3515
Предложения и замечания
Подписаться (120)

 
Сделок:
226
Репутация:
4,005
Посты:
30 / 2327
Рег.
17.03.2024
Приветствую друзья, на форуме наткнулся на интересную историю, что через фишинг угнали аккаунт, и 2фа был установлен, перед переходом, но пароль сменился после входа на фиш, хоть и стоял 2фа ну и я так понял вывели бабки или сделали заказ БАРНАУЛ 4:20 (#275407), и если это соответствует действительности, значит работают со спец ПО, и вот первое что падает на ум, как залатка этого, это системный запрет на смену пароля/вывод денег с личного баланса/вывод-перевод денег с кассы магазина, и любые действия где нужно ввести 2фа, ввести временное ограничение например 3мин на стороне зм, на такие действия, если пользователь только залогинился на сайт, и сессия его только началась! По аналогии как сейчас ввели заморозку, на подозрительные сделки, где сделки нету 15минут, такой довольно простой механизм, позволит избавится от проблем с перехватом 2фа и параллельными реквестами с этим кодом, если был переход по фишингу

Ну и при детекте такого действия, давать заморозку на любые действия с аккаунтом, пока его не разморозят админы
 
Гильдия Тестеров
Сделок:
92
Репутация:
22
Посты:
0 / 24
Рег.
24.07.2024
#275444 (Magic Grass Shop):
Приветствую друзья, на форуме наткнулся на интересную историю, что через фишинг угнали аккаунт, и 2фа был установлен, перед переходом, но пароль сменился после входа на фиш, хоть и стоял 2фа ну и я так понял вывели бабки или сделали заказ БАРНАУЛ 4:20 (#275407), и если это соответствует действительности, значит работают со спец ПО, и вот первое что падает на ум, как залатка этого, это системный запрет на смену пароля/вывод денег с личного баланса/вывод-перевод денег с кассы магазина, и любые действия где нужно ввести 2фа, ввести временное ограничение например 3мин на стороне зм, на такие действия, если пользователь только залогинился на сайт, и сессия его только началась! По аналогии как сейчас ввели заморозку, на подозрительные сделки, где сделки нету 15минут, такой довольно простой механизм, позволит избавится от проблем с перехватом 2фа и параллельными реквестами с этим кодом, если был переход по фишингу

Ну и при детекте такого действия, давать заморозку на любые действия с аккаунтом, пока его не разморозят админы

Идея хорошая,но нужно на новые магазины это ставить,хотя бы 15-20 сделок,чтобы вывод был заморожен,немного это сгладит ситуацию,но конечно от таких людей не уберечься и найдут другие способы,но будем бдить все и что-то придумывать)
 
Гильдия Тестеров
Сделок:
92
Репутация:
22
Посты:
0 / 24
Рег.
24.07.2024
По гд еще ставил 2фа,сам еле заходил,а тут новшевста начались)))Но модерации это на заметочку,чтобы гнильё убирать от сюда!)Сегодня один-завтра другой и таких тут куча образуется,если с этим сейчас не начать разбираться,есть же тут безопасники,пусть разузнают как и что,люди головастые,должны понять ритм и цикл всего происходящего,чтобы уберечь от подобных ньюансов потребителей
 
Сделок:
226
Репутация:
4,005
Посты:
30 / 2327
Рег.
17.03.2024
Админ привет друзья, а как насчёт добавить значения среднего чека покупателя, в его профиль, в табу "Покупки у вас" было бы весьма удобно, как и сразу % споров, а не сидеть каждый раз в споре в ручную считать этот процент
 
Сделок:
7
Репутация:
22,081
Посты:
49 / 2025
Рег.
26.04.2022
#281184 (Magic Grass Shop):
Админ привет друзья, а как насчёт добавить значения среднего чека покупателя, в его профиль, в табу "Покупки у вас" было бы весьма удобно, как и сразу % споров, а не сидеть каждый раз в споре в ручную считать этот процент

Бро, так вся эта инфа есть на профиле во вкладке "Статистика".
Разве что процента споров нет, но есть количества - там легко А на Б поделить)
 
слез с Биг тейсти
Сделок:
189
Репутация:
3,953
Посты:
0 / 2931
Рег.
14.07.2023
Предлагаю убрать колпак с листа на шапке сайта, с первым днём весны 😁
 
Сделок:
0
Репутация:
1,499
Посты:
57 / 506
Рег.
07.06.2022
Привет!
Сделайте плиз возможность выбора товара, который залетает на главную страницу в ТОП-магазины!

Сейчас отображается самый продаваемый, а это не всегда актуально! Вернее, всегда не актуально! В моем случае это вообще утилитарная позиция и самая продаваемая она только по той причине, что существует с самого открытия магазина на ЗМ неизменно )

Такой выбор позволит вывешивать более интересные и привлекательные предложения для покупателей! Что улучшит сервис однозначно!
 
Сделок:
7
Репутация:
22,081
Посты:
49 / 2025
Рег.
26.04.2022
#284295 (Jjexa):
Предлагаю убрать колпак с листа на шапке сайта, с первым днём весны 😁

Тут ты прав, бро, спасибо, готово)
 
Сделок:
7
Репутация:
22,081
Посты:
49 / 2025
Рег.
26.04.2022
#287138 (Шишкин Док):
Привет!
Сделайте плиз возможность выбора товара, который залетает на главную страницу в ТОП-магазины!

Сейчас отображается самый продаваемый, а это не всегда актуально! Вернее, всегда не актуально! В моем случае это вообще утилитарная позиция и самая продаваемая она только по той причине, что существует с самого открытия магазина на ЗМ неизменно )

Такой выбор позволит вывешивать более интересные и привлекательные предложения для покупателей! Что улучшит сервис однозначно!

Записали, бро, постараемся, спасибо
 
Сделок:
7
Репутация:
22,081
Посты:
49 / 2025
Рег.
26.04.2022
#287138 (Шишкин Док):
Привет!
Сделайте плиз возможность выбора товара, который залетает на главную страницу в ТОП-магазины!

Сейчас отображается самый продаваемый, а это не всегда актуально! Вернее, всегда не актуально! В моем случае это вообще утилитарная позиция и самая продаваемая она только по той причине, что существует с самого открытия магазина на ЗМ неизменно )

Такой выбор позволит вывешивать более интересные и привлекательные предложения для покупателей! Что улучшит сервис однозначно!

Новости / RoadMap (#287339)
Вы не вошли в систему