Осторожно мошенничество (Юла.Ру, Промсвязьбанк, Сбербанк)
Сразу к сути.
Юла.Ру (https://youla.ru) является рассадником мошенников, администрация ресурса не успевает справляться с потоком обращений о мошеннических операциях и блокировать объявления, размещенные с целью мошенничества. А уязвимости в платежных сервисах Промсвязьбанка и Сбербанка помогают мошеннику обогащаться.
Чтобы не быть голословным, приведу основные факты:
1. Блокировка мошеннического объявления после моего обращения, заняло у администрации Юлы 6 часов. Т.е. после того, как мошенник обманул меня, он продолжал еще 6 часов обманывать других пользователей, далее я расскажу как я это видел.
2. После блокировки объявления, мошенник сразу зарегистрировал новый аккаунт и разместил в нём объявление идентичного содержания (тот же текст, те же фотографии). Я написал в администрацию Юлы, но уже более 8 после этого объявление остается активным и мошенник продолжает обманывать пользователей сервиса.
3. Уязвимость сервиса Промсвязьбанка Перевод с карты на карту онлайн (https://www.psbank.ru/card2card) дает мошенникам возможность создавать свои фишинговые страницы, идентичные по дизайну сайту Юла.р,у и без отображения на экране плательщика информации о получателе, размере комиссии и назначении платежам, принимать платеж, скрывая от плательщика истинное назначение платежа и получателя.
4. Уязвимость 3D Secure Сбербанка, скорее даже вера Сбербанка в надежность Промсвязьбанка дает возможность злоумышленнику из своего фишингового окна, бесшовно переходить на окно подтверждения операции Сбербанком.
5. При выявлении мошенничества со стороны клиента и обращения в Сбербанк, клиенту предлагается заблокировать карту и обратиться в правоохранительные органы. Остановить проведения платежа Сбербанк не в силах и не берется.
6. При обращении в Промсвязьбанк, оператор сообщает, что рассмотрение обращения займет 30-60 дней и даже не сообщает номера обращения, и сообщает, что заблокировать операцию невозможно.
7. Администрацию Юлы дает хамоватый ответ в стиле "Сам дурак" и полностью отмораживается от решения проблемы.
Таким образом, в данной схеме пользователь остается полностью на едине со своей проблемой.
Далее по порядку.
Цитата
R True пишет:
Осознаю, что виноват в этом полностью я сам.
----------
На этом можно было собственно и закончить, но далее по тексту почему-то доводы совершенно другие...
Никаких "схемы" нет.
1. Оплачивали сделку Вы не на ресурсу Юлы, а на левом сайте.
2. На этом левом сайте Вы перешли не к оплате товара, а к онлайн сервису перевода с карты на карту. Сами вбили сумму и номера карт. Это обычный сервис по переводу.
3. Вы сами нажали кнопку подтвердить, в результате которого у Вас списалась не только сумма, но и комиссия за перевод. Страничка 3D Secure абсолютно нормальна в данной ситуации.
По сути, фишинговый сайт + ссылка с кнопок оплатить на любой сервис по переводу с карты на карту.
Все просто, изящно и очень банально.
P.S. А нет, даже фишинговый сайт не делали :))) По ссылке на этом сайте просто подгружаются элементы страницы с реального сайта, поэтому если просто зайти на be ресурс - висит пустая заготовка... :oops:
Цитата
R True
Дальше я оперативно связался со Сбербанком по номеру 8-800-555-555-0, где оператор сообщил, что всё, что Сбербанк может для меня сделать в сложившейся ситуации - это заблокировать карту и посоветовать обратиться в органы внутренних лео.
После этого я позвонил в Промсвязьбанк, рассказал ситуацию и получил ответ, что платеж приостановлен быть не может, а моё обращение рассмотрит служба безопасности в течение от (внимание) 30 до 60 дней.
----------
Оба росбанка традиционно обманули клиента.
ПСБ как эквайрер с2с перевода мог по заявлению отправителя отозвать перевод как ошибочный, но не сделал этого. ТС, пишите жалобу в интернет-приемную ЦБ что вы совершали перевод в сервисе с2с переводов ПСБ с одной своей карты на другую свою карту и ошиблись в реквизитах карты-получателя, а ПСБ отказался отозвать с2с перевод как ошибочный.
И подавайте в Сбер заявление об опротестовании AFT-транзакции как неоказанной услуги по с2с переводу. В качестве карты-получателя укажите свою карту (но не карту с которой делался перевод).
Всей этой истории не было бы, если бы сайт Юла уведомлял покупателя о том что продавец сам отказался от сделки. Фактически на сайте Юла прошла 3DS авторизация, однако продавец не подтвердил сделку, и сайт Юла выставил реверсал авторизации. После чего мошенник под предлогом "технического сбоя" увел жертву на фишинговый сайт.
3DS не защищает от фишинга. Надо помнить что оригинальная 3DS страница состоит из двух фреймов - вверху фрейм мерчанта, внизу фрейм эмитента. Фишинговые 3DS страницы обычно не содержат фреймов. И всегда надо читать полный текст СМС с кодом для 3DS - из этого текста можно понять общее назначение платежа. Если назначение платежа в тексте СМС вызывает сомнение - безопаснее не подтверждать платеж кодом из СМС.
Цитата
slowpoke пишет:
Оба росбанка традиционно обманули клиента.
ПСБ как эквайрер с2с перевода мог по заявлению отправителя отозвать перевод как ошибочный, но не сделал этого. ТС, пишите жалобу в интернет-приемную ЦБ что вы совершали перевод в сервисе с2с переводов ПСБ с одной своей карты на другую свою карту и ошиблись в реквизитах карты-получателя, а ПСБ отказался отозвать с2с перевод как ошибочный.
И подавайте в Сбер заявление об опротестовании AFT-транзакции как неоказанной услуги по с2с переводу. В качестве карты-получателя укажите свою карту (но не карту с которой делался перевод).
----------
Опять сказки от слоупока... про 161ФЗ
https://www.banki.ru/blog/kamo4/9488.php
----------
Цитата
slowpoke пишет:
Общее правило платежных систем - транзакцию по своей инициативе может отменить только получатель денег. Реверсалом до презентмента и рефандом после презентмента. Так же транзакция может быть отменена по инициативе платежной системы как результат диспута. Однако для диспута получатель денег (мерчант) должен быть субъектом платежной системы. В случае с2с-перевода, когда получателем денег является физлицо, которое не есть субъект платежной системы - диспут невозможен. Отсюда проистекает невозможность отмены или опротестования с2с-переводов. Отменить с2с-перевод может только получатель денег путем обратного с2с-перевода.
----------
«Файл недоступен»
Цитата
tempur пишет:
Автору будет интересно
----------
Отличный пример, точно в тему! Сам искал этот материал, чтобы тут показать.
Автору: поймите простую вещь - ПСБ понятия не имеет, откуда и как Вы пользуетесь его сервисом. Для него Вы сделали перевод на его странице. Сбер честно прислал СМС с подтверждением С2С перевода (читать их надо полностью, а не только коды смотреть). Какой такой бесшовный переход??? Все штатно, обычный перевод. На подставном сайте просто "натянули" оболочку Юлы и сделали переадресацию на страницу ПСБ. Банки штатно отработали эту заявку. С2С переводы безотзывные! Не там крайних ищете, бесполезно.
Цитата
Bormental пишет:
С2С переводы безотзывные! Не там крайних ищете, бесполезно.
----------
Тут на форуме только один слоупок их отзывает на раз-два... вот только исключительно на словах, а не на деле.
Правила МПС - ему не указ... см. скриншоты ниже - про БЕЗОТЗЫВНОСТЬ
----------
Цитата
slowpoke пишет:
5 лет группа персонажей на этом форуме лгала про "безотзывность".
5 лет группа персонажей на этом форуме лгала что фродовые с2с переводы не отзываются.
----------
----------
Цитата
slowpoke пишет:
Фишка в том что 5 лет на этом форуме группа персонажей лгала о том, что реверсалы с2с переводов именно ЗАПРЕЩЕНЫ правилами МПС и российским законодательством, называя это "безотзывностью". Поэтому эквайрер не может выставить реверсал с2с перевода, даже если бы захотел.
----------
«Файл недоступен»
«Файл недоступен»
Сама искала к покупке плойку, только прошку, ну достаточно зайти на Юлу и вбить Playstation 4 Pro - и там малина сплошная. Уже пока просто объявления листаешь - у тебя на глазах их блокируют. Тут как и с тачками - если смотришь по низу рыночной стоимости, то там 0.1 % реальных товаров. По посторонним ссылкам нельзя оплачивать ни в коем случае. Сама штук пять таких чудесных продавцов забанила, и это только за сутки. Когда в первый раз зашла на юлу - даже удивилась, стоимость пс про по 9-12 тысяч за идеальное состояние, ничего себе здесь экосистема со своим ценообразованием. На деле просто самый большой рассадник мошенников.
САМОЕ ГЛАВНОЕ, ДРУЗЬЯ! НЕ БОЙТЕСЬ ПОТРАТИТЬ ВРЕМЯ И КАК МИНИМУМ ПОПРОСИТЬ ПРОДАВЦА СДЕЛАТЬ ФОТО ТОВАРА С ЕГО НОМЕРОМ ТЕЛЕФОНА/ЛЮБОЙ НАДПИСЬЮ НА ЛИСТОЧКЕ/СЛУЧАЙНЫМ ПРЕДМЕТОМ! САМЫЙ ПРОСТОЙ СПОСОБ УБЕДИТЬСЯ В НАЛИЧИИ ТОВАРА В ЕГО РУКАХ. Как только продавец сливается - это 100% сигнал к тому, что перед Вами разводила. Ибо сколько я сама продавала, всегда на просьбы покупателя делала фотографии - это дело пары минут, не больше.
Объявляем конкурс самых ловких в Диалоге! Попробуйте поймать награду на скриншот;)
А вы знали, что сообщество про финансы «Диалог» стало частью программы лояльности Банки.ру? Это значит, что теперь за полезный пост в сообществе можно получить банкимани — бонусы, которые начисляются в личный кабинет.
Зашел на днях в магазин «Детский мир» и увидел интересную акцию!
Фраза «не в деньгах счастье» обычно подразумевает, что счастье состоит не только в материальном благополучии. Существуют и другие важные аспекты, такие как семья, здоровье, самореализация и увлечения. Однако деньги являются ресурсом, который облегчает достижение желаемого и повышает качество жизни. Негативные установки о деньгах часто возникают у людей, неудовлетворенных своим уровнем дохода.
Наткнулся на интересную новость: Samsung запускает новые защищённые устройства — Galaxy XCover7 Pro и Galaxy Tab Active5 Pro. Это не смартфоны «на каждый день», а техника для работы в суровых условиях — на стройке, в полях, на складах, в логистике и т.д. Ну или для тех, кто стабильно роняет телефон каждые три дня.
Здравствуйте!
История моя не новая, сценарий у всех «финансовых грамотеев» почти всегда одинаков :)
Суть:
- есть кредит на 300 тыс. руб в банке, плачу его 2 года. Сделала по началу огромнейшую глупость - допустила просрочку 43 дня. Это было в самом начале (на 3ий месяц), но пожалела об этом уже много-много раз. Трубки от банка всегда брала, и дату, когда будут деньги называла. В этом их не обманула, когда обещала, тогда и внесла платеж за 2 месяца+штраф. После этого ни единой...
Здравствуйте. По своей глупости влезла в 10 мфо и набрала займов. Сначала продлевала, сейчас нечем продлить. Зарплата минимальный размер труда, алименты, жить не на что практически.
Звонят каждый день, на работу поступают звонки, выезжали по адресу ко мне.
Один мужчина все звонит и требует оплату долга. Но при просьбе повторить название мфо или сумму, отмораживается и говорит, что я над ним издеваюсь. Ещё просит перечислить все мфо, в которых у меня займы, а он скажет правильный ответ. Это...
Есть сим-карта МТС. Номер по ней привязан к ИБ и картам нескольких банков. Симка открыта очень давно на близкого родственника, как это зачастую делалось. При открытии счетов и карт банки не проверяют владельца номера.
Собственно вопрос:
если переводишь теперь симку на себя без изменения номера от каких банков и чего ожидать?
Ну, скажем, Сбер, МКБ, Хомяк.
Знаю, что если просто меняешь симку с сохранением номера тот же Сбер блокирует в какой- то момент ИБ. А при смене владельца?
- АкБарс Премиум и Emotion
- Сити One и Приорити
- БКС More Visa Signature
- Альфа Тревел Премиум
- Уралсиб Приоритет
- Райффайзен Всесразу (под 50 тыс в месяц), но со второго года на кредитку если переходить
Подскажите чайнику. Хочу открыть счет,на который бы ежемесячно кидала к примеру 1-3тысячи, но с которого нельзя снять (говорят что-то около года), пошарила по сайту,но для меня лес дремучий честное слово.. Какой банк лучше выбрать с норм % ? Как эта система вообще работает? У самой карты сбер (зп проект), есть ли смысл открыть побочную карту др.банка и там сделать этот счет? Я просто даже примерно не представляю какой банк лучше выбрать,чтобы и проблем со счетом после не возникло. Подскажите...
Добрый день.
Не нашел похожей темы на форуме, поэтому хотел бы поделиться опытом и послушать других владельцев карт об опыте использования консьерж-сервисом.
У меня премиум пакет в банке Открытие, куда входит консьерж-сервис от компании Quintessentially.
В целом, что могу сказать после года использования. Консьерж довольно удобная вещь — можно забронировать ресторан в любой точке земли, просто написав в чат. Мне нравится, что у них довольно обширная программа скидок в неплохих ресторанах...
Добрый день.
Хочу поделиться опытом, возможно, кому-то поможет предотвратить потерю приличных сумм. Сегодня днём внезапно приходит смска от Сбера о списании 5000 рублей в пользу ООО Литрес через PayPal. Пока захожу в мобильный банк, через 30 секунд ещё смска на 5000 и тут же смска об отмене. А дальше подряд 3 смски на 3000. Слава богу, денег на карте было меньше и на последние 3000 их не хватило. Тут же приходит смска о списании на 1000 прямо с карты через литресовскую систему онлайн...
Здравствуйте! Нужна консультация людей, которые выводят деньги с ИП без сотрудников через зарплатный проект Сбербанка. Вопрос в следующем, при разговоре с сотрудником банка было выяснено, что комиссия 0,15% будет только в случае указания зарплатных кодов, если же выводить под 7 кодом(прочие выплаты) или 35(вывод средств ИП), то будут общедоступные тарифы на вывод с ИП. Соотвественно вопрос, если указать зарплатные коды, то сразу Налоговая возбудиться? И как всё же выводить ИП без сотрудников с...