Shuffle.us закрыл мой аккаунт и удержал 48 000 долларов после депозита в 10 000 долларов. (Страница 2)

Все факты налицо, и ваша защита их настолько разочаровывает, что мне становится грустно. Это отвратительно, им нельзя позволять так поступать, и вы должны быть здесь, чтобы помешать им избежать наказания.

Я понимаю, что вы категорически не согласны с нашей позицией, и мне жаль, что вы разочарованы тем, как всё обернулось.

Однако объяснение ограничений, которые Casino Guru может проверить, не то же самое, что защита Shuffle. Жалоба была рассмотрена на основе имеющихся у группы по рассмотрению жалоб доказательств, включая информацию, предоставленную казино и поставщиком игр. Ваши дополнительные сроки обеспечения безопасности также были приняты во внимание, но они по-прежнему не позволяют нам самостоятельно установить, кто контролировал соответствующую сессию или кто был ответственен за конкретную аномальную активность.

Для установления личности виновника потребовалось бы проведение технического криминалистического расследования возможного захвата аккаунта, что, к сожалению, выходит за рамки нашей процедуры рассмотрения жалоб.

Я понимаю, почему вы считаете, что факты очевидны с вашей точки зрения, особенно в отношении отчета о компромиссе от 14 июля и депозита в 10 000 долларов. Но со стороны Casino Guru исходным положением остается решение по существующей жалобе. Продолжение спора здесь, на форуме, не изменит это решение.

Если вы считаете, что было совершено преступление или что компания Shuffle не приняла надлежащих мер после получения уведомления о взломе учетной записи, следующим шагом будет обращение в соответствующие органы или к квалифицированным юристам, поскольку они могут запросить и оценить технические документы таким образом, как это недоступно нам.

Вот в чем дело... это можно рассматривать в гораздо более узком контексте... Shuffle утверждает, что владелец аккаунта несет ответственность за все действия, совершенные с его аккаунта, независимо от несанкционированной активности. Если только владелец аккаунта не сообщит о несанкционированной активности в Shuffle первым. Что и произошло в данном случае. Я сообщил о взломе аккаунта до того, как возникла спорная активность. Я сделал все, что мне было сказано, но Shuffle не смог обеспечить безопасность аккаунта. Ответственность лежит на Shuffle.

Как отреагировала компания Shuffle, когда я сообщил им о взломе аккаунта? Они предложили мне написать им по электронной почте и подождать до 24 часов; сменили пароль и двухфакторную аутентификацию; провели чрезмерную верификацию (KYC)? Заблокировали доступ к чату? Заблокировали доступ к службе поддержки в режиме реального времени?...

Да, это все усилия, которые они приложили.

Я следовал всем их советам, рекомендациям и указаниям.

Это обеспечило безопасность аккаунта? Абсолютно нет!

Я даже спросил, могу ли я сделать что-нибудь еще, чтобы обеспечить безопасность своего аккаунта. В ответ я получил сообщение об аннулировании моего доступа к службе поддержки и мне посоветовали связаться с ними по электронной почте.

На мои электронные письма ответили?... Нет! Единственный ответ, который я получил, был автоматическим, стандартным сообщением о том, что они свяжутся со мной, когда смогут.

Кто-нибудь из Shuffle уделил время оценке возможных уязвимостей или недостатков безопасности, которые могут остаться в учетной записи... нет, нет, НЕТ . Если бы только мне рассказали о сессиях учетных записей и о том, как , несмотря на смену пароля и двухфакторной аутентификации, учетные записи, в которые ранее был выполнен вход, остаются активными, если только вы не завершите сессию.

Это крайне важно для защиты взломанного аккаунта!

Их процедурный ответ не соответствовал нескольким стандартным принципам безопасности:

1. Ошибка аннулирования сессии: Стандартный протокол аутентификации требует, чтобы смена пароля или обновление двухфакторной аутентификации программно завершали работу всех существующих JSON Web Tokens (JWT) и активных сессий. Оставление открытых сессий активными после сообщения о взломе делает изменения учетных данных бесполезными.

1. Преднамеренная деэскалация впустую: отключение доступа к онлайн-чату и перенаправление активной, требующей оперативного решения проблемы в медленную очередь обработки заявок по электронной почте лишило меня возможности принять экстренные меры, в то время как неавторизованная сторона получила полную свободу действий.

Они не могут ссылаться на условия платформы, чтобы защитить себя от ответственности за собственное невыполнение основных требований по защите учетной записи после получения явного предварительного уведомления.

Вся эта ситуация сводится к серьезному сбою в системе безопасности Shuffle, нарушению процедур и отсутствию уважения к игрокам и их деньгам. Shuffle ничего не потеряли, наоборот, они выиграли 10 000 долларов.

Мне кажется, мы начинаем ходить по кругу, обсуждая одни и те же вопросы, поэтому, возможно, лучше обратиться в вышестоящую инстанцию, которая сможет вам помочь.

К сожалению, с нашей стороны мы мало что можем сделать, и, судя по тому, что уже объяснил Михал, наша позиция по этому делу не изменится.

Поэтому, если вы по-прежнему считаете, что этот вопрос заслуживает дальнейшего рассмотрения, я думаю, сейчас лучший вариант — продолжить его рассмотрение другими доступными способами.

Я не уверен, в чём причина несоответствия. Первоначальная проблема переросла в нечто довольно сложное, но её можно свести к основным моментам обработки взлома аккаунта программой Shuffle.

Действовала ли компания Shuffle в интересах игроков, чтобы защитить их средства? Нарушила ли она собственные условия предоставления услуг, возложив всю ответственность на игрока, несмотря на то, что игрок уведомил Shuffle о компромиссе? Было ли оправдано изъятие средств игроков и закрытие счета? Кто несёт ответственность?

Почему вы не обращаетесь за ответами в компанию Shuffle по этому вопросу? Почему это выходит за рамки вашей компетенции?

Потому что Михал уже нашел все необходимое для оценки дела.

Как я уже упоминал, вы все еще можете обратиться в соответствующие органы, и мне было бы действительно интересно узнать их мнение по этому поводу.