Украли телефон и взяли кредит
Как нам объяснили в банке, в мобильном приложении «Сбера» и ВТБ мобильный банк привязывается к самой трубке и СИМ карта как бы идентифицирует владельца. Это упрощает дело для пользователя, но и для мошенников тоже. Стоит достаточно ловкому мошеннику завладеть чужим телефоном и он может воспользоваться мобильным сервисом или даже сам установить такое мобильное приложение и взять кредит на другого человека, если, конечно, обладает его данными (ФИО. Телефон, паспорт).
Тот же «Сбер» неоднократно взламывали хакеры и получали личную информацию. А она содержит в том числе номер телефона, фамилию, имя, отчество. Естественно, там, скорее всего, есть и паспортные данные. Кроме того, люди (и мой брат в том числе) часто держат копии важных документов в телефоне.
Ответственность за использование трубки с привязанным к ней мобильным банком несет сам клиент банка. Это написано в правилах, но про них мало кто помнит и знает.
Повезло еще, что карта у брата была не в СБЕРе, а в СПб банке, благодаря чему мошенники смогли взять кредит только на 50 000 , а не на миллион.
Стандартный набор защит, полностью исключающий использование мошенниками утерянного телефона:
1. Пароль на разблокировку
2. Запрет показа содержимого сообщений на экране блокировки.
3. Включение запроса пинкода симкарты.
Сейчас ведь очень популярна мысль заменить обычные системы аутентификации с картами и паролями на биометрию, чтоб, например, отпечаток пальца работал как ЭЦП. Только вот, как верно было сказано, базы данных того же СБЕРа хакали неоднократно, а сделать модель отпечатка пальца на 3D принтере уже не проблема. Ради 5 лямов можно заморочиться. 8) И уже ТОЧНО будет ничего не доказать. Очень надеюсь, что у нас в банковской системе, внедряя биометрию, все же остановятся на двухфакторной аутентификации.
Цитата
Skite пишет:
Телефон постоянно разблокированный? Странный челоаек.
----------
Обязательно установку блокировки требуют только пей-приложения.
Но неужели приложение сбера не требует хоть короткий пароль??
Или его тоже подсмотрели/подобрали?
Или смс для его сброса пришла на тот же смартфон?? :o :omg:
Цитата
AndyVan82 пишет:
СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на другой счет
----------
----------
Цитата
AndyVan82 пишет:
Повезло еще, что карта у брата была не в СБЕРе, а в СПб банке,
----------
Сбер выдал кредит на карту СПб?
Цитата
AndyVan82 пишет:
Как нам объяснили в банке, в мобильном приложении «Сбера» и ВТБ мобильный банк привязывается к самой трубке
----------
Т.е. в Сбере вам объяснили, как всё устроено в банке ВТБ? Там что, специалисты-смежники? 8)
Цитата
Alex133 пишет:
Стандартный набор защит, полностью исключающий использование мошенниками утерянного телефона:
1. Пароль на разблокировку
2. Запрет показа содержимого сообщений на экране блокировки.
3. Включение запроса пинкода симкарты.
----------
Полностью исключающий? Откуда такая уверенность?
ЦБ предупредил о хакерах, взламывающих мобильные приложения банков
Подробнее на РБК:
https://www.rbc.ru/finances/23/03/2021/6058e0ef9a79478f68308d71?utm_referrer=https%3A%2F%2Fzen.yandex.com
Цитата
Proffet пишет:
ЦБ предупредил о хакерах, взламывающих мобильные приложения банков
----------
И какое это имеет отношение к утерянному/украденному телефону?
Мое сообщение было строго в рамках ситуации в первом сообщении темы.
Удаленный взлом приложения - это уже совсем другая тема.
Цитата
Alex133 пишет:
1. Пароль на разблокировку
2. Запрет показа содержимого сообщений на экране блокировки.
3. Включение запроса пинкода симкарты.
----------
Первый и третий пункт - в точку.
А вот по поводу второго - это неудобство.
К тому же на тех же айфонах с Face ID содержимое сообщения не показывается пока лицо не распознает, то есть другой человек не может прочитать.
Цитата
gammavit пишет:
А вот по поводу второго - это неудобство.
----------
В чем неудобство? Тут все зависит от конкретного аппарата.
Я пишу об андроидных, там логика другая.
Когда я беру аппарат в руку, указательный палец совершенно автоматически прикладывается к сканеру отпечатка на задней стенке. Срабатывание сканера у хуавеев менее 0.1 секунды.
Кроме того, содержимое СМС я вижу на часах.
Опять-таки, СМС с кодом подтверждения не приходит просто так, человек знает, что оно должно прийти и ждет его. Поэтому никто не мешает разблокировать экран заранее, а если идет работа в приложении, так телефон уже разблокирован..
Цитата
Andreano пишет:
Так это тоже самое, что и на экране блокировки? Или часы тоже с отпечатком ?
----------
Нет, на экране блокировки телефона СМС у меня запрещены. А на часах показываются.
Так что доставать и разблокировать телефон не нужно. Часы не блокированы, пока они на руке. Если снять, то ничего не покажут.
Притом, речь об утере телефона, а не часов. Без наличия телефона в радиусе действия блютуса они вообще только время показывать могут.
Цитата
Alex133 пишет:
И какое это имеет отношение к утерянному/украденному телефону?
----------
Никакого. Вы на мой вопрос можете ответить? )
----------
Цитата
gammavit пишет:
К тому же на тех же айфонах с Face ID
----------
Для айфонов три пункта маловато будет. ) Там 7 способов. https://uipservice.com/faq/secure-iphone/
Цитата
Proffet пишет:
Вы на мой вопрос можете ответить? )
----------
Вопрос-то в чем? В том, откуда уверенность? Я просто представляю себе устройство защиты данных в современном смарте.
Правда есть вариант получить у опсоса PUK код для разблокирования украденной симки. Но по идее, такого не должно быть, да и опсос будет отвечать за такие действия.
Цитата
Alex133 пишет:
Правда есть вариант получить у опсоса PUK код для разблокирования украденной симки. Но по идее, такого не должно быть, да и опсос будет отвечать за такие действия.
----------
Не должно быть? )) Это из той же серии как ваш "Стандартный набор защит, полностью исключающий использование мошенниками утерянного телефона"
Вы можете сами попробовать через мобильное приложение опсоса в чате, например. Достаточно написать, что раньше был пин, потом снял, сейчас снова хочу, но забыл. Опсос даст вам пак и предложит ввести три раза не правильно пин, система попросит ПАК, введете пак, после этого система попросит ввести новый пин.
Курс доллара США к рублю сегодня очень волатилен и регулярно обновляет очередные рекорды. Мы в Диалоге задумались, насколько точно можно спрогнозировать курс, и заодно решили проверить вашу интуицию 🙂
В России начали продавать высокоранговые ёлочные шары.
Теплоход «Метеор» победил в голосовании ЦБ по дизайну купюры в 1000 ₽ — после споров в интернете
В Госдуме призвали сократить "иностранное участие" на российских музыкальных платформах. Депутаты заявили, что "музыка - это пропаганда", она влияет на молодежь. Поэтому, на музыкальных платформах должно быть "не более 20% иностранного участия".
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...
Сегодня пришел в отделение ВТБ. г. Тверь.
Попросил прекратить обрабатывать мои персональные данные.
На что получил форму согласия на обработку ПД в которой надо было проставить что не согласен.
Что мешает после моего ухода из отделения просто выкинуть данную форму. Форма с моим согласием у них уже есть.
Я попытался разъяснить сотруднику 152ФЗ, а именно что они должны принять от меня заявление на отзыв согласия на обработку ПД и удалить мои данные из своей системы, на что получил ответ, что...
Добрый вечер Форумчане, первый раз на вашем форуме, нужна помощь, играл в своё время на казино проекте - joycasino, много денег проигрывал, сейчас благодаря девушке остановился, точнее она помогла остановиться, взяв под свой контроль финансы, чему я очень рад :) , ну так вот я проиграл там больше суммы и сейчас хочу их вернуть через Чарджбек, возможно ли это, все платежи проходили через карту Сбербанк в прошлом году.
Всем привет!
Много читал про разные схемы мошенничества и думал, что меня это не коснется, ведь я знаю, что глупо переводить кому-то средства, но увы, как раз и оказался таким глупцом. А всё потому, что получил звонок с номера +7 495 645 59 19. Дальше почти копипаст из письма в Тинькофф Банк.
Утром 29.03.2021 мне в 10:22 поступил звонок с номера +7 495 407 75 48, в котором сообщалось, что с моего номера телефона была заявка на выпуск кредитной карты банка Тинькофф. После роботизированного...
Дивиденды по акциям являются одним из вариантов пассивного дохода. Но какой капитал нужно иметь, чтобы обеспечить себе более или менее комфортную жизнь на месяц. Считаю, что 30 тысяч в месяц вполне хватит. Но какой должен быть капитал, чтобы получать такую сумму. По моим наблюдениям, в том числе и инвестиционным портфелям блогеров с ютуба, которые грезят жить на дивиденды, нужно не менее 5 миллионов рублей, чтобы получать приблизительно 25 тысяч рублей ежемесячно. Стоит ли это таких вложений и...
Добрый день!
Прошу представителей ПАО "Сбербанк" прокомментировать следующую ситуацию:
У жены умер родной дед. Жена как законный наследник в установленный законом срок обратилась к нотариусу для открытия наследственного дела. В результате запроса нотариуса было установлено, что у деда на момент смерти было несколько счетов в Сбербанке, в том числе депозиты, на одном из которых находилась достаточно крупная сумма в рублях. По выписке видно, что эта сумма была снята полностью, а депозит...
Всем доброго времени суток! Не знал в каком разделе задать свой вопрос, поэтому решил написать здесь. Планирую установить приложение "Дзен-мани" - автоматический учёт финансов. Есть два вида учёта: 1) распознавание банковских SMS; 2) синхронизация с интернет-банком, но для этого в приложении необходимо ввести логин и пароль от интернет-банка. Второй вариант, меня как то настораживает, из за того, что требуется ввести логин и пароль от интернет-банка. Может кто то из форумчан пользуется этим...