Добрый вечер всем форумчанам! Будем знакомы, мой ник Папа Криминала.
За время моего существования в 2 дня на форуме, поюзав его, был немного удивлён. Гарант работает не только с криптовалютами, а с платежными системами.
В связи с тем, что я сидел на других форумах менее распаренных, для меня это шок.
Представим такую ситуацию, двое особо умных ребят или один входит на форум и начинает «троллить» или «гадить» гаранту и ресурсу в целом.
Как это осуществляться?
Заключается сделка, выдаются реквизиты, реквизиты выдаются на установленное время. За это время плохие люди, по средствам и наличию телефонной связи звонят в техническую поддержку и говорят, что орудуют мошенники и его пожилой дедушка сейчас скинет туда сумму, а он ничего сделать не сможет и остановить дедушку и единственный способ заблокировать счёт.
Звонок может быть и не один, ну я думаю все понимают о чем речь.
Учитывая политику Яндекса и многих банков, счёт будет заболочен, до выяснения причин. В свою очередь, человек скидывает деньги гаранту и закрывает сделку. Если сумма сделки 10 000, гарант ничего не получает вообще, но передать деньги покупателю или продавцу услуги обязан.
Далее берём в расчёт, такой «троллинг» на миллион рублей в день, при хорошем финансировании конкурентами или группой людей.
Учитывая, что можно блочить счета и не заливая денег гаранту.
Думаю, в целом алгоритм понятен?) При такой технологии, гарант любой площадки и администрация уйдёт в убытки и потреплет нервы.
Далее, на вашем форуме не поменян путь к базе данных и к движку xenforo, кто у вас программист?)
На сколько известно, при хорошей брутфорс атаке на админ панель xenforo она начинает реагировать, как при атаке DDos(баг или лаг разработчиков).
Ничего плохого сказать не хочу и не говорю, но за два дня увидел вот такое)
Не в коем случае, не со злом, но немного есть уязвимости.
Всем мир! Спасибо за внимание.
За время моего существования в 2 дня на форуме, поюзав его, был немного удивлён. Гарант работает не только с криптовалютами, а с платежными системами.
В связи с тем, что я сидел на других форумах менее распаренных, для меня это шок.
Представим такую ситуацию, двое особо умных ребят или один входит на форум и начинает «троллить» или «гадить» гаранту и ресурсу в целом.
Как это осуществляться?
Заключается сделка, выдаются реквизиты, реквизиты выдаются на установленное время. За это время плохие люди, по средствам и наличию телефонной связи звонят в техническую поддержку и говорят, что орудуют мошенники и его пожилой дедушка сейчас скинет туда сумму, а он ничего сделать не сможет и остановить дедушку и единственный способ заблокировать счёт.
Звонок может быть и не один, ну я думаю все понимают о чем речь.
Учитывая политику Яндекса и многих банков, счёт будет заболочен, до выяснения причин. В свою очередь, человек скидывает деньги гаранту и закрывает сделку. Если сумма сделки 10 000, гарант ничего не получает вообще, но передать деньги покупателю или продавцу услуги обязан.
Далее берём в расчёт, такой «троллинг» на миллион рублей в день, при хорошем финансировании конкурентами или группой людей.
Учитывая, что можно блочить счета и не заливая денег гаранту.
Думаю, в целом алгоритм понятен?) При такой технологии, гарант любой площадки и администрация уйдёт в убытки и потреплет нервы.
Далее, на вашем форуме не поменян путь к базе данных и к движку xenforo, кто у вас программист?)
На сколько известно, при хорошей брутфорс атаке на админ панель xenforo она начинает реагировать, как при атаке DDos(баг или лаг разработчиков).
Ничего плохого сказать не хочу и не говорю, но за два дня увидел вот такое)
Не в коем случае, не со злом, но немного есть уязвимости.
Всем мир! Спасибо за внимание.
