Осторожно мошенничество (Юла.Ру, Промсвязьбанк, Сбербанк)
Сразу к сути.
Юла.Ру (https://youla.ru) является рассадником мошенников, администрация ресурса не успевает справляться с потоком обращений о мошеннических операциях и блокировать объявления, размещенные с целью мошенничества. А уязвимости в платежных сервисах Промсвязьбанка и Сбербанка помогают мошеннику обогащаться.
Чтобы не быть голословным, приведу основные факты:
1. Блокировка мошеннического объявления после моего обращения, заняло у администрации Юлы 6 часов. Т.е. после того, как мошенник обманул меня, он продолжал еще 6 часов обманывать других пользователей, далее я расскажу как я это видел.
2. После блокировки объявления, мошенник сразу зарегистрировал новый аккаунт и разместил в нём объявление идентичного содержания (тот же текст, те же фотографии). Я написал в администрацию Юлы, но уже более 8 после этого объявление остается активным и мошенник продолжает обманывать пользователей сервиса.
3. Уязвимость сервиса Промсвязьбанка Перевод с карты на карту онлайн (https://www.psbank.ru/card2card) дает мошенникам возможность создавать свои фишинговые страницы, идентичные по дизайну сайту Юла.р,у и без отображения на экране плательщика информации о получателе, размере комиссии и назначении платежам, принимать платеж, скрывая от плательщика истинное назначение платежа и получателя.
4. Уязвимость 3D Secure Сбербанка, скорее даже вера Сбербанка в надежность Промсвязьбанка дает возможность злоумышленнику из своего фишингового окна, бесшовно переходить на окно подтверждения операции Сбербанком.
5. При выявлении мошенничества со стороны клиента и обращения в Сбербанк, клиенту предлагается заблокировать карту и обратиться в правоохранительные органы. Остановить проведения платежа Сбербанк не в силах и не берется.
6. При обращении в Промсвязьбанк, оператор сообщает, что рассмотрение обращения займет 30-60 дней и даже не сообщает номера обращения, и сообщает, что заблокировать операцию невозможно.
7. Администрацию Юлы дает хамоватый ответ в стиле "Сам дурак" и полностью отмораживается от решения проблемы.
Таким образом, в данной схеме пользователь остается полностью на едине со своей проблемой.
Далее по порядку.
Цитата
Bormental пишет:
С2С переводы безотзывные! Не там крайних ищете, бесполезно.
----------
Тут на форуме только один слоупок их отзывает на раз-два... вот только исключительно на словах, а не на деле.
Правила МПС - ему не указ... см. скриншоты ниже - про БЕЗОТЗЫВНОСТЬ
----------
Цитата
slowpoke пишет:
5 лет группа персонажей на этом форуме лгала про "безотзывность".
5 лет группа персонажей на этом форуме лгала что фродовые с2с переводы не отзываются.
----------
----------
Цитата
slowpoke пишет:
Фишка в том что 5 лет на этом форуме группа персонажей лгала о том, что реверсалы с2с переводов именно ЗАПРЕЩЕНЫ правилами МПС и российским законодательством, называя это "безотзывностью". Поэтому эквайрер не может выставить реверсал с2с перевода, даже если бы захотел.
----------
«Файл недоступен»
«Файл недоступен»
Сама искала к покупке плойку, только прошку, ну достаточно зайти на Юлу и вбить Playstation 4 Pro - и там малина сплошная. Уже пока просто объявления листаешь - у тебя на глазах их блокируют. Тут как и с тачками - если смотришь по низу рыночной стоимости, то там 0.1 % реальных товаров. По посторонним ссылкам нельзя оплачивать ни в коем случае. Сама штук пять таких чудесных продавцов забанила, и это только за сутки. Когда в первый раз зашла на юлу - даже удивилась, стоимость пс про по 9-12 тысяч за идеальное состояние, ничего себе здесь экосистема со своим ценообразованием. На деле просто самый большой рассадник мошенников.
САМОЕ ГЛАВНОЕ, ДРУЗЬЯ! НЕ БОЙТЕСЬ ПОТРАТИТЬ ВРЕМЯ И КАК МИНИМУМ ПОПРОСИТЬ ПРОДАВЦА СДЕЛАТЬ ФОТО ТОВАРА С ЕГО НОМЕРОМ ТЕЛЕФОНА/ЛЮБОЙ НАДПИСЬЮ НА ЛИСТОЧКЕ/СЛУЧАЙНЫМ ПРЕДМЕТОМ! САМЫЙ ПРОСТОЙ СПОСОБ УБЕДИТЬСЯ В НАЛИЧИИ ТОВАРА В ЕГО РУКАХ. Как только продавец сливается - это 100% сигнал к тому, что перед Вами разводила. Ибо сколько я сама продавала, всегда на просьбы покупателя делала фотографии - это дело пары минут, не больше.
Я ни разу не среагировала на сообщения мошенников типа "не смог до вас дозвониться, напишите мне в вацап...номер". А тут я была очень занята, а написал клиент что хочет купить мой товар. Я в попыхах ему отвечаю, а он строчит пулеметом непокладая рук. Мне показалось это странным. Выясняется что хочет доставкой юлы. Я ни разу так не продавала, поэтому уточнила у него "это как?". Он написал: я оплачиваю, вы забираете деньги и к вам приедет курьер заберет товар.
Я хоть и спешила, но глянула инфо на сайте - процесс доставки мне показался иным, нежели описал клиент. Я снова подумала - странно... И тут он пишет - тут неудобно давайте в вацап. Мне было дальше совсем некогда и я отправила переписываться мужа. Через время муж присылает мне в вацапе скрин чека сбербанка с якобы комиссией в 100р (тут же вопрос а чо скрин а не "сохранить или отправить" как сбер предлагает всегда???) и ссылку на клон юла-билеберда.ру с какими то данными по доставке, совсем левым именем уже женского пола и с жирной синей кнопкой "забрать оплату".... Про сайт клон я в попыхах не заметила, но подумала лпять странно что ничего нет в приложении юлы. Ни что хотят купить, ни что открыли безопасную сделку - никаких уведомлений нет, а по ссылке якобы уже весь заказ оформили.... Но вот беда, как устоишь когда манит такая большая синяя кнопка "получить оплату"))))
Муж ещё добавил смуты, говорит: не открывается мол ссылка, она для твоего профиля юлы! Ну я пошла по кнопке. Там открылась форма для платежа с cvv кодом. И тут мы опешили - а зачем для получения оплаты это код? Я нажала продолжить с пустыми полями и мне выдает сообщение "ошибка платежа". Тут уже я смекнула что едва не попаласьна развод. Конечно они бы обломались, я не держу ни копейки на счету карты, да и тинькофф если что такое разгребает если очень попросить. Однако сам факт очень печальный. Будьте осторожны, берегите деньги и детей!
Но я считаю, что ЮЛА виновата не меньше. Они позиционируют свою сделку как безопасную, но я вообще не вижу где тут безопасность для покупателя:
1. Мошенник может перевести ваши деньги имея лишь код для входа на сайт. Никакого больше подтверждения не нужно, ни по почте, ни подтверждения перевода денег. Не нужен пароль, логин, ничего! Нужен только код для входа на сайт, что бы увести 36000 руб.
2. Вы не получаете никаких уведомлений, ни о том, что деньги ваши были переведены из безопасной сделки Юлы продавцу-мошеннику. Ни о том, что в ваш аккаунт был вход, ни о том что аккаунт был удален! Ничего, ни одного письма или СМС.
3. Продавец-мошенник может вывести ваши деньги из ЮЛЫ сразу же после их получения. Никаких задержек, никакого подтверждения, ничего.
Я сам занимаюсь разработкой сайтов и поверьте мне это полностью наплевательское отношение к деньгам которые вам, ЮЛЕ, доверил клиент.
Цитата
8*******@gmail.com пишет:
я вообще не вижу где тут безопасность для покупателя:
----------
Безопасность для покупателя в том, что пока покупатель не подтвердит, что получил товар, продавец не получит денег.
Отправив продавцу-мошеннику код, вы подтвердили, что получили товар, он получил ваши деньги. Точно так же устроена система на Али и других площадках.
Сколько подтверждений вам надо для безопасности? Два, три, семь?
Цитата
Alex133 пишет:
Сколько подтверждений вам надо для безопасности? Два, три, семь?
----------
Хотя бы одно, я не подтверждал, что получил товар, я подтвердил только вход в аккаунт.
Что касается других площадок, система устроена так же, да не так. На любых крупных площадках которые распоряжаются вашими деньгами, нужно подтверждать не только вход, но и транзакцию и причем транзакцию в первую очередь.
Я уж не говорю про то, что после любой покупки на любой крупной площадке вам приходит уведомление, на Юле - ничего.
По своей ошибке я сообщил код для входа на сайт мошенникам.
По разгильдяйству Юлы, зная только для входа покупателя, можно получить деньги от покупателя на свой счет, и сразу вывести их без каких либо проблем и проверок.
То, что я как клиент совершал покупку из Краснодара, а потом вдруг зашел на сайт из какого нибудь Тамбова и подтвердил получение лично в руки товара от продавца, это видимо тоже не проблемы Юлы.
Цитата
8*******@gmail.com пишет:
зная только для входа покупателя, можно получить деньги от покупателя на свой счет, и сразу вывести их без каких либо проблем и проверок.
----------
А что вас удивляет ? Имея ключи от квартиры соседа, можно вынести все, вплоть до унитаза из этой квартиры. Тем более, если ключи сосед отдал сам.
Цитата
8*******@gmail.com пишет:
Да, это была в первую очередь моя ошибка, потому, что сообщил код для входа мошенникам.
Но я считаю, что ЮЛА виновата не меньше. Они позиционируют свою сделку как безопасную, но я вообще не вижу где тут безопасность для покупателя:
1. Мошенник может перевести ваши деньги имея лишь код для входа на сайт.
----------
А нафига второй код? Или третий? :o
При нормальном клиенте, не имеющем уязвимости в мозгах, лишние коды не нужны. А некоторым и второй/третий код не поможет - и их сольют мошенникам.
Цитата
8*******@gmail.com пишет:
заявляет как это безопасно.
----------
От деструктивных действий самого клиента никто спасти не сможет - передача кода мошенникам к таковым действиям относится.
Посмотрите например на тот же аккаунт Google и Gmail. Хотя там деньги большинство людей и не хранит, тем не менее в почту нельзя войти просто так из другого региона или другого компьютера, для этого же сделана двухфакторная аутентификация, подтверждение через запасной адрес электронной почты, через номер телефона, для этого же нужен сложный пароль, подтверждение через имя собаки которая была в детстве и другие способы проверки что вы это вы.
У компаний которые лицом к клиенту повернуты а не ж... не висит возможность потерять деньги на коде из шести цифр в смс и больше ни на чем.
Попробуйте получить одноразовый пароль от входа в Сбербанк например и увести деньги с этим одним паролем, ну для примера.
Цитата
t*******@gmail.com пишет:
Юла позиционируют свой сервис «Безопасная сделка» как безопасный, расчеты по которому проводятся после получения товара.
----------
Сервис «Безопасная сделка» не предполагает переход по ссылкам из Whatsapp. Юла и Авито уже не знают что и сделать, чтобы люди не переходили в сторонние приложения. В частности, отыскивают в сообщениях попытки перевести диалог на сторону и предупреждаю о мошенничестве. Мошенники как могут коверкают данные предложения, чтобы сервис не догадался о чем речь.
Сумма требований российских телеканалов к Google из-за блокировки аккаунтов на YouTube возросла до ₽2 ундециллионов (единица с 36 нулями). Суд обязал компанию восстановить доступ, и пока она этого не сделает, неустойка ежедневно растет.
Как часто вы клюёте на креатив вашего банка и играете в его приложениях: собираете монеты за действие в приложении, разгадываете кроссворды, тапаете хомяка банковского любимца или переворачиваете маски хозяина наступающего года (это из восточной астрологии, если что) в поисках и надежде что «вот сейчас точно свезёт». Бывало? Выигрывали?
Когда я стала счастливым обладателем ипотеки, на ремонт квартиры мы с мужем щедро выделили 3,5 млн рублей. Казалось, точнее даже так, мы были уверены, что за эти огромные деньги мы точно сделаем классный ремонт и быстро заедем!
Ездили тут отдыхать с ребенком в загородный отель (я бы его назвала пансионатом, честно говоря) на несколько дней. Это был мой первый подобный опыт, захотелось поделиться впечатлениями и финансовой стороной вопроса.
Все говорят: кризис, кризис...
Как по мне, кризис — точно не время паниковать, а повод пересмотреть свои финансы.
Я вот села, провела ревизию бюджета, сократила лишние траты и прикинула, на что лучше тратить деньги сейчас.
Если ещё не сделали себе финансовую подушку — начинайте. Старайтесь откладывать хотя бы по 10 000 рублей в месяц, если можете, чтобы в итоге был запас на 3-6 месяцев. На случай, если доходы вдруг просядут. Проверено, спокойнее живется :)
Здравствуйте!
История моя не новая, сценарий у всех «финансовых грамотеев» почти всегда одинаков :)
Суть:
- есть кредит на 300 тыс. руб в банке, плачу его 2 года. Сделала по началу огромнейшую глупость - допустила просрочку 43 дня. Это было в самом начале (на 3ий месяц), но пожалела об этом уже много-много раз. Трубки от банка всегда брала, и дату, когда будут деньги называла. В этом их не обманула, когда обещала, тогда и внесла платеж за 2 месяца+штраф. После этого ни единой...
Здравствуйте. По своей глупости влезла в 10 мфо и набрала займов. Сначала продлевала, сейчас нечем продлить. Зарплата минимальный размер труда, алименты, жить не на что практически.
Звонят каждый день, на работу поступают звонки, выезжали по адресу ко мне.
Один мужчина все звонит и требует оплату долга. Но при просьбе повторить название мфо или сумму, отмораживается и говорит, что я над ним издеваюсь. Ещё просит перечислить все мфо, в которых у меня займы, а он скажет правильный ответ. Это...
Есть сим-карта МТС. Номер по ней привязан к ИБ и картам нескольких банков. Симка открыта очень давно на близкого родственника, как это зачастую делалось. При открытии счетов и карт банки не проверяют владельца номера.
Собственно вопрос:
если переводишь теперь симку на себя без изменения номера от каких банков и чего ожидать?
Ну, скажем, Сбер, МКБ, Хомяк.
Знаю, что если просто меняешь симку с сохранением номера тот же Сбер блокирует в какой- то момент ИБ. А при смене владельца?
- АкБарс Премиум и Emotion
- Сити One и Приорити
- БКС More Visa Signature
- Альфа Тревел Премиум
- Уралсиб Приоритет
- Райффайзен Всесразу (под 50 тыс в месяц), но со второго года на кредитку если переходить
Подскажите чайнику. Хочу открыть счет,на который бы ежемесячно кидала к примеру 1-3тысячи, но с которого нельзя снять (говорят что-то около года), пошарила по сайту,но для меня лес дремучий честное слово.. Какой банк лучше выбрать с норм % ? Как эта система вообще работает? У самой карты сбер (зп проект), есть ли смысл открыть побочную карту др.банка и там сделать этот счет? Я просто даже примерно не представляю какой банк лучше выбрать,чтобы и проблем со счетом после не возникло. Подскажите...
Добрый день.
Не нашел похожей темы на форуме, поэтому хотел бы поделиться опытом и послушать других владельцев карт об опыте использования консьерж-сервисом.
У меня премиум пакет в банке Открытие, куда входит консьерж-сервис от компании Quintessentially.
В целом, что могу сказать после года использования. Консьерж довольно удобная вещь — можно забронировать ресторан в любой точке земли, просто написав в чат. Мне нравится, что у них довольно обширная программа скидок в неплохих ресторанах...
Добрый день.
Хочу поделиться опытом, возможно, кому-то поможет предотвратить потерю приличных сумм. Сегодня днём внезапно приходит смска от Сбера о списании 5000 рублей в пользу ООО Литрес через PayPal. Пока захожу в мобильный банк, через 30 секунд ещё смска на 5000 и тут же смска об отмене. А дальше подряд 3 смски на 3000. Слава богу, денег на карте было меньше и на последние 3000 их не хватило. Тут же приходит смска о списании на 1000 прямо с карты через литресовскую систему онлайн...
Здравствуйте! Нужна консультация людей, которые выводят деньги с ИП без сотрудников через зарплатный проект Сбербанка. Вопрос в следующем, при разговоре с сотрудником банка было выяснено, что комиссия 0,15% будет только в случае указания зарплатных кодов, если же выводить под 7 кодом(прочие выплаты) или 35(вывод средств ИП), то будут общедоступные тарифы на вывод с ИП. Соотвественно вопрос, если указать зарплатные коды, то сразу Налоговая возбудиться? И как всё же выводить ИП без сотрудников с...