KarelP

[petr01]

Před týdnem jsem odeslal platbu KarelP za kameru ASI ZWO 2600mm pro mono. Balíček mi nebyl k dnešnímu dni odeslán, ani mi nepotvrdil příjem peněz.

[Saturnax]

Pridam svoju nedavnu skusenost s uzivatelom "karelP" - pred par dnami sme si vymenili zopar SZ ohladom kupy OTA RASA. Jeho spravy mali velmi zvlastnu dikciu, niektore slovne spojenia boli evidentne prehnane cez Translator (napr. "oroseny stit" namiesto rosnica, "filtrovaci posuvnik" namiesto zasuvka na filter, atd.) a celkovo sa styl vyjadrovania v spravach nezhodoval s jeho starsimi prispevkami na fore. Obchod som napriek lakavej cene nakoniec nezrealizoval kvoli tomu, ze zasadne odmietol komunikovat telefonicky o detailoch platby a dopravy.
Mam podozrenie, ze sa jedna o stare neaktivne konto hacknute nejakym podvodnikom.

[petr01]

Děkuji za reakci. Mám stejné podezření. KarelP mi sice ve středu potvrdil příjem peněz ale balík už neodeslal.

[tompi23]

Varování před uživateli „davids442“ a „karelP“ – na podvod

Chci upozornit ostatní členy fóra na uživatele davids442 a karelP.
Pod oběma přezdívkami se podle dostupných informací pohybuje zřejmě stejná osoba. Styl komunikace je totožný (často připomíná překlad přes Translator) a v obou případech došlo k přijetí platby bez dodání zboží.

Uživatel davids442 ode mě převzal platbu 1055euro za zboží, které nikdy nedodal.

Uživatel karelP má obdobné stížnosti od dalšího poškozeného, zakladatele tohoto vlákna.

Platby směřují na slovenský bankovní účet SK70 8330 0000 0021 0293 2158.

Doporučuji s těmito účty neobchodovat a při nákupu vždy ověřovat prodávajícího. Případ je předán Policii ČR.

[hades]

Téma nastaveno jako "Důležité"

[varan1975]

Otázka na ADMINY, nešlo by vzhledem k tomu, že asi očividně někdo zneužívá některé oficiální účty uživatelů, udělat něco jako hromadný reset hesel všech uživatelů? Je jasné, že by to byl "opruz" pro stovky poctivců, ale na druhou stranu, jestli by to mohlo ochránit nákupy a spokojenost s bazarem, asi by to každý přetrpěl .

[borg]

možno by stačilo nastaviť politiku pre heslá: minimalna dĺžka, špeciálne znaky a platnosť hesla po určitú dobu (napr. 90 dní).

[petr01]

Nebo nastavit automatické zrušení účtu, když uživatel účtu není aktivní déle než jeden rok.

[palkog]

Navrhujem pridat moznost nastavit pri prihlasovani 2FA - aspon ako volitelnu moznost. Pri starych, neaktivnych uctoch to nepomoze. Ale aspon aktivny uzivatelia budu moct trocha zvysit bezpecnost svojho uctu.

[hades]

Všechny tyto návrhy miřte na Martina (MMys), moderátoři fórum moderují, nespravují. Technická stránka věci je jeho doména. Myslím si ale, že většina návrhů bude obtížně proveditelná.

[varan1975]

Našel jsem tuto službu, možná je to cesta jakou se vydat, protože podvodů v online světě bude nejspíš neustále přibývat.

https://safedeal.cz

Mělo by to fungovat podobně jako bezpečná platba na Aukro.

[dvader]

Všechny tyto návrhy miřte na Martina (MMys), moderátoři fórum moderují, nespravují. Technická stránka věci je jeho doména. Myslím si ale, že většina návrhů bude obtížně proveditelná.

Navíc 2FA by znamenalo nějaké finanční náklady. Jiný druhý faktor než SMS s kódem asi nepřipadá v úvahu a to znamená připojit k serveru GSM gateway s nějakým tarifem…
Ale já bych byl klidně pro a oslovil uživatele AF o dobrovolný roční příspěvek. To fórum, které zmiňuje Robert, takto vybírá.

[decmen]

Také jsem pro minimálně sms a klidně budu ročně přispívat - denně utratíme stovky navíc za zbytečnosti. Také jsem tu adminy upozorňoval na jednoho prodejce, nevím jak to dopadlo, nebudu na něj takto poukazovat. Udělat něco jako aukro nebo ebay/ali asi není v našich silách, je třeba se mít pořád na pozoru a poctivé prodejce zde zveřejňovat, aby ostatní neměli strach.

[Psion]

Našel jsem tuto službu, možná je to cesta jakou se vydat, protože podvodů v online světě bude nejspíš neustále přibývat.

https://safedeal.cz

Mělo by to fungovat podobně jako bezpečná platba na Aukro.

Tohle bych fakt nevyužil, nikdo je nezná, ani aukro. Už jen ty stránky ve mě nevzbuzují důvěru.

[MMys]

Tohle je primárně průšvih uživatele. Uložené heslo do AF v prohlížeči, a nejlépe i uložené heslo do mailu, aby to měl útočník jak na podnose. Prostě nějaký spyware který ty hesla krade a nabízí podvodníkům.

Problém je, že diskuzní fórum opravdu není bazar a phpBB engine fóra prostě nedisponuje žádnými ochrannými mechanismy obvyklými na bazarových platformách. Prostě plnohodnotný bazar systém z toho neuděláme, je to prostá vývěska inzerátů, nic víc. Obě strany si to pak už musí vyřešit samy.

Typicky je to ukradený účet. Útočník se přihlásí pomocí ukradeného loginu, změní mail na svůj a účet je jeho. A pod původním autorem pak píše příspěvky. Pokud to původní autor zaregistruje, tak účet hned vrátíme, vyresetujeme heslo a vyzveme uživatekle, aby si ho změnil. Ale pokud na AF někdo leze řídce, útočník mezi tím napáchá škody.