ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
skoser пишет:
ну код то нужен был для входа, правильно?
----------
Конечно нужен! :yep:
----------
Цитата
Alex133 пишет:
Так я и был сисадмин
----------
Это существенно меняет дело :D
----------
Цитата
Alex133 пишет:
компы нашего отдела были вообще автономны, даже интернет-провайдер был отдельный
----------
Далеко не везде так, чтоб отдельный.
На одной из моих работ директор распорядился ежедневно высылать ему список IP и сайтов, на которые ходили сотрудники некоего отдела, забанить им на серваке все публичные почтовые сервисы и вне очереди докладывать о посещении ими хэдхантерских и банковских сайтов. Реальный случай.
Цитата
Struzzo пишет:
Сисадмины компании всё могут посмотреть
----------
Так я и был сисадмин :D
Точнее говоря, у нас не было общего домена и серверов, за исключением нескольких дирекций. Один домен и я админил, но компы нашего отдела были вообще автономны, даже интернет-провайдер был отдельный.
Цитата
Struzzo пишет:
в срочных ситуациях гражданка входила с чужого телефона - ясен пень, она правильно заведет свою смску. Но этот чужой телефон останется в списке доверенных устройств банка
----------
ну код то нужен был для входа, правильно? а Skite утверждал, что нет.
А в случае с гражданкой можно порекомендовать прервать все прочие сессии, если она не только код ввела на "чужом устройстве", но и passcode умудрилась передать владельцу "чужого устройства" ))
----------
Цитата
ВТБ принял решение перевести существенную часть своих IT-специалистов в стороннюю компанию «Иннотех», на 100% принадлежащую группе Т1, пишет «Коммерсант». По словам экспертов, такой шаг поможет ВТБ получить существенную экономию на налогах и страховых взносах.
По словам одного из источников, в «Иннотех» планируется перевести чуть ли не всех IT-специалистов банка.
----------
В общем, вероятность утечек и взломов резко возрастает. Как это и бывает при аутсорсе :(
Цитата
Чики-Чирики пишет:
Когда мне на работе выдали мою первую зарплатную карту, у меня вообще не было своего компа. А смартфонов вообще не было ни у кого (то, что мы сейчас называем смартфонами, тогда еще не придумали). Заходила в ИБ с рабочего компа X
----------
Стало быть, очень давно дело было, лет 20 назад или более.
У меня, правда, зарплатных карт было всего две и первая из них получена в 2013 году :D
Карты всегда оформлял исключительно сам :) Смартфон с 2003 года, в инет с него лазил, но дорого. А банковских МП тогда еще не было, под Симбиан их не писали наши банки. Комп с инетом с 1999, но по dial-up много по банковским сайтам не походишь, хотя в ИБ зайти вполне можно было (если у банка он вообще был).
----------
Цитата
Alex133 пишет:
Все же это мой персональный комп, запароленный, и никто другой права не имел им пользоваться X
----------
Сисадмины компании всё могут посмотреть. Логи сохраняются на компе и, если это настроили, на серваке компании.
Плавали, знаем :yep:
----------
Цитата
skoser пишет:
да это кто-то глупость написал, код подтверждения из смс требуется всегда - и для входа через браузер, и для первого входа через приложение X
----------
Не глупость: речь про заход с чужого устройства, когда смс получена и введена на нем - банковское ПО запоминает что надлежаще авторизованный вход был произведен с телефонного аппарата с таким-то именем и IMEI.
Выше же писали, что в срочных ситуациях гражданка входила с чужого телефона - ясен пень, она правильно заведет свою смску. Но этот чужой телефон останется в списке доверенных устройств банка, можете проверить на примере сайта Госуслуг - там тоже есть инфа когда и с каких устройств Вы на этот сайт заходили.
Цитата
Чики-Чирики пишет:
Читаю тему и просто пришла в ужас.
Это до сих пор так?
----------
да это кто-то глупость написал, код подтверждения из смс требуется всегда - и для входа через браузер, и для первого входа через приложение
Цитата
AhalayMahalay пишет:
Галку "сохранять пароль" на страничке входа всегда снимайте.
----------
Обязательно.
И не только для ИБ. На Госуслугах ставлю галочку "не запоминать", хотя это мой комп.
Сбер вот по умолчанию предлагает "запомнить". Всякий раз снимаю.
----------
Цитата
Struzzo пишет:
мысль зайти в ИБ с любого чужого устройства мне никогда в принципе не приходила в силу своей очевидной абсурдности.
----------
Когда мне на работе выдали мою первую зарплатную карту, у меня вообще не было своего компа. А смартфонов вообще не было ни у кого (то, что мы сейчас называем смартфонами, тогда еще не придумали). Заходила в ИБ с рабочего компа.
сегодня звонили на симку, которую никто больше не знает
и не только мне, прошлись целенаправленно с этого городского номера по клиентам втб
neberitrubku.ru/nomer-telefona/8495***9536
zvonili.com/phone/495***9536
callfilter.app/7495***9536
Цитата
Чики-Чирики пишет:
Читаю тему и просто пришла в ужас.
Это до сих пор так?
Предположим, я по какой-то причине не могу зайти со своего телефона. А очень нужно. Беру телефон у знакомых, захожу с него в ЛК - и все, мой ЛК уже в чужих руках?
Или это только для приложения справедливо? Если через браузер заходить в ИБ с другого телефона, он не привяжется, надеюсь?
Приложение не ставила X
----------
Через браузер не привязывается. Галку "сохранять пароль" на страничке входа всегда снимайте. Но ВТБ сейчас вообще не даёт сохранять пароль, галка даже отсутствует.
Цитата
Чики-Чирики пишет:
Предположим, я по какой-то причине не могу зайти со своего телефона. А очень нужно. Беру телефон у знакомых, захожу с него в ЛК - и все, мой ЛК уже в чужих руках?
----------
Не делайте такого безумия.
Ни с чужих телефонов, ни с чужих компов.
P.S. Даже до того, как я узнал о существовании Банки ру, мысль зайти в ИБ с любого чужого устройства мне никогда в принципе не приходила в силу своей очевидной абсурдности.
Вы еще по железнодорожным путям погуляйте, где Сапсаны ходят...
Или в МП банка зайдите через публичный вайфай какой-нибудь кофейни - примерно аналогично гулянию по жд путям.
Цитата
Skite пишет:
У втб автоматом подключается новое устройство при входе в ЛК с другой мобилы, без кодов.
----------
Читаю тему и просто пришла в ужас.
Это до сих пор так?
Предположим, я по какой-то причине не могу зайти со своего телефона. А очень нужно. Беру телефон у знакомых, захожу с него в ЛК - и все, мой ЛК уже в чужих руках?
Или это только для приложения справедливо? Если через браузер заходить в ИБ с другого телефона, он не привяжется, надеюсь?
Приложение не ставила.
Цитата
user-53876875637 пишет:
! В промежутке между блокировкой и моим визитом в офис все же кто-то тусил в моем заблокированном (!) личном кабинете
----------
user-53876875637,
Не паникуйте раньше времени.
С какого IP был вход в ЛК, когда, по Вашему предположению, там кто-то "тусил"?
И в какое время был вход с этого адреса - случаем, не в то же самое, когда Вы звонили в ВТБ?
Потому что, скорее всего, это действия по Вашему звонку в Вашем ЛК выполняли сотрудники ВТБ.
Так всегда бывает, когда мы звоним на ГЛ и просим что-либо заблокировать или изменить в настройках доступа :yep:
Цитата
Alex777_72 пишет:
bo.vtb.ru и bo.vtb24.ru - это фишинговый сайт??? Надо будет у провайдера список посещения сайтов заказать, может для суда пригодиться X
----------
А тут ещё никто не писал, что у провайдера нет и не может быть "списка посещения сайтов"?
Особенно если они "https". Это на своём компе такую информацию искать нужно, в истории браузера.
Максимум провайдер может выдать список IP входящих и исходящих соединений. И только по запросу МВД, или ФСБ...
Мы верим, что важные решения нужно принимать вместе — всей активной частью сообщества. Давайте пофантазируем: как еще можно было бы назвать банкимани — внутреннюю валюту Диалога?
Хотим сообщить вам о приятном обновлении в Диалоге: теперь мы добавили возможность для компаний и банков в Диалоге подчеркнуть свой статус и уникальность специальными бейджами.
Где есть лидеры, там есть и те, кому предстоит работа над улучшением сервиса. Сегодня расскажем о банках, которые в 2024 году чаще других вызывали недовольство клиентов.
В рамках рубрики «Диалог с…» мы продолжаем знакомить вас с людьми, которые создают Банки.ру. Руководители направлений и топ-менеджеры рассказывают о своей работе, делятся важными проектами и взглядами на будущее компании.
Мы подвели итоги конкурса, в котором вы делились тем, на кого вы учились и как после этого сложилась ваша профессиональная история. Прочитали множество интересных и крутых профессий, и готовы огласить список победителей:
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...