Не открывается, не грузится, не доступен, лежит или глючит?
Что не работает?
Самые частые проблемы Rzd-bonus.ru
ОБЩИЙ СБОЙ
НЕ МОГУ ЗАЙТИ В ЛИЧНЫЙ КАБИНЕТ РЖД БОНУС
Форум Rzd-bonus.ru
Подсказки? Разочарования? Обсуждаем проблемы сервиса с другими посетителями сайта:
Admin • комментарий закреплен #
Возможно, на сайте rzd-bonus.ru некорректно настроено перенаправление с разных версий. В этом случае воспользуйтесь ссылками ниже:
Чат с регистрацией
или добавить комментарий о сегодняшнем сбое без регистрации
идентификация не требуется
комментарии с нецензурной лексикой и оскорблениями удаляются
Гость • 1 день назад # 4 января 2023 + 0 —
★ ☆ ☆ ☆ ☆
Уже месяц не могу зайти в личный кабинет ржд бонус, решите уже проблему.
Svell • 2 дней назад # 3 января 2023 + 0 —
до сих пор ничего не решили со входом в ржд бонус. Уже и пароль заменен на новый, напрочь отсутствует синхронизация.
Петр • 15 дней назад # 21 декабря 2022 + 0 —
Как зарегистрироваться на сайте РЖД Бонус, подробная инструкция
РЖД БОНУС
На самом сайте ржд бонус
Гостья • 676 дней назад # + 0 —
Этот сайт будет когда-нибудь нормально работать.
Роман • 684 дней назад # + 0 —
Перебрасывает на восстановление пароля, просит номер счета, а я не помню его, можно узнать только в личном кабинете, бред какой то
Гостья • 710 дней назад # + 0 —
504 Gateway Time-out уже который час
Катерина • 715 дней назад # + 0 —
Не могу войти на сайт, при вводе пароля перекидывает на страничку восстановления пароля. Ввожу свои данные, выдает ошибку. Ну что за дела?
ирина • 787 дней назад # + -2 —
Пришло сообщение на почту примерно такого содержания:
«6 ноября текущего года была зафиксирована попытка взлома программы лояльности «РЖД Бонус».
Система безопасности предотвратила доступ к персональным данным участников. Инцидент не угрожает сохранности личных данных пользователей, а также баллов на счетах клиентов.
Для дальнейшего использования личного кабинета необходимо сменить пароль.»
всё тоже самое,сменила пароль ,теперь вообще не зайти. бред. что делать. как купить билеты. ржд. ауууу
Гость • 788 дней назад # + 0 —
Пришло сообщение на почту примерно такого содержания:
«6 ноября текущего года была зафиксирована попытка взлома программы лояльности «РЖД Бонус».
Система безопасности предотвратила доступ к персональным данным участников. Инцидент не угрожает сохранности личных данных пользователей, а также баллов на счетах клиентов.
Для дальнейшего использования личного кабинета необходимо сменить пароль.»
Решил ради интереса чекнуть что там на сайте у них, а он не грузится.
Ирина • 788 дней назад # + 0 —
Сейчас не работает, утром с ошибкой, не возможно было купить премиальный билет
Гость • 789 дней назад # + 0 —
Не работает сайт, по телефону говорили что закончат к 23.00 мск времени но до сих пор ведут работы якобы
РЖД Бонус — как пользоваться и как зарегистрироваться. Бесплатный билет в купе от РЖД
Вадим • 789 дней назад # + 0 —
До какого времени будут вестись технические работы?
Сергей • 816 дней назад # + 0 —
Надо Путину писать, пусть разбирается! У нас без него ни одна проблема не решается.
Сергей • 816 дней назад # + 0 —
А может дать пинка под зад сисадминам, обслуживающим сайт!?
гость • 832 дней назад # + 0 —
Не могу зайти уже несколько дней, при переходе на ссылку просто белый экран
Андрей • 842 дней назад # + 0 —
Ржд-бонус сегодня не работает с любых версий
1 • 842 дней назад # + 0 —
С NordVPN через Украину сработало, спасибо сайту за совет))) Но всё равно сайт работает очень медленно, примерно 2 минуты грузится одна страница.
1 • 842 дней назад # + 0 —
502 Bad Gateway
1 • 842 дней назад # + 0 —
504 Gateway Time-out
Мария • 884 дней назад # + 1 —
Сайт не работает третий день.
Источник: downradar.ru
Когда заработает сайт ржд бонус
Мы обнаружили, что вы используете устаревшую версию браузера Internet Explorer
Из соображений безопасности этот сайт поддерживает Internet Explorer версии 10 и выше
Кроме того, этот и многие другие сайты могут отображаться некорректно
Пожалуйста, обновите свой браузер по этой ссылке
В связи с техническими работами сервисы «РЖД Бонус» могут быть недоступны с 14:00 15 июня по 14:00 17 июня. Приносим свои извинения за доставленные неудобства!
- Скидки и суперакции
- Акции ФПК
- Копить баллы быстрее
- Клуб путешественников
- О программе
- Как накопить баллы
- Как потратить баллы
- Оформить билет по телефону
- Семейная программа
- Студенческая программа
- Клуб путешественников
- Помощь
- Правила программы
- Инструкции
- Примеры
- Главная
- Возможны перерывы в работе сервисов программы лояльности
Возможны перерывы в работе сервисов программы лояльности
Уважаемые участники программы!
Мы переводим «РЖД Бонус» на новую платформу. По этой причине временно увеличен срок обработки обращений по начислению баллов за прошедшие поездки, присвоению статусов «Студент» и «Инвалид», а также по начислению баллов за банковские транзакции в рамках партнерских программ. Также возможны перерывы в работе раздела «Обратная связь». Не волнуйтесь, это временно. Баллы продолжают накапливаться на персональном счете при внесении номера участника, также скоро будет доступно восстановление неучтенных баллов и полный функционал личного кабинета.
Уважаемые участники программы «РЖД Бонус», обращаем ваше внимание,
что по техническим причинам мы временно не можем принимать письма
с почтовых адресов, находящихся не в доменной зоне RU: до нас не дойдет письмо,
если ваш почтовый адрес заканчивается на .com, .org, .biz, .net, .info, .mail и др
Приносим извинения за доставленные неудобства.
- О программе
- Как накопить баллы
- Как потратить баллы
- Оформить билет по телефону
- Семейная программа
- Студенческая программа
- Клуб путешественников
Источник: rzd-bonus.ru
[Обновлено на 14:40] База клиентов сайта «РЖД Бонус» утекла в сеть. В ОАО «РЖД» пояснили, что это была попытка взлома

6 ноября 2020 года основатель сервиса поиска утечек и мониторинга даркнета «DLBI» Ашот Оганесян сообщил, что база данных сайта «РЖД Бонус» попала в открытый доступ.
Первым информацию об этой утечке опубликовал Telegram-канал DC8044 F33d.
Оганесян в Telegram-канале «Утечки информации» пояснил, что резервная копия (бекап) MySQL-дампа с базой данных сайта «РЖД Бонус» (rzd-bonus.ru) размером около 2.4 ГБ по какой-то непонятной причине была выложена администратором в корне сайта. Оказалось, что как минимум несколько человек успели ее скачать до того момента, как сайт стал недоступен. Вдобавок там же были размещены и доступны для сохранения: bash-скрипт, в котором был прописан путь к дампу базы данных и находился логин и пароль пользователя, а также приватный ключ RSA.

Сообщение о находке в Telegram-канале DC8044 F33d.
Оганесян в своей публикации на Facebook напомнил, что скачивать на свой ПК и распространять в сети Интернет подобные архивы нежелательно. Технически это может попасть под некоторые статьи УК РФ, например, ч. 1 ст. 183 УК РФ — незаконное получение и разглашение сведений, составляющих коммерческую тайну; ч. 1 ст. 272 УК РФ — неправомерный доступ к охраняемой законом компьютерной информации.

При регистрации в программе пользователи должны были предоставить свои персональные данные, включая ФИО, дату рождения, номер телефона, город, паспортные данные, а также электронную почту.
Анализ части данных показал, что в утекшем дампе есть таблица «b_user», в которой содержатся данные 1 360 836 зарегистрированных пользователей. Там есть логины и хешированные пароли (сайт на Битриксе, поэтому там обычный MD5 с солью), адреса электронной почты, ID-пользователей, даты регистрации и последнего входа в систему.

Пример утекшей базы данных, ФИО пустые, но, возможно, что в других строках они есть полные.

Огромный кусок дампа занимает детальный лог доступа пользователей к сайту («b_event_log») с айпишниками и прочими данными — User-Agent и версия ОС, ID-пользователя, дата доступа (с 07.08.2020 по 08.10.2020).
Обновление публикации на 14:40. По информации РИА Новости: «РЖД зафиксировали попытку взлома „РЖД Бонус“, система безопасности предотвратила доступ к персональным данным участников, сообщили в компании. В целях безопасности всем пользователям будет предложено сменить пароль при входе на сайт».
«Злоумышленникам удалось получить доступ только к служебному файлу, содержащему в зашифрованном виде адреса электронной почты пользователей, а система безопасности предотвратила доступ к персональным данным участников. Инцидент не угрожает сохранности личных данных пользователей, а также баллов на счетах клиентов,» — уточнили в ОАО «РЖД» для РИА Новости.
В компании пояснили, что «после атаки были проведены защитные мероприятия, работоспособность программы лояльности будет восстановлена к вечеру 7 ноября. В настоящий момент времени ведется служебное расследование, по результатом которого будет принято решение о передаче материалов в правоохранительные органы».
Примечательно, что два происшествия с утечкой данных ОАО «РЖД» и получением доступа во внутренние сети и сервисы компании обсуждались на Хабре в прошлом году.
В конце августа 2019 года неизвестный пользователь опубликовал в свободном доступе персональные данные 703 тыс. человек, которые предположительно являлись сотрудниками ОАО «РЖД», причем в самом ОАО «РДЖ» на тот момент работало 732 тыс. сотрудников. Среди свободно доступных данных по сотрудникам, включая руководство компании, там была представлена такая информация: ФИО, дата рождения, адрес, номер СНИЛС, должность, фотография, телефон, адрес электронной почты (иногда на доменах NRR.RZD, DZV.ORG.RZD, ORW.RZD и других внутренних доменах ОАО «РЖД»). На сайте с выложенной базой была надпись: «Спасибо ОАО «РЖД» за предоставленную информацию, путем бережного обращения с персональными данными своих сотрудников».
В декабре 2019 года следственными органами удалось найти злоумышленника, который незаконно скопировал и выложил в интернет данные сотен тысяч сотрудников ОАО «РЖД», в том числе руководства компании. Им оказался двадцатишестилетний житель Краснодарского края. Оказалось, что логин и пароль для входа на корпоративный сайт ОАО «РЖД» случайно увидел на бумажке в паспорте у знакомого.
В ноябре 2019 года специалисты ОАО «РЖД» проводили другое технологическое расследование, касающееся факта взлома (в компании именно так описана произошедшая ситуация) системы беспроводного доступа в сеть высокоскоростного поезда «Сапсан».
15 ноября 2019 года пользователь keklick1337 в своей публикации «Самый беззащитный — это Сапсан» рассказал, что он смог за двадцать минут получить доступ к внутренним сервисам мультимедийного портала «Сапсана», нашел там локально хранящиеся некоторые данные о пассажирах (текущего и прошлых рейсов), а так же обнаружил в этой системе «VPN в сеть РЖД» и написал: «РЖД, поправьте все, через пару месяцев снова проверю».
А уже 21 ноября 2019 года в ОАО «РЖД» сообщили, что в их сети нет критических уязвимостей, используя которые можно получить доступ к действительно важным данным или внутренним сервисам, а угрозы похищения персональных данных при взломе мультимедийной системы поезда «Сапсан» не существует.
Минутка заботы от НЛО
Этот материал мог вызвать противоречивые чувства, поэтому перед написанием комментария освежите в памяти кое-что важное:
Как написать комментарий и выжить
- Не пишите оскорбительных комментариев, не переходите на личности.
- Воздержитесь от нецензурной лексики и токсичного поведения (даже в завуалированной форме).
- Для сообщения о комментариях, нарушающих правила сайта, используйте кнопку «Пожаловаться» (если доступна) или форму обратной связи.
Источник: habr.com
Ох уж этот РЖД-бонус. Ну когда же у вас всё будет просто и легко и начнет оперативно работать обратная связь
РЖД-бонус опять меня поразил очередным «сбоем» или как это назвать не знаю даже. Решила я воспользоваться акцией «Оплачивайте до 75% стоимости билета баллами «РЖД Бонус»!». Видимо, данная акция очень хорошо зашла, что РЖД решили её продлить до 27.05.2021 года.
Фишка акции
ввести персональные данные пассажира/пассажиров (в рамках Акции допускается покупка билетов на третьих лиц как с частичной оплатой баллами, так и с полной оплатой денежными средствами). В поле «Процент оплаты баллами» указать желаемый % оплаты 25%, 50%, 75%.
У меня как раз не хватало 1000 балов, чтобы купить премиальный билет из Москвы в Самару. Решила воспользоваться частичным списанием баллов.
Захожу на сайт pass.rzd.ru , нажимаю «Купить премиальный билет». Выбираю поезд, дату, вагон, место. Всё как положено. Начинаю заполнять свои данные и на том моменте, когда мне нужно указать в поле «Процент оплаты баллами» 50%, система выдает, что у меня недостаточно баллов.
Удивлению моему не было предела. Захожу ещё раз в личный кабинет, вижу, что у меня доступно 6029 баллов. Захожу в покупку билетов — баллов не хватает. Вздыхаю, начинаю звонить по телефону горячей линии.
Спасибо операторам, вопрос не затянулся на долго. Мне нужно было отвязать, а затем заново привязать карту в личных данных.
Будьте внимательны. Когда на сайте pass.rzd.ru вы выбираете покупку премиального билета, то вас перекидывает в личный аккаунт. Именно здесь видно сколько у вас баллов. Сейчас мне показывает верное количество.
Я не знаю почему у меня произошел такой сбой. Но карту отвязываю и привязываю я уже не первый раз. Впервые я столкнулась с тем, что у меня автоматом не начислялись баллы и я написала статью сколько баллов я потеряла в этой программе. После чего со мной связалась девушка из отдела качества (как я поняла) и мы прошлись по каждому моему возражению именно тогда она помогла мне сделать все манипуляции с отвязкой и привязкой карты при покупке премиального билета.
Спустя время мне стало любопытно, как на меня вышла эта девушка, и я позвонила в службу поддержки. Но там очень удивились и не ответили на мой вопрос. Сказали, чтобы я обратилась в службу поддержки через обратную связь, а там моё обращение передадут. Ну я и обратилась ещё в марте, по сей день жду ответа
Источник: dzen.ru

