ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
ntv83 пишет:
Причина проста - этот ресурс просто собирает данные для входа (номер карты и пароль из SMS), которые используются для входа в ВТБ-Онлайн через мобильное приложение
----------
А страдают именно клиенты ВТБ а не других банков, потому что в смс ВТБ не пишет, что код предназначен для регистрации нового мобильного приложения. Просто "код для ВТБ онлайн " и пофиг. Так что банк тоже как и Яндекс содействует мошенникам. Просто ВТБ может сослаться на недомыслие и отсутствие умысла на вред в корявых смс от банка (что не освобождает его от ответственности). А вот Яндекс подставляет фишинговый сайт вполне осознано и оплачено.
Скучно. 2 раз одно и тоже за неделю
Хватит уже топики плодить... Давайте че нить новое для анализа.
Цитата
Golikov.VV пишет:
Это фишинговый сайт и он попадет в базу через какое то время. Никакой сертификат его не спасет.
----------
Главное верить в это... :D
Жизнь этих сайтов сопоставима со сроком ссылки в яндексе... Максимум несколько часов и они постоянно меняются.
И по сути - это не совсем фишинг. Скорее автоматизированный социальной инжиниринг в сети Интернет.
----------
Цитата
Alex777_72 пишет:
Историю смотрел не увидел фишинга.
----------
Вы ищите не то, но переубеждать Вас, как я понял, бессмысленно...
Цитата
vfenty пишет:
Ну и куки за собой подчистить чтобы не облегчать мошенникам задачу имея уже заполненый логин.
----------
Имеет смысл делать на "не совсем своём" компе.
Ну или как защита от злобного вируса который уже сидит и может подменить файл hosts в системной папке. Но тут боржоми пить совсем поздно :D
----------
Цитата
ntv83 пишет:
Причина проста - этот ресурс просто собирает данные для входа (номер карты и пароль из SMS), которые используются для входа в ВТБ-Онлайн через мобильное приложение с последующим переключением на push-коды для подтверждения любых операций...
----------
Вот, наконец простое и понятное объяснение!
И самое главное - в точности перекликается с рассказом автора:
----------
Цитата
Alex777_72 пишет:
Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS ,
----------
----------
Цитата
Alex777_72 пишет:
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям
----------
----------
Цитата
Alex777_72 пишет:
все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС,
----------
Во всех старых историях таких подробностей (вроде бы?) не было..
Цитата
Golikov.VV пишет:
Это фишинговый сайт и он попадет в базу через какое то время.
----------
Только на его месте в выдаче яндекса будет уже другой))
----------
Цитата
Golikov.VV пишет:
А вот Яндекс подставляет фишинговый сайт вполне осознано и оплачено.
----------
Он просто выдаёт оплаченные ссылки, за содержанием которых не следит.
Точно также как всякие "вернем деньги от брокера мошенника" сейчас, или ещё ранее те же самые форекс-лохотроны.
Нужен закон об ответственности за такую рекламу.
Цитата
Alex777_72 пишет:
А как такое возможно, что в одном личном кабинете, сделанным для одно человека, возможно проводить операции двум разным людям одновременно зашедшим с компьютера и мобильного устройства???
----------
Легко и просто... Я не слышал об ограничениях по количеству входов в ВТБ-Онлайн с разных устройств.
То, что можно зайти через браузер и через приложение на телефоне одновременно - абсолютно точно.
----------
Цитата
Golikov.VV пишет:
А страдают именно клиенты ВТБ а не других банков, потому что в смс ВТБ не пишет, что код предназначен для регистрации нового мобильного приложения. Просто "код для ВТБ онлайн " и пофиг.
----------
Не поэтому... Многие не читали и не читают содержимое этих SMS, а смотрят только код.
Истинная причина - ооооооочень простой вход в ВТБ-Онлайн через приложение на телефонах. Нужен лишь номер карты и одноразовый пароль. Дальше могут делать что угодно, включив push-коды на свое устройство.
Мошенники это поняли и стали "бомбить" эту возможность всеми возможными способами.
Если раньше звонила только "служба безопасности зеленого банка", то сейчас уже большой объем звонков, связанный именно с ВТБ.
Самый простой и быстрый способ - отключить push-коды в приложении всем и оставить только SMS.
В этом случае, безусловно, через приложение мошенники смогли зайти в ЛК ТС, но... Никакие операции провести не смогли бы, а поступающие SMS-сообщения автору на телефон позволили бы ему понять суть происходящего.
Цитата
Alex777_72 пишет:
Не понял, объясните подробнее.
Если я скажем с в интервал времени 13:00 - 13:05 ввел свои личные данные на фишинговый сайт он должен быть в выписке провайдера???
----------
Заходите в Историю браузера и переписываете оттуда все ресурсы, на которые заходили в это время.
Вычеркиваете те, которые Вам точно известны (yandex.ru, vtb.ru, mail.ru и т.д.).
Остается список из "неизвестных"... Фишинговый сайт где-то среди них.
P.S. Даже если Вы его найдете, он скорее всего уже недоступен. Домен зарегистрирован на частное приватное лицо, хостинг сайта на где-то на американских сервисах... Максимум Вы узнаете название этого домена/сайта, которые Вам ничего не дадут.
Цитата
ntv83 пишет:
Не поэтому... Многие не читали и не читают содержимое этих SMS, а смотрят только код.
----------
Согласен частично с тем многие не читаю а смотрят только код. Но вот я например читаю полностью но прочитав "Код для входа в ВТБ-онлайн" я бы не догадался что этим кодом банк собрался подтвердить регистрацию нового смартфона. Мне как внезапно Пришло сообщение со СБЕРА " Вам направлен код для регистрации мобильного приложения на Айфон" Никакого Айфона у меня нет. Естественно я его никуда бы не вводил. А вот ВТБ меня бы прокатил по полной в аналогичной ситуации. Впрочем я думаю что вы итак понимаете, что корректно и недвусмысленно формулировать сообщения клиенту для подтверждения операций это обязанность банка, а не каприз привередливого клиента,
Цитата
ЛараКрофт пишет:
Если вижу, что ни имени, ни логина моего нет, ухожу с сайта. Такой порядок входа хоть спасет? изображение
----------
А я наоборот, если вижу свое имя в приветствии, сразу потею от страха :D
Цитата
ntv83 пишет:
Вам ничего не дадут X
----------
Почему, дадут полное понимание и спокойствие, что не по другому все вышло. По крайней мере буду точно знать, где сделал неправильно -для исключения других вариантов, а то все развивается ...
Эффективным специалистам банка ВТБ стоит прочесть данный пост, для устранения пробоин в своей защите, а то все как-то не красиво выглядит, будто студенты вчерашние сделали !!!
Цитата
Alex777_72 пишет:
ВТБ банк меня лично не как не извещал что он, паразит, взял и разрешил спокойно переходить на push коды без моего личного согласия.
----------
Если есть время и желание изучайте Условия использования банковских карт и ДБО. Никто их тут не читает и я тоже... Наверняка там записано что вы согласны на подтверждение операций и пушами тоже. Никакого отдельного предупреждения и согласия не нужно. Мошенник переключает на пуши во вновь зарегистрированном мобильном приложении от вашего имени вполне легально. Не там ищите слабое звено у банка. ИМХО Единственное что можно предъявить банку, что он предупредил о регистрации нового смартфона уже после того как провел ее , а не до.....
Цитата
Alex777_72 пишет:
Еще вопрос юридического характера. Я карту в банке ВТБ получал до появления мобильного банкинга, и подписывался только за получения новый карты при ее перевыпуске. ВТБ банк меня лично не как не извещал что он, паразит, взял и разрешил спокойно переходить на push коды без моего личного согласия. Или это мелким текстом где то прописано при получении новой карты???
----------
Так вы же сами ввели код из смс и тем самым подключили пуш-уведомления, а код, пришедший на ваш телефон и введённый вами сейчас является аналогом собственноручной подписи.
Так что разрешение банку на подключение вам пуш-уведомлений вы дали.
Цитата
Свободомыслящий Анархист пишет:
Так вы же сами ввели код из смс и тем самым подключили пуш-уведомления, а код, пришедший на ваш телефон и введённый вами сейчас является аналогом собственноручной подписи.
Так что разрешение банку на подключение вам пуш-уведомлений вы дали
----------
Все не так. ВТБ банк просто прислал мне информационное SMS сообщение что подключено некое устройство, на которое будут приходить пуш-коды и все. А код из другой SMS от ВТБ я вводил для входа в банкиг
Цитата
Alex777_72 пишет:
Все не так. ВТБ банк просто прислал мне информационное SMS сообщение что подключено некое устройство, на которое будут приходить пуш-коды и все. А код из другой SMS от ВТБ я вводил для входа в банкиг X
----------
Ну так у ВТБ для подключения пуш-уведомлений и приходит смс с кодом, в котором и написано, что оно для входа в банкинг.
И уж сколько ему говорили, что это не правильно, ВТБ считает, что это правильно и менять ничего не хочет, потому что жираф большой, ему сверху виднее. :pardon:
Цитата
Alex777_72 пишет:
Эффективным специалистам банка ВТБ стоит прочесть данный пост, для устранения пробоин в своей защите, а то все как-то не красиво выглядит, будто студенты вчерашние сделали !!!
----------
Вполне возможно что так и есть - делали студенты. Ну или дешёвые субподрядчики. А бюджет попилили "эффективные менеджеры" котором глубоко плевать на удобство и безопасность пользователей.
Журнал The Economist подготовил обложку предновогоднего номера, в которой зашифрованы прогнозы на 2025 год) Что кто видит))?
Служба поддержки банка помогает в решении многих вопросов и проблем, связанных с банковскими услугами. Например, горячая линия Сбербанка в телефонном режиме работает круглосуточно, связаться с оператором очень просто. Ниже расскажем, какими способами это можно сделать.
Экономика как хозяйство – это система, которая организует производство, распределение, обмен и потребление товаров или услуг для удовлетворения материальных и нематериальных потребностей общества. Такой подход позволяет понять, как различные аспекты экономики взаимодействуют между собой и обеспечивают функционирование нашего общества. Ключевые аспекты, которые иллюстрируют экономику как хозяйство, разберем в этой заметке.
Недобросовестным водителям, которые управляют автомобилем без ОСАГО, скоро придется заплатить 5000 рублей штрафа вместо текущих 800. Такое решение Госдума приняла впервые за 20 лет существования ОСАГО.
Работодателей хотят штрафовать на 5 миллионов рублей за отказ соискателю из-за таро-расклада. Депутаты считают, что это «бесовщина» и её нужно изгонять.
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...