«Халва» - настоящая карта рассрочки от Совкомбанка.

Посмотрел в отзывы на банках ру таких как я много оказывается) Самое веселое паспортные данные и номер карты откуда они узнали) первый раз такое))) ну что век учись... деньги как пришли так и уйдут) надо было без кредитного лимита заводить) не думал что так можно просто кредитные снять))

они зашли в личный кабинет оплата MD00WALLETON такие смс пришли

Оплата енжейбок рассрочка на 4 месяца - такая шас смс пришла

Конечно этот вход в ИБ без пароля, это прям браво совок, надо же было так обос-ться с безопасностью, да еще позволить то ли слить, толи забрутфорсить номера телефонов. А паспортные данные скорее всего из какой-то другой базы по номеру телефона достали.

----------
Цитата

SWAT4 пишет:
Да да) звонит представитель банка говорит что карта банка бла бла)
----------
Да я в курсе, на днях собрал дюжину случаев отсюда, из Народного Рейтинга, и в СМИ есть, особенно в региональных. Сайт - в профиле.
Активничают примерно с середины февраля.

Маловероятно что положительно рассмотрят мое заявление на попытку возврата средств.
Завтра получу новую и переведу средства на закрытие рассрочки и закрою карту.
Сам виноват)

----------
Цитата

SWAT4 пишет:
Посмотрел в отзывы на банках ру таких как я много оказывается) Самое веселое паспортные данные и номер карты откуда они узнали) первый раз такое))) ну что век учись... деньги как пришли так и уйдут) надо было без кредитного лимита заводить) не думал что так можно просто кредитные снять))

они зашли в личный кабинет оплата MD00WALLETON такие смс пришли

----------

Интересно, но есть такие сервисы, которые списывают деньги и без СМС, правда отменить покупку гораздо легче, чем перевод, ведь там специально есть задержка в несколько дней специально для таких случаев. Пишите заявление и обязательно требуйте расследования, ведь наличие всех данных по карте уже угроза, особенно если злоумышленники знают CVC код вашей карты. на мой взгляд это однозначно утечка из банка. А вот получить сообщение о попытке входа в ваш ЛК можно легко, т.к. если в ИБ ошибиться и набрать не свой телефон, но тот к которому существует привязанная карта, то его владельцу прийдет СМС, на мой взгляд вход по телефону это дыра в безопасности, которую просто необходимо устранить, недаром почти во всех банках генерируется логин и пароль для входа в ИБ

----------
Цитата

kaizer64 пишет:
Интересно, но есть такие сервисы, которые списывают деньги и без СМС, правда отменить покупку гораздо легче, чем перевод, ведь там специально есть задержка в несколько дней специально для таких случаев. Пишите заявление и обязательно требуйте расследования, ведь наличие всех данных по карте уже угроза, особенно если злоумышленники знают CVC код вашей карты.
----------


Мне девушка 4 раза говорила что списание денег не зафиксировано. Потом вернулась и сказал что да есть списание... но так как вы сами вошли и сами списали.. но заявление зафиксировано.. и номер прислали

Что еще надо сделать?

----------
Цитата

SWAT4 пишет:
Маловероятно что положительно рассмотрят мое заявление на попытку возврата средств.
Завтра получу новую и переведу средства на закрытие рассрочки и закрою карту.
Сам виноват) X
----------

MD00WALLETON это российская юрисдикция https://www.walletone.com/ru/merchant/
так что теоретически, если органы реально будут работать найти кому упали деньги можно, другое дело делают ли что-то реально эти самые органы ...

----------
Цитата

SWAT4 пишет:
Мне девушка 4 раза говорила что списание денег не зафиксировано. Потом вернулась и сказал что да есть списание... но так как вы сами вошли и сами списали.. но заявление зафиксировано.. и номер прислали

Что еще надо сделать? X
----------

Обязательно написать претензию в банк
Обязательно, даже если банк скажет что не надо, написать заявление в полицию.

Я не юрист, но насколько я помню по закону, если будет доказано мошенничество в ходе следствия банк обязан вернуть деньги.

----------
Цитата

kaizer64 пишет:
Обязательно написать претензию в банк
Обязательно, даже если банк скажет что не надо, написать заявление в полицию.

Я не юрист, но насколько я помню по закону, если будет доказано мошенничество в ходе следствия банк обязан вернуть деньги.
----------


*По Вашему обращению сообщаем, что для злоумышленников доступна подстановка любых номеров (мобильные, городские, 8-800) с использованием сети интернет. Банк не может повлиять на отображение номера телефона входящего звонка у Клиента. Опротестовать данные операции невозможно. При совершении операций был использован код, отправленный на номер Вашего мобильного телефона посредством СМС. Банк напоминает, что за сохранность данных карты, мобильного устройства, кодов подтверждения операций Клиент несет ответственность самостоятельно. Рекомендуем Вам обратиться с заявлением и выпиской в правоохранительные органы.
Вместе с этим, обращаем Ваше внимание, что, со своей стороны, Банк проводит множество мероприятий, позволяющих гарантировать своим Клиентам сохранность денежных средств, однако, конфиденциальность персональных данных также должен обеспечивать сам Клиент - рекомендуем ни в коем случае не сообщать личные данные, коды подтверждения из смс или данные карт, и прочую информацию посторонним лицам. И, мы уверены, что совместные усилия позволят нам исключить повторение подобных ситуаций.*

Я думаю я такой ответ от банка получу.

Так хорошо... они получили доступ к личному кабинету.

Карта была подключена к эпл пей у них полный номер карты - свф код сзади и дата выпуска.
Мой паспорт, Телефон, код выдачи паспорта кем и тд

Это простите полный слив базы данных совкомбанка?
Мне еще наверно бонусы упадут за эту покупку?)))) :ura: :ura: :ura:

С совкомбанком я заработал 40 тысяч и столько же потерял.) :D

Мои размышления.... по коду безопасности карта была прикреплена к эпл пей( те знают полный номер, дату, и код сзади) ну и была совершена покупка кредитными средствами и откуда унали мой кредитный лимит? по коду можно либо зарегистрироваться или закрепить карту.
Также у меня не стояла галка на оплату с кредита.

Мое мнение банк скомпрометирован - база данных пользователей слита.

----------
Цитата

SWAT4 пишет:
только назвали мой паспорт серию номер и полный адрес проживания
как так
я сказал код
----------

:crazy:

Понятно, что мошенники рассчитывают именно на подобные ситуации, когда люди на нервах, испуганные, пытаются как можно быстрее «защитить» свои деньги на карте и пр. Допустим. И это можно было бы ещё хоть как-то понять и простить в феврале, когда началась первая волна таких звонков, но! Вы, попадайцы так называемые, вообще рекомендации держателям карты хоть какие-то хоть раз в жизни хотя бы пытались прочитать? У любого банка такие рекомендации есть всегда. Это во-первых. Во-вторых, вот уже как минимум две недели каждое СМС от банка с кодами подтверждения (подчёркиваю: КАЖДОЕ!) начинается какими словами? Откройте любое и убедитесь: «ТОЛЬКО МОШЕННИКИ запрашивают код из СМС». Ну и? Когнитивного диссонанса не возникло в момент сообщения мошенникам кода из СМС? Вы смотрите в СМС, где прямым текстом написано, что ТОЛЬКО МОШЕННИКИ запрашивают код из СМС, и делаете именно это — сообщаете мошенникам код из СМС :wall: :wall: :wall: У меня слов печатных просто не осталось, которыми можно выразиться, уж извините.

----------
Цитата

Tipptopp пишет:
Мои размышления.... по коду безопасности карта была прикреплена к эпл пей( те знают полный номер, дату, и код сзади) ну и была совершена покупка кредитными средствами и откуда унали мой кредитный лимит? по коду можно либо зарегистрироваться или закрепить карту.
Также у меня не стояла галка на оплату с кредита.

----------


Тогда ответьте на эти вопросы

Мои размышления.... по коду безопасности карта была прикреплена к эпл пей( те знают полный номер, дату, и код сзади) ну и была совершена покупка кредитными средствами и откуда унали мой кредитный лимит? по коду можно либо зарегистрироваться или закрепить карту.
Также у меня не стояла галка на оплату с кредита.

По этому КОДУ либо вы закрепляетесь или входите в личный кабинет. и Почему прошла оплата кредитных средств если у меня не была выбрано. я не оправдываю себя. я все понимаю.. но...

Я все понимаю Я САМ ВИНОВАТ. Я ВСЕ признаю!

КАК можно по одно коду зарегистрировать В ЭПЛ ПЕЙ и Войти в личный кабинет СНЯТЬ ГАЛКУ на кредитные средства... как по другому узнать сколько у меня лимит?!!!
ОТКУДА ПОЛНЫЙ ДАННЫЕ КАРТЫ.

----------
Цитата

SWAT4 пишет:
Тогда ответьте на эти вопросы
----------
А почему посторонние люди должны отвечать на эти вопросы? Это ВЫ должны в первую очередь подумать, куда вы вводили данные своих карт. И вы должны быть заранее готовы к тому, что эти данные могут попасть к мошенникам.

----------
Цитата

probkovorot пишет:
А почему посторонние люди должны отвечать на эти вопросы? Это ВЫ должны в первую очередь подумать, куда вы вводили данные своих карт. И вы должны быть заранее готовы к тому, что эти данные могут попасть к мошенникам.
----------


Карты халвы использовалась только как кешбек карта и использовал только с самсунг пеем- всегда был авторизован 1 телефон.
Кредитный лимит они типо тоже узнали по вводу карты? вам не кажется это странным?

SWAT4, очевидно что была полная инфа, доказать что ее слили из банка не реально, если только следствие их найдет и они сами расскажут как добыли данные.

pay не запрашивает смс код на любые суммы при покупке, а вот при переводе запрашивает, при входе в кабинет тоже должна была быть СМС, можно сделать мобильную версию с входом по коду доступа без смс, но при создании при первом входе вроде тоже должна была быть СМС

К сожалению, не помню точно, но разве при привязке карты к Пею, банк присылает стандартную смс с кодом как при оплате?
А не что-то вроде "Код привязки к xxx Pay: 123456"?
Кажется, что такого вида смс раньше были... :scratch:

----------
Цитата

M.Surveyor пишет:
Правильная точка - партнер с МСС вне списка исключений. В исключениях не телефоны, а МСС (4812 и др.) Если найдете партнера с правильным МСС, то все ОК.
----------


Я так и не поняла. Если я пойду в любой Мвидео, отмеченный на карте Халвы, как партнер, то у него будет бонусируемый МСС? Или наличие конкретного адреса на карте партнеров еще не говорит о том, что у него будет бонусируемый МСС?

хххххххх: Код активации Pay для карты халва xxxxx на такой-то телефон действителен до xx/xx/xx Никому не сообщайте код

Вот так выглядит привязка к Gpay

----------
Цитата

SWAT4 пишет:
Карты халвы использовалась только как кешбек карта и использовал только с самсунг пеем- всегда был авторизован 1 телефон.
Кредитный лимит они типо тоже узнали по вводу карты? вам не кажется это странным?
----------

сотрудники банка, получающие в этом банке копеечную зарплату (к примеру, и поэтому не держащиеся за свое место) или один из сотрудников - слили просто базу. А у банка брешь в безопасности, состоящая в том, что сотрудники получают (или сотрудник какой то один - получил) = доступ к номерам карт и телефонам. Это мое мнение, не претендующее на истину.

обращайтесь в полицию обязательно, пусть разбираются

----------
Цитата

lya-lya пишет:
Я так и не поняла. Если я пойду в любой Мвидео, отмеченный на карте Халвы, как партнер, то у него будет бонусируемый МСС? Или наличие конкретного адреса на карте партнеров еще не говорит о том, что у него будет бонусируемый МСС?
----------

Наличие адреса на карте говорит о партнерстве и не говорит о МСС. Но у Мвидео все МСС не входят в список исключений (ЕМНИП). О МСС желательно знать до покупки. Есть ветка, есть сайт

----------
Цитата

kaizer64 пишет:
хххххххх: Код активации Pay для карты халва xxxxx на такой-то телефон действителен до xx/xx/xx Никому не сообщайте код

Вот так выглядит привязка к Gpay
----------


Вот о чем я и говорю.
Ладно получить смс с кодом для оплаты и, по дурости, назвать его "представителю банка", бывает, не ново. :wall:
А вот как можно назвать код, когда в смс написано, что это код для привязки карты в платежное приложение... :magic: