Перехват СМС-паролей, отправленных с номера 900
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на перевод денег, код операции перехвачен, введен, мне на телефон ничего не пришло.
Все произошло в выходные. А неделю назад точно также списали деньги с карты ВТБ, тоже на пэй МТС, и тоже в выходные. Да, Сбер сообщил о подозрении на мошенническую операцию, когда деньги уже списали.
Вопрос: как такое возможно - перехватить СМСки, при этом связь вроде бы не пропадала... Сообщений о перевыпуске симки не получал.
С кого требовать деньги? Банку я могу предъявить только телефон без СМСок, но в расшифровке-то они есть. Банк скажет - не его проблемы, он отправил СМС, а я может их стер. Можно как-то доказать, что СМСок я не получал?
Требовать с оператора Теле2? С МТС? Помогите.
Цитата
prosto_tak_99 пишет:
ы же всё равно пользуетесь ДБО. В чём причина, что личный кабинет - это ОК, а мобильное приложение - харам, тихий ужас? Или Вы вообще против смартов, только бабушкофон?
----------
Пароли для подтверждения операций в web версии приходят на второе устройство. Кража логина с паролем ничего не дает мошеннику. Также как же и просто кража мобильного телефона при отсутствии других данных. Получается 2 уровня защиты ДС клиента. Утрата контроля над МП в самртфоне это финиш.
Цитата
prosto_tak_99 пишет:
В чём причина, что личный кабинет - это ОК, а мобильное приложение - харам, тихий ужас? Или Вы вообще против смартов, только бабушкофон?
----------
Для банковских дел, конечно, кнопочный телефон обеспечивает большую безопасность, чем
смартфон. Вдобавок многие банки начинают слать пуши вместо СМС, если пользоваться приложением.
А они, в отличие от СМС, неизвестно кем могут быть приняты.
Цитата
fomkin1912 пишет:
Разобрался. Вируса не было. "Свой человек X
----------
молодец, что признался тут, ведь многие люди читая тут подобные темы, смотрят, какие способы хищений денег мошенниками есть, и как от них защититься, а большинство ТС с подобными темами исчезают потом с форума, не оставляя ясности, и мы не знаем, как еще могут нас обокрасть, а может человек увидел, где сам прокололся, или близкий родственник его обокрал, и стыдно почему-то признаться потом тут..
в данной теме все точки над и расставлены.
похвально.
Цитата
prosto_tak_99 пишет:
Вы же всё равно пользуетесь ДБО. В чём причина, что личный кабинет - это ОК, а мобильное приложение - харам, тихий ужас? Или Вы вообще против смартов, только бабушкофон?
----------
А это другое. Объясняю. Мой браузер (как впрочем и любой другой софт) на моем ноутбуке может делать только то, что я ему разрешил и так, как я ему разрешил. Другими словами,- я всегда контролирую системный и прикладной софт на ноутбуке, и оно в принципе не умеет жить своей жизнью. А вы можете так заставить работать пресловутый мобильный банк, (как впрочем и любое мобильное приложение), особенно на платформе эпол? В гугле те же яйца тока в профиль. Ответ очевиден. И да, я ничего не имею против смартфонов, я даже иногда пользуюсь для всякой некритичной деятельности.
Цитата
Revolution пишет:
Мой браузер (как впрочем и любой другой софт) на моем ноутбуке может делать только то, что я ему разрешил и так, как я ему разрешил. Другими словами,- я всегда контролирую системный и прикладной софт на ноутбуке, и оно в принципе не умеет жить своей жизнью.
----------
Думаю, в Редмонде и Купертино с Вами бы не полностью согласились :)
Но вообще да: способов юзерского контроля для МП существенно меньше, чем для ПК.
А что Вы понимаете под некритичной деятельностью?
Цитата
Revolution пишет:
А вы можете так заставить работать пресловутый мобильный банк,
----------
И браузер, и личный кабинет, и мобильный банк - это просто приложения, причём все они написаны отнюдь не Вами. И работать они будут так, как это написали программисты, заставить программу работать каким-то другим способом просто невозможно. Ну да, есть некоторая разница в ОС, и что?
----------
Цитата
OlgaKib пишет:
11-12 июля 2020 года сняли со счетов в ВТБ все деньги. Мобильного приложения на телефоне не было, входила в личный кабинет всегда через комп.
----------
Для обычного человека, плохо ориентирующегося в программировании-компьютерах-интернете, по моему, лучше и безопаснее использовать мобильное приложение.
Цитата
prosto_tak_99 пишет:
Для обычного человека, плохо ориентирующегося в программировании-компьютерах-интернете
----------
ИМХО, это ключевое.
Если человек не очень хорошо разбирается во всех этих вещах, да еще и пользуется китайфоном, заказанным на али, то тут риски есть, конечно. А если для него еще и слова рут/патч/джейлбрейк и т.д. - китайская грамота, то тут уж действительно лучше не рисковать.
Цитата
Revolution пишет:
Мой браузер (как впрочем и любой другой софт) на моем ноутбуке может делать только то, что я ему разрешил и так, как я ему разрешил. Другими словами,- я всегда контролирую системный и прикладной софт на ноутбуке, и оно в принципе не умеет жить своей жизнью.
----------
А что у вас за ОС на ноутбуке? Как бы у 98% пользователей все ровно наоборот: браузер на смартфоне может делать только то, что ему разрешили, а браузер на ноутбуке может делать все, что ему не запретили.
Цитата
prosto_tak_99 пишет:
И работать они будут так, как это написали программисты, заставить программу работать каким-то другим способом просто невозможно.
----------
Нет, вполне возможно. К примеру, задумано, что МБ Сбера не будет работать на рутованном телефоне.
Но можно его заставить там работать.
----------
Цитата
prosto_tak_99 пишет:
Ну да, есть некоторая разница в ОС, и что? X
----------
Разница в том, что на телефоне предустановленная ОС с предустановленными приложениями.
Кто это сделал и какие при этом допустил ошибки неизвестно. А на свой комп я могу с нуля
установить только ту ОС и только те приложения, в каких я уверен.
Цитата
user58 пишет:
К примеру, задумано, что МБ Сбера не будет работать на рутованном телефоне
----------
Если на рутованном всё же работает, значит возможность работы была прописана. Знаете, я вот с уверенностью могу говорить, что там было задумано, только о том, что писала сама (ну и о том, чей код видела).
Бабушкофоны, пеи "это не безопасно", 5G вышки там на мозг не давят?
Достаточно иметь более менее современный смартфон с последними прошивками, пароль на симке, блокировку смарта и никогда не ставить никаких левых приложений из всяких apk файлов и будет всё у вас нормально.
На iOS смски может читать исключительно сама ios (и никакое приложение прав на такое не имеет и не будет иметь), а пуши - только приложение, которые эти пуши и получает. Плюс жестко модерируемый appstore, куда запихнуть софт с трояном очень и очень трудно.
На Andriod же дай бог единицы остаются на родных прошивках, половина сразу лезет на 4pda скачивать "супер прошивка от MAXX", естественно никто не задумывается, а ЧТО в ней содержится еще кроме задекларированного автором.
Вторая половина скачивает с левых сайтов avito.apk и устанавливает их не глядя на права, а потом удивляются когда остаются без денег.
Проблема не в смартфонах. И не имеет смысл отказываться от УДОБСТВА, от ВОЗМОЖНОСТЕЙ оперировать своими счетами, картами, лимитами и тд и тп.
Проблема в людях, и в их знаниях.
Ничего не понимаете в информационной безопасности? Купите себе iphone пусть и не последней версии, но желательно новый и не с рук. Настройте его на пароль и живите спокойно.
Разбираетесь в ИБ? Тогда вы по умолчанию не должны ставить левые прошивки, софт и другие приложение "по просьбе агента техподдержки", держать всегда ухо в остро и аналогично, вообще все равно тогда, андроид у вас или huawei.
А вот эти вот "бабушкофон / никаких мб / симку под подушкой". Подозреваю что раньше тоже кто то между двух сосен клады закапывал, вместо того что бы в банки нести, но в итоге все мы видим, куда пришли.
PS И да, ApplePay SamsungPay ЗНАЧИТЕЛЬНО безопаснее оплаты картой, потому что вы не светите свою настоящую карту нигде, а светите только сгенерированный системой токен, который ни в банкомат не засунуть, ни в интернет магазине, который работает без 3ds, ничего не купить. Токен и токен.
Цитата
Dasha V пишет:
пуши могут ставится вместе с МБ? X
----------
Ага. Так же, как ставятся СМСки, когда устанавливается приложение для их получения и отправки 8) :D
Цитата
colorless пишет:
и никогда не ставить никаких левых приложений из всяких apk файлов и будет всё у вас нормально.
----------
были случаи, когда малварь находили в приложениях в маркете----------
Цитата
colorless пишет:
Проблема не в смартфонах.
----------
не в смартфонах, а в приложениях для них :D
устройство, на которое приходит код подтверждения, и устройство, с которого происходит вход в банк, должны быть разделены. физически. точка.
Отзывы пользователей в Народном рейтинге могут быть не только мнением, но и эффективным инструментом для улучшения качества банковских услуг.
Мы запускаем конкурс для всех, кто любит общаться и делиться знаниями в Диалоге.
и нет, не рано)
Подарки, праздничный стол, поездки — Новый год часто сопровождается немалыми расходами- факт.
Кто-то тратит на праздник все сбережения, а кто-то старается обойтись минимальными затратами (не я ахах)
Поделитесь своими планами на траты в этом году! Сколько вы готовы выделить на подарки, еду и новогодний стол? Может быть у вас есть лайфхаки как сэкономить?
Дорогие участники сообщества! Команда Диалога всегда стремится быть ближе к вам, прислушиваться к вашим пожеланиям и учитывать ваши идеи. И в самое ближайшее время мы представим обновленный функционал Диалога, чтобы вам было еще комфортнее общаться, получать и делиться информацией.
В июле я писал пост о том, что западные компании начали возвращаться в Россию. Тогда первые компании заявляли о своих намерениях вернуться на российский рынок или как минимум делали все для замедления своего ухода с него до стабилизации ситуации.
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...
Сегодня пришел в отделение ВТБ. г. Тверь.
Попросил прекратить обрабатывать мои персональные данные.
На что получил форму согласия на обработку ПД в которой надо было проставить что не согласен.
Что мешает после моего ухода из отделения просто выкинуть данную форму. Форма с моим согласием у них уже есть.
Я попытался разъяснить сотруднику 152ФЗ, а именно что они должны принять от меня заявление на отзыв согласия на обработку ПД и удалить мои данные из своей системы, на что получил ответ, что...
Добрый вечер Форумчане, первый раз на вашем форуме, нужна помощь, играл в своё время на казино проекте - joycasino, много денег проигрывал, сейчас благодаря девушке остановился, точнее она помогла остановиться, взяв под свой контроль финансы, чему я очень рад :) , ну так вот я проиграл там больше суммы и сейчас хочу их вернуть через Чарджбек, возможно ли это, все платежи проходили через карту Сбербанк в прошлом году.
Всем привет!
Много читал про разные схемы мошенничества и думал, что меня это не коснется, ведь я знаю, что глупо переводить кому-то средства, но увы, как раз и оказался таким глупцом. А всё потому, что получил звонок с номера +7 495 645 59 19. Дальше почти копипаст из письма в Тинькофф Банк.
Утром 29.03.2021 мне в 10:22 поступил звонок с номера +7 495 407 75 48, в котором сообщалось, что с моего номера телефона была заявка на выпуск кредитной карты банка Тинькофф. После роботизированного...
Дивиденды по акциям являются одним из вариантов пассивного дохода. Но какой капитал нужно иметь, чтобы обеспечить себе более или менее комфортную жизнь на месяц. Считаю, что 30 тысяч в месяц вполне хватит. Но какой должен быть капитал, чтобы получать такую сумму. По моим наблюдениям, в том числе и инвестиционным портфелям блогеров с ютуба, которые грезят жить на дивиденды, нужно не менее 5 миллионов рублей, чтобы получать приблизительно 25 тысяч рублей ежемесячно. Стоит ли это таких вложений и...
Приветствую друзья. Очень нужна помощь опытных форумчан. Мне нужна конвертация суммы 0.87 ВТС (биткоин) с последующим переводом в банк на территории РФ в фиатной валюте. В каких иностранных банках можно открыть транзакционный банковский счёт? можно ли сделать это удалённо?
Добрый день!
Прошу представителей ПАО "Сбербанк" прокомментировать следующую ситуацию:
У жены умер родной дед. Жена как законный наследник в установленный законом срок обратилась к нотариусу для открытия наследственного дела. В результате запроса нотариуса было установлено, что у деда на момент смерти было несколько счетов в Сбербанке, в том числе депозиты, на одном из которых находилась достаточно крупная сумма в рублях. По выписке видно, что эта сумма была снята полностью, а депозит...
Всем доброго времени суток! Не знал в каком разделе задать свой вопрос, поэтому решил написать здесь. Планирую установить приложение "Дзен-мани" - автоматический учёт финансов. Есть два вида учёта: 1) распознавание банковских SMS; 2) синхронизация с интернет-банком, но для этого в приложении необходимо ввести логин и пароль от интернет-банка. Второй вариант, меня как то настораживает, из за того, что требуется ввести логин и пароль от интернет-банка. Может кто то из форумчан пользуется этим...
Влечет взыскание штрафа в размере 5 процентов не уплаченной в установленный законодательством о налогах и сборах срок суммы налога (страховых взносов), подлежащей уплате (доплате) на основании этой декларации (расчета по страховым взносам), за каждый полный или неполный месяц со дня, установленного для ее представления, но не более 30 процентов указанной суммы и не менее 1 000 рублей.