Кража баллов Яндекс.Плюс⁠⁠

Добрый день!

Сегодня взломали мой аккаунт Яндекс. Плюс и увели около 2000 баллов.

В 12:15 мне пришло письмо такого содержания:

Заподозрив неладное, я зашёл на Яндекс.Плюс проверить баланс баллов, и увидел, что практически все баллы списаны. Спустя несколько минут в 12:20 пришло ещё одно письмо:

Т.е. хронология следующая:

- В 12:15 под моим аккаунтом вошли Екатеринбурге

- В 12: 17 начали физическую заправку в Тюмени

- В 12:20 отправилось письмо мне об успешной заправке.

Зайдя в личный кабинет Плюса, я так и не нашёл, где посмотреть историю списания баллов.

Написал в поддержку Плюса и Заправок в 12:24, но до сих пор тишина.

Как выглядит эта заправка нашел на Картах:

Обратите внимание, красным обвёл камеру.

Таким образом: известно точное время и колонка, на которой заправлялся воришка.

Также баллами была оплачена вся заправка, но 1 руб был списан с карты через Apple Pay.

Карта принадлежит конкретному человеку.

Плюс у органов есть доступ к данным GSM о телефоне, с которого была осуществлена транзакция.

Как мне кажется, поймать воришку не составит труда. Было бы желание.

Что касается безопасности моего аккаунта, могу сказать, что установлен достаточно сложный пароль из 8 символов, буквенно-цифровой и в разных регистрах. Компьютер проверил на вирусы, вирусов нет. Как мне кажется, пароль подобрали просто брутфорсом.

Но в этом случае хотелось бы получать уведомления о попытках входа.

Сейчас включил двухфакторную авторизацию.

Хотел бы получить комментарий представителей Яндекса:

- Проводится ли работа по установлению и задержанию воришек?

- Есть ли возможность посмотреть детализацию операций по списанию баллов?

- Можно ли обеспечить более оперативные ответы поддержки в подобных ситуациях?

- Могу ли я рассчитывать на компенсацию украденных баллов?

Всех с наступающим Новым годом! И берегите свои аккаунты. Как видите, даже сложный пароль не панацея.