Аукционный дом Золотое Крыло

Аукционный дом Гермес
   

Нумизматический аукцион "Имперская монета"

Аукционный дом Империя
Страницы: 1
[ Закрыто ] Как защитить свой аккаунт от взлома, как привязать его к телефону, моей платежной карте и городу для доставки, Вопросы безопасности
 
Уважаемые коллеги!

Для защиты Ваших аккаунтов от взлома в клубе Старая монета мы предлагаем следующие способы и методы:

1. Привязка аккаунта к мобильному телефону - "Подтвержденный аккаунт"
2. Привязка профиля к последним цифрам платежной карты (с защитой от редактирования)
3. Указание в профиле города для доставки (с защитой от редактирования)
4. Указание имени, отчества и фамилии (с полным запретом на редактирование)
5. Пароли
6. Как обезопасить торговые сделки на СМ. Рекомендации.
7. Двухэтапная авторизация
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Привязка аккаунта к мобильному телефону и статус «Подтвержденный аккаунт»
Для чего это надо:
Если пользователь укажет в своем профиле номер мобильного телефона, он получает статус "Подтвержденный аккаунт", и тогда изменить регистрационный e-mail и пароль можно будет только через СМС авторизацию. Даже если ваш пароль или даже сам компьютер попадут в руки мошенников, они не смогут установить на Старой монете новый емайл и пароль.

Кто может получить этот статус:
Пользователи, которые набрали не менее 20 сообщений на форуме, и у кого с момента регистрации прошло не менее 30 дней. Если не прошло 30 дней и нет 20 сообщений, функция пользователю недоступна. У пользователя должен быть номер операторов мобильной связи РФ, РБ, РК или Украины. Для остальных стран возможны ограничения из-за политики местных операторов.

Как это делается:
Зайти в Профиль (1), нажать Изменить профиль (2)


Открыть вкладку слева Регистрационная информация (3) и заполнить окошко Телефон. Вводить номер нужно именно с кодом страны. Для России номер, который вы вводите, всегда должен начинаться с цифры 7. Восьмерку вводить нельзя, смс к вам не придет.


Откроется окно с описанием условий. Вам нужно подтвердить согласие с условиями и ввести капчу (6) и нажать Сохранить (7)


На Ваш мобильный номер придет СМС сообщение с кодом авторизации, Когда пришел код нажимаете кнопку Подтвердить номер ( 8)


и в открывшемся окне вводите этот код из СМС.


А если я захочу поменять номер:
Самостоятельное изменение номера телефона не предусмотрено, смена может быть только в индивидуальном порядке. Если старый номер утрачен, то будьте готовы предоставить дополнительные доказательства, что вы - это вы, а не мошенник, который пытается взломать.

Будет ли мне приходить спам:
Нет.

Кто будет видеть мой номер:
Никто, кроме администраторов. Ваш номер телефона не будет показываться в Вашем общедоступном профиле другим пользователям, в том числе и модераторам. Ваш номер телефона не будет показываться и Вам: в целях безопасности данных Вы увидите только код страны, 2 цифры в середине и 2 последние цифры номера.

Как узнать, что у моего контрагента подтвержденный номер
Аккаунты пользователей, которые привязаны к телефону, будут помечены специальным значком в профиле пользователя .
У кого привязки нет, показывается значок .
Значки отображаются на странице Профиль каждого юзера, а также под аватаром в торговых разделах. При наведении курсора на значок можно увидеть с какого числа подтвержден аккаунт.

Как узнать номер моего контрагента:
Никак.
В случае мошенничества мы передадим номер потерпевшему или сами попробуем связаться с его контрагентом.

Если не привязать, то что будет:
Привязка к телефону является необязательной, но рекомендуемой, в особенности для тех участников клуба, кто активно пользуется «Торговыми рядами» форума. Ваши контрагенты могут не доверять неподтвержденным аккаунтам.
Если мошенники взломают почту жертвы, они смогут изменить его\ее пароль от форума и завладеть аккаунтом.
Пользователи, которые не привязали свой аккаунт к мобильному телефону, не смогут менять регистрационный e-mail, даже путем обращения к администрации. Возможность смены пароля для неподтвержденных аккаунтов сохраняется без изменений.
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Привязка профиля к последним 4 цифрам платежной карты

Для чего это надо:
Если вы активный продавец на форуме, то можете указать в своем профиле последние цифры карты, которую Вы сообщаете покупателям. После такой привязки, даже если ваш аккаунт взломают и мошенники будут сообщать нелигитимные данные для оплаты, ваш покупатель увидит несоответствие, что сможет предотвратить мошенничество.

Как это будет работать:
В вашем профиле появится надпись: "Принимаю оплату на карту № ****ХХХХ"


Когда вы отправите сообщение в ЛС, ваш получатель сообщения увидит под вашим аватаром надпись: "Карта №***ХХХХ"


Как привязать:
Зайти в Профиль (1), нажать Изменить профиль (2)


Выбрать вкладку торговая информация (3) и ввести 4 цифры в поле Платежная карта (4)


Нажать сохранить, прочитать текст во всплывающем окне и подтвердить согласие.


Ваша карта "прошита" в профиле.

Если мне надо изменить данные:
Нажать кнопку изменить, ввести новые цифры во всплывающем окне и дождаться кода подтверждения в СМС.

Если неподтвержденный аккаунт и не хочу записывать свой телефон:
Прошить номер карты можно будет только 1 раз, самый первый. Изменять без телефона будет нельзя.
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Привязка профиля к адресу\городу для доставки выигранных лотов

Для чего это надо:
Если вы активный покупатель на форуме, то можете указать в своем профиле город, в который вам будут отправлять купленные монеты. После такой привязки, даже если ваш аккаунт взломают и мошенники будут сообщать нелигитимные данные для отправки ваш продавец увидит несоответствие, что сможет предотвратить мошенничество.

Как это будет работать:
В вашем профиле появится надпись: "Мой город для доставки лотов: ХХХХХ"


Когда вы отправите сообщение в ЛС, ваш получатель сообщения увидит под вашим аватаром надпись: "Мой город: "ХХХХ"


Как привязать:
Зайти в Профиль (1), нажать Изменить профиль (2)


Выбрать вкладку торговая информация (3) и ввести текст в поле Город (5)


Нажать сохранить, прочитать текст во всплывающем окне и подтвердить согласие.
[FILE ID=950130]

Ваш город для доставки "прошит" в профиле.

Если мне надо изменить данные:
Нажать кнопку изменить, ввести новые цифры во всплывающем окне и дождаться кода подтверждения в СМС.

Если неподтвержденный аккаунт и не хочу записывать свой телефон:
Прошить название города можно будет только 1 раз, самый первый. Изменять без телефона будет нельзя.
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Нередактируемые данные профиля - имя, отчество и фамилия

Для чего это надо:
Вы можете указать в своем профиле свои ФИО, частично или полностью, а также альтернативный ник.
Эти данные записываются один раз, отредактировать их невозможно, они неизменны для аккаунта.
i) Вы можете записать ваше имя и отчество, и тогда модераторы смогут подтвердить Ваши контрагенты могут сличить данные, например, имени и отчества с платежными реквизитами, и убедиться, что ваш аккаунт не взломан.
ii) Вы можете создать альтернативный ник, указав его вместо имени. После этого все посты на форуме показываются под этим новым ником (логин для входа не меняется, остается старым).

Как это сделать:
Зайти в Профиль (1), нажать Изменить профиль (2)


Выбрать вкладку Регистрационная информация и заполнить поля Имя и \ или Фамилия


Вы можете использовать поля ФИО вместо ника на форуме, так как по умолчанию используется только логин.
Выбрать вкладку Профиль форума (3) и поставить галку Показывать имя (4)
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Пароли

Вы должны создать пароль содержащий:
  ПРОПИСНЫЕ (ABC...) и строчные (abc....) буквы латинского алфавита
  цифры
  знаки пунктуации []{}\|`~!@#$%^&*()-_+=):
 

Если у вас возникли подозрения на несанкционированный доступ (к емайл, соцсетям, компьютеру), то пароль нужно немедленно изменить. Мы не храним Ваши пароли, на сервере есть только их хеш-функции. Если у Вас Подтвержденный аккаунт, то при смене пароля он Вам будет выслан в СМС.
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Эта ветка закрыта для обсуждения, вопросы можно задавать в теме http://www.staraya-moneta.ru/forum/messages/forum18/topic184972/message1965127/#message1965127
Модераторы клуба СМ За получение 100 положительных отзывов за продажи на форуме За открытие 100 дискуссионных веток на форуме вне торговых разделов Пользователь создал сообщение, которое получило более 100 баллов при голосовании Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании Активный участник форума. Пользователь написал более 10000 дискуссионных сообщений вне торговых разделов За активное участие в рейтинговом голосовани   - голосовал более 10000 раз 15 лет с даты регистрации
 
1. Взломы аккаунтов на СМ обычно происходят через взломанную почту, с которой регистрировался пользователь.

Чтобы этого избежать
Нужно завести достаточно сложный пароль (обязательно использовать строчные и прописные буквы + цифры и не использовать общеупотребительных слов)
Прямо сейчас возьмите и поменяйте свой пароль
Не храните пароль нигде в электронном виде и никому не сообщать
Регулярно меняйте пароль
Избегайте прочтения неизвестных писем с непонятными вложениями и ни в коем случае эти вложения не открывайте
Относитесь к личному аккаунту на СМ, как к своей кредитной карточке, используя все меры предосторожности.
Не ленитесь, от вашей беспечности могут пострадать другие люди, которых будут обманывать от вашего имени.

2. У почтовых провайдеров, например, на mail.ru можно включить SMS оповещения, когда в вашу почту входят.

3. Надо привязывать свой аккаунт СМ к мобильному телефону.
В дальнейшем все изменения пароля можно будет проводить только через SMS подтверждение.
К сожалению, из-за технических проблем с сотовыми операторами, не со всех номеров это получается сделать.
Но попробовать стоит.

4. При сделках по постоплате продавец находится в группе риска.
Обязательно выясняйте местонахождение и ФИО вашего покупателя.
Даже при открытой сделке у всех на виду на форуме высокорейтинговый покупатель, выигравший ваш лот по постоплате, может быть под наблюдением
и вместо настоящего адреса для отправки вам придет адрес мошенника.
Не стесняйтесь спрашивать местонахождение и ФИО вашего постоплатного покупателя у нескольких контрагентов, имевших с ним успешные сделки.
Если всем известно, что человек живёт в Новосибирске, а просит отправить ему монеты по постоплате в Ртищево или Саратов,
немедленно бейте тревогу и сообщайте об этом модераторам.

5. Если при сделке покупатель указывает своё ФИО, полностью совпадающее с ФИО настоящего человека, известного на СМ,
но указывает совсем другой город, обратитесь к модераторам.
Курьеры, доставляющие письма, не проверяют паспортные данные.
Да и на почте, при вручении заказного отправления паспорт не всегда смотрят.

6. При сделках по предоплате покупатель находится в группе риска.
Если вам в личке или по почте, от имени пусть даже широко известного продавца приходят предложения о продаже монет, не стесняйтесь проверить его.
С вами от имени продавца может общаться мошенник.
Более того, поскольку у него есть доступ к истории писем в почтовом ящике и в личке на СМ, он может прекрасно знать о ваших предыдущих сделках и использовать свою осведомленность.
Если вам известен настоящий телефон продавца, позвоните.
Если вы имеете с ним дело в первый раз, запросите поручителей на форуме, общих знакомых, контрагентов, имевших с ним успешные сделки и через них выясните его настоящий телефон.
Запросите у контрагентов продавца номер карточки и ФИО, куда они ранее при сделках переводили деньги.
Если номер карточки и ФИО не совпадает, не переводите денег, пока не убедитесь, что карта принадлежит настоящему продавцу.
Если что-то не сходится, не отправляйте деньги, пока всё не выясните.

Поймите, что потратить несколько десятков рублей на телефонный звонок для проверки куда дешевле,
чем подарить очередному жулику сотни тысяч рублей и потом рвать на себе волосы.
Особые заслуги в работе форума, отмеченные администрацией Личная признательность администрации форума Обладатель подносного экземпляра памятной медали ПОСѢТИТЕЛЮ КЛУБА СТАРАЯ МОНЕТА. За публикацию содержательного фоторепортажа или обзора нумизматического мероприятия, выставочной экспозиции или места, связанного с нумизматикой За получение 100 положительных отзывов за продажи на форуме За открытие 200 дискуссионных веток на форуме вне торговых разделов Пользователь создал сообщение, которое получило более 100 баллов при голосовании Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании Активный участник форума. Пользователь написал более 5000 дискуссионных сообщений вне торговых разделов За активное участие в рейтинговом голосовани   - голосовал более 1000 раз 6 лет с даты регистрации
 
Двухэтапная авторизация

Для чего это нужно
Усиленная защита аккаунта через двухэтапную авторизацию означает, что для входа на форум недостаточно знать логин и пароль. Потребуется ввод секретного кода, который можно прочитать на экране своего телефона на базе Android или Apple, привязывать телефонный номер и получать СМС не потребуется. Это пригодится тем, кто не пожелал привязывать аккаунт к телефону, но опасается взлома.

Как подключиться
Заходите на страницу www.staraya-moneta.ru/otp/ и действуете по инструкции:

Скачайте мобильное приложение Bitrix24 OTP с сайтов App Store (для телефонов Айфон) или Google Play (для телефонов Андроид).


Запустите это мобильное приложение на телефоне и нажмите зеленую кнопку Scan QR-Code


Отсканируйте QR-код камерой телефона


На экране телефона появятся цифры подтверждения, впечатайте из в поле 4


Система готова!

Как это работает
При логине на форум вводите свой логин и пароль, как обычно, нажимаете Ок.


Затем появляется новое окно для ввода одноразового пароля.


Запускаете генератор кода на телефоне (приложение Bitrix 24 OTP) и вводите цифры с телефона в окно пароля


Приложение обновляет секретный пароль каждые 20 секунд, запоминать или записывать его не нужно, он все равно каждый раз новый. Запрашивать секн

Какова надежность метода?
Реализация основана на алгоритме HMAC и хэш-функций SHA-1/SHA-256/SHA-512. Алгоритма генерации - по времени (Time-based One-time Password, TOTP), описан RFC6238.

А если я потеряю телефон
При регистрации или в любой момент вы можете скачать или распечатать набор секретных кодов, которые можно будет ввести, если утрачен телефон. Если вы потеряете и телефон, и секретные коды, вам придется обращаться к администрации сайта и предоставить доказательства и подтверждение личности, рекомендации других форумчан.
Председатель нумизматическаго клуба "Старая Монета"
Модераторы клуба СМ За открытие 50 дискуссионных веток на форуме вне торговых разделов Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании 15 лет с даты регистрации
 
Что делать при взломе:

При обоснованных подозрениях на взлом мы сразу блокируем аккаунт. Мы считаем, что несанкционированый доступ возможен только тогда, когда пользователь проявляет халатность и не следит за безопасностью. Мошеннические действия после взлома являются основанием считать владельца мошенником и соучастником.

Если в профиле не были указаны город доставки и последние 4 цифры карты и аккаунт не был привязан к телефону (или не применялась двухэтапная авторизация), то мы замораживаем аккаунт бессрочно. Владелец аккаунта может обратиться с просьбой о разблокировке, но бремя доказательств невиновности ложится на бывшего владельца. Это значит, что бывший владелец должен сам, без нашего участия, попросить минимум 2 авторитетных пользователей СМ, которые могу предоставить рекомендации модераторам, сообщить нам
а) новый емайл взломанного аккаунта,
б) телефон для привязки.
Рекомендации должны быть от форумчан, с которыми такой владелец был знаком лично, а не "по переписке". Мы оставляем за собой право не принимать рекомендации без объяснения причин, а также проверять их достоверность. Мы не гарантируем никаких регламентных сроков рассмотрения вопроса о разблокировке. Не нужно писать нам просьбы или (что часто бывает) требования разблокировать немедленно, так как не закрыта сделка, высокий рейтинг и т.п. Все обращения к нам через ЛС и емайл мы считаем недостоверными и написанными мошенником - взломщиком.
Модераторы клуба СМ За получение 100 положительных отзывов за продажи на форуме За открытие 100 дискуссионных веток на форуме вне торговых разделов Пользователь создал сообщение, которое получило более 100 баллов при голосовании Пользователь создал тему, которая получила более 30 баллов при голосовании Пользователь написал сообщение, которое получило более 30 баллов при голосовании Активный участник форума. Пользователь написал более 10000 дискуссионных сообщений вне торговых разделов За активное участие в рейтинговом голосовани   - голосовал более 10000 раз 15 лет с даты регистрации
Страницы: 1
Читают тему

© 2005-2021. Все права защищены. Пользовательское соглашение



Нумизматический аукцион "Русское наследие"



  Маркетъ-плейсъ СМ:

● Монеты России до 1917 ● Монеты РСФСР, СССР 1918-1991, монеты Новой России с 1992 ● Медали, награды до 1917, знаки, жетоны России ● Подарочные и коллекционные наборы монет и медалей ●  Боны ● Антиквариат ● Литература по коллекционированию. Книги и каталоги ● Аксессуары для хранения и работы с коллекцией ●