Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 44
Была аналогичная ситуация и пришлось заводить новый логин. На старом кошельке осталось рублей 400. Надеюсь, они пошли на инвестиции в будущее, а не в карман дяде.
Да у меня там ни одной проводки по счету не было, вот в чем все дело. Не думал, что удалить счет невозможно. Только заблокировать, без возможности создания нового.
Я новый логин я заводить не хочу — так как у меня все что только можно завязано на мой. Почта для доменов, Метрика, Вебмастер, Директ.
Это мне чтобы оплатить Директ надо будет перелогиниваться каждый раз? Или разными броузерами пользоваться?
Да проще через Qiwi деньги отправлять, как и раньше.
Я новый логин я заводить не хочу — так как у меня все что только можно завязано на мой. Почта для доменов, Метрика, Вебмастер, Директ.
Это мне чтобы оплатить Директ надо будет перелогиниваться каждый раз? Или разными броузерами пользоваться?
Да проще через Qiwi деньги отправлять, как и раньше.
Если у вас так много завязано на Яндекс, то почему бы не
«Прийти в офис с документами или послать нотариально заверенное письмо.
»? Я так понял, в этом случае они просто сообщат вам пароль.
«Прийти в офис с документами или послать нотариально заверенное письмо.
»? Я так понял, в этом случае они просто сообщат вам пароль.
Прийти в офис мне из Кемерово проблематично, да и к нотариусу идти желания никакого. Все предыдущее общение с разными сервисами прошло без нотариуса.
Счет открывался без нотариуса, логин на почте заводился без паспорта. Да принципиально я не пойду никуда!
Я просто и дальше не буду пользоваться Яндекс.Деньгами, и друзьям отсоветую.
Просто обалдел от такой системы безопасности:
1. Нельзя восстановить пароль с помощью почты. С помощью мобильного можно, а почты — нет.
2. Чтобы восстановить платежный пароль нужно помнить секретный код.
3. Удалить счет нельзя вообще. Помнишь пароль, не помнишь — просто нельзя.
Я считаю — это новое слово в безопасности.
Счет открывался без нотариуса, логин на почте заводился без паспорта. Да принципиально я не пойду никуда!
Я просто и дальше не буду пользоваться Яндекс.Деньгами, и друзьям отсоветую.
Просто обалдел от такой системы безопасности:
1. Нельзя восстановить пароль с помощью почты. С помощью мобильного можно, а почты — нет.
2. Чтобы восстановить платежный пароль нужно помнить секретный код.
3. Удалить счет нельзя вообще. Помнишь пароль, не помнишь — просто нельзя.
Я считаю — это новое слово в безопасности.
Только что позвонил нотариусу и спросил сколько будет стоить заверение. Он выставил ценник 700 рублей. Многовато.
4. Прийти в офис с документами или послать нотариально заверенное письмо.Похоже ваш единственный вариант — отправить по почте нотариально заверенные документы. Но, если аккаунт был заведён на вымышленное имя, думаю лучше забыть на него.
У меня была аналогичная ситуация, но там 2К рублей было :)
Да, признаю, сам виноват что пароль забыл.
Пришлось к нотариусу идти, и отдать четверть суммы на счете за восстановление доступа к нему.
Восстанавливают кстати ооочень долго, месяца два заняло, причем пришлось еще и долбить техсаппорт напоминаниями.
Да, признаю, сам виноват что пароль забыл.
Пришлось к нотариусу идти, и отдать четверть суммы на счете за восстановление доступа к нему.
Восстанавливают кстати ооочень долго, месяца два заняло, причем пришлось еще и долбить техсаппорт напоминаниями.
Мне начинают нравиться Webmoney!
Это может пройти после долгого использования данного сервиса.
На самом деле ни один из этих сервисов не идеален. Далеко не идеален.
И там и там отношение к клиенту местами весьма совковое.
И там и там отношение к клиенту местами весьма совковое.
По этой причине я не пользуюсь виртуальными деньгами, а только банковской картой.
И у них вагон недостатков. Пополнить карту — только в рабочий день.
Перевести с карты на карту — в общем случае весьма геморно и длительно. Комиссии дерут неплохие.
За само обслуживание карты надо платить.
Если утечет номер и CVV код — надо срочно блочить карту…
Не назвал бы их более удобными, чем платежки.
Перевести с карты на карту — в общем случае весьма геморно и длительно. Комиссии дерут неплохие.
За само обслуживание карты надо платить.
Если утечет номер и CVV код — надо срочно блочить карту…
Не назвал бы их более удобными, чем платежки.
Вы считаете, что ваша почта более доступна злоумышленнику, чем мой мобильный?
Да примерно равная степень надёжности там… почту можно взломать — телефон можно потерять/сменить/etc.
Потерянный смарт порой и становится ключом к почтовому аккаунту.
Лучше бы добавочную почту для восстановления пароля указывали, что ли.
А вообще, всегда было жаль, что один Я.Аккаунт = один счет в Я.Деньгах. В Метрике же можно добавить несколько сайтов, в Почте для домена — тоже.
Да примерно равная степень надёжности там… почту можно взломать — телефон можно потерять/сменить/etc.
Потерянный смарт порой и становится ключом к почтовому аккаунту.
Лучше бы добавочную почту для восстановления пароля указывали, что ли.
А вообще, всегда было жаль, что один Я.Аккаунт = один счет в Я.Деньгах. В Метрике же можно добавить несколько сайтов, в Почте для домена — тоже.
Телефон напрямую не связан с яндекс. деньгами, если вы потеряли телефон, то нашедший телефон с 90% вероятностью, выкинет симкарту и ваш платежный пароль в яндексе не будет скомпрометирован.
Если же будет утерян пароль от яндекс почты, то значит злоумышленник получит доступ к яндекс.деньгам (но не сможет выполнять операции без платежного пароля). Так что по моему вполне логично, что пароль высылается именно на телефон.
Если же будет утерян пароль от яндекс почты, то значит злоумышленник получит доступ к яндекс.деньгам (но не сможет выполнять операции без платежного пароля). Так что по моему вполне логично, что пароль высылается именно на телефон.
ps: плюс при потере телефона, вы можете легко заблокировать сим карту сами, и опять же нашедший (или даже укравший злоумышленник) не сможет получить пароль.
Забытый платёжный пароль восстанавливается с помощью телефона посредством смс. Если в потерянном смарте в браузере был сохранен пароль от почты или автовход в аккаунт, получаем следующее:
— новый владелец телефона получает доступ к аккаунту Яндекс, включая Яндекс.Деньги
— новый владелец телефона получает новый платёжный пароль по смс
— новый владелец телефона быстро меняет все пароли на свои, пока предыдущий владелец не опомнился.
— новый владелец телефона получает доступ к аккаунту Яндекс, включая Яндекс.Деньги
— новый владелец телефона получает новый платёжный пароль по смс
— новый владелец телефона быстро меняет все пароли на свои, пока предыдущий владелец не опомнился.
ЗЫ
Да, надо успеть всё это проделать до блокировки симки)
Да, надо успеть всё это проделать до блокировки симки)
Если владелец сидит в КПЗ или лежит в больнице — это не проблема.
Вот мы вместе и составили правильную инструкцию.
Да, да, а если на владельца телефона упал метеорит, а владелец был как две капли воды похож на вас, и от него остался телефон и паспорт, то можно вообще все имущество владельца похитить…
С таким подходом, лучше сразу стреляться, так как известно, что метод паяльника лучший способ узнать любой пароль.
С таким подходом, лучше сразу стреляться, так как известно, что метод паяльника лучший способ узнать любой пароль.
Простите, не удержался. Всегда поражало, что авторы Дилберта регулярно попадают со своими комиксами прямо в точку.
> Почему на телефон можно выслать код восстановления, а на почту нет? Вы считаете, что ваша почта более доступна злоумышленнику, чем мой мобильный?
А вы так не считаете? Лично я считаю, что мой мобильный защищён гораздо сильнее чем почта. Вот он на столе лежит. Я вижу, что его не угнали. Если угнали, то я сразу же узнаю об этом и пойду в офис оператора. Номер привязан к моему паспорту, поэтому восстановить его для меня не проблема.
А теперь докажите что ваша почта — это ваша почта, а не Васи Пупкина.
А вы так не считаете? Лично я считаю, что мой мобильный защищён гораздо сильнее чем почта. Вот он на столе лежит. Я вижу, что его не угнали. Если угнали, то я сразу же узнаю об этом и пойду в офис оператора. Номер привязан к моему паспорту, поэтому восстановить его для меня не проблема.
А теперь докажите что ваша почта — это ваша почта, а не Васи Пупкина.
Возможно вы и правы. Но Яндекс владеет всей информацией по своим почтовым ящикам и отследить подозрительную активность почты им должно быть гораздо проще.
А если я потеряю телефон, или мне надут по голове и заберут его — Яндекс об этом не узнает.
Почему они не могут использовать свой почтовый сервис, чтобы восстановить пароль от другого своего же сервиса?!
А если я потеряю телефон, или мне надут по голове и заберут его — Яндекс об этом не узнает.
Почему они не могут использовать свой почтовый сервис, чтобы восстановить пароль от другого своего же сервиса?!
Я думаю, это потому, что в этом случае вообще платежный пароль не будет иметь смысла.
Получив доступ к основному аккаунту, будет легко восстановить пароль от платежного.
Получив доступ к основному аккаунту, будет легко восстановить пароль от платежного.
Какая то логика в этом есть.
Однако, мне кажется, что Яндекс в данном случае делает удобнее себе, а не мне. Если взломают мой аккаунт на почте и через это уведут деньги — будут претензии к Яндексу.
Если же завладеют мобильником и уведут деньги — к Яндексу претензий быть не может.
Думаю, вот в чем разгадка.
Однако, мне кажется, что Яндекс в данном случае делает удобнее себе, а не мне. Если взломают мой аккаунт на почте и через это уведут деньги — будут претензии к Яндексу.
Если же завладеют мобильником и уведут деньги — к Яндексу претензий быть не может.
Думаю, вот в чем разгадка.
Дело в том, что меры по защите почтового аккаунта не могут быть такими же серьезными, как меры по защите платежного аккаунта.
Если бы яндекс сделал чересчур суровой защиту обычного почтового аккаунта, который платежным не пользуется, то это бы отталкивало простых пользователей.
Поэтому обычный почтовый аккаунт недостаточно хорошо защищен, чтобы на него вешать еще и платежный без дополнительных мер защиты.
Как то так.
Если бы яндекс сделал чересчур суровой защиту обычного почтового аккаунта, который платежным не пользуется, то это бы отталкивало простых пользователей.
Поэтому обычный почтовый аккаунт недостаточно хорошо защищен, чтобы на него вешать еще и платежный без дополнительных мер защиты.
Как то так.
Единственный недостаток, это то что нельзя удалить и создать яндекс.кошелек, но могу предположить пробелы архитектуры..., нельзя восстановить платежный пароль на почту, без подтверждения личности вполне логично, второй пароль нужен в случае компрометации первого, а нахер нужен второй, если его высылают на аккаунт который защищен первым паролем?
Ну еще как вариант, что если там нет денег, то опять же не понятны причины, почему нельзя сбросить второй пароль…
А вообще сам попадал в подобную ситуацию, и мотался в офис яндекса… :) (у меня было веселее, я закинул 6к на яндекс.деньги, а потом понял, что ну не помню платежный пароль, вот совсем! :)
Ну еще как вариант, что если там нет денег, то опять же не понятны причины, почему нельзя сбросить второй пароль…
А вообще сам попадал в подобную ситуацию, и мотался в офис яндекса… :) (у меня было веселее, я закинул 6к на яндекс.деньги, а потом понял, что ну не помню платежный пароль, вот совсем! :)
А по-моему все отлично, если память плохая то записывайте, обычная электронная почта не является безопасным способом получения информации о таких вещах, возможность удаления кошелька это реальная возможность для махинаций, в Яндексе работают обычные люди, а не честные роботы. Единственный косяк Яндекса так это то, что они не прислали образец письма. Ну и к нотариусу принято записываться по телефону, услуга которая вам нужна называется «Заверение подписи на заявлении», нотариус не в праве вам отказать, а если попытается напомните ему про закон о нотариате и о судебном порядке обжалования его решений, думаю после этих слов никаких вопросов к вам не будет.
У меня, в целях безопасности, кошелек специально прикреплен к отдельному логину (почте), которым я не пользуюсь нигде, кроме платежных операций с Яндекс Деньгами. Просто и относительно эффективно.
А Яндекс-бар позволяет моментально перелогиниваться из одной почты в другую при помощи выпадающего списка.
А Яндекс-бар позволяет моментально перелогиниваться из одной почты в другую при помощи выпадающего списка.
Вот именно поэтому я храню _все_ свои пароли в KeePass и LastPass.
Да, но вот только совсем недавно у LastPass увели пароли. И мне пришлось менять все пароли и запоминать новые на всякий пожарный. Не самое приятное занятие…
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Пользователям Яндекс.Денег на заметку