны совпадать с Вашими данными, указанными при регистрации в нашей системе. Инструкции по выводу есть на нашем сайте в соответствующем разделе — www.webmoney.ru/rus/withdrawfunds/index.shtml
Если Вам больше подходит этот вариант, пишите нам в wm-чате. Пожалуйста, перед принятием такого решения внимательно ознакомьтесь со всеми условиями, которые необходимо выполнить для проведения такого рода операции, а также тарифами, комиссиями и сроками.
Finita la comedia…
п.с. Было бы смешно, если бы не было так грустно…