ЕРЦ и безопасность
p
pens111
Только что обнаружил в счетах на коммуналку "код активации личного кабинета", т.е. некто может украсть конверт со счетом, получить доступ к ЛК и пакостить потихоньку?
[Сообщение изменено пользователем 02.11.2017 13:07]
[Сообщение изменено пользователем 02.11.2017 13:07]
P
Perfectman
получить доступ к ЛК и пакостить потихоньку?
как? платить коммуналку за вас?
M
Mar$el
как? платить коммуналку за вас?
еще может показания счетчиков огромные написать
p
pens111
Платить вряд ли, а вот вводить показания счётчиков..... И приидет к вам как нибудь счёт на мульон, а потом ещё и ещё :-)
А вот в УК стандарт вводить показания счётчиков можно только с 23 по 25 число, так что и поправить то не получится
Надо требовать, что бы сделали динамические коды доступа, как в банках или на госуслугах!
[Сообщение изменено пользователем 02.11.2017 13:24]
А вот в УК стандарт вводить показания счётчиков можно только с 23 по 25 число, так что и поправить то не получится
Надо требовать, что бы сделали динамические коды доступа, как в банках или на госуслугах!
[Сообщение изменено пользователем 02.11.2017 13:24]
Д
Да так НЮ
код активации личного кабинета"
А вы уверены, что код активации является паролем для входа в личный кабинет ??
Вы информацию всю внимательно прочли ??
p
pens111
А вы уверены, что код активации является паролем для входа в личный кабинет ??
Уверен что не является, но если лк не активирован, то по коду активации его может активировать кто угодно, сомневаетесь?
Попробуйте активировать ЛК какого нибудь престарелого родственника
Кстати, попробуйте то нибудь активировать свой уже работающий ЛК , для прикола :-)
Не зря для получения всех возможностей госуслуг надо лично явиться в МФЦ, с паспортом, а для оформления юридических документов получить ещё и электронную подпись
[Сообщение изменено пользователем 02.11.2017 13:49]
P
Perfectman
Не зря для получения всех возможностей госуслуг надо лично явиться в МФЦ, с паспортом, а для оформления юридических документов получить ещё и электронную подпись
Вы точно также лично можете заполнить квитанцию в разделе показаний счетчиков, оплатить (например в Сбербанке) и вам посчитают актуальные показания счетчиков.
M
Mar$el
Вы точно также лично можете заполнить квитанцию в разделе показаний счетчиков, оплатить (например в Сбербанке) и вам посчитают актуальные показания счетчиков.
Если перед этим были введены ошибочно большие значения, то последующие. которые меньше, не будут учтены.
P
Perfectman
почему так?
p
pens111
Вы точно также лично можете заполнить квитанцию в разделе показаний счетчиков, оплатить (например в Сбербанке) и вам посчитают актуальные показания счетчиков
Так они вносят эти показания туда же, куда и вы их вносите, в своём ЛК:-)
Учитываются последние внесённые показания, проверьте в своём ЛК https://www.erc.ur.ru/client/private_office/privat...
M
Mar$el
почему так?
потому что счетчик должен крутиться вперед, а не назад. Программа воспринимает показания "на уменьшение" как ошибку.
p
pens111
потому что счетчик должен крутиться вперед, а не назад. Программа воспринимает показания "на уменьшение" как ошибку.
Нет, у меня был такой опыт, когда мы по ошибке ввели завышенные показания, с нас сдернули много денег, а когда в следующий раз мы ввели правильную сумму, то с нас ничего не взяли, пересчитали
В общем то ничего страшного, после активации ЛК надо поставить нормальный пароль и все ок, но если кто то (к примеру, пенсионэр ) проигнорирует активацию своего ЛК , то возможны неприятные неожиданности, когда ЛК активирует злобный сосед :-)
[Сообщение изменено пользователем 02.11.2017 18:52]
M
Mar$el
Нет, у меня был такой опыт, когда мы по ошибке ввели завышенные показания, с нас сдернули много денег, а когда в следующий раз мы ввели правильную сумму, то с нас ничего не взяли, пересчитали
вы всегда казались мне каким-то.... особенным.
p
pens111
вы всегда казались мне каким-то.... особенным.
Отнюдь, в таких системах всегда предусмотрена защита от дурака :-)
Кроме того, если вы два месяца не будете давать показаний, то с вас начнут брать по нормативу (много), а когда вы таки дадите показания, программа вам пересчитает сумму
M
Mar$el
Кроме того, если вы два месяца не будете давать показаний, то с вас начнут брать по нормативу (много), а когда вы таки дадите показания, программа вам пересчитает сумму
это не совсем так. Первые два месяца- по среднемесячному вашему потреблению, после- по нормативу. После поступления показаний корректируются суммы.
Д
Джян Бен Джян
Паранойя неизлечима
Зы. При случайном вводе больших показателей проще в дальнейшем показывать нулевое потребление, до момента выравнивания показателей
Зы. При случайном вводе больших показателей проще в дальнейшем показывать нулевое потребление, до момента выравнивания показателей
b
bl-2016-1
А ещё через личный кабинет можно писать всякие оскорбления, а потом доказывать, что это не ты, что ты не верблюд :-)
А
Андрей П
можно и без активации запулить астрономические показания
p
pens111
можно и без активации запулить астрономические показания
Каким образом?
p
pens111
Кстати, вроде бы уже было, что кому то приходили астрономические счёта, списали на сбой в системе, а может это злобные хакеры воспользовались дырами в безопасности?
А
Андрей П
Каким образом?
на сайте фрисби добавляете для оплаты лс оплачиваете 1 копейку и передаете при этом показания
p
pens111
Да уж, в России и хакером не надо быть, что бы напакостить своему ближнему
Система ЕРЦ это одна большая дыра в системе бзопасности
[Сообщение изменено пользователем 03.11.2017 12:09]
Кстати, вроде бы уже было, что кому то приходили астрономические счёта, списали на сбой в системе, а может это злобные хакеры воспользовались дырами в
безопасности?
Система ЕРЦ это одна большая дыра в системе бзопасности
[Сообщение изменено пользователем 03.11.2017 12:09]
p
pens111
Единственный выход в такой ситуации платить по реальному расходы и писать заяву в управление К, по поводу компьютерного преступления :-)
Д
Да так НЮ
Единственный выход в такой ситуации платить по реальному расходы и писать заяву в управление К, по поводу компьютерного преступления
Вы такой бред пишите, ей богу
p
pens111
Единственный выход в такой ситуации платить по реальному расходы и писать заяву в управление К, по поводу компьютерного преступления
Вы такой бред пишите, ей богу
Вы такой бред пишите, ей богу
Просто интересно, что конкретно вы будете делать, если некто будет регулярно (каждый месяц) подавать информацию о вашем расходе воды, скажем, 40 кубов холодной и 50 горячей? :-)
И поверьте, это не единственная пакость, которую может придумать злой и технически грамотный человек :-)
[Сообщение изменено пользователем 06.11.2017 17:34]
Авторизуйтесь, чтобы принять участие в дискуссии.