Quote from: melco on February 10, 2014, 09:31:36 AM

У меня с btc-e аккаунта увели средства
Сделали это следующим образом
1. Через мой комп, который заражен вирусом могли читать почту Gmail (c Google Authenticator)
2. Могли отлавливать пароли на btc-e (c Google Authenticator так же)

Для меня внешне все выглядело вот как:
1. У меня внезапно закрывается браузер (Opera)
2. Открываю заново, входить - говорит неверный пароль
3. Еще несколько попыток и аккаунт заблокирован

Судя с тех данных, которые в теченее недели после вывода средств удалось выяснить у поддержки, которая отвечает никак не чаще чем раз в сутки:
От моего аккаунта отвязали двухфакторную авторизацию. Log выглядит вот как

Quote

489 edit pass reset 93.127.60.xx
28.01.14 02:57

488 edit otp key edited #84778 set 1:1:1:1 109.86.21.xx
28.01.14 01:08

487 edit otp key confirmed #84778 109.86.21.xx
28.01.14 01:08

486 edit otp key deleted #6236 109.86.21.xx
28.01.14 01:07

485 edit otp key edited #6236 set 1:0:0:0 109.86.21.xx
28.01.14 01:03

484 login success login 93.127.60.xx
28.01.14 00:50

Вывод средств при отвязке двухфакторной авторизации и левого Ip не был заблокирован. Мой ip всегда был 93.127.60.xx

Обращение в службу поддержки не дало никаких результатов. По правде, мне всегда кажется, что мне отвечает или бот, или какой-то обкуренный человек, который не спал уже более недели. На вопрос "Почему не был заблокирован вывод средств" мне отвечают логом авторизаций или на вопрос, почему я до сих пор не могу получить доступ к своему аккаунту после его блокировки - мне приводят лог еще какой-то.
Как видно из лога выше отвязка двухфакторной и привязка новой не вызвали никакой блокировки и позволили увести средства.

Вопросы в тикете поддержке (#IAY-830-87856):

Quote

1. Сообщите пожалуйста, когда был совершен вывод средств (точная дата и время)
2. Сообщите куда был совершен вывод (все реквизиты)
3. Сообщите, почему не был заблокирован вывод средств на 2 суток после изменения OPT/пароля
4. Сообщите, почему на данный момент я все еще не могу получить доступ к своему аккаунту

Ответ через 2 дня

Quote

аккаунт разблокировали.

Очень информативно. Все. В этом тикете и по сей день тишина.

Вывод средств вот как был сделан. Быстро и непринужденно

Quote

Withdrawal has been confirmed with your mail

#315073117 -1.08345874 BTC Вывод BTC на адрес 1ABcK5FRLSKW3N59nCzBiYKx3bVSXXs7qW 28.01.14
01:05:41
#315071748 -2.37838325 BTC Вывод BTC на адрес 1ABcK5FRLSKW3N59nCzBiYKx3bVSXXs7qW 28.01.14
01:04:50
#315071497 +1.08345874 BTC Покупка 1.08563 BTC (-0.2%) с вашего ордера #134695965 по цене 770.253 USD 28.01.14
01:04:39
#315071126 -836.20976439 USD В счет оплаты создания ордера #134695965 28.01.14
01:04:25
#315071124 -1620.89010374 USD Покупка 2.10436065 BTC (-0.2%) с ордера #134688862 по цене 770.253 USD 28.01.14
01:04:25
#315071122 -214.69588176 USD Покупка 0.27878889 BTC (-0.2%) с ордера #134695360 по цене 770.102 USD 28.01.14
01:04:25

До сих пор я не могу получить доступ к своему аккаунту, т.к. после запроса отвязки двухфакторной авторизации мой аккаунт блокируется на 2 недели. Вот что пишет мне на этот счет поддержка, которая должна действовать в интересах клиента, а действует, по всей видимости, в интересах злоумышленников

Quote

Здравствуйте! Была запрошена отвязка 2ФА. Ваш аккаунт в целях безопасности был заблокирован автоматической системой на две недели. Блокировку невозможно будет отменить до окончания срока.

_________________

Подводим итоги.
- По прошествии двух недель я так и не могу получить доступ к своему аккаунту
- Отвязка двухфакторной авторизации не приводит даже к суточной блокировке на вывод средств
- Двухфакторная авторизация должна помогать при потере контроля над паролем или компьютером, но она на BTC-e может быть мгновенно отвязана и привязана с использованием лишь подтверждающего письма на почту
- Служба поддержки не в состоянии описать ситуацию детально. Ответы напоминают несвязную речь и имеют лишь косвенную связь с вопросами, которые были поставлены

По правде, BTC-e неуд. Моя вина в том, что на моем компьютере вирус. Но ценность двухфакторной авторизации на BTC-e сводится к нулю, если ее так легко обойти, не пряча при этом даже левый ip адрес
Службе поддержки неуд.²

Проблема до сих пор не решена, саппорт только закрывает тикеты в системе поддержки. Ни одного ответа. Думайте....