ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
1. Получатель перевода - он остаётся неизменным, но с него 99% ничего уже никогда не забрать.
2. Если деньги перевели дальше, то цепочка увеличится. Если сразу сняли бабки в банкомате - запрос видео в момент снятия, но там скорее всего ничего не разобрать, будет маска, капюшон и толку никакого от записи....
3. Ip адрес устройства, с которого заходили в ЛК, соответственно ето то с провайдером заключал договор - но его можно легко "подлелать" или ещё как то замести следы...
4. IMEI устройства, где было установлено МП с симкартой, то есть теоретически можно найти на кого она зарегена?
Полиция вообще будет отрабатывать все эти "зацепки" или маловероятно, кроме допроса получателя?
Цитата
Alex777_72 пишет:
Вас это не смущает ????
----------
Хм, емнип... в Сбере в один ЛК можно привязать штук 8 всяких разных мобильных девайсов :oops:
Цитата
Alex777_72 пишет:
Заявление в отделении лежит
----------
Тот вопрос был адресован всем присутствующим, может кто то знает как вообще будут искать мошенников, какие каналы будут прорабатывать...
Моя тема тоже есть на форуме, может читали, у меня 20 апреля увели 150.000 со счета "копилка", смотрю нас таких все больше, кто доверился втб
:(
Цитата
Eugeniy_016 пишет:
Моя тема тоже есть на форуме, может читали, у меня 20 апреля увели 150.000 со счета
----------
Примите мои соболезнования!
В отделе сказали, что после заявления они открыли уголовное дело, а после того как донесу материал, отправят дело в главное управление, наверно по Питеру, не уточнил и после этого меня должны известь письмом и по телефону. Но как на самом деле будет пока не знаю, полиция одна, а таких обманутых уже много. Я в отделении ждал около часа пока сотрудник освободиться, то же заявление составлял с другим потерпевшим.
Цитата
Yrizd пишет:
ВТБ - взлом личного кабинет, вывод денег.
Как такое может быть????
Легко может быть у тех, кто не читает текст СМС-сообщения. Мои несколько знакомых влетали так при покупках на фишинговых клонах интернет-магазинов. Неужели трудно увидеть card2card или "подключение нового устройства"? Либо торопятся, либо жажда побыстрей халяву получить.
----------
Вы не врубились в серьезность проблемы. Понимаю! Разумному человеку, тем более айтишнику, сложно поверить в то, что творится.
В реале же сейчас банк в тексте СМС с кодом не сообщает, что происходит привязка мобильного устройства.
Второе... после привязки мобильного устройства и включения пушей коды авторизации на мобильник не высылаются... да и без пушей смски с кодами у меня не приходят, т.е. можно делать переводы без каких-либо подтверждений. По крайней мере, когда я делаю переводы из МП, никаких кодов мне не приходит вообще. Может быть, это на усмотрение искусственному интеллекту отдано, не знаю.
Цитата
Eugeniy_016 пишет:
Сейчас по заявлению полиция будет прорабатывать какие направления?
----------
За 10 к полиция не будет работать в плане поиска... Скорее всего материал обобщат может докинут к тем что имеет подобную схему или получателя. Вобщем распыляться на каждое такое УД нет никакого смысла. Но это не значит что полиция не работает... При всем желании можно раскрыть лишь небольшую часть таких преступлений. Так что особо не надейтесь но шанс вседа есть. Поимка преступников по крайней мере может принести хоть не материальное но моральное удовлетворение.
В ответ на Вашу претензию Банк ВТБ (ПАО) (далее – Банк) сообщает следующее.
В соответствии с частью 1 статьи 9 Федерального закона от 27.06.2011 №161-ФЗ «О национальной платежной системе» (далее – Закон) использование электронных средств платежа осуществляется на основании договора об использовании электронного средства платежа, заключенного оператором по переводу денежных средств с клиентом, а также договоров, заключенных между операторами по переводу денежных средств.
Отношения между Вами и Банком, возникающие в связи с использованием системы дистанционного банковского обслуживания «ВТБ-Онлайн», регулируются Правилами дистанционного банковского обслуживания физических лиц в Банке ВТБ (ПАО) (далее – Правила), являющимися неотъемлемой частью Договора дистанционного банковского обслуживания (далее - Договор), заключенного между Вами и Банком.
Правила размещены на официальном сайте Банка, а также могут быть получены Вами в любом отделении Банка.
В соответствии с п. 7.1.3. Правил и п.п. 4.5 и 4.6. Приложения №1 к Правилам доступ Клиента в ВТБ-Онлайн осуществляется при условии Идентификации и Аутентификации Клиента. Аутентификация Клиента осуществляется с использованием Пароля. При этом Пароль является строго конфиденциальным, и Клиент обязуется обеспечивать хранение информации о Пароле способом, делающим его недоступным третьим лицам, а также немедленно уведомлять Банк в случае Компрометации Пароля. Для дополнительной аутентификации используются средства подтверждения в виде SMS/Push-кодов, направляемых на номер мобильного телефона, сообщенного клиентом Банку, ПИН-кодов, ОЦП/Код, сформированные Токеном коды подтверждения, ПЭП, Усиленная ЭП.
Получив по своему запросу сообщение с SMS/Push-кодом, Клиент сообщает Банку код, правильность которого проверяется Банком (пункты 5.1 и 5.4.2. Приложения №1 к Правилам).
Пунктами 3.2.2 Правил предусмотрено, что подтверждение Распоряжений в ВТБ-Онлайн производится Клиентом при помощи действительных на момент совершения операции Средств подтверждения. При этом Средство подтверждения является действительным, если на момент использования не истек срок его действия, оно не отменено Клиентом или не ограничено Банком.
В соответствии с пунктом 5.4.2 Приложения №1 к Правилам, передавая в Банк Распоряжение о совершении Операции в виде Электронного документа, Клиент поручает Банку провести Операцию, соглашаясь с ее параметрами, и несет ответственность за их правильность.
Клиент обязуется не передавать в постоянное или временное пользование третьих лиц полученные им в Банке Средства подтверждения, не раскрывать третьим лицам информацию о Средствах подтверждения, находящихся в его распоряжении, хранить и использовать Средства подтверждения способами, обеспечивающими невозможность их несанкционированного использования, а также немедленно уведомлять Банк обо всех случаях доступа или о предполагаемой возможности доступа третьих лиц к Средствам подтверждения (пункты 7.1.3 и 3.2.4 Правил).
По фактам, изложенным в Вашем обращении, Банком было проведено внутреннее расследование, в ходе которого установлено следующее.
Оспариваемые Вами операции были совершены 19.10.2020 года в системе «ВТБ-Онлайн» после авторизации с вводом логина, пароля и кода подтверждения. Операции по переводу денежных средств в системе «ВТБ-Онлайн» были также подтверждены действительными средствами подтверждения (ПИН-код (Passcode) созданный в Вашем ЛК в дату 19.10.2020), в связи с чем у Банка не было оснований для отказа в проведении операций.
На момент совершения операций в Банк не поступали Ваши сообщения об утрате/компрометации средств подтверждения, таким образом, у Банка отсутствовали основания для отказа в проведении операций.
Обращаем Ваше внимание, что приостановить операции, уже совершенные с использованием системы дистанционного обслуживания «ВТБ-Онлайн» Банк не может. Перевод денежных средств на основании Распоряжения становится безотзывным и окончательным после исполнения Банком распоряжения Клиента в соответствии с Законом (пункт 3.4.6 Правил).
Учитывая изложенное, у Банка отсутствуют основания для удовлетворения Ваших требований. Полагаем, что дальнейшее урегулирование сложившейся ситуации находится в компетенции правоохранительных органов.
Дополнительно сообщаем, что при пользовании банковскими картами и интернет-банком следует придерживаться рекомендаций, указанных на официальном сайте Банка в Памятке по безопасности (https://www.vtb.ru/bezopasnost/).
Надеемся на понимание.
С уважением, Банк ВТБ (ПАО).
Добрый день!
Сожалеем, что Вам пришлось столкнуться с действиями мошенников. Ответ Банка по Вашей ситуации был изложен в Вашем обращении. Дальнейшее урегулирование сложившейся ситуации находится в компетенции правоохранительных органов. Хотим отметить, что мы дорожим нашими клиентами и сохранностью их данных, для обеспечения безопасности используем самые современные инструменты, так что со стороны Банка передача информации третьим лицам исключена. Банк всегда рекомендует своим клиентам ни в коем случае, никому и никогда не сообщать авторизационные данные для входа в личный кабинет. Не сообщать данные банковских карт, кодов, внимательно читать тексты sms-сообщений с кодами подтверждений, проверять реквизиты операций, не переходить по ссылкам на незнакомые ресурсы, использовать только официальные банковские приложения, антивирус, не вступать в диалог в звонке с третьими лицами, которые просят уточнить какую-либо персональную информацию. При поступлении подобных звонков самостоятельно перезванивать в Банк на официальный номер и уточнять актуальность звонка. На своем официальном сайте https://www.vtb.ru/bezopasnost/ Банк рассказывает о видах мошенничества и предупреждает своих клиентов быть предельно осторожными. Мы рекомендуем всем нашим клиентам внимательно ознакомиться со всей информацией, размещенной в разделах безопасности (финансовая безопасность/ школа безопасности). Соблюдая все меры предосторожности, несанкционированных списаний не возникнет.
С уважением,
Команда ВТБ
Цитата
Golikov.VV пишет:
За 10 к полиция не будет работать в плане поиска... Скорее всего материал обобщат может докинут к тем что имеет подобную схему или получателя. Вобщем распыляться на каждое такое УД нет никакого смысла. Но это не значит что полиция не работает... При всем желании можно раскрыть лишь небольшую часть таких преступлений. Так что особо не надейтесь но шанс вседа есть. Поимка преступников по крайней мере может принести хоть не материальное но моральное удовлетворение.
----------
У данного автора соседняя ветка, там 150 тыс руб увели неделю назад.
Ничего не меняется.
Я когда вхожу в интернет-банк втб, наверняка поднимается пульс, ибо я тщательно проверяю ssl-сертификат домена.
Должен ли это делать обычный клиент или банк должен сделать так, чтобы клиент чувствовал себя комфортно?
Так легко угнать одну смс-ку и так легко лишиться всего
Сумма требований российских телеканалов к Google из-за блокировки аккаунтов на YouTube возросла до ₽2 ундециллионов (единица с 36 нулями). Суд обязал компанию восстановить доступ, и пока она этого не сделает, неустойка ежедневно растет.
Как пишет «Российская газета», теперь перевести пенсионные накопления из Социального фонда России (СФР, ранее ПФР) в негосударственный пенсионный фонд (НПФ) и обратно можно будет с помощью неквалифицированной электронной подписи на портале госуслуг. Такой проект постановления правительства размещен для общественного обсуждения.
Интересно, как работает мужская психология и как с её помощью можно переломить курс маркетинговой стратегии целого бренда. Сегодня расскажу вам, как Marlboro стало символом маскулинности и брутальности.
Ранее я писал, что с 1 ноября ФНС получает полномочия по ведению реестра майнеров и сможет получать от пользователей идентификаторы всех ордеров на продажу цифровых валют. Это означает полный доступ ко всей информации о движениях цифровой валюты и истории сделок. Соответствующий закон подписал президент.
Мы подвели итоги конкурса историй, в котором вам нужно было написать эссе на одну из трех предложенных тем. Хотим поблагодарить всех участников за интересные и полезные для других читателей публикации – и объявить победителей 🏆!
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...