Heartbleed!!! Всем кто пользовался он-лайн платежами после 7ого апреля

[Duncan MacLeod]

На всякий случай скину информацию сюда.

Если вкратце, то в протоколе, который ранее считался достаточно хорошо защищенным (и позволял совершать безопасно он-лайн платежи) появилась уязвимость, о которой было стало известно 7ого апреля и умельцы очень быстро ей воспользовались.

Т.к. состояние IT у нас оставляет желать лучшего и не все быстро чешутся для исправления уязвимостей, то прежде чем вводить данные карты, следует проверить сайт на уязвимость: https://filippo.io/Heartbleed/ и http://possible.lv/tools/hb/ (но это не дает 100% гарантии что уязвимости нет).

Кому следует обеспокоиться (ваши данные могли попасть в руки мошенников):
1. Тем кто после 7ого апреля покупал билеты в РЖД (http://tjournal.ru/paper/rzd-cards и https://sos-rzd.com/)
2. Пользовался платежными шлюзами для совершения он-лайн покупок.

Подробно можно прочесть тут: http://www.banki.ru/news/daytheme/?id=6443641 и тут чуть технических подробностей: http://ru.wikipedia.org/wiki/Heartbleed

Если вы совершали платежи и не уверены в сайте, где это делали, то самое надежное решение - это звонок в банк с просьбой заблокировать сразу и перевыпустить карту.

[xVal]

Цитата:

Сообщение от Duncan MacLeod

совершали платежи

Совершал и буду, но я плачу с виртуальной карты, на которой денег не храню.
Но, спасибо за информацию. Будем внимательней

[Duncan MacLeod]

xVal, виртуальная карта - это правильное решение.

[ПапаПаша]

А если картой сбера платим и одноразовый пароль на телефон приходит, то что делать?

[Duncan MacLeod]

ПапаПаша, Паша, тут дело такое. Не все платежные системы требуют такого подтверждения. У тебя могут тиснуть данные необходимые для оплаты и платить там, где не требуется такого подтверждения.