E-money - Платежные системы WebMoney, E-gold в Кыргызстане

Все время, пока существуют деньги, существуют и те, кто стремится заполучить их нечестным путем. У "карманников", шулеров и воров есть собратья и в Сети. У них такое же мышление и такой же внутренний менталитет: "лучше украсть, чем заработать". Интернет-платежи связаны с деньгами, а потому, увы, они тоже стали для таких людей предметом пристального внимания. Не обошла эта участь и WebMoney.
Однако, в отличие от многих других систем, разработчики WMT не закрывают глаза на вопросы безопасности. С самого начала своего существования WebMoney строилась таким образом, чтобы быть максимально защищенной и безопасной для пользователей...
Тем не менее, многие говорят: "Я не доверю свои деньги системе WebMoney, потому что она недостаточно хорошо их защищает, и деньги могут украсть". На самом деле это совершенно не соответствует действительности. Никогда еще сервера или программное обеспечение WebMoney не давали сбой, который привел бы к нарушению целостности или безопасности системы. Равно как никто и никогда еще не находил в них уязвимостей, которые позволили бы осуществить взлом. Ваши кошельки будут недоступны для посторонних, пока вы сами не совершите ошибку по собственной неосторожности. Поэтому вопрос о доверии к системе WebMoney - это, прежде всего, вопрос о доверии к самому себе. Не сомневаюсь, после прочтения данного материала вы будете уверены в себе настолько, что сможете держать в WebMoney любые суммы.

КАТЕГОРИИ ОПАСНОСТИ И ИХ ПРЕДОТВРАЩЕНИЕ

Мудрецы говорят: "Знай своего врага в лицо". Мы тоже последуем данному совету и, прежде чем продолжить разговор, разберемся, какие виды опасности нас будут подстерегать при использовании WebMoney, и каковы общие рекомендации по их предотвращению.

Генераторы WM

Почти у каждого пользователя WebMoney рано или поздно возникает вопрос: а можно ли взломать WebMoney Keeper? В поисках ответа он находит в Сети сотни интернет-страничек, предлагающих купить программы-взломщики. От предложений пестрит в глазах: одна программа ежедневно "генерирует" на кошелек 50 WMZ, другая позволяет при отправке WM обманывать систему и оставлять деньги на кошельке-отправителе, третья проникает в базу данных WebMoney и изменяет там сумму средств на кошельке пользователя. Есть и другие варианты, самые разные. Создатели таких программ - милые альтруисты. Они не хранят свои сенсационные разработки в секрете и готовы продать их всем желающим буквально за несколько WMZ (а некоторые даже раздают бесплатно :) А разработчики WebMoney, конечно, ничего не замечают, пока пользователи на радостях "генерируют" WM на своих кошельках.

Естественно, все сказанное только что - стеб. В лучшем случае, заплатив за такую чудо-программу, вы просто ее не получите, а ее создатель, только что так расхваливавший свое детище, вдруг перестанет отвечать на ваши письма. В худшем случае вы действительно получите от продавца exe-файл, только в нем будет не обещанный "кряк", а вирусный код. Запустив его, вы впустите на компьютер троянский вирус, который найдет на винчестере ключи .kwm, отследит ввод пароля в Keeper'е и незаметно передаст эту информацию через Интернет злоумышленнику. Думаю, не нужно напоминать, что, обладая паролем и файлом с ключами, посторонний человек сможет получить доступ к вашему WMID и похитить деньги с кошельков (если, конечно, вы не позаботились о дополнительных мерах безопасности).
Самые находчивые "деятели" придумали продавать программы, которые якобы могут подбирать PIN-коды WM-карт. Это, конечно, тоже обман.
Итак, первое правило: не покупать и не запускать "взломщики" WebMoney. Это, в принципе, относится к любым подозрительным программам.

Рассылка вирусов по почте

Распространен следующий вариант мошенничества. Злоумышленник рассылает письма от лица администрации WebMoney или различных ее сервисов, в которых провоцирует пользователя запустить прикрепленное вложение. Например, текст может быть таким:

"Внимание! Уважаемый пользователь WebMoney Keeper Classic и WebMoney Keeper Light. Просим Вас ознакомиться с информацией, прикрепленной к этому письму, в связи с тем, что в системе WebMoney обнаружены некоторые недостатки".

"Уважаемый пользователь! На Ваш WMID в арбитражный сервис WebMoney поступила жалоба от WMID ХХХХХХХХХХХХ. Вам необходимо в кратчайшие сроки аргументировано ответить на нее, используя специальный интерфейс на сайте Арбитража http://arbitrage.webmoney.ru. Для получения доступа к интерфейсу заполните, пожалуйста, анкету во вложении и вышлите ее нам".

Тексты могут быть совершенно разными. Находчивости мошенников нет предела, мне постоянно приходится сталкиваться все с новыми и новыми письмами, которые выглядят очень правдоподобно. Однако, единственная их задача - заставить получателя запустить файл во вложении. Естественно, там не будет никаких анкет или инструкций. Там будет вирус, который при запуске поселится на вашем компьютере и будет действовать уже описанным выше способом.

Важно! Администрация WebMoney и разработчики различных сервисов системы никогда не рассылают пользователям подобных писем. Любая связь, как правило, осуществляется по WM-почте. Исключения составляют некоторые самостоятельные сервисы, например, "Антанта" (рассылает по Email свои учебные материалы), а также письма от всевозможных роботов (отправка кода активации, кода разблокировки IP и т.д.). В любом случае, такие письма никогда не содержат вложений.

Отсюда второе правило: не запускать файлы во вложениях, даже если все выглядит очень правдоподобно. При получении от WebMoney письма с вложениями, сообщите об этом в службу поддержки и переспросите отправителя, действительно ли он посылал вам это письмо.

Загрузка вирусов через браузер

Очень часто вирусописатели используют уязвимости браузера Internet Explorer, позволяющие загружать на компьютер пользователя и автоматически запускать без его согласия вредоносный код в тот момент, когда пользователь находится на сайте и ничего не подозревает. Для того чтобы полностью этого избежать, следите за обновлениями браузера и вовремя скачивайте патчи. Об этом, впрочем, мы поговорим позднее.
Минимальные же требования безопасности таковы: не нажимать на ссылках в письмах, рассылаемых от лица WebMoney или других WM-сервисов, если они вызывают хоть малейшие подозрения. Вот один из примеров такого письма:

"Вас приветствует биржа обмена Exchanger.ru! Только что Вы совершили обмен 6160 WMR на 220 WMZ. Видимо, операция была прервана по каким-то причинам. Для того, чтобы получить обменянные средства, пройдите по ссылке: http://wm.exchager.ru/?code=1594628"

Ну, во-первых, мы же точно знаем, что 6160 WMR на 220 WMZ мы не меняли. Это сразу должно вызвать подозрения.
Во-вторых, посмотрим внимательно на ссылку. Там значится домен exchager.ru. Теперь задумка мошенников становится понятной. Они использовали домен, очень похожий на exchanger.ru, на котором находится обменная биржа WebMoney. Расчет идет на то, что пользователь, обрадовавшийся такой удачи (надо же, какое везение - обменный автомат по ошибке прислал ссылку с секретным кодом не по тому адресу!) не станет вникать в суть дела и тут же кликнет по ссылке. Увы, в большинстве случаев так и происходит. На поддельном сайте нас ждет не только разочарование (220 WMZ мы, конечно, не получим), но и троянский вирус, незаметно загружаемый на компьютер.
Итак, третье правило: не нажимать на подозрительные ссылки в подозрительных письмах.
Как видим, похищению WM-средств с кошельков почти всегда предшествует попадание на компьютер специального вируса, который ищет на нем ваш файл с ключами и отслеживает введение пароля в Keeper'е. Способы заражения такими вирусами очень разнообразны и действуют они незаметно и мгновенно. Ситуация осложняется тем, что похитители обычно сразу же (в считанные минуты) после получения доступа к вашему WMID выводят украденные средства из системы и поймать их в таком случае практически невозможно. Поэтому прежде чем оперировать существенными суммами, обязательно предпримите все меры предосторожности и обеспечьте 100%-ную безопасность своих средств. Уверен, данный материал вам в этом поможет.

О КОМПЛЕКСЕ ОХРАННЫХ МЕРОПРИЯТИЙ

В тот момент, когда человек придумал дверной замок, ему, должно быть, казалось, что теперь он может чувствовать себя абсолютно защищенным. Но время шло и становилось ясно, что этого мало. Сначала появились дополнительные меры - всевозможные дверные засовы и задвижки, потом деревянные двери стали заменяться металлическими, позднее в обиход вошли домофоны, кодовые замки и камеры видеонаблюдения. Сегодняшняя безопасность в любой сфере - это всегда целый комплекс мер. Только совместное их применение может дать нужный результат: обезопасить электрика от поражения током, альпиниста - от обрыва в пропасть, спортсмена - от получения травмы и т.д. Каждая мера в отдельности тоже может защитить, но только в случае, если обстоятельства сложатся лояльно. Чем больше мер одновременно задействовано - тем меньше зависимость от обстоятельств.
Так же и в случае с WebMoney: существует целый набор инструментов защиты, которые каждый участник системы может применять. Ни один из этих инструментов не выдвигает к пользователям каких-либо дополнительных требований (наличие аттестата и проч.) и ни один из них не является платным.
Собственно, безопасное использование системы WebMoney включает в себя защитные методы двух категорий. Во-первых, это те специально созданные инструменты, которые предоставляет нам непосредственно сама WebMoney. Во-вторых, это общие (системные) меры предосторожности, которые, в принципе, должен соблюдать любой пользователь Интернета, независимо от того, является ли он участником WMT, или нет. Только такая "двойная защита" может предотвратить любые неприятности.
Ниже мы детально рассмотрим каждый из элементов "заградительной баррикады" как первой, так и второй категории. Вы убедитесь, что таких элементов довольно много. Но совсем не обязательно использовать их все и сразу. Некоторые из них рекомендуется применять постоянно, другие - время от времени, третьи - только по желанию. Вообще, соблюдение даже небольшой части предписаний в обычном случае позволит защититься от большинства неприятностей.
Что касается мер первой категории, то здесь имеет значение, какой версией Keeper'а вы пользуетесь. В силу своей специфики Classic и Light предусматривают абсолютно разные методы защиты. В то же время, есть меры, общие для обеих версий (правильная настройка браузера, служба Security).
Вторая категория включает в себя использование антивирусного ПО, файрволов, специальных программ, а также регулярное обновление операционной системы.

РАБОТА С САЙТАМИ WEBMONEY

Работая с системой WebMoney, вам не раз придется заходить на сайты ее сервисов. И не только заходить, но и активно их использовать. Поэтому необходимо произвести некоторые несложные манипуляции, чтобы "научить" свой браузер обмениваться информацией с сервером WebMoney и правильно воспринимать и обрабатывать интерактивные элементы на этих web-страницах.

Сертификаты

Многие сервисы системы используют защищенный протокол SSL (адресная строка в этом случае начинается не с привычного "http://", а с "https://"). Он гарантирует безопасное подключение к web-узлам. Это означает, что информация, которой обменивается пользователь и сервер WebMoney, не может быть перехвачена "по дороге" и прочитана посторонними лицами. Для этого все данные зашифровываются и расшифровываются с помощью пары ключей, один из которых называется открытым, другой - закрытым. Информация может быть зашифрована отправителем с помощью первого и расшифрована затем получателем с помощью второго, или наоборот.
При инсталляции программы Keeper Classic на ваш компьютер добавляются два сертификата WebMoney, содержащих открытые ключи. Именно они позволят вам работать с сайтами платежной системы, использующими режим SSL. Если добавления сертификатов по каким-то причинам не произошло или если вы используете Keeper Light, то необходимо установить их со страницы http://www.webmoney.ru/download.shtml. Там же содержатся и краткие инструкции относительно того, как это делать.
Импортированные сертификаты должны постоянно оставаться в хранилище сертификатов на вашем компьютере. Удалять их оттуда или прятать не стоит, так как они содержат только открытые (не секретные) ключи.

Надежные узлы

Для корректной работы многих сервисов WebMoney необходимо разрешить браузеру выполнять сценарии ActiveX и поддерживать некоторые другие функции. Вместе с тем, излишняя интерактивность на всех подряд web-сайтах пользователю навредит, поскольку тот же ActiveX может нести в себе вредоносный код. Разрешая в настройках браузера такие технологии для сайтов WebMoney, мы тем самым разрешаем их для всех остальных сайтов, подвергая себя опасности. Наоборот, запрещая их для всех сайтов, мы запрещаем их и для сайтов WebMoney, а потому рискуем столкнуться с тем, что многие сервисы системы у нас работать не будут. Что же делать?
Для этого случая разработчики браузеров предусмотрели т.н. "надежные узлы". Их смысл заключается в том, что вы можете выделить в отдельную группу сайты, которым вы полностью доверяете, и определить для них свою политику безопасности. Попав на такой надежный узел, браузер проигнорирует общие настройки безопасности и применит те настройки, которые определены непосредственно для надежных узлов.
Впрочем, вполне возможно, что общие настройки безопасности, которые вы обычно используете, позволят нормально работать и сайтам WebMoney. Тогда описанная ниже процедура не будет являться строго обязательной, хотя произвести ее все-таки стоит.
Итак, выберите в браузере пункт меню "Сервис - Свойства обозревателя". В открывшемся окне перейдите на закладку "Безопасность", выделите иконку "Надежные узлы" и нажмите кнопку "Узлы…". В появившемся окне (рис.2) необходимо один за одним ввести следующие сайты:

Вы, должно быть, уже поняли, что все эти ресурсы имеют прямое отношение к системе WebMoney. Можно дополнить список и такими адресами: http://*.digiseller.ru, http://*.wmkeeper.com, https://*.capitaller.ru, http://*.softactivation.com, http://*.plati.ru, http://*.mestkom.ru и т.д. Для того чтобы указать браузеру, как вести себя на сайтах из этого списка, выделите в той же закладке "Безопасность" иконку "Надежные узлы" и нажмите на кнопку "Другой". Здесь отметьте следующие параметры:

После того, как все это будет проделано, браузер начнет применять к сайтам WebMoney те особые правила, которые мы для них только что определили - разрешать то, что необходимо для их нормальной работы, и запрещать все остальное.

БЕЗОПАСНОЕ ИСПОЛЬЗОВАНИЕ KEEPER CLASSIC

Подавляющее большинство участников WebMoney используют Keeper Classic. Он удобен и, главное, обеспечивает намного больше возможностей, чем его младший собрат Keeper Light. Но за эти преимущества приходится платить: пользователям Classic-версии нужно уделять вопросу защиты своих кошельков от вирусописателей и мошенников несколько больше внимания.
За шесть лет существования WMT не было еще ни одного случая, чтобы кому-то удалось взломать систему напрямую - найти уязвимость в ее серверах или программном обеспечении. Поэтому лазейку к деньгам пользователя может дать злоумышленнику только сам пользователь. Причины этого всегда одинаковы - элементарная неосторожность и безалаберность.
Мне часто приходится успокаивать расстроенных пользователей, у которых украли с WM-кошельков значительные (и не очень) суммы. К сожалению, помочь им зачастую невозможно: вор моментально "выводит" похищенные деньги из системы, и вернуть их пострадавшему после этого уже никак нельзя. Мне очень не хотелось бы, чтобы то же самое произошло и с вами, уважаемые читатели. Поэтому предлагаю познакомиться с имеющимися в вашем арсенале способами защиты и применять их (все или лишь некоторые) по мере сил и возможностей.
Кстати! Когда мошенник получает доступ к вашему WMID, он обычно не мешкает и не рассматривает с умилением трехзначные цифры на ваших кошельках. Он тут же переводит деньги на только что зарегистрированный (и, естественно, неаттестованный) WMID, после чего или сразу же выводит их через ближайший обменный пункт или конвертирует в валюты других платежных систем. Обычно это занимает считанные минуты. И в первом, и во втором случае вернуть деньги практически невозможно. Поэтому не стоит рассчитывать на то, что ситуацию можно будет исправить ПОСЛЕ того, как беда случится. Нужно позаботиться о своей безопасности еще ДО того, как это произойдет.
Итак, что необходимо знать о защите Keeper Classic?

Пароль

Правильный пароль - это то малое, с чего необходимо начинать строительство защитной баррикады. Пароль назначается пользователем при регистрации нового WMID и обязательно должен быть нетривиальным. Имя вашей собаки, дата рождения, название компании, где вы работаете, или домашний номер телефона - далеко не лучшие варианты. В идеальном случае это должна быть беспорядочная последовательность символов (не менее 7-8) - цифр и букв вперемешку. Такой пароль трудно запомнить, поэтому даже если у вас хорошая память, перестрахуйтесь и запишите его в надежном месте, недоступном для посторонних. Если записывать совершенно лень, то назначьте такой пароль, который вы наверняка запомните, например, какое-нибудь нейтральное слово (опять же, не менее 7-8 символов).
Но использовать один и тот же пароль все время, каким бы длинным и сложным он ни был, небезопасно. Вы наверняка знаете о существовании вирусов-кейлоггеров, или т.н. клавиатурных шпионов. Попав на компьютер, такая миниатюрная программка, невидимая глазу и никак себя не проявляющая, отслеживает тексты, вводимые вами с клавиатуры (в т.ч. и пароли WebMoney) и передает их по Интернету злоумышленнику. Поэтому время от времени необходимо менять пароль. Делается это в диалоговом окне Keeper'а "Меню - Настройки - Программы", на вкладке "Безопасность". Для смены пароля нажмите кнопку "Сменить пароль...".

Важно! Учтите, что при смене пароля меняется и файл ключей .kwm. Тот файл, который непосредственно используется Keeper'ом, будет изменен программой автоматически. А вот те старые резервные копии, которые хранятся у вас (а я надеюсь, что хранятся, но, впрочем, об этом позже) на сменных носителях, больше не подойдут. Поэтому после каждой смены пароля обязательно делайте новые копии файла .kwm.

Все с той же целью защиты от возможно присутствующих на компьютере клавиатурных шпионов можно посоветовать вводить пароль в Keeper не вручную с клавиатуры, а вставлять его через буфер обмена из текстового файла. Правда, эта мера, во-первых, не очень действенна, а, во-вторых, избыточна. Вообще, самое правильное решение защиты от кейлоггеров - время от времени проверять компьютер на их наличие. Делать это можно с помощью специальных программ. Мы расскажем о них, когда будем говорить об общих мерах безопасности.

Файл с ключами

В процессе регистрации Keeper Classic создает т.н. файл с ключами .kwm, который будет необходим для подключения к системе под данным WMID. Вместе с паролем он является секретной информацией.
Файл с ключами необходимо держать в месте, недоступном для посторонних. Если вашим компьютером пользуется кто-то еще, храните .kwm на сменном носителе и забирайте с собой каждый раз, когда отходите от компьютера. Более этого, носитель можно извлекать сразу после того, как Keeper установит соединение с сервером WebMoney. Как только он переходит в состояние OnLine, файл с ключами на время этого сеанса ему больше не нужен.
Заполучить файл .kwm злоумышленник может не только извне, но и изнутри компьютера - с помощью вирусных программ. Это еще одна причина, по которой хранить файл рекомендуется на сменных носителях, в частности, на дискетах или устройствах flash-памяти.
При попытке считать информацию с дискеты, она начнет трещать, вы это сразу услышите и сможете тут же ее вытащить. К тому же, скорость чтения данных с floppy очень невелика, и это тоже вам на руку. Что же касается flash-дисков (например, MaxSelect, Digitex, Canyon, Transcend, Kingston, KingMax и др.), то большинство из них имеют на своем корпусе светодиод, который сигнализирует всякий раз, когда производится работа с диском (т.н. LED-индикация). В случае несанкционированного обращения вирусных программ к диску мигание лампы даст вам об этом знать, и вы сможете изъять устройство.
Таким образом, в отношении обоих источников опасности - окружающих вас людей и попавших на компьютер вирусов - хранение файла с ключами на винчестере является самым небезопасным вариантом.
Сразу после регистрации нового WMID нужно сделать несколько копий файла .kwm и сохранить их в надежном месте, по возможности, на различных носителях. Помните, что в случае утери файла доступ к WMID будет невозможен, а процедура его восстановления довольно хлопотна и растянута по времени (http://webmoney.ru/wmreturnkey.shtml).
Кстати, в процессе регистрации или позднее в любой момент можно (и нужно) изменить имя и расширение файла с ключами на любые другие. Например, можно переименовать его в mywork.doc или readme.txt. Keeper все равно "увидит" в этом файле ключи, вне зависимости от того, как он будет называться.
Зачем это нужно? Дело в том, что, видимо, большинство вирусных программ, сканируя диск на предмет файлов с ключами, производят поиск по маске *.kwm. Присвоив файлу другое расширение, мы обманем вирусы и обезопасим себя.
Как это сделать? Переименуйте файл. При очередном запуске Keeper не найдет файла со старым названием и попросит указать новое месторасположение ключей. В появившемся окошке просто впишите его новое имя и расширение, как это показано на рис. 5
Вопрос! А стоит ли так тщательно заботиться о сохранности файла с кошельками .pwm? Нет, не стоит, поскольку доступ к нему все равно не возможен без файла с ключами. Строго говоря, в .pwm вообще нет особой необходимости, так как даже в случае его отсутствия Keeper самостоятельно запросит с сервера и восстановит сведения о кошельках, остатках на них и историю операций за последние 3 дня.
Размер файла с ключами можно произвольно менять вплоть до 100 Мб (по умолчанию при регистрации предлагается размер 1,2 Мб - чтобы помещался на дискету). Если вы храните файл на винчестере - очень желательно увеличить его размер. Насколько увеличивать - решать вам. Чем тяжелее он будет, тем лучше: поскольку любой вирусной программе нужно передать ваш .kwm через Интернет своему хозяину-мошеннику, этот процесс может значительно усложниться, если вес .kwm будет исчисляться не в килобайтах, а в десятках мегабайт. Для передачи такого объема информации необходимо много времени даже на довольно быстрых каналах связи. Таким образом, у вас будет время обнаружить "утечку" по формальным признакам (большому трафику неизвестного происхождения, миганию модема в тот момент, когда он мигать не должен и т.д.).
Для сравнения: кража файла с ключами размером 500 Кб через выделенный канал в 256 Кбит/сек займет около 20 секунд. Кража файла размером 100 Мб на том же канале - более часа. Разница ощутима.
Установить размер файла .kwm можно все на той же вкладке "Безопасность" диалогового окна настроек Keeper Classic (рис.3). При изменении размера делать новые резервные копии .kwm не обязательно: копии, сделанные ранее, не потеряют своей валидности, поскольку изменение размера не затрагивает необходимый программе код.
Например, ваш файл весит 2 Мб. Вы сделали его резервную копию и через некоторое время увеличили размер до 10 Мб. Если вы теперь "подсунете" программе старую версию, то это сработает, и вы получите доступ к своему WMID.
Вопрос! Вы сказали, что максимально возможный размер файла .kwm - 100 Мб. Мне же Keeper позволяет увеличить его только до 73 Мб. Почему?
Скорее всего, недостаточно места на диске, на котором находится файл.
Мы уже говорили о необходимости периодически менять пароль в связи с вероятностью присутствия на компьютере WM-вирусов и клавиатурных шпионов. Той же причиной обусловлена необходимость изменять время от времени и ключи. Для этого на вкладке "Безопасность" нажмите кнопку "Сменить ключи…". Далее укажите новое имя файла .kwm. Оно должно отличаться от старого.
После смены файла резервные копии, сделанные ранее, больше не подойдут, поэтому обязательно создайте несколько новых копий и сохраните их в надежном месте.
Кстати! Данная процедура изменения ключей (файла .kwm) заключается в генерации нового открытого и приватного ключа. Приватный ключ остается на вашем компьютере, а открытый тут же передается серверу сертификации WebMoney.

Режим активации

Режим активации - одна из тех полезных мер безопасности, которые не требуют постоянных действий со стороны пользователя: включил один раз - работает все время. Его суть состоит в том, что каждый раз при первой попытке доступа к WMID на новом компьютере система отправляет специальный код активации на Email пользователя. При этом Keeper запрашивает этот код, и пока он не введен, операция отправки средств с данного компьютера будет невозможной.
Что это дает? Если, несмотря ни на какие меры предосторожности, ключи и пароль от вашего WMID все же будут похищены, злоумышленник все равно не сможет перевести средства с кошельков, пока не укажет код активации. Код же он узнать не сможет, поскольку тот будет отправлен на ваш ящик. Кстати, получение письма с кодом будет для вас сигналом, что доступ к вашему WMID похищен и нужно разбираться, что послужило тому причиной.
Первый раз код активации всегда высылается при регистрации нового WMID. В дальнейшем данный режим можно выключать и снова включать в любое время на закладке "Безопасность". Включение и отключение возможно только когда Keeper находится в состоянии OnLine.
Когда код отправляется в процессе регистрации, система берет тот Email, который был только что указан пользователем в окне личных данных. В дальнейшем, после того как регистрация завершена, для отправки кода будет использоваться ящик, указанный на момент отправки в персональной информации "Меню - Настройка - О себе" (в случае, если у пользователя аттестат псевдонима) или в аттестационных данных (в случае, если у пользователя формальный аттестат и выше).

Важно! Всегда указывайте действующий Email. Он обязательно должен быть работающим и находиться на сервере, который обеспечивает высокую надежность его работы. По этой причине ящик, открытый в бесплатной почтовой службе, вряд ли подойдет. Оптимальный вариант - Email у провайдера или на корпоративном сервере.

Не забывайте, что в случае, когда вам необходимо будет подключиться к своему WMID и перевести средства с другого компьютера (например, во время путешествия или командировки), то при включенном режиме активации вам потребуется доступ к своему ящику, чтобы получить на него код. В то же время, многие интернет-провайдеры запрещают доступ к своим ящикам, если пользователь выходит в Сеть через другого провайдера. Учитывайте это.
Вопрос! Я так и не получил письма с кодом активации. Что делать? Видимо, произошел какой-то сбой сервиса или вашей почтовой службы, или ошибочно сработали антиспамовые фильтры. В этом случае отправьте письмо с регистрационного Email'а на [email protected] с указанием вашего WMID (в письме можно также сообщить пароль) - код будет выслан вам техподдержкой вручную.

Использование службы Security

Не будет лишним использование сервиса Security. О нем мы подробно поговорим чуть позже.

СЛУЖБА SECURITY

Бывают ли меры предосторожности излишними? Конечно, нет. Именно этим и руководствовались разработчики системы, открывая сервис Security. Он включает в себя три альтернативных инструмента, имеющих совершенно разное предназначение, но так или иначе служащих общей цели достижения безопасности и комфорта при использовании WMT. Вот они:

Блокировка по IP

Одной из самых популярных и востребованных услуг во всей системе безопасности WebMoney является блокировка по IP. Это простой и удобный способ защиты. Простой - потому что требуется всего пара минут, чтобы настроить и включить блокировку. Удобный - потому что, будучи активированным один раз, он всегда стоит на страже, словно невидимый сторож, и не требует от пользователя каких-либо последующих регулярных манипуляций.
Суть услуги состоит в том, что вы можете запретить доступ к своему WMID со всех IP-адресов кроме списка разрешенных. В этот список, естественно, нужно включить те IP, с которых вы обычно выходите в Интернет.
Давайте посмотрим, как это делать. На сайте службы Security кликнем по ссылке "Журнал IP - Блокировка по IP" (прямой линк: https://security.webmoney.ru/asp/setallyip.asp) и авторизуем Keeper. На открывшейся странице мы видим несколько полей, которые нам предстоит заполнить.
Прежде чем включать блокировку, необходимо произвести два действия: установить список разрешенных IP и указать "страховочный" Email.

Кстати! IP-адрес - это адрес компьютера в Сети. Каждая машина, подключенная в данный момент времени к Интернету, имеет свой уникальный IP. Любой IP - это 32-битное число, которое представляется в виде четырех чисел (от 0 до 255), разделенных точками: ХХХ.ХХХ.ХХХ.ХХХ.
Каждому интернет-провайдеру выделен блок IP-адресов. Именно из этого блока он и выделяет один адрес вам, когда вы выходите в Сеть. При этом за выделенным соединением обычно закрепляется постоянный IP-адрес, а при dialup-доступе IP назначается провайдером всякий раз автоматически, из числа адресов, свободных на данный момент.
Рассмотрим для начала самый простой случай: вы выходите в Интернет по выделенной линии и имеете фиксированный IP. Тогда просто ставим переключатель "Тип новой позиции" в положение "IP-адрес", вводим свой IP в поле "Значение новой позиции" и нажимаем кнопку для добавления. После этого указанный адрес появится в списке разрешенных. Если вы теперь включите блокировку, то доступ к WMID будет возможен только с него. Обратите внимание, что поле "Маска" в данном случае не заполняется.
Если вы пользуетесь (или планируете пользоваться) Keeper'ом с нескольких разных адресов (например, из дому и с работы) - внесите все эти адреса в список.
Вопрос! Как узнать свой текущий IP? Независимо от способа подключения к Интернету, узнать свой текущий IP можно, воспользовавшись специальными программами, командой ipconfig или "Журналом подключений" WebMoney (о нем мы расскажем позже). К тому же, на той странице, где мы сейчас находимся (https://security.webmoney.ru/asp/setallyip.asp), сервер WebMoney определяет наш текущий IP и сообщает его нам.
Во всех остальных случаях, когда ваш IP непостоянен или когда вы выходите в Интернет из локальной сети, манипуляции будут немного сложнее. При таком варианте необходимо поставить переключатель в положение "IP-подсеть" и заполнить поля "Значение новой позиции" и "Маска". При этом в "Значение новой позиции" заносится не текущий IP-адрес, а адрес подсети. О том, как определять маску и адрес подсети, будет сказано ниже.
Вопрос! Что такое IP-подсеть и что такое маска?
IP-подсеть - это блок идущих подряд IP-адресов, например, 193.125.149.128, 193.125.149.129, 193.125.149.130 и т.д. IP-подсеть ограничивается младшим и старшим адресом. При этом младший адрес называется адресом данной подсети.
Кроме того, подсеть характеризуется маской. Маска, фактически, показывает размер подсети, то есть количество адресов в ней. Например, маска 255.255.255.192 означает, что в подсети существует 64 адреса (именно столько адресов не хватает до полного заполнения: 255.255.255.255). Маска 255.255.255.0 означает, что в подсети 256 адресов. Маска 255.255.0.0 - что в сети 256*256=65536 адресов.
Как определить маску? Во-первых, можно задать этот вопрос своему провайдеру или сетевому администратору. Во-вторых, маску можно выяснить с помощью специальных программ или команды ipconfig.
Когда маска определена, займемся выяснением адреса IP-подсети. Ее также можно узнать у провайдера. Другой вариант - спросить у провайдера, какой диапазон IP-адресов им используется, и взять из этого диапазона самый младший адрес. Он и будет адресом подсети (например, если вы выяснили, что ваш провайдер использует диапазон 193.125.149.64 - 193.125.149.127, то адресом подсети будет 193.125.149.64).
Но можно пойти и другим путем - вычислить IP подсети вручную. Это занятие потребует некоторых знаний, но зато может оказаться куда более интересным, чем простой звонок провайдеру. Для самостоятельного определения IP подсети вам понадобится знать свой текущий IP и маску.
Поскольку маска, в наиболее точном понимании этого термина, указывает, какая часть IP-адреса адресует подсеть, а какая - компьютер внутри этой подсети, то для определения адреса подсети необходимо произвести логическое умножение (логическое "И") над текущим IP-адресом и маской подсети, предварительно представив их в двоичной форме. Это и есть способ определить адрес подсети (отделить адрес сети от адреса внутри сети).
Пусть, например, мы установили, что наш текущий IP - 193.243.156.200. При этом маска - 255.255.255.128. Представим IP и маску в двоичной форме: IP - 11000001.11110011.10011100.11001000, маска - 11111111.11111111.11111111.10000000.
Теперь произведем логическое умножение. Для этого будем поразрядно умножать IP и маску: в том разряде, где 1*1, будем записывать "1", во всех же остальных случаях будем записывать "0". Результатом такого умножения будет искомый адрес подсети:

Полученный адрес подсети переведем обратно в привычную форму: 193.243.156.128. Это и есть искомый результат.
Еще один пример. Пусть наш адрес - 66.139.79.44, маска - 255.255.255.224. Каким будет IP подсети?
Здесь, как и в предыдущем примере, подсеть будет отличаться только в последней триаде: 66.139.79.*, поскольку маска маскирует первые три триады. Чтобы выяснить, что должно быть вместо звездочки, возьмем последнюю триаду из маски и последнюю триаду из IP-адреса, переведем их в двоичную форму и перемножим: 44 = 00101100, 224 = 11100000, 00101100 AND 11100000 = 00100000. Что равно 32.
Итак, адрес IP-подсети будет равен 66.139.79.32.
Обратите внимание, что при выходе в интернет из локальной сети WM Keeper "видит" в качестве вашего IP не внутренний (локальный), а внешний адрес. Обычно это адрес proxy-сервера или один из адресов на стороне вашего провайдера. Как правило, такой адрес постоянен, а это означает, что его смело можно вносить в список как выделенный IP-адрес (без указания маски и подсети).
После того, как список разрешенных IP сформирован, остается только указать Email для разблокировки (в верхней части страницы), поставить галочку возле слов "в данный момент блокировка ВЫКЛЮЧЕНА" и нажать на кнопку "Включить блокировку".
С этого момента блокировка по IP будет активирована и любая попытка получить доступ к вашему WMID с IP-адреса, не включенного в список, закончится неудачей.
Каждый раз, когда система регистрирует такую попытку несанкционированного доступа, она отправляет на указанный Email письмо следующего содержания:

"К Вашему идентификатору осуществлена попытка доступа с IP адреса - xxx.xxx.xx.xxx, которого нет в списке IP адресов, разрешенном Вами для авторизации в системе на сайте https://securtiy.webmoney.ru. Если это Вы осуществляете доступ, то по приведенной ниже ссылке Вы сможете снять блокировку https://security.webmoney.ru/asp/unblockiplist.asp?wmid=xxxxxxxxxxxx&wmcode=xxxxxx"

Если кликнуть по ссылке в письме - блокировка будет тут же снята и ваши средства, возможно, подвергнутся опасности. Поэтому не спешите этого делать, а сначала разберитесь, что явилось причиной срабатывания защитной системы. Если это вы сами пытались подключиться к своему WMID с IP, не внесенного в список разрешенных, тогда опасности нет: нажимайте на ссылку в письме и после снятия блокировки добавляйте свой новый IP в список (не забудьте после этого снова включить блокировку).
В противном же случае, вероятно, имела место попытка несанкционированного доступа к вашему WMID. Это означает, что злоумышленники завладели вашим паролем и файлом с ключами. Проверьте компьютер антивирусной программой, смените пароль и ключи ко всем своим WMID. Кликать по ссылке в письме и снимать блокировку в этом случае, естественно, не нужно.
Вы, наверное, уже поняли, что для нормальной работы данной услуги необходим максимально надежный Email-адрес. Он обязательно должен быть действующим и находиться на сервере, обеспечивающем высокое качество его работы. Если ящик будет недоступен в момент отправления вам оповещения о несанкционированном доступе, вы рискуете не получить письмо. В этом случае снять блокировку будет возможно только через администратора сервиса. Поэтому постарайтесь избегать бесплатных почтовых служб, стабильность которых вызывает нарекания. Лучший выбор - ящик на корпоративном сервере или в личном домене. Ящик у провайдера тоже вряд ли подойдет, поскольку при смене провайдера одновременно изменятся и IP-адрес, и Email.

Журнал подключений

Здесь все просто. На странице "Журнал IP" (https://security.webmoney.ru/asp/securjournal.asp) показан лог подключений вашего WMID к серверу системы. Записи в таблице отсортированы по времени входа: вверху более поздние подключения, внизу - более ранние. С помощью простых фильтров можно сделать выборку по дате подключения и по IP, с которого были совершены входы. Даты представляются в формате "ГГГГММДД" (например, 12 марта 2004 года нужно записать как "20040312"). К сожалению, логи хранятся только за последние 30 дней, поэтому более раннюю историю просмотреть не получится.
Думаю, польза от журнала очевидна. В любой момент можно просмотреть, с каких IP-адресов и в какое время совершались подключения. Данная информация очень помогает при настройке функции блокировки по IP, а также при проведении "расследования" Арбитражем и самим пользователем в отношении несанкционированных подключений.

Установка доверенных WMID

Это третий, последний инструмент сервиса Security. Мы не будем рассматривать его подробно, поскольку он служит только для нужд web-разработчиков.
В системе WebMoney реализованы специальные xml-интерфейсы (http://www.webmoney.ru/pfdevelxml.shtml), позволяющие торгующим интернет-ресурсам принимать оплату за товары или услуги, выписывать счета и проверять их оплату, а также совершать ряд других действий автоматически, без участия человека. Для работы с интерфейсами необходимо использовать специальный модуль WMSigner, который производит электронно-цифровую подпись (ЭЦП) каждой операции при вызове интерфейса. Проверяя ЭЦП, сервер WebMoney устанавливает, соответствует ли подпись WM-идентификатору, от имени которого она была сформирована. Это позволяет совершать операции в системе только от имени своего WMID.
Суть третьего инструмента службы Security заключается в том, что, при необходимости, можно разрешать чужим (доверенным) WM-идентификаторам подписывать запросы на выполнение тех или иных операций для своих кошельков. Указав доверенные WMID, можно будет формировать ЭЦП от их имени.
Подробнее о проведении операций в автоматическом режиме можно прочесть здесь: http://www.webmoney.ru/pfdevelopers.shtml.

ОБЩИЕ МЕРЫ БЕЗОПАСНОСТИ

Мы уже говорили о том, что помимо специфических способов защиты, дарованных системой WebMoney своим пользователям и рассмотренных нами выше, существуют и другие, общесистемные, меры обеспечения безопасности при использовании ПК в целом. Пренебрегать ими тоже нельзя, поскольку, напомню, на нашем компьютере хранятся деньги.
В отношении данных мер мы дадим лишь общие рекомендации. За более детальной информацией направляю вас к тематическим материалам, публикациям и обзорам, которых сейчас уже предостаточно как в печатной прессе, так и в Интернете.

Здравый смысл и меры предосторожности

Среди всех видов оружия против вирусов, имеющегося в арсенале пользователя, здравый смысл, пожалуй, самое действенное средство, как бы банально это не звучало. В большинстве случаев заражение компьютера вредоносными программами происходит из-за неосторожности и опрометчивости самого пользователя. И это вполне естественно. Человеку свойственно проявлять любознательность и интерес ко всему новому и неизвестному: "а как работает эта программа?", "а что находится в этом файле?" и т.д. К сожалению, пользователю ПК нужно быть очень осторожным и во многих ситуациях жертвовать своим природным интересом ради собственной безопасности. Особенно это касается участников WebMoney, ведь они имеют дело с деньгами.
Соблюдение приведенных ниже общих рекомендаций позволит в значительной степени снизить риски заражения компьютера вирусом и кражи секретной информации. Многие из этих советов вы уже наверняка не раз слышали, но все же позволю себе повторить их еще раз.

1. Не запускайте подозрительные файлы, пришедшие вам в письмах по электронной почте, даже если очень хочется посмотреть, что внутри. Если письмо пришло от человека, которого вы хорошо знаете, но содержит вложение, вызвавшее у вас хоть малейшие подозрения, переспросите у отправителя, действительно ли он отправлял вам это письмо и что именно находится в файле - и только потом открывайте его. Помните, что злоумышленники могут подделывать адреса отправителей.

2. Храните наиболее важные сведения и файлы (в том числе, ключи WebMoney) на сменных носителях - дискетах, компакт-дисках, устройствах флэш-памяти. С них похитить информацию труднее.

3. Не скачивайте с сомнительных сайтов сомнительные программы, даже если они, судя по описанию, выполняют как раз те функции и задачи, которые вам очень нужны. Особенно это касается программ, которым необходимо в явном виде сообщать свою конфиденциальную информацию. Речь идет, например, о "чекерах" почты, осуществляющих проверку наличия писем в почтовом ящике. Таким программам нужно сообщать свой Email-адрес и пароль к нему, что недопустимо.

4. Не храните на компьютере важные файлы, если вы используете его совместно с другим человеком или если к нему есть свободный доступ. Даже ненадолго отходя от компьютера на работе или в интрнет-кафе, включайте защиту паролем и закрывайте все программы, доступ к которым со стороны других людей может повлечь для вас плачевные последствия. К таким программам, естественно, относится и WebMoney Keeper.

5. Тщательно проверяйте правильность набранных web-адресов. Нет никаких гарантий, что, ошибшись при вводе адреса всего на одну букву, вы не попадете на поддельный сайт мошенников (которые, кстати, очень часто таким трюком пользуются).

Важно! Еще раз обращаем внимание читателя на то, что никогда и ни при каких обстоятельствах не следует сообщать другим лицам свой пароль к Keeper'у и передавать кому бы то ни было файл ключей .kwm, даже если подобную просьбу вы вдруг обнаружите на каком-нибудь очень уважаемом сайте (в т.ч. на самом webmoney.ru). Вполне возможно, что были взломаны DNS-серверы вашего провайдера или подменен файл hosts на вашем компьютере (об этом немного позже), в результате чего вы, сами того не подозревая, перенаправляетесь на сайт злоумышленников. Такие случаи уже имели место.

Настройка браузера

Некоторое внимание стоит уделить настройке браузера. В диалоговом окне "Сервис - Свойства обозревателя" на вкладке "Дополнительно" нужно включить такие параметры: