Сегодня украли деньги из Яндекс.Деньги. Самое интересное, что стоит подтверждение sms переводов. Заказал детализация сим карты, sms для подтверждения перевода не приходило. Потом обнаружил, что платёж совершён через стороннее приложение, якобы которому я разрешил доступ. Интересует следующее, каким образом могли внедрить данное приложение в мой яндекс кошелёк?
Этой теме уже несколько месяцев, а до сих пор не в паблике нет, ни яндекс непофиксила... Выкладывайте в паблик... Напишите на сеюритилаб... Ну и в ТП яндекса само собой, 99%, что ничего не вернут, но это всегда можно будет потом использовать. (их ответ я имею ввиду) А внедряется очень просто, гдето пароль Ваш ушел от яндекса вот и все...
Да, там правда надо ещё и доступ к мейлу иметь. Купил, изучаю) и ограничение там 15к руб, так что наверное не много у ТС сперли