ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
Свободомыслящий Анархист пишет:
Ну так у ВТБ для подключения пуш-уведомлений и приходит смс с кодом, в котором и написано, что оно для входа в банкинг.
----------
Нет, для подключения push-кодов не приходит ничего...
Алгоритм такой:
Ставят приложение на телефон.
Для входа нужно ввести номер карты (или УНК), после этого появляется окно для ввода одноразового пароля. Вот именно он и приходит в виде SMS со "входом в ВТБ-Онлайн...".
Далее в настройках ставиться "галка" на получение push-кодов на данное устройство (push-уведомления в том же разделе, но не много другое), для этого не требует никакого подтверждения!
После этого приходит SMS с уведомлением о подключении push-кодов на новое устройство.
Отсюда, подсказка ВТБ - достаточно сделать подключение push-кодов на новое устройство с обязательной дополнительной авторизацией (хоть той же SMS)...
И этим же способом "прикрыть" изменение лимитов через приложение.
Цитата
ntv83 пишет:
4. Сайт один в один напоминает вход в ВТБ-Онлайн (кроме адреса естественно), за одним небольшим исключением - я ввел туда рандомные номер карты и пароль и... Вылезло окно ввода одноразового пароля из SMS)
Причина проста - этот ресурс просто собирает данные для входа (номер карты и пароль из SMS), которые используются для входа в ВТБ-Онлайн через мобильное приложение с последующим
----------
А дальше?
Вам на телефон пришло SMS с одноразовым паролем?
Я точно все вспомнил как было .
в 13:03 Я захожу на сайт банка через поисковик. Ввожу логин и пароль. Далее мне сразу приходит SMS - но я не доглядел ее и ввел ее не правильно без последнего символа. Вот!!! Затем приложение выдает SMS- не верна я еще повторяю ввод - и нечего. Закрываю сайт отвлекаюсь по работе и затем в браузере в ручную набираю vtb.ru захожу на сайт ввожу логин и пароль и в 13:10 мне приходит SMS - c кодом по которому я захожу в свой личный кабинет!!! А в 13:11 мне прилетает от банка SMS уведомление, что подключено push уведомление.
Вот как было!
И что это было????
Цитата
Свободомыслящий Анархист пишет:
b0.vtb.ru или bo.vtd24.ru.
Если искать в поисковике, можно и не заметить разницу.
----------
На vtb.ru не может быть - это их домен, и посторонние люди не могут создать свой сайт на их поддомене.
А вот насчет vtd24 (через d) - интересная версия, это вполне возможно, я даже в этом сообщении не сразу заметил разницу, пока специально приглядываться не начал.
Цитата
Alex777_72 пишет:
Я точно все вспомнил как было .
в 13:03 Я захожу на сайт банка через поисковик. Ввожу логин и пароль. Далее мне сразу приходит SMS - но я не доглядел ее и ввел ее не правильно без последнего символа. Вот!!! Затем приложение выдает SMS- не верна я еще повторяю ввод - и нечего. Закрываю сайт отвлекаюсь по работе и затем в браузере в ручную набираю vtb.ru захожу на сайт ввожу логин и пароль и в 13:10 мне приходит SMS - c кодом по которому я захожу в свой личный кабинет!!! А в 13:11 мне прилетает от банка SMS уведомление, что подключено push уведомление.
Вот как было!
И что это было????
----------
Смотрите точно, на какой сайт зашли через поисковик в 13:03.
Пока предположение, но:
1. Вы вводите в поисковик что-то вроде "входи в втб-онлайн".
2. Нажимаете на самую первую ссылку по результатам поискового запроса.
3. Вводите логин и пароль в форму, похожу на форму входа в ВТБ-Онлайн.
4. Вам приходит SMS, Вы вводите его в форму ресурса. В ответ приходит, что пароль неверный.
Вспомните - действительно ли он был неверный, т.к. если это "фишинг" и код верный, то все сходиться...
5. Вы закрываете сайт и отвлекаетесь по работе.
6. В это время, мошенники, получив логин, пароль и код из SMS заходят в приложение ВТБ-Онлайн.
7. Вы набираете вручную vtb.ru и заходите в ВТБ-Онлайн через браузер.
8. Мошенники, зайдя в ВТБ-Онлайн через приложение на мобильном телефоне, подключают получение push-кодов на свое устройств. В 13-11 уведомление об этом приходит Вам в виде SMS на мобильный телефон.
9. Далее вы уже видите начало списаний, так как мошенники уже в Вашем личном кабинете переводят Ваши денежные средства на карты третьих лиц, подтверждая эти переводы push-кодами, которые приходят им же в приложение на телефон.
P.S. И еще один косяк - сессии аутентификации...
Если аутентификация происходит через браузер (а именно ввод логина, пароля и одноразового кода), то использовать эти же данные для входа через приложение спустя некоторое время, мягко говоря, небезопасно... Весьма и весьма странно, что банк подобное пропускает... А судя по нескольким последним темам, это действительно так.
----------
Цитата
icon01 пишет:
Логин - какой вводили?
Не телефон?
----------
Номер карты или УНК... Там форма такая же, как и на оригинальном сайте.
Цитата
icon01 пишет:
А дальше?
Вам на телефон пришло SMS с одноразовым паролем?
----------
Фишинг - ввод кода
Не знаю как правильно картинкой отображение сделать :(
По ссылке то, что успел зафиксировать на прошлой неделе.
Поиск в яндексе > первая же ссылка > ввод карты и пароля > ввод кода (как раз на картинке).
Сайт, судя по строке, явно не ВТБ...
Сумма требований российских телеканалов к Google из-за блокировки аккаунтов на YouTube возросла до ₽2 ундециллионов (единица с 36 нулями). Суд обязал компанию восстановить доступ, и пока она этого не сделает, неустойка ежедневно растет.
Как часто вы клюёте на креатив вашего банка и играете в его приложениях: собираете монеты за действие в приложении, разгадываете кроссворды, тапаете хомяка банковского любимца или переворачиваете маски хозяина наступающего года (это из восточной астрологии, если что) в поисках и надежде что «вот сейчас точно свезёт». Бывало? Выигрывали?
Когда я стала счастливым обладателем ипотеки, на ремонт квартиры мы с мужем щедро выделили 3,5 млн рублей. Казалось, точнее даже так, мы были уверены, что за эти огромные деньги мы точно сделаем классный ремонт и быстро заедем!
Ездили тут отдыхать с ребенком в загородный отель (я бы его назвала пансионатом, честно говоря) на несколько дней. Это был мой первый подобный опыт, захотелось поделиться впечатлениями и финансовой стороной вопроса.
Как пишет «Российская газета», теперь перевести пенсионные накопления из Социального фонда России (СФР, ранее ПФР) в негосударственный пенсионный фонд (НПФ) и обратно можно будет с помощью неквалифицированной электронной подписи на портале госуслуг. Такой проект постановления правительства размещен для общественного обсуждения.
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...