ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
kisych пишет:
Код, перехваченный мошеником, был кодом на вход в личный кабинет,
----------
Согласно договора, всё, что потом сделано в личном кабинете является действиями пользователя личного кабинета. Иносказательно, если вы дали ключи от сейфа жулику, пеняйте на себя, что потом в сейфе всё исчезло. Изготовитель оного сейфа тут не при делах, как бы вам не хотелось обратного.
Цитата
predator67 пишет:
Иносказательно, если вы дали ключи от сейфа жулику, пеняйте на себя, что потом в сейфе всё исчезло. Изготовитель оного сейфа тут не при делах, как бы вам не хотелось обратного.
----------
Более точная аналогия - это как пару веков назад в кабаке пьяных матросов уговаривали подписать кабальный договор, по которому они по сути переходили в вечное рабство на галеры. Такое в законодательствах цивилизованных стран давно уже не прокатывает.
Да и из договора все же следует, что код из СМС приравнивается к цифровой подписи, поэтому из этого логично должно следовать, что клиент должен быть четко проинформирован о том, что именно он подписывает. В данной же ситуации по логике банка вход аналогичен чистому листу бумаги, который клиенту предлагается на подпись.
Цитата
kisych пишет:
. В данной же ситуации по логике банка вход аналогичен чистому листу бумаги, который клиенту предлагается на подпись.
----------
Нет. Как то все забывают, что с точки зрения закона, и личный он лайн кабинет в банке и карта есть одно общее понятие. Электронное средство платежа. То есть, считай, дал доступ в ЛК, тоже самое что собственноручно отдал свою карту мошенникам. Не больше, не меньше. Делайте с ней, ребята, что хотите.
Цитата
kisych пишет:
был кодом на вход в личный кабинет, а не на смену способа аутентификации
----------
Вообще-то это на самом деле был код на привязку мобильного устройства. Но банк считает возможным отправлять сообщение о входе в банк-онлайн, поскольку вход на самом деле происходит, только с мобильного устройства мошенника, а не клиента.
А на смену способа аутентификации (пуши вместо СМС) никакого кода не требуется. Это просто меняется в приложении. Правда приходит клиенту последнее
Цитата
predator67 пишет:
Нет. Как то все забывают, что с точки зрения закона, и личный он лайн кабинет в банке и карта есть одно общее понятие. Электронное средство платежа. То есть, считай, дал доступ в ЛК, тоже самое что собственноручно отдал свою карту мошенникам. Не больше, не меньше. Делайте с ней, ребята, что хотите.
----------
Это всё - демагогия. Клиент может понять из текста СМС, что именно он подписывает? Нет, не может. Всё! Остальное - казуистика, не имеющая значения.
Цитата
kisych пишет:
Вообще-то это на самом деле был код на привязку мобильного устройства.
----------
Это тоже не более чем казуистика. По факту банк позволяет по смске на вход изменить способ аутентификации. Т.е. клиент подписывает одну операцию (входа), а по факту может произойти, что угодно.
Цитата
Alex133 пишет:
Теперь в РФ не осталось банкоматов, работающих по магнитной полосе при наличии чипа.
----------
Очень смелое утверждение. И неверное. Есть или нет чип в карте проверяет родной банкомат... чужой при неисправном (нераспознаном ) чипе обслужит и по магнитной полосе при ее наличии.
Цитата
Golikov.VV пишет:
Очень смелое утверждение. И неверное. Есть или нет чип в карте проверяет родной банкомат... чужой при неисправном (нераспознаном ) чипе обслужит и по магнитной полосе при ее наличии.
----------
Не правда. Если карта чиповая, НИ ОДИН банкомат на территории России (думаю и Европы тоже), не будет ее обслуживать по полосе, не важно, исправен чип или нет. Если чипа нет, или не исправен, карта обслуживаться не будет. Нести финансовые потери никто не хочет.
И проверка выполняется любым банкоматом (не важно свой или чужой), в момент втягивания карты читается полоса, на чиповых картах на полосе указано, что она чиповая, далее работа с чипом.
Цитата
Alex133 пишет:
После того, как мошенник подключает мобильное приложение, он переключает все сообщения с СМС на пуши.
Банк отправил сообщение не на номер телефона, а в мобильное приложение, которое мошенник подключил с вашего разрешения (вспомните ввод кода на поддельном сайте).
Никаких сведений об этом у оператора связи нет, эти сообщения идут через интернет.
Гаджет мошенника может иметь симку с любым номером и даже не иметь симки вообще (например, айпад), но коды и уведомления будут приходить на этот гаджет, поскольку он уже привязан к вашему личному кабинету X
----------
Вот идет судебное заседание как банк докажет, что он меня уведомил о переводе 10000рублей. Я лично покажу выписку от МТС - которое является третьем лицом, о том что не чего не получал, а банк, что представит -пуши, которые ушли на непонятный телефон с IP адресом не как ко мне не привязанным - где моя подпись ? Ее нет. И в суде я честно заявлю, что не знаю как он сюда попал. А журнал с пушами -это собственность банка, данные в котором банк мог заменить, на что угодно, включая мой личный телефон. Банк что то сможет доказать в такой ситуации ????
Журнал The Economist подготовил обложку предновогоднего номера, в которой зашифрованы прогнозы на 2025 год) Что кто видит))?
Служба поддержки банка помогает в решении многих вопросов и проблем, связанных с банковскими услугами. Например, горячая линия Сбербанка в телефонном режиме работает круглосуточно, связаться с оператором очень просто. Ниже расскажем, какими способами это можно сделать.
Всем, привет! Хочу поделиться фильмами, которые помогут каждому новичку погрузиться в мир денег, финансовых рынков, сложных инвестиций. Деньги — это очень важный и один из самых ценных инструментов в достижении наших целей, исполнения желаний, закрытия потребностей. Как говорят финансисты и инвесторы, деньги должны работать, для этого они и предназначены. Реалии таковы, что хранить наличные давно невыгодно, инфляция с бешеной скоростью сжирает покупательную способность денег, сегодня это...
Работодателей хотят штрафовать на 5 миллионов рублей за отказ соискателю из-за таро-расклада. Депутаты считают, что это «бесовщина» и её нужно изгонять.
Паспорт гражданина РФ – это основной документ, удостоверяющий личность его владельца на территории страны. В паспорте можно найти фото и персональные данные владельца, место его регистрации, информацию о воинской обязанности, браке, сведения о детях. Каждый такой документ имеет уникальную серию и номер, которые используются для идентификации личности. Где именно посмотреть эту информацию и о чем она говорит, расскажем в этой заметке.
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...