Удалось ли вернуть деньги похищенные со счета в ВТБ

----------
Цитата

user-456812416383 пишет:
этим и аргументирую
----------

И валите из ВТБ в нормальный банк, с нормальной системой безопасности. Благо, их полно.

----------
Цитата

user-456812416383 пишет:
То есть он со своего телефона заходил в мое приложение?ну тогда это бы было видно в выписке банка с системы ВТБ онлайн, нет? там указана моя модель телефона и геопозиция моего города
----------


Мошенник вполне мог заранее (за несколько месяцев) раздобыть Ваш Passcode.
Вспоминайте, кто когда имел доступ к Вашему телефону.
У Вас на телефоне включена автоблокировка экрана? Пин-код на сим-карту установлен?

Может кто-нибудь подсказать. Вот фин уполномоченный в ответе указывает:
В соответствии с пунктом 5.1 Условий обслуживания физических лиц в системе ВТБ-Онлайн (приложение No 1 к Правилам ДБО) подписание Распоряжений в ВТБ-Онлайн производится Клиентом при помощи
следующих Средств подтверждения: SMS/Push-кодов, в случае использования Мобильного приложения, в том числе при помощи Passcode.
Пунктом 6.2.4.1 приложения No 1 к Правилам ДБО предусмотрено: «в случае успешной проверки предоставленных сведений, Клиент подписывает Распоряжение ПЭП (далее - простая электронная подпись) с использованием Средства подтверждения, в автоматическом режиме программными средствами выполняется передача Распоряжения в Банк. Проверка Банком Распоряжения, его регистрация и прием к исполнению осуществляется в порядке, установленном пунктом 3.3 Правил. ПЭП формируется аналогично порядку, установленному пунктом 5.4 Правил».

Что в итоге такое ПЭП, когда я в мобильном приложении набрал реквизиты получателя и нажал кнопку в приложении подтвердить, это и есть ПЭП?может быть кто-то разбирается

----------
Цитата

Что в итоге такое ПЭП, когда я в мобильном приложении набрал реквизиты получателя и нажал кнопку в приложении подтвердить, это и есть ПЭП?
----------

Passcode - это по сути логин. Или многоразовый код. МПС когда-то такие использовали в 3ds.
Может ли многоразовый код считаться как ПЭП клиента - надо смотреть законодательство РФ.

ВТБ - лучший! Правильно, зачем слать одноразовые пуш коды на смартфон мошенников. Достаточно один раз ввести пасскод при входе в МП - и все операции считаются подписанными клиентом.

Согласно

Условиям
использования простой электронной подписи в Гостевой версии Мобильного приложения ВТБ-Онлайн

Простая электронная подпись (ПЭП) - электронная подпись, сформированная Клиентом для подписания Электронного документа в Мобильном приложении, соответствующая признакам и требованиям, предъявляемым к простой электронной подписи Федеральным законом от 06.04.2011 No 63-ФЗ «Об электронной подписи», и используемая для определения лица, подписавшего Электронный документ.
Но мне не понятно все-равно что это

----------
Цитата

user-456812416383 пишет:
Но мне не понятно все-равно что это
----------

Если на пальцах, ПЭП, это просто некий способ определить, что сообщение исходит от конкретного лица.
Представьте, что вы переписываетесь по смс с другом. Вы же уверены, что вам отвечает именно он? А почему? А потому, что сообщения идут с его номера.
Друга вы не видите, и знать, кто там пишет смс не можете. Но вы предполагаете, что отвечает именно он, потому что номер то его, и он уже не раз так отвечал.

----------
Цитата

predator67 пишет:
Если на пальцах, ПЭП, это просто некий способ определить, что сообщение исходит от конкретного лица.
Представьте, что вы переписываетесь по смс с другом. Вы же уверены, что вам отвечает именно он? А почему? А потому, что сообщения идут с его номера.
Друга вы не видите, и знать, кто там пишет смс не можете. Но вы предполагаете, что отвечает именно он, потому что номер то его, и он уже не раз так отвечал.
----------

Спасибо за ответ, но, все же, в рамках подтверждения совершения операции, банк указывает: «в случае успешной проверки предоставленных сведений, Клиент подписывает Распоряжение ПЭП (далее - простая электронная подпись) с использованием Средства подтверждения, в автоматическом режиме программными средствами выполняется передача Распоряжения в Банк.
Вот что тогда значит "подписывает с использование средства подтверждения"...для меня это означает, что я ввожу код подтверждения, который должен был получить, но банк уверяет, что коды они не присылают, тогда как я должен подписывать распоряжение с использованием какого средства подтверждения?мне не понятно, на суде банк как попугай заученную фразу говорит, что у них предусмотрено правилами и все

----------
Цитата

chay_nik пишет:
Мошенник вполне мог заранее (за несколько месяцев) раздобыть Ваш Passcode.
Вспоминайте, кто когда имел доступ к Вашему телефону.
У Вас на телефоне включена автоблокировка экрана? Пин-код на сим-карту установлен?
----------

Ну я не помню, что бы кто-то мог иметь доступ к телефону, я не так часто с кем то и общаюсь. Блокировка экрана стоит, пин кода на сим карту нет

Самое возмутительное, это позиция полиции и прокуратуры. От полиции по сути надо только одно - запросить у банка-получателя данные владельца карты и опросить его. По результатам беседы сделать оргвыводы. Вот и всё уголовное дело на три рабочих дня! Вы заявление в полицию конкретно на установление личности получателя писали?

----------
Цитата

predator67 пишет:

А вот это, как раз, ровным счетом ничего не значит. Вчера не подключен, сегодня, глядишь, уже подключен.
----------

Если человек не получал логин и пароль в офисе банка для подключения ВТБ Онлайн, тем самым лично не осуществлял аутентификацию, это легко доказать, потому что у Банка отсутствует заявление клиента на подключение этой услуги и когда деньги списываются через мобильное приложение, легко доказать, что клиент не при чем

----------
Цитата

user-456812416383 пишет:
Вот что тогда значит "подписывает с использование средства подтверждения".
----------

Это означает, что был введен тот самый пасскод. Который должны знать только вы.

----------
Цитата

user-456812416383 пишет:
Если человек не получал логин и пароль в офисе банка для подключения ВТБ Онлайн,
----------

Не знаю, как там сейчас у ВТБ, но я не получал ничего в офисе Хомяка и ГАЗПРОМБАНКА. Да и вообще в их офисах отродясь не был. Однако, вполне себе имею личные кабинеты в обоих.

----------
Цитата

Вкладч37 пишет:
Самое возмутительное, это позиция полиции и прокуратуры. От полиции по сути надо только одно - запросить у банка-получателя данные владельца карты и опросить его. По результатам беседы сделать оргвыводы. Вот и всё уголовное дело на три рабочих дня! Вы заявление в полицию конкретно на установление личности получателя писали?
----------


Меня тоже это возмущает, а самое ужасное, что я находил практику, по таким же делам, и у большинства людей, уголовные дела приостановлены по таким же основаниям.
Как это конкретно написать заявление? я написал заявление по факту хищения моих денег, уголовное дело возбуждено по признакам преступления предусмотренного п «г» ч.3 ст.158 УК РФ. Я считаю, что в рамках расследования данного дела как раз и должна быть установлена личность получателя денег. Я своей жалобе в прокуратуру я делал акцент на том, что следователь даже личность получателя не установил, но толку ноль

----------
Цитата

user-456812416383 пишет:
следователь даже личность получателя не установил, но толку ноль
----------

Получите вы свою личность. Главное, чтоб судья запрос отправил в МТС.

----------
Цитата

predator67 пишет:
Не знаю, как там сейчас у ВТБ, но я не получал ничего в офисе Хомяка и ГАЗПРОМБАНКА. Да и вообще в их офисах отродясь не был. Однако, вполне себе имею личные кабинеты в обоих.
----------

А как в этих банках осуществляется первоначальный вход в приложение? в ВТБ мне выдавался логин и пароль

----------
Цитата

predator67 пишет:
Получите вы свою личность. Главное, чтоб судья запрос отправил в МТС.
----------

Нет, главное что бы они ответили :wall:
Мы в Мегафон два раза направляли судебный запрос, оба вернулись(

----------
Цитата

user-456812416383 пишет:
А как в этих банках осуществляется первоначальный вход в приложение?
----------

По номеру карты. А пароль сам придумываешь. Карты на дом привозят.

----------
Цитата

predator67 пишет:

Это означает, что был введен тот самый пасскод. Который должны знать только вы.
----------


Но ведь он нужен только для входа в приложение. Пытаюсь найти эксперта, который бы мог пояснить судье, как могло быть взломано мобильное приложение. На форумах программистов пишут, что подобрать Passcode не сложно, тем более если банк не использует 2х фактурную аутентификацию и другие способы защиты, то мошенникам деньги легко вывести

----------
Цитата

predator67 пишет:
По номеру карты. А пароль сам придумываешь. Карты на дом привозят.
----------


То есть любой, кто знает номер карты может мобильное приложение подключить :o

----------
Цитата

user-456812416383 пишет:
если банк не использует 2х фактурную аутентификацию
----------

Первоначально, когда пароль придумываешь, приходит еще и код подтверждения для входа. По смс. У Газпромбанка, впрочем, он всегда приходит при любом входе. Но только если дело касается он лайн банка на компе, а не в приложении.