Форум Винского

**Nick22** » 18 фев 2020, 21:33

По многочисленным сообщениям как на нашем форуме, так и на многих профильных пабликах, имел место несанкционированный доступ к кабинетам на сайте записи на визу https://ustraveldocs.com. Последствия для тех, кого это затронуло таковы: адрес доставки паспорта изменен на другой, как правило не существующий и профиль оказывался привязанным к профилю неизвестного травел-координатора.
Что нужно сделать:
1. Зайти в свой профиль и проверить адрес.
Если адрес не изменен, ничего делать не надо, перепроверьте через несколько дней еще раз. Если изменен :
2. Восстановить правильный адрес.
3. Сменить пароль ( по ссылке в момент входа - "забыл пароль")
4. Позвонить на горячую линию и уточнить , не привязан ли Ваш профиль к профилю травел-координатора. если привязан - попросить отвязать.

Проверить надо даже если Вы получали визу давно - есть сообщения от людей о смене адреса при том, что они визу получали пару лет назад и никому (боту, турагенству, травел-координатору) никогда логин, пароль и UID не давали.

**mulrus** » 18 фев 2020, 23:50

Nick22 писал(а) 18 фев 2020, 21:33:, По многочисленным сообщениям как на нашем форуме

Можно ссылочки? А то такие заявления достаточно серьезны.

У меня например адрес поменялся, но я это не связываю тем событием, которое вы описали, больше на глюк смахивает. Так как у меня исчезли поля выбора отделений Пони и просто проставился какой-то странный адрес причем индекс осталя питерский и доставку в Пони не выбрать, хотя я уже прошел собеседование с выбранным офисом. Но опять же просто думаю глюк. Но адрес поменял спокойно

**Nick22** » 18 фев 2020, 23:56

Трёхлетняя виза в США — повторное получение БЕЗ собеседования в 2020

Ну вот Ваше сообщение и есть еще одна ссылочка в копилочку фактов. Позвоните на горячую линию, узнайте, не прикреплены ли Вы к чужому профилю.
В Москве нет Дементев проспект. Адрес похоже генерируется у всех разный.

**Megalan** » 18 фев 2020, 23:59

Забавно, забавно. У меня еще и кабинет из Латвии переехал обратно в Россию.

**mulrus** » 19 фев 2020, 00:05

Nick22 писал(а) 18 фев 2020, 23:56:не прикреплены ли Вы к чужому профилю

Создал запрос в службу поддержки, завтра позвоню конечно, но, учитывая тот факт, что да видел, что у пару человек ситуация с Пони по доставке уже пошла не по тому пути, всё таки допускаю, что это всё таки глюк. В своем профиле сейчас всё поменял и данные поменялись, хотя выбирать Пони я не могу. Догадок стороить тут не буду, если у будет информация отпишусь, или у кого-то сообщайте.

**AMIable** » 19 фев 2020, 07:46

Тревожные новости и похоже на правду... Адрес в базе данных не может сам по себе поменяться.
Интересно, а на этом сайте выставляются требования к криптостойкости пароля (минимальная длина + цифры и буквы)?

**cheetah1717** » 19 фев 2020, 08:00

В Штатах недавно была массовая кибератака на сайты госучреждений. Наш рабочий сервер три дня лежал и до сих пор закрыт для доступа извне. Может, и портал CGI попал под раздачу.

AMIable писал(а) 19 фев 2020, 07:46:Интересно, а на этом сайте выставляются требования к криптостойкости пароля (минимальная длина + цифры и буквы)?

Passwords should be at least 8 characters and contain both letters and numbers.
И менять требуют периодически.

**Portolano** » 19 фев 2020, 08:44

У колл-центра появился сценарий ответа на такие запросы: "вы предоставляли свои данные третьим лицам, поэтому сами виноваты". Но, похоже, эти левые тревел-координаторы уже массово удалены из системы.

**Skom ridgeline** » 19 фев 2020, 09:11

На младшего ребенка ЛК делал сам, никому данные не предоставлял. Адрес оказался поменянным. А у старшего ребенка ЛК в боте и у него в ЛК все в порядке. Создавал оба кабинета одновременно. Закономерность не понял.

**Havva1306** » 19 фев 2020, 09:37

Наш личный во второй раз перекинули в Москву из Праги, мы на АП больше года. Такое было у кого-то?

**Kinyaeva** » 19 фев 2020, 09:54

У меня тоже поменялись адреса в ЛК, причем в ботах не состояла, данные логин/пароль не давала.
Самое интересное, что поменялся адрес даже в ЛК, по которому собеседование было пройдено и паспорта несколько недель как получены. Зашла в этот ЛК специально проверить этот залет с адресом - и да, OLGA str., Moscow...

**Nick22** » 19 фев 2020, 10:10

Есть сообщения от тех, кто визу два года назад получал и пару лет в ЛК не заходил - адрес изменен, к чужому профилю добавлен.

**Vesnatut** » 19 фев 2020, 10:28

Наш адрес тоже был изменён. На горячей линии сказали, что некая Клавдия УЖЕ открепила мой аккаунт от тревел-координатора. Также сотрудники консульства не могут сделать так, чтобы мошенники не прикрепили ваш аккаунт к тревел-координатору повторно. Если у мошенников уже есть ваш UID(цифровое значение) номера вашего личного кабинета. Хоть немного поразмыслив аналитически, можно сделать вывод, что мы с вами свидетели "битвы ботов". Они добавляют ненужные данные к тревел-координаторам и блокируют их, а своих пропихивают на запись.

Думаю, что название треда неправильное. Явно утечка была данных НЕ с ustraveldocs.

Предлагаю не поддаваться панике, просто позвоните на горячую линию.

**dimikys** » 19 фев 2020, 10:32

Проблема глубже . Вместо того, чтобы организовать прозрачную и легальную систему управления очередью - господа из США делают вид , что все у них хорошо . Мол сотрудников выслали русские и сами теперь пусть пожинают плод своего поступка . Доля правды в этом есть , но только доля. Самостоятельно записаться на собеседование в Москву не реально . И дело не в кол - ве сотрудников , проводящих собеседование , а в процедуре выдачи мест : кол -во проверок ограничено в сутки , люди проверяют места по 6-7 раз и ловят бан на 72 часа. Кто - то сколачивает группы , как во времена СССР и проверяет места как наличие колбасы в магазине . А кто - то платит посредникам , имеющих автоматизацию - ботов. При этом цены сравнимы с оф визовым сбором и прозрачной очереди там тоже нет . И пока есть искусственный дефицит - всегда будет коррупция , нарушения и кидалово . Можно привести пример банка , где открыто два окошка и варианты с наличием там электронной очереди с талончиками и когда этого нет : количество сотрудников одинаковое , но когда управления очередью нет - беспредел и ругань .

**Bandicoot777** » 19 фев 2020, 10:35

Коллеги, а это только с зарегистрированными в России личными кабинетами связано? С польскими личными кабинетами тоже такая проблема есть?
И имеет ли смысл заморачиваться и проверять сейчас данные, если виза получена два года назад, а новую только через год получать? Если ли какие-то последствия, если изменения всё-таки были и сейчас эти данные не поменять обратно (и не отвязать от какого-то левого сервиса)?

**cheetah1717** » 19 фев 2020, 10:37

Bandicoot777 писал(а) 19 фев 2020, 10:35:С польскими личными кабинетами тоже такая проблема есть?

Я свой проверила - все нормально. В российский не входила, просит пароль поменять, а сейчас не хочу, пока все не устаканится.

**Daytrip** » 19 фев 2020, 10:52

Это проблема утечки данных у компаний представляющих услуги записи через бота. Данные адреса может поменять только тот у кого есть доступы, у ребят большие базы и естественно произошла утечка, по каким либо причинам. Кабинет можно перетянуть на другой мэйл адрес, только зная номер паспорта. Версия про подбор uid о которой пишут создатели ботов выглядит как всемирный заговор, цитирую переписку с одним из них вчера в канале телеграм : номер uid цифровой и перебрать его это задача для студента первого курса. Пишет один из администраторов бота, который рекламирует свои услуги. Перебор uid не имеет смысла и займёт много тысяч лет, при этом будет абсолютно бесполезным если не знать других данных, в том числе логинов. При этом, проблема коснулась не всего мира, а всех заявителей которые каким либо образом предоставляли свои данные подобным сервисам. Так что вряд ли ustraveldocs ответит на письма с вопросами, утечка данных в этом случае вовсе не их ответственность

**nechaevdm** » 19 фев 2020, 11:02

Проверил личный кабинет, адрес был изменен, где поменять пароль от лк так и не нашел.

**Skom ridgeline** » 19 фев 2020, 11:04

До входа в ЛК. На странице ввода пароля внизу ссылка "Забыли пароль?"

**Mashuana** » 19 фев 2020, 11:07

Без официального ответа от посольства меня тоже будут терзать сомнения - баг программы?, взлом программы?, слив личной информации?, разборки конкурирующих фирм «помогающих» получить визу? Хз... Насколько я понимаю изменение данных никаким образом не влияет на сроки собеседований и выдачу виз, единственное возможно возникнут проблемы с доставкой паспорта.

**cheetah1717** » 19 фев 2020, 11:08

Daytrip писал(а) 19 фев 2020, 10:52:При этом, проблема коснулась не всего мира, а всех заявителей которые каким либо образом предоставляли свои данные подобным сервисам.

Увы, нет. Отписывались и те, кто никогда не пользовался услугами агентств или ботов.

Mashuana писал(а) 19 фев 2020, 11:07:Насколько я понимаю изменение данных никаким образом не влияет на сроки собеседований и выдачу виз, единственное возможно возникнут проблемы с доставкой паспорта.

Утечка данных ЛК - всегда проблема, могут ведь и запись отменить.

**Kinyaeva** » 19 фев 2020, 11:11

Daytrip,
Нет, не так. У меня детский ЛК нигде не светился. Он попал «под раздачу» со сменой адресов

**anastasiyasrg** » 19 фев 2020, 11:20

У меня даже сменили почту в личном кабинете, так что ни зайти ни поменять пароль. Позвонила - они открепили от левой почты, сказали что было закрепление за другим человеком. Ну и когда смогла зайти в личный кабинет, то адрес тоже изменили(

**shicker** » 19 фев 2020, 11:24

Никому данные кабинета не передавал. Адрес был поменян.

**КопиК043** » 19 фев 2020, 11:35

shicker писал(а) 19 фев 2020, 11:24:Никому данные кабинета не передавал. Адрес был поменян.

Аналогично.

**Винский** » 19 фев 2020, 11:38

Nick22 писал(а) 18 фев 2020, 21:33:имел место несанкционированный доступ к кабинетам на сайте записи на визу https://ustraveldocs.com.

Насколько я помню, данный сайт является информационным.
Все действия по записи и вводу персональных данных происходят на сайте https://cgifederal.secure.force.com/

**shicker** » 19 фев 2020, 11:42

shicker писал(а) 19 фев 2020, 11:24:Никому данные кабинета не передавал. Адрес был поменян.

Проверил второй кабинет, в котором визу получали в 2017 году, данные не изменены.

**Sergey Dudin** » 19 фев 2020, 12:00

Сегодня зашел в свой личный кабинет, и тоже увидел там непонятный почтовый адрес. Написал в поддержку запрос такого содержания: «Прошу запретить добавлять мой UID и мои данные в кабинеты тревел-координаторов. Прошу открепить мой UID от кабинета тревел-координатора.»

**kalkutta** » 19 фев 2020, 12:03

А что такое травел-координатор? Куда смотреть?
**
Все, поняла что никуда не смотреть)

**VladyslavK** » 19 фев 2020, 12:18

Ничего не пойму если честно. А если русским языком что вообще это значит?

Что если я сделаю вид что вообще никогда не сидел на этом форуме и не вкурсе ни про какой взлом как и остальные десятки тысяч людей?... Виза в паспорте есть, поездка на скоро запланировала, паниковать, нет? Ну изменился адрес (допустим) и что?
Я не заходил пока))

**USA Visa Info** » 19 фев 2020, 12:19

Всем привет. На сайте посольства существует реальная "дыра" в безопасности личных данных. Боты и тп агенства ее не создавали, "дыра" там давно и видимо надолго. Посольство занимает позицию "сами виноваты - дали доступ", но к "счастью" пострадали многие аккаунты, которые доступ никому не давали. Мы надеемся, что эта ситуация в связи со своей массовостью сможет привлечь внимание и посольство закроет уязвимость на своем сайте. Мы готовы пошагово продемонстрировать механизм получения данных человека только по номеру UID - 8 цифр (перебрать все не проблема), тому, кто сможет повлиять на решение проблемы и для донесения объективной информации до общественности.

**cheetah1717** » 19 фев 2020, 12:25

VladyslavK писал(а) 19 фев 2020, 12:18:паниковать, нет? Ну изменился адрес (допустим) и что?

Да ничего. Может повлиять только на тех, кто сейчас в процессе записи, ожидания собеседования/подачи документов, или паспорта обратно. Перед тем как следующий раз подавать, нужно будет проверить все данные и в частности адрес доставки. Пароль сменить не помешает.

заебали с рекламой писал(а) 19 фев 2020, 12:19:кто сможет повлиять на решение проблемы и для донесения объективной информации до общественности.

К сожалению, визовой службе CGI либо наплевать на проблемы такого рода, либо не могут справиться, в том числе и перекрыть доступ ботам, которые тоже пользуются "дырами" в защите. Я пыталась донести, включая поддержку в Штатах.

**canarycanary** » 19 фев 2020, 13:42

cheetah1717 писал(а) 19 фев 2020, 12:25:К сожалению, визовой службе CGI либо наплевать на проблемы такого рода, либо не могут справиться

Я думаю "наплевать" это как раз то что характеризует эту ситуацию в целом. Срывы поездок, потраченные силы, нервы и деньги, утечки данных... Полное безобразие и всем все равно.

**Vesnatut** » 19 фев 2020, 13:48

КопиК043, подозрительно, что эти два комментария рядышком. Ну хоть немного фантазии, сэр!

**chusia** » 19 фев 2020, 14:19

а что подозрительного-то, у людей (в том числе у меня) кабинеты из других стран перешли автоматом со всеми данными на Россию. При это запись за границе в открытом доступе, поэтому нет необходимости в Ботах,данные никому не передавались, кроме Полсольства. Но адрес доставки также изменен, увы.

**Daytrip** » 19 фев 2020, 14:37

Ничего подозрительного, в группах телеграм ботов похожая ситуация. Все обсуждения пресекаются админами ботов, аккаунты их друзей пишут подобные неинформативные сообщения - у меня все в порядке, спасибо сервис. Ребят, очевидно откуда течёт информация, если пролились - ну да бывает, но не стоит на госдеп перекладывать ответственность и каких то абстрактных Трэвел координаторов. Тревел координатор - это любой представитель, не стоит вводить в заблуждение терминами, тот человек или компания у которого есть доступы логин/пароль, а следовательно и номер паспорта . Перебор uid это как перебор номеров банковских счетов, там тоже 18-20 цифр, никак это на безопасность не влияет. Возможно следует вести себя более профессионально, и признавать ответственность за слив данных, а не писать страшных историй про перебор uid, Трэвел координаторов и заговор госдепа сша против ботов и их представителей

**Serjjey** » 19 фев 2020, 14:45

Клиенты нашего визового агентства тоже пострадали - минимум у трёх произошла подмена адресов доставки на явно "левые", программно сгенерированные.
При этом на каждого клиента у нас заведён отдельный аккаунт, никаких трэвел-координаторов не было.
Следы явно ведут к ботоводам, которые изыскивают всевозможные пути обхода блокировок ЛК, в том числе посредством проникновения в чужие профайлы.
Госдеп и посольство тут ни при чём, за исключением общего попустительства к ситуации, в принципе позволяющей программным образом заменять действия человека при регистрации ЛК и записи на собеседование.

**Havva1306** » 19 фев 2020, 15:06

chusia, у Вас тоже перекинули кабинет из Европы в Россию? У нас это уже во второй раз! В первый раз было в начале декабря!

**Tieri4** » 19 фев 2020, 16:07

Daytrip писал(а) 19 фев 2020, 14:37:Ничего подозрительного, в группах телеграм ботов похожая ситуация. Все обсуждения пресекаются админами ботов, аккаунты их друзей пишут подобные неинформативные сообщения - у меня все в порядке, спасибо сервис. Ребят, очевидно откуда течёт информация, если пролились - ну да бывает, но не стоит на госдеп перекладывать ответственность и каких то абстрактных Трэвел координаторов. Тревел координатор - это любой представитель, не стоит вводить в заблуждение терминами, тот человек или компания у которого есть доступы логин/пароль, а следовательно и номер паспорта . Перебор uid это как перебор номеров банковских счетов, там тоже 18-20 цифр, никак это на безопасность не влияет. Возможно следует вести себя более профессионально, и признавать ответственность за слив данных, а не писать страшных историй про перебор uid, Трэвел координаторов и заговор госдепа сша против ботов и их представителей

Вы правда не понимаете, что пострадали ЛК, которые вообще никакого отношения к сервису ботов не имеют и данные им не давали?

**mb01** » 19 фев 2020, 16:18

Я никакие данные никому не передавала.. Поменялся адрес места жительства на абстрактный, адрес доставки стоит пони, он остался.. А вот недавно, когда местом доставки стоял офис моей работы, он вдруг поменялся на мой же домашний адрес.. После чего я его заменила на пони.. Отсюда вывод-может это просто лаг системы? А не вселенский заговор?

**Daytrip** » 19 фев 2020, 16:23

Tieri4,
А как вы это понимаете? Какую информацию несёт ваше сообщение? Я понимаю что ваш аккаунт с тем же именем участвует в обсуждении одного из канала ботов и большинство постов направлены на сглаживание ситуации и помощь админам. Скрины могу закрепить или можно посмотреть в канале Getusvisa. Именно об этом я писал выше, не стоит выбрасывать этот информационный мусор про неведомую силу перебора чисел, Трэвел координаторов и других вымышленных персонажей, всё рядом. Это непрофессионально. Думаю вы отлично понимаете причину утечки данных а также возможный резонанс и последствия для ботобизнеса, поэтому придумать мифического врага было одним из решений, в таком случае ни за что не нужно нести ответственность.

**Tieri4** » 19 фев 2020, 16:34

Daytrip писал(а) 19 фев 2020, 16:23:А как вы это понимаете?

Да, я состою в каналах ботов. И общаюсь там. Какие из этого следуют выводы?

В ваших сообщениях много текста, но мало сути. Вы можете написать прямо свою мысль? Вы считает, что виноваты боты, которые потеряли базу?
Тогда повторю свой вопрос, логику которого вы игнорируете: "Вы правда не понимаете, что пострадали ЛК, которые вообще никакого отношения к сервису ботов не имеют и данные им не давали?"

**mulrus** » 19 фев 2020, 17:21

Ну что ж, могу осчастливить тех, у кого паспорта сейчас в посольстве/консульствах.

В общем, звоните в службу поддержки и спрашивайте куда доставят Ваш паспорт - уверен, что это будет Москва, Курская. Особенно это касается тех, у кого в ЛК изменились данные. Видимо, чтобы массово не исправлять данные, просто отправят в центральный пункт Пони в Москве. И это несмотря на то, что данные я поменял в ЛК, там уже у них стоит где-то Курская. Печаль конечно.

В колл-центре ничего не сказали: "Ваш запрос отправлен к консульство, мы не можем комментировать данную ситуацию".

Так что вот так. Теперь уже не важно глюк это или нет. Ладно я то съезжу в Москву, от Питера недалеко, а вот другим конечно не сладко придётся.

**Tieri4** » 19 фев 2020, 17:34

mulrus писал(а) 19 фев 2020, 17:21:Ладно я то съезжу в Москву, от Питера недалеко, а вот другим конечно не сладко придётся.

Попытайтесь сменить адрес доставки еще раз. Друг вчера сменил фейковый адрес на реальный. Сейчас этот адрес сохранен (и это не Курская).

**cheetah1717** » 19 фев 2020, 17:37

Tieri4 писал(а) 19 фев 2020, 17:34:Попытайтесь сменить адрес доставки еще раз.

Если паспорт был выдан консульством, то это уже не поможет.

**mulrus** » 19 фев 2020, 17:41

Tieri4 писал(а) 19 фев 2020, 17:34:Попытайтесь сменить адрес доставки еще раз. Друг вчера сменил фейковый адрес на реальный. Сейчас этот адрес сохранен (и это не Курская).

В том-то и суть, адрес-то я поменял, но оператор мне сказал, да я вижу адрес у Вас в ЛК: ул.Марата СПб, но паспорт приедет все равно Москву.

**LenaAv** » 19 фев 2020, 17:47

Добрый день. Что ещё нужно проверить, кроме адреса доставки, и достаточно ли будет его проверить со стартовой страницы, где все плитки основные? Вижу также комментарии про место жительства - это актуально для тех, кто доставку курьером оформлял? Вроде в ЛК больше нигде нет адреса проживания. Спасибо

**mulrus** » 19 фев 2020, 17:48

LenaAv писал(а) 19 фев 2020, 17:47:Добрый день. Что ещё нужно проверить, кроме адреса доставки, и достаточно ли будет его проверить со стартовой страницы, где все плитки основные? Вижу также комментарии про место жительства - это актуально для тех, кто доставку курьером оформлял? Вроде в ЛК больше нигде нет адреса проживания. Спасибо

Проверяйте всё. У меня были сроки паспорта указаны не те и левый адрес доставки. Но я бы на всякий случай просто звонил бы операторам в колл-центр и уточнял бы.

Написал письмо в консульство, но думаю ответ будет стандартный какой-нибудь.

**Gan_na** » 19 фев 2020, 19:22

Сегодня вошла в ЛК (с последней визы 2016 не заходила) адрес изменен на Москву и стали доступны для изменения параметры, которые раньше сам пользователь менять не мог (номер паспорта например) теперь все можно менять самой. Может это связано с закрытием отдела в Питере? Обновили сам сайт, вот все и послетало. К посредникам никогда на обращалась...

**Portolano** » 19 фев 2020, 20:07

cheetah1717 писал(а) 19 фев 2020, 17:37:Если паспорт был выдан консульством, то это уже не поможет.

Если еще не выдан, тоже не поможет. Паспорт отправят на адрес в системе, который у большинства сейчас офис Пони на Курской в Москве. Исправление адреса в личном кабинете на уже поданные в консульство паспорта не влияет независимо от текущего статуса рассмотрения заявки.

🏨 Trip.com — бронирование отелей за границей и в РоссииЛучшие цены для бронирования жилья в Азии. Оплата картами МИР