Назад
2 мая 2021 в 14:41

ВТБ - взлом личного кабинет, вывод денег.

Добрый день!
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru

Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
223
339
Комментарии
99+

Аватар
3 мая 2021 в 07:53
----------
Цитата

Sysyphus пишет:
Чтобы банк мог сказать...

----------
Тут нет противоречия: код доступа в МП создан после ввода кода подтверждения, полученного от банка. Значит и все операции, совершенные из такого МП, авторизованы тем самым кодом подтверждения.
Мою правоту доказывают однотипные крики жертв мошенников в "Народном рейтинге" после ответов представителя банка: "всё вы врёте! как это операция от 25 апреля могла быть подтверждена кодом от 20 апреля?!!"
Ответить

Аватар
3 мая 2021 в 08:26
----------
Цитата

ntv83 пишет:
13:10 - это Вы зашли

----------

А когда мошенники подключили свой смартфон в ЛК жертвы? Каким кодом?

----------
Цитата

Alex777_72 пишет:
в 13:03 Приходит SMS код для входа в онлайн банкиг
в 13:10 Приходит SMS еще код для входа в банкинг
в 13:11 Приходит SMS уведомление что подключены push

----------


8)
Ответить

3 мая 2021 в 08:35
----------
Цитата

Golikov.VV пишет:
Чем это поможет?Ну узнаете вы из смс что кто то выводит деньги из ЛК... пока дозвонитесь в банк и заблокируете чемпионы скорострелы выведут все или почти все.

----------

Код приходит к клиенту, мошенник код не увидит и этим методом не выведет деньги.
Ответить

3 мая 2021 в 08:44
----------
Цитата

камо пишет:
А когда мошенники подключили свой смартфон в ЛК жертвы? Каким кодом?

----------

Скорее всего тут
----------
Цитата

Alex777_72 пишет:
Я точно все вспомнил как было .
в 13:03 Я захожу на сайт банка через поисковик. Ввожу логин и пароль. Далее мне сразу приходит SMS - но я не доглядел ее и ввел ее не правильно без последнего символа. Вот!!! Затем приложение выдает SMS- не верна я еще повторяю ввод - и нечего. Закрываю сайт отвлекаюсь по работе и затем в браузере в ручную набираю vtb.ru захожу на сайт ввожу логин и пароль и в 13:10 мне приходит SMS - c кодом по которому я захожу в свой личный кабинет!!! А в 13:11 мне прилетает от банка SMS уведомление, что подключено push уведомление.
Вот как было!
И что это было????

----------
Ответить

3 мая 2021 в 08:58
----------
Цитата

gulfstream пишет:
Поэтому советую и советовал подключить пакет "Карты+ X

----------
карты+ можно почтой заменить
59 рублей в месяц сэкономите, результат тот же :D
правда, придётся побеспокоиться, что доступ к почтовому ящику только у вас
ну, на гуглопочте можно ящик сделать, там историю авторизаций можно смотреть
Ответить

3 мая 2021 в 09:06
Через день, да каждый день истории про фишинг ВТБ.
Почему только этот банк постоянно на слуху по поводу фишинга?
Других банков в последнее не попадается.
В чем ключевая ошибка ИБ ВТБ, что можно с помощью фишинга ломануть клиента?
Ответить

3 мая 2021 в 09:24
----------
Цитата

gammavit пишет:
В чем ключевая ошибка

----------
глобально, в том, что они игнорируют обратную связь от юзеров и не устраняют дыры, на которые им многократно показывают (примерно год уже)
Ответить

3 мая 2021 в 09:32
----------
Цитата

i.jachsmit пишет:
не устраняют дыры

----------

Так дыры какие?
Что не так, как у других?
Ответить

3 мая 2021 в 09:38
----------
Цитата

gammavit пишет:
Так дыры какие?
Что не так, как у других? X

----------
тут есть тема, где на 87 страницах подробно расписано
Ответить

3 мая 2021 в 09:50
Вопрос касается ключевого отличия именно ВТБ, по причине чего фишингуют конкретно ВТБ.
Больших отличий от других банков, а так же каких-то дыр, я не наблюдаю в ВТБ.
Однако фишингуют именно ВТБ, а не другие банки, и этому должна быть причина.

Почему не фишингуют Сбер, РСХБ и так далее, а именно ВТБ.
По сути разницы нет на какой банк сделать фишинговый сайт, узнать логин/пароль и получить доступ в ИБ.

Должна существовать причина по которой именно ВТБ.
Ответить

3 мая 2021 в 10:04
----------
Цитата

gammavit пишет:
Почему только этот банк постоянно на слуху по поводу фишинга?

----------

Потому что эти темы фейковые. Это вброс мошенников или ВТБ чтобы сформировать общественное мнение про вину самих клиентов. Темы написаны под копирку. В первом предложении стартпоста ТС радостно рассказывает как он зашёл на фишинговый сайт по ссылке из Яндекса. В темах отсутствуют сканы выписок банка/опсоса. По темам нет обращения в Народный Рейтинг.

Реальные хищения в ВТБ при помощи перехвата СМС мошенниками производятся вообще без заходов потерпевших на сайты. Для перехвата смс-кодов используется бекдор в ACS сервере банка.
Ответить

Аватар
3 мая 2021 в 10:14
----------
Цитата

gammavit пишет:
Почему не фишингуют Сбер

----------
у Сбера смс с кодом более информативные -> потенциальная жертва-клиент Сбера вовремя останавливается -> нет повода писать на форум и в Народный рейтинг
Ответить

3 мая 2021 в 10:20
----------
Цитата

skoser пишет:
у Сбера смс с кодом более информативные

----------

Да, насколько понимаю, это и есть основное.
Почему бы Банку не отреагировать!?
Понятно, что в описываемых ситуациях основная вина на клиентах, но и вина Банка тоже есть.
Ответить

3 мая 2021 в 10:22
----------
Цитата

slowpoke пишет:
Для перехвата смс-кодов используется бекдор в ACS сервере банка X

----------
в пользу этой версии говорит то, что в МП сделана дыра в виде работающего скана QR при заблокированном приложении
так-то пароль в ИБ был реально сдерживающим фактором
Ответить

3 мая 2021 в 10:27
----------
Цитата

gammavit пишет:
Почему бы Банку не отреагировать!?

----------
банк начинает реагировать только когда начинает массово терять клиентов. а для госбанка с кучей зарплатников и пенсионеров уход нескольких ну пусть тысяч человек, разобравшихся в теме, угрозу не представляет, поэтому можно вообще ничего не делать
Ответить

3 мая 2021 в 10:30
----------
Цитата

gammavit пишет:
Вопрос касается ключевого отличия именно ВТБ, по причине чего фишингуют конкретно ВТБ.
Больших отличий от других банков, а так же каких-то дыр, я не наблюдаю в ВТБ.
Однако фишингуют именно ВТБ, а не другие банки, и этому должна быть причина.

----------

Выше же привели пример. В сбере на подключение новой мобилы приходит код со словами что подключают новую мобилу. У втб автоматом подключается новое устройство при входе в ЛК с другой мобилы, без кодов.
Ответить

Аватар
3 мая 2021 в 10:31
----------
Цитата

i.jachsmit пишет:
в МП сделана дыра в виде работающего скана QR при заблокированном приложении

----------
а в Сбере можно заблокировать МП? вход в ИБ по QR теперь есть и у Сбера
Ответить

Аватар
3 мая 2021 в 10:34
----------
Цитата

Skite пишет:
В сбере на подключение новой мобилы приходит код со словами что подключают новую мобилу. У втб автоматом подключается новое устройство при входе в ЛК с другой мобилы, без кодов.

----------
почему без кодов то? у обоих банков одинаково требуется один код для входа в МП с нового устройства, у обоих банков это одновременно является "подключением новой мобилы". Разница только в тексте сообщения с кодом
Ответить

3 мая 2021 в 10:54
----------
Цитата

skoser пишет:
а в Сбере можно заблокировать МП?

----------
проблема не во входе по qr, а в том, что в втб сканировать qr можно заблокированным приложением. и никакого пароля от ИБ в этом случае не нужно
хотя, в представлении здорового человека, мобильное приложение при блокировке должно терять любую функциональность
Ответить

3 мая 2021 в 10:57
----------
Цитата

Alex777_72 пишет:
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?

----------

Ну, в вашем случае похоже на банальный фишинг. Посмотрите все неизвестные вам домены в истории браузера в тот промежуток времени.

Как защититься? Я бы предложил следующее:
1) Никакой винды! Забудьте, как о страшном сне. Используйте линукс.
2) Используйте для банковских проводок отдельный комп и отдельный браузер. Не устанавливайте никаких расширений.
3) Установите мобильное приложение на айпад (без симки), который будет лежать у вас дома, и предпочтительно проводите операции через него. Регулярно проверяйте список подключенных устройств.
4) Если всё же входите из десктопа, то ВСЕГДА проверяйте сертификат. Не только наличие, а и кому выдан, срок действия и кем выдан. Если срок действия меньше года, то это скорей всего левый сайт.
5) Для смсок использовать отдельный кнопочный телефон с запароленым доступом к смскам и звонкам. Установить ПИНкод на симку. Банковский тел.номер не светить, не привязывать к нему соцсети и пр. Пушкоды, приходящие на то же устройство, не использовать.
6) Внимательно читать все смски из банка - текст сообщения должен соответствовать тому, что вы делаете.
7) Не светите свои ВТБ-шные карты кому попало: не давайте в руки продавцам, не используйте номер карты на барахолках (авито и пр.), а лучше вообще не используйте карту, т.к. карта + пин (который воришки могут подсмотреть) тоже дает полный доступ ко всем счетам. Для интернет-покупок создайте отдельную цифровую карту.
---
Примерно так
Ответить

Все продукты Банки.ру

Показать ещеСкрыть