15.03.2016, 18:19
Dieser Beitrag wurde von einem geschädigten User verfasst!
Externer Inhalt (z.B. Newsletter, E-Mails, Seiteninhalte):wie angekündigt haben sich mehrere Geschädigte aus unterschiedlichen Ländern zusammengefunden, um den entstandenen Schaden bei Euch anzuzeigen.
Der aktuell Gesamtschaden alleine von uns 5 Personen beläuft sich auf über 20.000 USD!
Das mag für Euch eine kleine Summe sein, aber für uns ist das sehr viel Geld.
Wie Ihr seht, geht es uns nicht darum hier weiteren Schaden zuzufügen, sondern den entstandenen Schaden auch für Euch zu begrenzen.
Vorab bitte ich Euch mal bitte in meine Lage zu versetzen: Stellt Euch vor Ihr habt eine Gesamtanlagesumme von 200.000 USD und habt über 1/4 davon bei einem Investmentpartner angelegt und es passiert das, was jetzt passiert ist. Ich bin ein sehr verantwortungsbewusster Mensche und ich war total schockiert und konnte seitdem nicht mehr ruhig schlafen. Ich gehe sowieso in Arbeit unter und habe eigentlich keine Zeit, mich darum zu kümmern, wie Ihr Euren Job richtig zu machen habt. Es tut mir leid, das so hart zu sagen, aber ihr hört hier absolut richtig. Der Fehler liegt eindeutig bei Euch.
Hier die Fakten dazu:
- Wie ich bereits belegen konnte, wurde mein email-Konto nicht gehackt und ich habe keine email erhalten, dass jemand meine Daten im Account ändern kann.
- Dieter Lorek hat mir gesagt, dass es bereits in der Vergangenheit solche Fälle gab. Das ist erschütterlich, dass trotz allem nix passiert ist! In der Vergangenheit wurden die Kunden entschädigt und wir erwarten mindestens das gleiche.
- Chris Cross schreibt in Facebook (in der FB Gruppe nachzulesen), dass der Fehler lange bekannt ist und ihr nichts dagegen tut.
- Gegenüber einem der Geschädigten schreibt ihr eindeutig selber, dass ein Hacker bei Euch aktiv ist.
Wie gesagt, mehr als uns zu schützen, können wir nicht machen.
Wir möchten hier noch darauf eingehen, wie man das aktuelle Thema weiter entschärfen kann:
Das sind einige Beispiele und viele davon sind sofort umsetzbar:
1. Die Auszahlungskonten UNABÄNDERBAR machen. Das geht mit wenigen Mausklicks, dass aus dem bestehenden Feld lediglich ein Anzeigefeld wird.
2. Wenn der Batch erstellt wird ein kleines Zusatztool bauen (geht auch in Excel) wo vergleicht, ob das aktuelle Auszahlungskonto anders ist, als die vorherigen.
(Also praktisch ein Datenbankabzug wird verglichen mit den aktuellen Batchdaten)
Sollte hier ein Unterschied bestehen wird die Auszahlung stillgelegt, bis das Thema mit dem Kunden geklärt ist.
3. Sofortiges Ergreifen von Sicherheitsmassnahmen bis hin zur kompletten manuellen Bearbeitung der Ein- und Auszahlung.
4. Überprüfen der Server-Logs, Fail2ban, DB-Anschlüsse (phpmyadmin), etc.
Wenn Ihr zum Beispiel phpmyadmin im Einsatz habt und da ist keine Sicherheit davorgeschalten, dann ist der Zugang innerhalb von einer halben Stunde gehackt.
Trotzdem kann kein Hacker in Echtzeit Konten hacken.
Deshalb hier der nächste Vorschlag:
5. Sobald jemand eine Auszahlung beantragt, gebt erster ihr die Auszahlung frei. Der Kunde erhält eine email mit den Daten, dass seine Auszahlung bereit steht und kann sich auf ein spezielles Fenster im Account einloggen, wo er nochmals alle Daten sieht: Benutzer, Betrag, Konto, etc.
Der Kunde kontrolliert die Daten und gibt erst dann über den Button die Zahlung frei und diese kann sofort über die SCI-Schnittstelle zu PM abgewickelt werden. Das heisst, ein Hacker hat gar keine Chance sich da in Echtzeit dazwischenzuschalten. Weder auf Eurer Seite noch auf der Seite des Kunden. Das wäre aus meiner Sicht, selbst bei einem gehackten System von Euch zumindest bei Auszahlungen das sicherste. Das heisst, der Kunde muss final die Zahlung freigeben oder kann sie komplett ablehnen.
Trotz der Tatsache, dass ich hier noch sehr human unterwegs bin, muss ich ganz ehrlich sagen, dass mein Vertrauen in Euch komplett zerstört wurde.
Ich bitte um Erstattung des entstandenen Schadens von knapp über 20.000 USD aller Geschädigten. Aber bitte nicht über Eure Plattform, sondern direkt und nur nach Abstimmung mit jedem per email von PM direkt zu PM direkt.
Desweiteren bitte ich persönlich um die sofortige Stornierung der Anlage wegen extremen Vertrauensbruchs. Ihr könnt gerne die Refshares in Zukunft behalten und auch den Wochengewinn von dieser Woche. Ihr könnt auch gerne die 14% abziehen für den Verkauf, aber eine weitere Anlage bei Euch kommt für mich nicht mehr in Frage. Ich bitte hier um Verständnis, aber ich habe über 3.000 Kunden hintendranstehen, die ich spätestens heute über den Vorfall informieren muss. Sollten wir eine sofortige Einigung erreichen, kann ich von weiteren Schritten und der öffentlichen Information absehen, aber so lange das Thema nicht geklärt ist, bitte ich Euch um Verständnis, dass auch der Druck auf mich von Tag zu Tag enorm wächst. Die Auszahlung würde nur in persönlicher Abstimmung mit mir und auch nur manuell durch Euch zu erfolgen haben, weil ich keine Lust habe, dass die Riesensumme dann auch noch weg ist.
Ich habe Euch mehrfach angeboten mit mir telefonisch Kontakt aufzunehmen, was nicht passiert ist. Ebenso eine Aufklärung, was bei Euch passiert ist oder wo der Fehler definitiv stattfand ist bis dato unterblieben. Mit der Kenntnis, dass ihr genau wisst, dass ein Hacker aktiv ist und auch mit der Information, dass dies bereits früher schon der Fall war, handelt ihr grob fahrlässig und gefährdet bewusst Kundengelder. Somit können wir nicht verantwortlich sein und schon gar nicht, wenn wir eindeutig nachweisen können, dass wir fehlerfrei gehandelt haben. Von Euch kam bisher kein einziger sachdienlicher Hinweis, noch eine Analyse des Vorgangs. Das ist sehr traurig.
Ich hoffe auf Eure Kooperation und der finalen Klärung des Sachverhaltes.
Gruss
