ВТБ - взлом личного кабинет, вывод денег.

4 мая 2021 в 13:15

----------
Цитата

colorless пишет:
ведь мошенники телепаты
----------

Читайте внимательнее - автор ввел на том же сайте еще раз уже правильный код, ответа не получил и отложил это занятие. Именно это и было моментом, когда мошенники подключили свое приложение.

Ответить

4 мая 2021 в 13:43

----------
Цитата

m*******@orc.ru пишет:
Вы не сможете получить такую выписку, это чужой счет и в другом банке (скорее всего) X
----------

Сегодня был в банке и получил выписку о том кому и главное куда были перечислены деньги, хоть в суд можно иск подавать, но буду ждать чем уголовное дело закончится, сейчас по упрощенке суд быстро решение выносит о взыскании, главное что бы это живой человек был, но это уже вопросы к ВТБ банку т.к. деньги ушли на счет открытый в ВТБ банке.

Ответить

i.jachsmit

4 мая 2021 в 13:49

----------
Цитата

Поталицын пишет:
Должен ли это делать обычный клиент или банк должен сделать так, чтобы клиент чувствовал себя комфортно?

Так легко угнать одну смс-ку и так легко лишиться всего X
----------
этот банк ничего не будет делать
пишем тут год, и как об стенку горох

Ответить

4 мая 2021 в 14:03

Теперь о правовом вопросе.
Если кто помнит, то в начале появления банкоматов, было очень много историй, когда мошенники вешали на них или рядом с ними камеры для просмотра пин-кода, цепляли всякие наклейки на клавиатуры - вспомните. В сети остались еще отзывы, очень напоминающие эти. И банки так же говорили, сами виноваты, а затем вышел закон -Федерального закона от 27.06.2011 №161-ФЗ - и после него это дело все просто исчезло. Когда был факт обмана через банкомат с кражей ПИН кода? А суть закона такова, что если клиент сам не разглашал третьим лицам ПИН и прочее и при том что это должен был банк доказать, что клиент сам рассказ третьим лицам. Поэтому тут не все так однозначно. Я то не говорил не чего, а пароль вводил на сайте банка ВТБ - ну и что что он поддельный был главное я то не знал этого. И еще один факт - зачем банки борются с этими сайтами???? Они от этого не чего не получают. И еще так для размышления - если я увидел банкомат с надписью ВТБ - и карту туда свою вставил и ПИН набрал, а он гад оказался поддельный и все деньги что были украл - банк возместить мне ущерб по закону от 27.06.2011 №161-ФЗ.
Тут ответ должен прозвучать от юристов с опытом. Есть тут такие ?

Ответить

4 мая 2021 в 14:14

----------
Цитата

Поталицын пишет:
Создайте петицию на том же change.org.

Уже создавали (в другой теме), подписалось человек 100 (или около того).
----------

А ссылку тут можно привести ?

Ответить

4 мая 2021 в 14:22

----------
Цитата

Alex777_72 пишет:
а затем вышел закон -Федерального закона от 27.06.2011 №161-ФЗ - и после него это дело все просто исчезло. Когда был факт обмана через банкомат с кражей ПИН кода? А суть закона такова, что если клиент сам не разглашал третьим лицам ПИН и прочее и при том что это должен был банк доказать, что клиент сам рассказ третьим лицам.
----------

Очень интересно. Жаль только, что это ваша выдумка. В 161 ом ФЗ нет ничего подобного. Если продолжите утверждать, что есть, то назовите статью и пункт статьи.

Ответить

uGNot

4 мая 2021 в 14:37

----------
Цитата

Alex777_72 пишет:
Теперь о правовом вопросе.
Если кто помнит, то в начале появления банкоматов, было очень много историй, когда мошенники вешали на них или рядом с ними камеры для просмотра пин-кода, цепляли всякие наклейки на клавиатуры - вспомните. В сети остались еще отзывы, очень напоминающие эти. И банки так же говорили, сами виноваты, а затем вышел закон -Федерального закона от 27.06.2011 №161-ФЗ - и после него это дело все просто исчезло.
----------
Сидел Гоголь на заборе?

Эти истории исчезли после поправок к 382-П от 9 июня 2012, принятых в 2014, а если конкретнее, то после запрета эмиссии карт без чипа в 2015 (+ пару лет на отмирание раннее выпущенных карт).

Ответить

4 мая 2021 в 14:38

----------
Цитата

predator67 пишет:
Очень интересно. Жаль только, что это ваша выдумка. В 161 ом ФЗ нет ничего подобного. Если продолжите утверждать, что есть, то назовите статью и пункт статьи X
----------

Ну скажем статья 9 п.13 161 -ФЗ
Я в суде запрошу от МТС список SMS - а ответчик банк ВТБ? Как он докажет, что клиенту отправил сообщения ведь того телефона у меня не было не когда?
Тут вопросы для хорошего юриста - если поможете, может Ваш персональный котел в аду заменят на джакузи -шутка.

Ответить

4 мая 2021 в 14:42

----------
Цитата

Alex777_72 пишет:
Я в суде запрошу от МТС список SMS - а ответчик банк ВТБ? Как он докажет, что клиенту отправил сообщения ведь того телефона у меня не было не когда?
----------

Не понял. Какого - " того"? Какой номер дали, на тот и придет уведомление об операции.

Ответить

4 мая 2021 в 14:49

И еще вопрос, для знающих людей. Вот программный продукт, который сделан специально для банка и используется банком ВТБ, имеет лицензии сертификаты, проходит проверку на уязвимость ? И периодичность это проверки какая ???

Ответить

4 мая 2021 в 14:53

----------
Цитата

Alex777_72 пишет:
Не понял. Какого - " того"? Какой номер дали, на тот и придет уведомление об операции X
----------

Код подтверждения о списании 10000 мошенники получили на свой телефон, я не чего не получал

Ответить

4 мая 2021 в 14:57

----------
Цитата

Alex777_72 пишет:
Код подтверждения
----------

Код подтверждения не относится к уведомлению о совершенной операции ровным счетом никак. Почему многие до сих пор путают эти понятия, мне неведомо.

Ответить

4 мая 2021 в 17:36

----------
Цитата

Alex777_72 пишет:
Если кто помнит, то в начале появления банкоматов, было очень много историй, когда мошенники вешали на них или рядом с ними камеры для просмотра пин-кода, цепляли всякие наклейки на клавиатуры - вспомните
----------

Помним конечно. Но все это разом прекратилось с массовым внедрением чипированных карт. Теперь в РФ не осталось банкоматов, работающих по магнитной полосе при наличии чипа.
Пин карты подсматривать не особо нужно, поскольку карты с чипом не сканируются и не копируются, нужно иметь в руках оригинал карты. Мошенники, совмещающие еще и умения карманников, достаточно редки, массовой кражи карт не наблюдается.
Никакие законы тут никаким боком ни при чем. Только новый уровень технических средств.

Ответить

4 мая 2021 в 17:46

----------
Цитата

Alex777_72 пишет:
Как он докажет, что клиенту отправил сообщения ведь того телефона у меня не было не когда?

----------

После того, как мошенник подключает мобильное приложение, он переключает все сообщения с СМС на пуши.
Банк отправил сообщение не на номер телефона, а в мобильное приложение, которое мошенник подключил с вашего разрешения (вспомните ввод кода на поддельном сайте).
Никаких сведений об этом у оператора связи нет, эти сообщения идут через интернет.
Гаджет мошенника может иметь симку с любым номером и даже не иметь симки вообще (например, айпад), но коды и уведомления будут приходить на этот гаджет, поскольку он уже привязан к вашему личному кабинету.

Ответить

kisych

4 мая 2021 в 18:23

----------
Цитата

Alex133 пишет:
Банк отправил сообщение не на номер телефона, а в мобильное приложение, которое мошенник подключил с вашего разрешения (вспомните ввод кода на поддельном сайте).
----------

Здесь есть важный нюанс. Код, перехваченный мошеником, был кодом на вход в личный кабинет, а не на смену способа аутентификации (по сути на обнуление всей защиты). Имхо, это серьезный аргумент в правовом поле, т.к. здесь налицо введение в заблуждение.

Ответить

4 мая 2021 в 18:27

----------
Цитата

kisych пишет:
Код, перехваченный мошеником, был кодом на вход в личный кабинет,
----------

Согласно договора, всё, что потом сделано в личном кабинете является действиями пользователя личного кабинета. Иносказательно, если вы дали ключи от сейфа жулику, пеняйте на себя, что потом в сейфе всё исчезло. Изготовитель оного сейфа тут не при делах, как бы вам не хотелось обратного.

Ответить

kisych

4 мая 2021 в 18:37

----------
Цитата

predator67 пишет:
Иносказательно, если вы дали ключи от сейфа жулику, пеняйте на себя, что потом в сейфе всё исчезло. Изготовитель оного сейфа тут не при делах, как бы вам не хотелось обратного.
----------

Более точная аналогия - это как пару веков назад в кабаке пьяных матросов уговаривали подписать кабальный договор, по которому они по сути переходили в вечное рабство на галеры. Такое в законодательствах цивилизованных стран давно уже не прокатывает.

Да и из договора все же следует, что код из СМС приравнивается к цифровой подписи, поэтому из этого логично должно следовать, что клиент должен быть четко проинформирован о том, что именно он подписывает. В данной же ситуации по логике банка вход аналогичен чистому листу бумаги, который клиенту предлагается на подпись.

Ответить

4 мая 2021 в 18:42

----------
Цитата

kisych пишет:
. В данной же ситуации по логике банка вход аналогичен чистому листу бумаги, который клиенту предлагается на подпись.
----------

Нет. Как то все забывают, что с точки зрения закона, и личный он лайн кабинет в банке и карта есть одно общее понятие. Электронное средство платежа. То есть, считай, дал доступ в ЛК, тоже самое что собственноручно отдал свою карту мошенникам. Не больше, не меньше. Делайте с ней, ребята, что хотите.

Ответить