Я был на заборе, чтобы, если это должно быть опубликовано или нет. Обычно я думаю, что информация, как это должно быть от общественности, но в том, что она выглядит как дыра в безопасности остается открытым даже после инцидента Tradehill так Dwolla может понадобиться для толкания, чтобы сделать их обслуживание более безопасным. В промежутке времени я предположил бы, что никто не использовать Dwolla.

Tradehill заявил, что Dwolla получил обмануты "известный доносчик" и отправил его имени на своем блоге. Весьма маловероятно, что человек, чье имя они Размещенное участие в мошенничестве на всех. В том, что человек, вероятно, жертвой кражи личных данных, когда преступник эксплуатируют слабость в процессе проверки банковского счета Dwolla, что делает его легко проверить банковский счет, что вы на самом деле не имеют доступа.

Вот как мошенничество вероятные работы

1. Преступник имеет знание информации жертв банковского счета от чека бумаги
2. Преступник создает учетную запись Dwolla во имя жертв
3. Преступник добавляет Потерпевшие банковского счета на счет Dwolla
4. Преступник правильно угадывает два $ .12 или меньше вкладов, которые были сделаны на банковский счет жертв
5. Жертвы банковский счет в настоящее время связан с аккаунтом Dwolla. Преступник инициирует передачу из жертв банковского счета на Dwolla
6. Преступник трансфертов из Dwolla в Bitcoin обмена по своему выбору
7. Преступник покупает Bitcoins и немедленно удаляет их со счета в выбранном обмена
8. Жертвы замечает деньги недостающих с банковского счета и несанкционированная ACH вспять

Возможность выполнения этого мошенничества полностью зависит от способности случайно угадать проверки депозитов, Dwolla делает в лице банковского счета без учета неудачных попыток. Люди, которые это банковские счета становятся связаны с учетной записью Dwolla их именем, вероятно, не имеют ни малейшего представления, что Dwolla есть. Видя депозит, как "ACH Электронная Кредит 1 июля 5:15 Dwolla Dwolla $ 0,02" собираемся остаться незамеченной жертвой большой части времени. Не до тех пор деньги не начнут выходить счет, что все будет сообщаются.

Причина, по которой ACH трансакции обратная, потому что Dwolla не делает достаточно, чтобы проверить клиент и / или сделку. Хорошая вещь для Tradehill и других компаний, которые в настоящее время имеющих зачисленные сделки обращенных в том, что эта ответственности почти наверняка 100% Dwolla лет.