Bom dia boa tarde boa noite pessoal, espero que curtam e compartilhem...
12 dias se passaram e ninguem do suporte entrou em contato comigo, comprei itens do 70, com moedas e medalhas que sobraram, e hoje 11/02/2015 hackiaram de novo atravez da pergunta secreta.
Pela pergunta secreta, em informações mostra uma ameaça para o Marcellus, na informações do gUdU e FIM.
Só voltarei assim que os admins devolvam meus itens (se isso existe), e algum top possa intervir diretamente junto aos Admins, caso contrario é tempo perdido, e eu já culpo eles (admins).
Além da grande falha de segurança que temos, pois quando responde a pergunta secreta, não recebemos e-mail para autorizar esta troca de senha, simplesmente vai e altera a senha.
Agora tudo faz sentido, ainda mais o aviso para o Marcellus, então de fato estão tentando derruba-lo, mas como eu mostrei neste video, o cara tem acesso a minha pergunta "secreta", que eu testei varias respostas minhas, e nenhuma deu certo.
Existe sim uma enorme falha de segurança por parte dos programadores, que é assim: voce nao recebe e-mail caso seja alterado sua pergunta para confirmar se deseja realmente trocar "hackiado", porque não ? porque se alguem tem acesso há seu e-mail, nele vc teria pergunta secreta e vai que tenha sido hackiado o e-mail.
Mas de que vale isso ?
Se tudo vai parar no e-mail, mesmo tendo sido este hackiado ?, dai fica esta briga, um entrando pela pergunta secreta e outro pelo e-mail, isso já mostra a grande merda, que talvez seja proposital, pois o que deveria existir em casos assim seria a troca de login, a troca de e-mail tudo sendo confirmado pelo numero de celular, este numero ta ali e não funciona pra merda nenhuma.
Um sistema talvez seguro, seria mais ou menos assim, a pessoas troca sua senha, vai um e-mail pedindo o codigo enviado para seu numero de celular, que mesmo sem creditos deve receber, se tudo isso bater entao troca a senha, isso vale para troca de pergunta secreta, e etc... mas se seu e-mail for invadido, o que valera é o celular, e mesmo assim a confirmação irá para o e-mail, a não ser que tivesse outra ferramenta pedindo outro e-mail para enviar o codigo sms, e dar continuidade na troca do e-mail pergunta e senha, e de novo o celular seria a solução, mas caso voce perca o celular, voce deveria alterar o numero, e para isso teria outras ferramentas e metodos, que não pudessem talvez enviar um codigo para o e-mail hackiado, pois se nao a primeira coisa seria trocar o numero de celular para o do hacker e então seguir hackiando tudo, ou ter mais e-mail auxiliar que não apareça em lugar nenhum e que voce se lembre.
Além é claro de termos suporte honesto e decente.
Pois como disse, se seu e-mail foi hackiado, voce tem o numero de celular e a pergunta, mas se sua pergunta foi hackiada, voce nao tem nada, porque não tem como resetar ela pelo e-mail e nem pelo celular, o que eu acho muita burrice de quem programou isso, ou simplesmente inteligencia para hackiarem contas.
