events.webmoney.ru — раскрытие приватных данных!

[telltale]

http://habrahabr.ru/blogs/infosecurity/107504/

Срочно заходите в http://events.webmoney.ru и скрывайте вашу инфу от авторизованных вами пользователей Webmoney, ибо они могут видеть:

— ваши операции на обменной бирже.
— выдали ли вы кому-нибудь кредит или открыли кому-нибудь лимит доверия.
— вывели ли вы деньги из системы посредством банковского перевода.
— все авторизованные вами пользователи видят ваши данные (телефон, ФИО, Страну и город проживания и тп)

В общем, если для вас это важно — вперед скрывать инфу!

Тем у кого есть мани советую поменять настройки

[N1ghtmare]

Утрецом заныкался

[Rockjoy]

Чета не нашел как там скрыть

[Alxvin]

Вверху справа кликнуть иконку настроек - шестеренка, если не подводит память.
Главное - помимо прочего, не забыть закрыть показ списка контактов.

Но, повода для паники нет - ничего особо секретного не раскрывается. С разработчиками сервиса уже пару месяцев ведется диалог, изменения вносятся, хотя не всегда такие, какие бы хотелось бы: в частности - закрытие по умолчанию показа событий контактам.
Хотя, проблема не в сервисе евентс, а в невозможности через кипер отправлять ВМ, не добавив корреспондента. Что сделали для защиты пользователей - чтобы нельзя было отправить деньги новому корреспонденту, не введя капчу.

[Rockjoy]

спасибо. Настроил