Несанкционированное изменение персональных данных людей, обращавшихся за визой США - проверьте Ваш ЛК на USTRAVELDOCS.COM

[Nick22]

По многочисленным сообщениям как на нашем форуме, так и на многих профильных пабликах, имел место несанкционированный доступ к кабинетам на сайте записи на визу https://ustraveldocs.com. Последствия для тех, кого это затронуло таковы: адрес доставки паспорта изменен на другой, как правило не существующий и профиль оказывался привязанным к профилю неизвестного травел-координатора.
Что нужно сделать:
1. Зайти в свой профиль и проверить адрес.
Если адрес не изменен, ничего делать не надо, перепроверьте через несколько дней еще раз. Если изменен :
2. Восстановить правильный адрес.
3. Сменить пароль ( по ссылке в момент входа - "забыл пароль")
4. Позвонить на горячую линию и уточнить , не привязан ли Ваш профиль к профилю травел-координатора. если привязан - попросить отвязать.

Проверить надо даже если Вы получали визу давно - есть сообщения от людей о смене адреса при том, что они визу получали пару лет назад и никому (боту, турагенству, травел-координатору) никогда логин, пароль и UID не давали.

[mulrus]

, По многочисленным сообщениям как на нашем форуме

Можно ссылочки? А то такие заявления достаточно серьезны.

У меня например адрес поменялся, но я это не связываю тем событием, которое вы описали, больше на глюк смахивает. Так как у меня исчезли поля выбора отделений Пони и просто проставился какой-то странный адрес причем индекс осталя питерский и доставку в Пони не выбрать, хотя я уже прошел собеседование с выбранным офисом. Но опять же просто думаю глюк. Но адрес поменял спокойно

[Nick22]

Трёхлетняя виза в США — повторное получение БЕЗ собеседования в 2020


Ну вот Ваше сообщение и есть еще одна ссылочка в копилочку фактов. Позвоните на горячую линию, узнайте, не прикреплены ли Вы к чужому профилю.
В Москве нет Дементев проспект. Адрес похоже генерируется у всех разный.

[Megalan]

Забавно, забавно. У меня еще и кабинет из Латвии переехал обратно в Россию.

[mulrus]

не прикреплены ли Вы к чужому профилю

Создал запрос в службу поддержки, завтра позвоню конечно, но, учитывая тот факт, что да видел, что у пару человек ситуация с Пони по доставке уже пошла не по тому пути, всё таки допускаю, что это всё таки глюк. В своем профиле сейчас всё поменял и данные поменялись, хотя выбирать Пони я не могу. Догадок стороить тут не буду, если у будет информация отпишусь, или у кого-то сообщайте.

[AMIable]

Тревожные новости и похоже на правду... Адрес в базе данных не может сам по себе поменяться.
Интересно, а на этом сайте выставляются требования к криптостойкости пароля (минимальная длина + цифры и буквы)?

[cheetah1717]

В Штатах недавно была массовая кибератака на сайты госучреждений. Наш рабочий сервер три дня лежал и до сих пор закрыт для доступа извне. Может, и портал CGI попал под раздачу.

Интересно, а на этом сайте выставляются требования к криптостойкости пароля (минимальная длина + цифры и буквы)?

Passwords should be at least 8 characters and contain both letters and numbers.
И менять требуют периодически.

[Portolano]

У колл-центра появился сценарий ответа на такие запросы: "вы предоставляли свои данные третьим лицам, поэтому сами виноваты". Но, похоже, эти левые тревел-координаторы уже массово удалены из системы.

[Skom ridgeline]

На младшего ребенка ЛК делал сам, никому данные не предоставлял. Адрес оказался поменянным. А у старшего ребенка ЛК в боте и у него в ЛК все в порядке. Создавал оба кабинета одновременно. Закономерность не понял.

[Havva1306]

Наш личный во второй раз перекинули в Москву из Праги, мы на АП больше года. Такое было у кого-то?

[Kinyaeva]

У меня тоже поменялись адреса в ЛК, причем в ботах не состояла, данные логин/пароль не давала.
Самое интересное, что поменялся адрес даже в ЛК, по которому собеседование было пройдено и паспорта несколько недель как получены. Зашла в этот ЛК специально проверить этот залет с адресом - и да, OLGA str., Moscow...

[Nick22]

Есть сообщения от тех, кто визу два года назад получал и пару лет в ЛК не заходил - адрес изменен, к чужому профилю добавлен.

[Vesnatut]

Наш адрес тоже был изменён. На горячей линии сказали, что некая Клавдия УЖЕ открепила мой аккаунт от тревел-координатора. Также сотрудники консульства не могут сделать так, чтобы мошенники не прикрепили ваш аккаунт к тревел-координатору повторно. Если у мошенников уже есть ваш UID(цифровое значение) номера вашего личного кабинета. Хоть немного поразмыслив аналитически, можно сделать вывод, что мы с вами свидетели "битвы ботов". Они добавляют ненужные данные к тревел-координаторам и блокируют их, а своих пропихивают на запись.

Думаю, что название треда неправильное. Явно утечка была данных НЕ с ustraveldocs.

Предлагаю не поддаваться панике, просто позвоните на горячую линию.

[dimikys]

Проблема глубже . Вместо того, чтобы организовать прозрачную и легальную систему управления очередью - господа из США делают вид , что все у них хорошо . Мол сотрудников выслали русские и сами теперь пусть пожинают плод своего поступка . Доля правды в этом есть , но только доля. Самостоятельно записаться на собеседование в Москву не реально . И дело не в кол - ве сотрудников , проводящих собеседование , а в процедуре выдачи мест : кол -во проверок ограничено в сутки , люди проверяют места по 6-7 раз и ловят бан на 72 часа. Кто - то сколачивает группы , как во времена СССР и проверяет места как наличие колбасы в магазине . А кто - то платит посредникам , имеющих автоматизацию - ботов. При этом цены сравнимы с оф визовым сбором и прозрачной очереди там тоже нет . И пока есть искусственный дефицит - всегда будет коррупция , нарушения и кидалово . Можно привести пример банка , где открыто два окошка и варианты с наличием там электронной очереди с талончиками и когда этого нет : количество сотрудников одинаковое , но когда управления очередью нет - беспредел и ругань .

[Bandicoot777]

Коллеги, а это только с зарегистрированными в России личными кабинетами связано? С польскими личными кабинетами тоже такая проблема есть?
И имеет ли смысл заморачиваться и проверять сейчас данные, если виза получена два года назад, а новую только через год получать? Если ли какие-то последствия, если изменения всё-таки были и сейчас эти данные не поменять обратно (и не отвязать от какого-то левого сервиса)?

[cheetah1717]

С польскими личными кабинетами тоже такая проблема есть?

Я свой проверила - все нормально. В российский не входила, просит пароль поменять, а сейчас не хочу, пока все не устаканится.

[Daytrip]

Это проблема утечки данных у компаний представляющих услуги записи через бота. Данные адреса может поменять только тот у кого есть доступы, у ребят большие базы и естественно произошла утечка, по каким либо причинам. Кабинет можно перетянуть на другой мэйл адрес, только зная номер паспорта. Версия про подбор uid о которой пишут создатели ботов выглядит как всемирный заговор, цитирую переписку с одним из них вчера в канале телеграм : номер uid цифровой и перебрать его это задача для студента первого курса. Пишет один из администраторов бота, который рекламирует свои услуги. Перебор uid не имеет смысла и займёт много тысяч лет, при этом будет абсолютно бесполезным если не знать других данных, в том числе логинов. При этом, проблема коснулась не всего мира, а всех заявителей которые каким либо образом предоставляли свои данные подобным сервисам. Так что вряд ли ustraveldocs ответит на письма с вопросами, утечка данных в этом случае вовсе не их ответственность

[nechaevdm]

Проверил личный кабинет, адрес был изменен, где поменять пароль от лк так и не нашел.

[Skom ridgeline]

До входа в ЛК. На странице ввода пароля внизу ссылка "Забыли пароль?"

[Mashuana]

Без официального ответа от посольства меня тоже будут терзать сомнения - баг программы?, взлом программы?, слив личной информации?, разборки конкурирующих фирм «помогающих» получить визу? Хз... Насколько я понимаю изменение данных никаким образом не влияет на сроки собеседований и выдачу виз, единственное возможно возникнут проблемы с доставкой паспорта.