Вопрос по выводу на реквизиты, с которых не было ввода

Этого должно хватить.
Просьба не усложнять вывод, когда явно видно что реквизиты на которые заказан вывод принадлежат владельцу счета.

 

Так это вроде как уже есть в личном кабинете - журнал событий.
Дата Действие Подробности IP

 

1. На счет СМС, идея хорошая.
но существует параллельная технология, которая как я понимаю во всю используется Метаквотами.
Речь идет об отсылке уведомлений на Андройд устройства (судя по описание непосредственно в терминалы установленные на этих устройтвах) при помощи "MetaQuotes ID".
Можно ли в рамках ДЦ что-то подобное сделать, чтобы указав в своем профиле необходимый идентификатор трейдер мог получать необходимые уведомления?
2. еще раз указываю на то, что отправка уведомлений непосредственно в терминал намного безопасней любых почтовых отправлений, по крайней мере Метаквоты вполне это гарантируют.
По крайней мере сообщение о выводе средств и об отмены вывода можно туда посылать (при определенных условиях конечно).

 

В новостях компании от 14 мая указано, что в связи с появлением ip-журнала в кабинете
будет происходить фильтрация по ip. Цитата - "Также, если вы заходите на сайт под другим ip
- автоматически происходит выход из кабинета." С одной стороны это хорошо, но с другой не очень.

К примеру, мой основной провайдер любит часто менять ip-адреса своих подсетей, да и я могу зайти
в кабинет из другой части города, пользуясь 4G модемом от другого провайдера или вообще со смартфона.
При этом, как я понял, меня будет выбрасывать из кабинета. Что предпринимать в этом случае? Писать заявку
на изменение ip-адреса в саппорт? Боюсь в моем случае это придется делать слишком часто.

Мне кажется, лучше добавить некий чекбокс в кабинете для активации/деактивации этого фильтра.
У тех же webmoney ip-фильтр можно задействовать или отключить. Что и необходимо в некоторых
случаях с частой сменой адресов.

 

незнаю, зачем городить огород с Метаквотами и прочими аналогами.
смс с кодом подтверждения сейчас очень активно используется всеми,
начиная с соц. сетей и почтовых сервисов и заканчивая платежными системами.
существуют на рынке и компании, предоставляющие услуги смс-шлюзов. по весьма
недорогим ценам. ну а если у вас украли телефон, то злоумышленникам еще как минимум
понадобится номер счета и пароль для входа в личный кабинет. в совокупности это все
обеспечивает неплохой уровень безопасности и удобства.

так кажется только на первый взгляд. на самом деле здесь присутствует уязвимость.
если злоумышленники завладели номером счета и паролем, необходимыми для авторизации
в личном кабинете и создания заявки на вывод средств, то им ничего не будет стоить "поймать"
в терминале уведомление на активацию вывода, пользуясь все тем же номером счета и паролем.

в случае, если для уведомлений используется почта или что еще лучше - смс, и злоумышленники
не имеют доступа к ним, то и активировать вывод они не смогут.

т.е. главный принцип безопасности - не складывать все яйца в одну корзину. т.е. в клиентский терминал.

 

Уведомление о выводе средств на любое зарегистрированное мобильное кстройство с получением кода подтверждения полученного SMS снимет весь головняк вопроса безопасного вывода.Уже не мало компаний пользуются SMS подтверждением.Вот вчера на спор человек под моим контролем из моего ящика пытался сделать вывод с моего счёта
20$ в компании ХЕДЖ ТОТАЛ ,не вышло вывод заказан на не ту платёжную систему.А если бы ещё и sms было применено.То у ворюги вообще бы шансов никаких.Так что стоит этой мерой вообще перекрыть кислород шакалам.

 

Просто заново залогиниться в кабинете.

 

А вот тут по подробнее пож-та.Если я уеду на м-ц за рубеж.И конечно ай пи будет другое.Войду в кабинет обычным путём набрав в ручную логин и пароль.И что в кабинет не войду?Или имеется ввиду,что не сработает автоввод по системе -запомнить пароль?Ну и не понятно,что это даёт?Взломщик зайдёт набрав логин и снимет средства.Что даёт это для защиты?
Ну дали заявку с другого ай пи и что это поменяет?Другое дело sms.Когда ввели смс уведомления в веб мани,знакомые хакеры сильно сетовали,что на кошельках лежит много денег а снять взломав стало не возможно.Из-за привязки счёта к телефону.Единственное не удобство это дополнительные телодвижения в случае утраты телефона.Так бывает всегда.Все нововведения,что-то улучшается а что то усложняется.Тут выбор надо меньшего зла.

 

так хедж тотал вроде как скам, хайп и все дела? и вот даже у них есть подтверждение через смс..
вопрос к Старту повторяю: почему вы стали присылать платежный и МТ4 пароли на почту, это же дыра в безопасности ?

 

А в чем дыра? Кто-то мешает поменять пароль? Или просто переписать все пароли в другое место и удалить письмо?
Можно сделать регистрацию с выбором, присылать пароли на мейл или нет.

 

Вывод средств через Qiwi стараться проводить (по номеру телефона) там можно привязать и несколько банковских карт, при этом на телефон приходит код подтверждения. Контролировать операции и кошелек киви можно с любого компа или смартфона.

 

Конечно присылать. После получения сразу нужно установить новый пароль и сохранить в надежном месте. Время от времени так же рекомендуется менять пароли.

 

Всегда меняю пароли, у меня даже пароли от сотен ресурсов, счетов не записаны, а все в голове ))
Придумал свой алгоритм для паролей под каждый ресурс, даже и не надо запоминать пароль а просто знать алгоритм и все :beer: :hi:

 

Это хорошо что получается помнить пароли. Только бывают случаи когда люди даже свое имя по некоторым причинам забывают. Лучше тренировать память запоминая имена фамилии и отчества дни рождения и т.д. всех своих знакомых. Для хранения паролей все таки лучше иметь и запасной альтернативный способ кроме своей памяти.

 

Лучше все записи хранить на флешки причем дублировать на второй флешки. У меня лично была ситуация когда флешка дала сбой и кстате номера счетов от терминала все там осталось и другая ценная информация и совсем недавно ноутбук сломался, как я понял жесткий диск полетел, а на нем было много домашнего видео и фотографий, а копию я не делал, надеюсь найдутся специалисты которые смогут восстановить жесткий диск.

 

конечно можно) но если бы работали по старой схеме, то ситуации на несколько страниц с кражей 6 баксов скорее всего не было. это шаг назад в плане безопасности, т.к дополнительные средства защиты вы не предложили (подтверждение через смс, например)

 

Эти счета были открыты до того, как пароли стали высылать на емейл. И вообще большой вопрос, была ли кража... :expect:

 

Можно предложить в кабинете выбор вариантов вывода(кошелек вебмани; банк или др.) Где будут только верифицированные варианты вывода(№ кошелька; № счета банка и т.д.).
Что бы их изменить придумать процедуру согласования с сапортом.
И ни на какие другие кошельки ничего не уйдет!