1. Е-поща на български доставчик
не се използва (ABV.bg / MAIL.bg). На ISP само, ако се има пряк контактен достъп с телефонната им поддръжка и могат по всяко време да я възстановят (ползващи Kerio, roundcube или др.);
2. Е-поща е е-поща, за да се проверява по
минимум веднъж/дваж пъти дневно. Expert users не използват от години логване през web browser за достъп до нея (с цел намаляване на евентуалният ph!shing при всяко влизане през web, както и др. удобства);
3. При теглене (withdraw) на суми от PP с новодобавена карта е възможно това да стане както от неверифицирана карта (да,
поредният loophole), така и (по нормалному) верифицирана. Хакерът логично си е добавил в SIM картата вързан телефон и е получил SMS с PP Expuse Code-ът, съответно я е верифицирал за секунди, ако не минути, впоследствие нулев проблем при тегленето. Възможно е дори изобщо да не я е верифицирал и да е дръпнал кинтите веднага (не е новост);
4. PP от края на ноември започнаха поетапно било при Send Money или при Withdraw да изискват задължително верификация на телефонът –
paypal.com/webapps/authmessaging/authflow?execution=e2s1 било чрез SMS или Phone Call. Лошото е, че тази опция НЕ важи за всяка една транзакция, а изглежда е на някакъв random принцип. Логично ph!sher-а се е възползват от този loophole (който принципно от има-няма 8-10г., не е вчера), добавил си е картата и дръпнал кинтите. А от PP са решили да го полу-„patch“-нат 8-10г. по-късно този „метод“ на чорене на пари, задействайки се от края на ноември т.г. (cool);
5. PP IE телефонът (+35314369111) им е
платен, има „пиниз“ за безплатно
прехвърляне (phone-call-forwarding) към него обаче чрез звънене на PP UK
Toll-Free телефонът (+448003587911) през Skype (без credit) с казване, че е
Bulgarian PP acc още отначало и да се осъществи прехвърляне на разговорът към ирландската поддръжка директно (отнема 2-3 мин. изчакване). До 18:30ч. работят IE;
6. За #38, както и като цяло за всички хора. Тъй като при PP/Skrill и всяка една др. разплащателна система, в която
участие имат кредитните и дебитните карти за вкарвани (и съответно chargebacks) е добре да има вкарана в секция
paypal.com/cgi-bin/customerprofileweb?cmd=_profile-website-payments опция „Contact Telephone Number“ ►
On (Required Field) (може и на „PayPal Account Optional“ да се сложи „
Off“), за да може при несигурни транзакции или по-скъпи да се осъществява ръчно обаждане до купувачът (проверка дали той е original owner-а, той ли е изпращал парите за еди си кой предмет или услуга с цел сигурност на seller-а, тъй като, ако се разчита на PP само, сигурността е нулева;
практически Вие си „осигурявате сигурност“ чрез int. phone-call до клиентът). Това е номерът, който е въведен
тук. И при транзакциите ще се получава:
Принципно хакер по всяко време може да си тури
своят номер тук, не е проблем. Рядко го правят. Друго важно нещо, което трябва да се знае е, че НЕ винаги излизат номерът дори и да има такова „изискване“ през
_profile-website-payments секцията, поради това, че
няма задължително изискване в системата на PP за добавяне на номер или просто може да са със затрити номера, или вкарани fake такива;
7. Добре е с цел повишение на сигурността отново през
paypal.com/cgi-bin/webscr?cmd=_profile-phone секцията на добавените номера да се избере „Edit“ ► „
Use this phone number for fraud alerts.“:
(обзалагам се, че никой не се е досещал за това, камоли откривал такова принципно просто нещо, което логично е оставено нарочно без тик от PP по подразбиране именно, за да се осъществяват frauds)
8. Защитата и
превенцията на е-поща, социални профили, бизнес и разплащателни профили би следвало да са от приоритетно значение за онлайн сигурността в Internet, освен ако „пускането на течението“ не е именно то приоритет;
9. Използването на
лицензиран качествен софтуер и OS (закупени с оригинални ключове) също би следвало да е от приоритетно значение за глобалната PC сигурност на интернет потребителят. По възможност по-малко или никакво използване на Public Non-Scene p2p Trackers или такива без Private (затворен, платен) достъп, които са в повечето случаи Scene. Ограничаване използването на великолепните масово-използваеми:
Cracks /
KeyGens /
Patchers. Съществуват
FUD Stealers от години с нулево засичане през сайтове като virustotal.com, които нищо сериозно не правят, освен препращане на откраднатата информация от компютъра към 3-ти лица (създателите на тези FUD Stealers).
