ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
Alex777_72 пишет:
А вот на то что было сообщение - это не точно, может просто не было дальнейшего действия.
----------
Там нет разницы - вход в ВТБ-онлайн через компьютер (браузер) или через приложение. Текст сообщения абсолютно одинаковый...
----------
Цитата
Alex777_72 пишет:
А где то SMS от банка которое необходимо для начала работы с push кодами ? Оно же тоже должно было мне прийти ???
----------
А нет его и не бывает.
Это то, о чем я писал выше - зайдя в приложение, можно включить push-коды без какой-либо дополнительной авторизации.
Пока сам запутался пойду отдыхать, о ходе дела буду отписываться!
Еще все с праздниками.
Цитата
Alex777_72 пишет:
На сколько хватает познаний в сети, если есть домен vtb , который зарегистрирован в зоне ru, то не возможно без его согласия что то еще регистрировать под именем его домена.
----------
Так-то оно так, но для какого-нибудь давно всеми забытого субдомена может быть прописан ip-адрес, который, например, со временем выйдет из распоряжения ВТБ и отойдёт к другому хозяину. Поэтому формально нельзя ориентироваться на корневую часть домена, как на непременный признак добросовестности сайта.
Цитата
wad910 пишет:
Так-то оно так, но для какого-нибудь давно всеми забытого субдомена может быть прописан ip-адрес, который, например, со временем выйдет из распоряжения ВТБ и отойдёт к другому хозяину.
----------
Это интересно как? :shuffle:
С учетом того, что NS-сервера для любого поддомена прописываются в зоне исходного (родительского) домена.
Цитата
ntv83 пишет:
Это интересно как? изображение
С учетом того, что NS-сервера для любого поддомена прописываются в зоне исходного (родительского) домена.
----------
Ну как? Прописано, например, было 10 лет назад в зоне vtb.ru что-нибудь вроде:
test A 1.2.3.4
И с тех пор про этот test.vtb.ru все забыли, а ip адрес 1.2.3.4 перестал арендоваться ВТБ и отошёл к другому клиенту. А запись в зоне DNS осталась.
Вот и получится, что символическое имя принадлежит владельцу домена, а соответствующий ему ip адрес и сервер, которому он присвоен - другому лицу.
Бардака в ИТ конкретно у ВТБ хватает (достаточно сказать, что сертификаты для серверов www.vtb.ru и www.vtb.com выданы разным лицам, никак не связанным между собой по цепочке сертификации), поэтому обрисованную выше теоретическую возможность я бы не стал однозначно сбрасывать со счетов.
Цитата
wad910 пишет:
И с тех пор про этот test.vtb.ru все забыли, а ip адрес 1.2.3.4 перестал арендоваться ВТБ и отошёл к другому клиенту. А запись в зоне DNS осталась.
Вот и получится, что символическое имя принадлежит владельцу домена, а соответствующий ему ip адрес и сервер, которому он присвоен - другому лицу.
----------
Да, это возможно, но вероятность этого стремиться к нулю.
Кроме бардака, связанным с удалением "старой" DNS-записи (не учитывая того факта, что у ВТБ есть собственный блок PI), нужно еще получить тот самый "старый" ip-адрес на который ссылается имя.
Про сертификат вообще молчу)
----------
Цитата
wad910 пишет:
Бардака в ИТ конкретно у ВТБ хватает (достаточно сказать, что сертификаты для серверов www.vtb.ru и www.vtb.com выданы разным лицам, никак не связанным между собой по цепочке сертификации), поэтому обрисованную выше теоретическую возможность я бы не стал однозначно сбрасывать со счетов
----------
А должны быть как-то связаны? Сертификаты не лицам выдаются, а подтверждают что-либо... В данном случае подтверждают домены. То, что в атрибутах указаны немного разные названия... При выпуске сертификата там можно указать что угодно. Разницы между PAO и PJSC не вижу.
С таким же успехом, однозначно не стоит сбрасывать со счетов и вирусы, и подмену DNS-записей, и взлом самого сайта... Для мошенников это очень сложно, они действуют гораздо примитивнее.
Я думаю, мы друг друга поняли - да, возможно все что угодно, но пока работают куда более простые схемы, мошенникам так напрягаться просто финансово не выгодно...
Цитата
ntv83 пишет:
Самый простой и быстрый способ - отключить push-коды в приложении всем и оставить только SMS.
----------
После первого входа мошенник сразу переключит на пуши, дальше клиент ничего не видит. От смс банки пытаются уйти для экономии.
Пытаюсь заставить втб отключить возможность подключения других мобил, пишу им жалобы, пока бесполезно, отвечают что защита у втб хорошая. Другая мобила у них добавляется автоматом при входе в ЛК с другого устройства, алгоритм конеш идиотский.
Как пишет поддержка. Если заметили чужих в ЛК, сразу меняйте пароль, мошенника сразу вышибит. Автор много времени потерял на звонок в втб, надо было менять пароль.
Постоянно пользуюсь мобильным приложением, и оно НИКОГДА не просит подтвердить операцию кодом от банка. Максимум - запросит код доступа, который сам и задаешь, когда первый раз входишь в мобильное приложение.
Кто-то может пояснить, для чего злоумышленнику подключать ненужные пуш-коды, тем самым сообщая жертве о подключении "Redmi Note 12" ?
Цитата
ntv83 пишет:
13:00 - отношения к делу не имеет
13:03 - вы пытаетесь зайти по ссылке через поисковик (предположительно, через фишинговый сайт)
13:10 - это Вы зашли
13:11 - это мошенники подключили push-коды
13:18 - это Вы позвонили в банк и Вам заблокировали карты
----------
нет, автор никуда не вошёл. Если бы автор с этим кодом вошел в ИБ, то этим же кодом не смогли бы воспользоваться мошенники для входа со своего устройства.
Цитата
Skite пишет:
В сбере разве не так же?
----------
сравните:
----------
Цитата
Код для входа в ВТБ Онлайн : 699342. Никому не сообщайте его!
----------
и
----------
Цитата
Регистрация в приложении для iPhone. Никому не сообщайте код: 64314. Если вы не регистрировались, позвоните на 900.
----------
И то, и другое приводит к регистрации нового устройства в личном кабинете.
Цитата
skoser пишет:
то, и другое приводит к регистрации нового устройства в личном кабинете
----------
С этим согласен, в втб новое устройство автоматом подключается после входа в ЛК, без дополнительного смс. Изначально разговор был про простой вход в лк, и в сбере и в втб они одинаковые.
Цитата
skoser пишет:
Кто-то может пояснить, для чего злоумышленнику подключать ненужные пуш-коды, тем самым сообщая жертве о подключении "Redmi Note 12" ?
----------
Не проверял, но народ пишет что после подключения нового устройства и включения пушей, все пуши приходят на новое устройство. Клиент не видит как мошенник выводит деньги.
Цитата
skoser пишет:
нет, автор никуда не вошёл. Если бы автор с этим кодом вошел в ИБ, то этим же кодом не смогли бы воспользоваться мошенники для входа со своего устройства.
----------
----------
Цитата
Alex777_72 пишет:
отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо!
----------
Цитата
skoser пишет:
Кто-то может пояснить, для чего злоумышленнику подключать ненужные пуш-коды, тем самым сообщая жертве о подключении "Redmi Note 12" ?
----------
Перевод с карты на карту (чужую) через приложение ВТБ-Онлайн не требует ввода одноразового пароля?
----------
Цитата
Skite пишет:
Не проверял, но народ пишет что после подключения нового устройства и включения пушей, все пуши приходят на новое устройство. Клиент не видит как мошенник выводит деньги.
----------
Не видит, если не подключен пакет "Карты+".
Журнал The Economist подготовил обложку предновогоднего номера, в которой зашифрованы прогнозы на 2025 год) Что кто видит))?
Служба поддержки банка помогает в решении многих вопросов и проблем, связанных с банковскими услугами. Например, горячая линия Сбербанка в телефонном режиме работает круглосуточно, связаться с оператором очень просто. Ниже расскажем, какими способами это можно сделать.
Всем, привет! Хочу поделиться фильмами, которые помогут каждому новичку погрузиться в мир денег, финансовых рынков, сложных инвестиций. Деньги — это очень важный и один из самых ценных инструментов в достижении наших целей, исполнения желаний, закрытия потребностей. Как говорят финансисты и инвесторы, деньги должны работать, для этого они и предназначены. Реалии таковы, что хранить наличные давно невыгодно, инфляция с бешеной скоростью сжирает покупательную способность денег, сегодня это...
Работодателей хотят штрафовать на 5 миллионов рублей за отказ соискателю из-за таро-расклада. Депутаты считают, что это «бесовщина» и её нужно изгонять.
Вчера я писал пост о том, что свыше половины жителей России считают себя экономными.
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...