ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
gulfstream пишет:
В ВТБ это уже давно!
----------
А вообще кто-то сможет вспомнить, чтобы банк отправлял на телефон коды подтверждения хоть для чего-нибудь еще, кроме входа в "ВТБ Онлайн"?
Цитата
skoser пишет:
через СБП другому человеку в Сбер - не потребовалось только что
----------
Про СБП в курсе, вопросы был про карты - точно не помню, но вроде как запрашивает... Отсюда и ответ на вопрос зачем подключают push-коды.
----------
Цитата
Skite пишет:
В Привилегии бесплатный пакет?
----------
Вроде как да, 59р не списывают.
Цитата
skoser пишет:
А вообще кто-то сможет вспомнить, чтобы банк отправлял на телефон коды подтверждения хоть для чего-нибудь еще, кроме входа в "ВТБ Онлайн"?
----------
Онлайн ничего не оплачиваете?)
----------
Цитата
gulfstream пишет:
Начисление процентов за месяц и опция "Сбережения" и ВСЁ!
----------
Это не коды :)
Цитата
ntv83 пишет:
вопросы был про карты - точно не помню, но вроде как запрашивает... Отсюда и ответ на вопрос зачем подключают push-коды
----------
и в чем смысл подтверждения совершаемых с помощью мобильного устройства операций кодом, отправляемым на это же самое устройство? :pardon:
Цитата
ntv83 пишет:
Онлайн ничего не оплачиваете?)
----------
а при чем тут 3-D Secure? эти коды вы никак не переведете на пуш
Цитата
skoser пишет:
А вообще кто-то сможет вспомнить, чтобы банк отправлял на телефон коды подтверждения хоть для чего-нибудь еще, кроме входа в "ВТБ Онлайн"? X
----------
Есть в сообщениях, кажется, что на первый перевод новому адресату код всё-таки спрашивают (у меня однотипные, по СБП на свои счета в других банках). Сейчас уже да, никаких кодов.
Цитата
skoser пишет:
и в чем смысл подтверждения совершаемых с помощью мобильного устройства операций кодом, отправляемым на это же самое устройство?
----------
Чтобы банк мог сказать, "оспариваемые операции были совершены в ВТБ-Онлайн после авторизации с вводом логина, пароля и кода подтверждения" :)
Цитата
Sysyphus пишет:
Чтобы банк мог сказать...
----------
Тут нет противоречия: код доступа в МП создан после ввода кода подтверждения, полученного от банка. Значит и все операции, совершенные из такого МП, авторизованы тем самым кодом подтверждения.
Мою правоту доказывают однотипные крики жертв мошенников в "Народном рейтинге" после ответов представителя банка: "всё вы врёте! как это операция от 25 апреля могла быть подтверждена кодом от 20 апреля?!!"
Цитата
ntv83 пишет:
13:10 - это Вы зашли
----------
А когда мошенники подключили свой смартфон в ЛК жертвы? Каким кодом?
----------
Цитата
Alex777_72 пишет:
в 13:03 Приходит SMS код для входа в онлайн банкиг
в 13:10 Приходит SMS еще код для входа в банкинг
в 13:11 Приходит SMS уведомление что подключены push
----------
8)
Цитата
Golikov.VV пишет:
Чем это поможет?Ну узнаете вы из смс что кто то выводит деньги из ЛК... пока дозвонитесь в банк и заблокируете чемпионы скорострелы выведут все или почти все.
----------
Код приходит к клиенту, мошенник код не увидит и этим методом не выведет деньги.
Цитата
камо пишет:
А когда мошенники подключили свой смартфон в ЛК жертвы? Каким кодом?
----------
Скорее всего тут
----------
Цитата
Alex777_72 пишет:
Я точно все вспомнил как было .
в 13:03 Я захожу на сайт банка через поисковик. Ввожу логин и пароль. Далее мне сразу приходит SMS - но я не доглядел ее и ввел ее не правильно без последнего символа. Вот!!! Затем приложение выдает SMS- не верна я еще повторяю ввод - и нечего. Закрываю сайт отвлекаюсь по работе и затем в браузере в ручную набираю vtb.ru захожу на сайт ввожу логин и пароль и в 13:10 мне приходит SMS - c кодом по которому я захожу в свой личный кабинет!!! А в 13:11 мне прилетает от банка SMS уведомление, что подключено push уведомление.
Вот как было!
И что это было????
----------
Цитата
gulfstream пишет:
Поэтому советую и советовал подключить пакет "Карты+ X
----------
карты+ можно почтой заменить
59 рублей в месяц сэкономите, результат тот же :D
правда, придётся побеспокоиться, что доступ к почтовому ящику только у вас
ну, на гуглопочте можно ящик сделать, там историю авторизаций можно смотреть
Журнал The Economist подготовил обложку предновогоднего номера, в которой зашифрованы прогнозы на 2025 год) Что кто видит))?
Служба поддержки банка помогает в решении многих вопросов и проблем, связанных с банковскими услугами. Например, горячая линия Сбербанка в телефонном режиме работает круглосуточно, связаться с оператором очень просто. Ниже расскажем, какими способами это можно сделать.
Всем, привет! Хочу поделиться фильмами, которые помогут каждому новичку погрузиться в мир денег, финансовых рынков, сложных инвестиций. Деньги — это очень важный и один из самых ценных инструментов в достижении наших целей, исполнения желаний, закрытия потребностей. Как говорят финансисты и инвесторы, деньги должны работать, для этого они и предназначены. Реалии таковы, что хранить наличные давно невыгодно, инфляция с бешеной скоростью сжирает покупательную способность денег, сегодня это...
Работодателей хотят штрафовать на 5 миллионов рублей за отказ соискателю из-за таро-расклада. Депутаты считают, что это «бесовщина» и её нужно изгонять.
Вчера я писал пост о том, что свыше половины жителей России считают себя экономными.
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...