Η Oneplus αποκαλύπτει πως υπεκλάπησαν τα δεδομένα πιστωτικών καρτών 40.000 χρηστών

**keysmith** · 20-01-18, 10:51

όχι απλά paypal..

.. paypal με ενεργοποιημένο το (περίπου κρυμμένο) two factor που σου δίνει δωρεάν και πολλοί δεν το χρησιμοποιούν γιατί δεν το ξέρουν

Σε κάθε συναλλαγή να πρέπει να εισάγεις "otp" κωδικό που έχει έχει έρθει με SMS. Ο σκέτος "κωδικός και πληρώνω" έχει γίνει πολλές φορές στόχος phishing και άλλων επιθέσεων (keyloggers κτλ κτλ) και δεν είναι αρκετός ειδικά για όσου έχουν χρεωστικές συνδεδεμένες.

Περισσότερα για όποιον δεν το έχει ενεργοποιήσει εδώ.

**Zus** · 20-01-18, 11:20

Αρχικό μήνυμα από keysmith

όχι απλά paypal..

.. paypal με ενεργοποιημένο το (περίπου κρυμμένο) two factor που σου δίνει δωρεάν και πολλοί δεν το χρησιμοποιούν γιατί δεν το ξέρουν

Σε κάθε συναλλαγή να πρέπει να εισάγεις "otp" κωδικό που έχει έχει έρθει με SMS. Ο σκέτος "κωδικός και πληρώνω" έχει γίνει πολλές φορές στόχος phishing και άλλων επιθέσεων (keyloggers κτλ κτλ) και δεν είναι αρκετός ειδικά για όσου έχουν χρεωστικές συνδεδεμένες.

Περισσότερα για όποιον δεν το έχει ενεργοποιήσει εδώ.

Δεν το γνώριζα ότι έχει και το PayPal. Ωραίος.

**RASTAVIPER** · 20-01-18, 11:51

Σύστημα ασφαλείας της ΟΡ από τα LIDL!

- - - Updated - - -

Αρχικό μήνυμα από keysmith

όχι απλά paypal..

.. paypal με ενεργοποιημένο το (περίπου κρυμμένο) two factor που σου δίνει δωρεάν και πολλοί δεν το χρησιμοποιούν γιατί δεν το ξέρουν

Σε κάθε συναλλαγή να πρέπει να εισάγεις "otp" κωδικό που έχει έχει έρθει με SMS. Ο σκέτος "κωδικός και πληρώνω" έχει γίνει πολλές φορές στόχος phishing και άλλων επιθέσεων (keyloggers κτλ κτλ) και δεν είναι αρκετός ειδικά για όσου έχουν χρεωστικές συνδεδεμένες.

Περισσότερα για όποιον δεν το έχει ενεργοποιήσει εδώ.

Ευχαριστούμε για αυτό, αλλά δεν μου βγάζει το περιεχόμενο στον FF.
Μπορεί κάποιος να βάλει την διαδικασία εδώ;

**nnn** · 20-01-18, 12:23

How do I enable 2FA (two factor authentication) for my PayPal powered by Braintree User?

Personal
Business

Two-factor authentication (2FA) is an extra layer of security that can be added to your user in the Control Panel, making it more difficult for unauthorized users to access your gateway.

When you enable 2FA on your Control Panel account, you will be required to enter both your normal password and a different code each time you sign in. You can choose to receive this code via an application on your smartphone or a text message (SMS) to your mobile device.

How to enable 2FA
2FA is not enabled on user accounts by default, and each user must enable it themselves. We encourage merchants to have all of their users enable 2FA for increased security.

Log in to the Control Panel with your existing credentials.
Navigate to Account.
Select My User.
Under Two-Factor Authentication section, click Enable.
Enter your current user password when prompted.
Scan the QR code using one of the supported apps on your mobile device, or click Use SMS as Primary.
Enter the code you receive on your mobile device to complete the process

*If you opted to use an app, you will find the initial code there. If you opted for SMS as your preference, this code will be texted to you.

Signing in with 2FA
Once you enable 2FA on your user account, every time you sign into the Control Panel you will be prompted to enter an authentication code after your password. If you opt to use an authentication app, use the code generated by the app. If you set up SMS as your preferred method, use the code that was texted to you after entering your password.

If you opted to use an authentication app when you enabled 2FA but are unable to access the app at the time of login, you can have a code sent to your mobile device via SMS by clicking Text a code instead.

If you lock yourself out, or are unable to access your mobile device at the time of login, you will need to have your account admin disable 2FA for your user account, or contact our PayPal powered by Braintree Support team.

Supported 2 FA Apps
Braintree’s 2FA is compatible with most Time-based One-Time Password (TOTP) applications. TOTP apps automatically generate an authentication code that changes after a certain period of time. Because they do not rely on incoming text messages, they are more reliable than SMS—especially for locations outside the US.

Here are some TOTP apps that we suggest using:

Google Authenticator
Authy
Duo Mobile
Authenticator

......

- - - Updated - - -

Security Key setup είναι η επιλογή στο Paypal.

- - - Updated - - -

Αρχικό μήνυμα από nnn

......

- - - Updated - - -

Security Key setup είναι η επιλογή στο Paypal.

Έχει 2 ξεχωριστές επιλογές. Η 1η λειτουργεί με 3ο πάροχο, ενώ αυτή μέσα από το Security παίζει με SMS στο κινητό.

eyw · 20-01-18, 16:23

Αρχικό μήνυμα από nnn

... Στην πράξη ειχε injected script που έκλεβε on the fly τα στοιχεία της κάρτας από τον browser του χρήστη. ...

εννοείς ότι στην σελίδα της oneplus είχαν βάλει script, σωστά?

... Άρα Paypal.

?

**nnn** · 20-01-18, 17:53

Αρχικό μήνυμα από eyw

εννοείς ότι στην σελίδα της oneplus είχαν βάλει script, σωστά?

?

Ναι...

**ep103855** · 21-01-18, 01:38

και τι αντικτυπο θα εχει αυτο προς την σελίδα; ή μηπως στους ορους τους εχει κανενα αρθρο που να λεει οτι δεν ευθυνονται για τετοιου ειδους περιπτωσεις;

**dkgr_ser** · 21-01-18, 02:16

Αρχικό μήνυμα από ep103855

και τι αντικτυπο θα εχει αυτο προς την σελίδα; ή μηπως στους ορους τους εχει κανενα αρθρο που να λεει οτι δεν ευθυνονται για τετοιου ειδους περιπτωσεις;

Αν υπήρξε κάποια τραγική παράλειψη, τους πας στα δικαστήρια και ευελπιστείς να τιμωρηθούν. Αν όχι, γιατί πρέπει να ευθύνονται για την παραβίαση του site τους; Την ευθύνη την έχει αυτός που εγκατέστησε το script.

Το ανάλογο θα ήταν να μπει κάποιος το βράδυ σε ένα ζαχαροπλαστείο και να μολύνει τα γλυκά. Αν το ζαχαροπλαστείο είχε ανοιχτή την πόρτα προφανώς έχει ευθύνη. Αν πάλι φαινόταν η παραβίαση έχει ευθύνη που δεν έκανε ελέγχους. Αλλά δε μπορεί να έχει ευθύνη επειδή κάποιος βρήκε τρόπο να το παραβιάσει και έκανε κακό στους πελάτες. Ούτε γίνεται να ζητάς μέτρα ασφαλείας πολλαπλάσιου κόστους από το τζίρο του ζαχαροπλαστείου...

**ep103855** · 21-01-18, 02:30

η ευθυνη τους ειναι να αποκαλυψουν στους πελατες τους οτι εχει γινει η παραβιαση και να μην συνεχιζουν Business as usual .
"η εταιρεία παραδέχθηκε πως ένα από τα συστήματα πληρωμών της έπεσε θύμα παραβίασης". Για αυτο πρεπει να τους πανε στα δικαστηρια.

**dkgr_ser** · 21-01-18, 03:19

Αρχικό μήνυμα από ep103855

η ευθυνη τους ειναι να αποκαλυψουν στους πελατες τους οτι εχει γινει η παραβιαση και να μην συνεχιζουν Business as usual .
"η εταιρεία παραδέχθηκε πως ένα από τα συστήματα πληρωμών της έπεσε θύμα παραβίασης". Για αυτο πρεπει να τους πανε στα δικαστηρια.

Για να ήταν ενεργό το script στο site μέχρι τις 11 Γενάρη, σημαίνει ότι μέχρι τότε ούτε οι ίδιοι το γνώριζαν.

**tsigarid** · 21-01-18, 06:14

Αρχικό μήνυμα από eyw

Ενα ακόμα site hackαρίστηκε, με τις υγείες τους.
Ποιός θα αποζημιώσει τους πελάτες της oneplus για τις παράνομες χρεώσεις?

Ευτυχώς που την χρεωστική ή την προπληρωμένη την γεμίζουμε τελευταία στιγμή και με όσα € χρειάζεται.

για την oneplus -1 minus one και

Δεν ξέρω τι γίνεται στην Ελλάδα, αλλά στις ΗΠΑ οι πιστωτικές είναι καλυμμένες για τέτοιες περιπτώσεις από την τράπεζα από το πρώτο δολλάριο. Ανακαλύπτεις περίεργη χρέωση; Παίρνεις την τράπεζα, ακυρώνεται η χρέωση, τέρμα. Το πιθανότερο είναι ότι θα πρέπει να αλλάξεις κάρτα, το οποίο είναι πρόβλημα, αλλά και με χρεωστική αν στην έκλεβαν δεν θα το έκανες;

**nikoslykos** · 21-01-18, 10:11

Αρχικό μήνυμα από keysmith

όχι απλά paypal..

.. paypal με ενεργοποιημένο το (περίπου κρυμμένο) two factor που σου δίνει δωρεάν και πολλοί δεν το χρησιμοποιούν γιατί δεν το ξέρουν

Σε κάθε συναλλαγή να πρέπει να εισάγεις "otp" κωδικό που έχει έχει έρθει με SMS. Ο σκέτος "κωδικός και πληρώνω" έχει γίνει πολλές φορές στόχος phishing και άλλων επιθέσεων (keyloggers κτλ κτλ) και δεν είναι αρκετός ειδικά για όσου έχουν χρεωστικές συνδεδεμένες.

Περισσότερα για όποιον δεν το έχει ενεργοποιήσει εδώ.

Εγω γιατι δεν το βρισκω πουθενα ;;;

**icsd08063** · 21-01-18, 10:42

Περιμένω την απάντηση της τράπεζας στην αμφισβήτηση 11 συναλλαγών που γίνανε, αξίας 390€ περίπου.
Το καλό είναι ότι κατά 99,9% θα τα πάρω τα χρήματα καθώς με ειδοποίησε η ίδια η τράπεζα για τις κινήσεις.
Από τις ελάχιστες φορές που πλήρωσα με κάρτα και όχι με paypal σε συναλλαγή εξωτερικού (tempered glass και θήκη για τον αδερρφό).
Και με ενεργοποιημένο two factor στο paypal εδώ και καιρό

**nikoslykos** · 21-01-18, 10:45

Αρχικό μήνυμα από icsd08063

Περιμένω την απάντηση της τράπεζας στην αμφισβήτηση 11 συναλλαγών που γίνανε, αξίας 390€ περίπου.
Το καλό είναι ότι κατά 99,9% θα τα πάρω τα χρήματα καθώς με ειδοποίησε η ίδια η τράπεζα για τις κινήσεις.
Από τις ελάχιστες φορές που πλήρωσα με κάρτα και όχι με paypal σε συναλλαγή εξωτερικού (tempered glass και θήκη για τον αδερρφό).
Και με ενεργοποιημένο two factor στο paypal εδώ και καιρό

νταξει γενικα τα παιρνεις τα λεφτα σου πισω. Απλα αργει. ( μηνες συνηθως )

**icsd08063** · 21-01-18, 10:54

Αρχικό μήνυμα από nikoslykos

νταξει γενικα τα παιρνεις τα λεφτα σου πισω. Απλα αργει. ( μηνες συνηθως )

Μου είπαν ότι το κοιτάνε πολύ σύντομα. Τρίτη συμπλήρωσα το έντυπο, αύριο θα τους κάνω ένα τηλέφωνο να μάθω ένα status update

Θέμα: Η Oneplus αποκαλύπτει πως υπεκλάπησαν τα δεδομένα πιστωτικών καρτών 40.000 χρηστών

Παρόμοια Θέματα

Η Qualcomm αποκαλύπτει τον ARM based Centriq 2400 επεξεργαστή για servers

Οδηγός πως να διαγράψετε τα δεδομένα σας στο CDR Reports και τα ηχητικά αρχεία

Πως χειρίζομαι τα δεδομένα από ένα Barcode USB Scanner;

Η Xiaomi αποκαλύπτει το δικό της SoC Surge S1 και το Mi 5c που το χρησιμοποιεί

Η OnePlus ανακοίνωσε το νέο της τηλέφωνο το 3T

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές