Воровство денег с сайта Юнайтед Трейдерс
История началась второго ноября 2019 года когда я зашел на сайт компании United Traders в свой личный кабинет. Где обнаружил чужие данные в своем личном кабинете и то, что с сайта было выведено 9606,60 токенов в эквиваленте 3100 долларов. Данные токены хранились с 2017 года когда у компании UT было ICO. Когда я стал пробовать зайти с другого устройства, то я уже не смог авторизоваться на сайте. Начал писать в службу поддержку, но по выходным служба поддержки не работает. Хочу напомнить, что вывод средств был инициирован посторонним лицом в пятницу вечером зная, что на выходных никто не работает в офисе.
В понедельник когда сотрудники службы поддержки пришли на свои рабочие места, они начали заниматься своим делом как отпиской, говоря что это вы виноваты из нашей системы нельзя вывести денег без подтверждения, которые приходят на почту. Сотрудники Юнайтед Трейдерс не думают, как злоумышленники получили мои данные, они не думают, что можно перехватить запросы и они уверены на все 100% что их система в рабочем состояние. Хотя есть сомнения про которые буду говорить ниже.
Хочу заметить, что к моей почте есть доступ только с разрешенных устройств и ip адресов и если идет доступ с незнакомых устройств gmail меня оповещает меня об этом, так же просматривал лог подключений и не было подозрительных соединений с посторонних адресов. Я не исключаю вину со своей стороны, но я буду утверждать, что на стороне компании United Traders есть проблемы и утечка информации по пользователям. И то, что сотрудник службы поддержки слили мое обращения и не стали разбираться наводит на мысли, что есть проблемы. И самое главное их сайт не делает ничего для того, чтобы уберечь своих пользователей он несанкционированного доступа и вывода средств, кроме 2fa, но у человек может не быть iphone или другого смартфона.
Если посмотреть на работу сайтов binance, bittrix и других всегда идет предупреждения пользователя если идет подключение с других устройств или ip адресов, и в каждом письме есть ссылка на отключение личного кабинета. В данном случаем с юнайтед трейдерс обращайтесь в службу поддержки, которая не работает круглосуточно и на выходных отдыхает.
Я хочу призвать к ответственности сотрудников данной компании, которые наплевательски отнеслись к своему клиенту и просто напросто занимались отпиской и не помогали разобраться в причинах.
Компании я предоставлял скриншоты личного кабинета, где уже были измененные данные, как я мог попасть в личный кабинет если бы изменен пароль, то есть можно использовать старые cookies для входа? А какой безопасности идет речь? Утечка личных данных с сайта, так как мои данные неизвестны 3 лицам. Я не исключаю и свою вину, но в данном случае виновны и Юнайтед Трейдерс, так как они дали спокойно изменить все контактные данные в личном кабинете и вывести деньги.
Мне жалко украденных денег и мне хочется уважение, а не тупое сливание клиента и всю вину за происшествие сбросить на него. Я прошу руководство разобраться в причине и вместе найти виновного, так как у вас есть все логи куда были выведены деньги, контакты нового лица и за одно разобраться почему произошла утечка персональных данных и почему достаточно просто получить доступ к личном кабинету. Я готов вместе написать в полицию заявление о том, что произошло хищение средств с аккаунта клиента. Если такое произошло то это не красит вашу компанию, а на оборот должно наводить мысли, что не все в порядке с вашей системой.