Внимание!!! Мошенники!!!

[FenRussia]

Специально создал такую тему для того, чтобы мы с вами могли во-время предупредить друг друга о фактах попыток совершения мощеннических действий мо стороны, мягко сказать, хулиганов.
На сегодняшний день мне известно несколько действующих видов телефонных мошенничеств. Во-первых, смс мошенники, которые рассылают смс сообщения о том, что ваша банковская карта заблокирована и просят выслать пин-код. У меня на работе один товарищ так и сделал))) В итоге с его карты ушло больше ста тысяч рублей.
Во-вторых, по Северо-Западному округу участились звонки, якобы с банка Тинькофф. Номер телефона 8(812)3138772. Предлагаю оформить кредитную карту и просят продиктовать им паспортные данные. Телефон с односторонней связью, т.е. они вам звонят, вы им не дозвонитесь.
Если у кого по этому поводу есть ещё какие новости, то сразу пишите! Как говорится, предупрежден, значит вооружен!

Комментарий модератора Бертони: Защита от мобильных мошенников МТС, Мегафон, Билайн.

[HID]

Чё за банкинг? А то у меня тоже карта сберовская... "Сбербанк-онлайн" знаю, банкинг - первый раз слышу...

[briancev]

Сообщение от HID

"Сбербанк-онлайн" знаю, банкинг - первый раз слышу...

Это одно и тоже.

Написано слишком сумбурно кто где сидел, откуда смс пришла. Так то нельзя вломится в интернет банк, если лично пароль из смс не сказать мошенникам, даже если те заполучили пароль к личному кабинету при помощи трояна. Есть конечно вариант с клонами сим карт, но это единичные случаи. Кстати чтобы их исключить надо заявление написать на запрет перевыпуска симок по доверенности.

[andimorgan]

Кароч, написал заяву в управление "К". Посмотрим чо будет.

[Андрей_71_rus]

Сообщение от andimorgan

Кароч, написал заяву в управление "К". Посмотрим чо будет.

Ровным счетом ничего.

[oalex]

Сообщение от briancev

Так то нельзя вломится в интернет банк, если лично пароль из смс не сказать мошенникам, даже если те заполучили пароль к личному кабинету при помощи трояна.

Слишком оптимистично. С учетом того, что отправка и получение смс это чисто программная функция смартфона, то живущий там вирус достаточно легко получает доступ к их содержимому и далее доступ на сайт

[andimorgan]

Сообщение от oalex

Слишком оптимистично. С учетом того, что отправка и получение смс это чисто программная функция смартфона, то живущий там вирус достаточно легко получает доступ к их содержимому и далее доступ на сайт

Вчера мой опус слетел с планшета и не дошел до форума. Набивать снова не было желания.
Я же написал. То что они попали в кабинет был мой косяк. Заболтали. Но смс о снятии денег я уже не пропустил. Т.е. банковская защита сработала полностью. К банку нет претензии. Человек сам виноват в своих косяках.
Посмотрим все же реакцию отдела "К".
Номер до сих пор активен и прозванивается. У банка есть IP адрес компа с которого заходили в кабинет. Так что ветвь не тупиковая. Было бы желание. Если даже я смог найти что этот абонент Билайновский и из Башкирии.

[vir-smu15]

Сообщение от andimorgan

Заболтали

[oalex]

Сообщение от andimorgan

Я же написал...

я видел ваше сообщение, мб неправильно выразился.. мой пост относился не к нему, а вообще, что надеяться на смс пароли нельзя, они легко уходят к кому надо.

[briancev]

Сообщение от oalex

я видел ваше сообщение, мб неправильно выразился.. мой пост относился не к нему, а вообще, что надеяться на смс пароли нельзя, они легко уходят к кому надо.

Насчет легко, вы преувеличиваете, это надо еще постараться найти такой вирус и засадить его на телефон.

[oalex]

"если у вас нет паранойи .."(с)
пример
можно еще поискать.
сколько % владельцев андроида читает куда нужен доступ софту при установке? и сколько из читающих отменяют установку, когда например сканер штрихкода просит доступ к смс модулю?

[Antakam]

Некоторые бизнесмены, опасаясь приложений-вирусов в телефоне, используют самые простые мобилки, куда приложения установить просто нет возможности. Телефон и телефон, для разговоров. По-моему, вполне оправдано.

[briancev]

Сообщение от Antakam

Некоторые бизнесмены, опасаясь приложений-вирусов в телефоне, используют самые простые мобилки, куда приложения установить просто нет возможности. Телефон и телефон, для разговоров. По-моему, вполне оправдано.

Некоторые бизнесмены используют для оплаты счетов банк-клиенты с ключом на криптоносителе и не устанавливают себе взломанный софт с пиратских сайтов.

[Андрей_71_rus]

Сообщение от briancev

Некоторые бизнесмены используют для оплаты счетов банк-клиенты с ключом на криптоносителе и не устанавливают себе взломанный софт с пиратских сайтов.

Да, это действительно так eToken-ГОСТ сейчас одно из обязательных условий

[oalex]

что тоже не дает 100% гарантии, особенно при отсутствии мозга.
был у меня случай как раз со сберовским клиентом, пошли "левые" платежи, в процессе выяснилось, бух токен их компа не вынимает, либо втыкает с утра на весь день, фпсу клиент запущен всегда... ну и получили ожидаемо, свалили на "зверька", но на 100% не уверены, мб кто за компом работал, пока бух бегала.
Второй случай, как только запускался клиент-банк.. троян слал хозяину хз что, но тот удаленным рабочим столом подключался к компу и начинал ручками проводить операцию... у буха хватило ума вовремя выдернуть комп из розетки. Всяко в общем бывает.

[briancev]

Занятные истории, но тут еще многое зависит от кривости рук сисадмина. Во первых компьютер должен через несколько минут простоя блокироваться, во вторых настройки безопасности не должны позволять всякой нечисти проникать на компы и уж тем более совершать противоправные действия.

[oalex]

согласен, "правильными" ограничениями можно сильно усложнить жизнь вредителям, но.. тут уж вопрос к админам и руководству (я не являюсь ни первым ни вторым).
если возвращаясь к теме, то большинство мошенников пользуются невнимательностью и пофигизмом к вопросам безопасности большей части населения (да, я КО ).
По поводу "безопасности вообще" можно много и долго офтопить... но не буду, нет желания общаться с модератором, за сим откланиваюсь

[SkyAxeL]

Ну тут тип это согласен про Пофигизм. Все зависит от крутости конторы... Работал в одном месте,что говорили им,что нет Это до первого случая утечки... Но потом уже не позавидуешь тому,кто накосячил

[Андрей_71_rus]

Сообщение от oalex

что тоже не дает 100% гарантии, особенно при отсутствии мозга.
был у меня случай как раз со сберовским клиентом, пошли "левые" платежи, в процессе выяснилось, бух токен их компа не вынимает, либо втыкает с утра на весь день, фпсу клиент запущен всегда... ну и получили ожидаемо, свалили на "зверька", но на 100% не уверены, мб кто за компом работал, пока бух бегала.
Второй случай, как только запускался клиент-банк.. троян слал хозяину хз что, но тот удаленным рабочим столом подключался к компу и начинал ручками проводить операцию... у буха хватило ума вовремя выдернуть комп из розетки. Всяко в общем бывает.

Это что за глупость? При вводе пароля на токен установливается защищеное соединение по каналу клиент-банк, сервер банка ежеминутно проводит опрос клиентской части и как только есть подозрение на выполнение неблагонадежной операции происходит блокировка канала и логина, который в свою очередь уникален и если сам пользователь его не передал злоумышленнику, его никто знать не будет. Пользователям в карточке клиента раздается звонок, с уточнением от сб, с подтверждением кода операции. Карта клиента известно только сб банка и самому клиенту. Так что ежели происходит хищение денег со счета, то виновен сам клиент и точка. В подробности вдаваться не буду, систем защиты намного больше, чем описал и установить на месте у клиента всегда возможно кто и что сделал и предоставить лог действий пользователя можно в любой момент.

[oalex]

эх.. хотел не офтопить
и что в сказанном мной противоречит сказанному вами?
"левый" платеж с точки зрения банка вполне легитимный.. канал есть, пароль введен, а что сумма уходит на другой счет.. так этих счетов десятки, и оплаты в день проходят на различные суммы, если к ним еще добавится 10-100тыс какое дело до этого банку. это первое.
второе, я где то утверждаю, что виноват банк?
p.s.
логи показали - платеж проведен с компа буха с его логинами и паролями.. и что?

[briancev]

Ладно, на тему безопасности компьютеров можно долго говорить, особенно если в спор ввяжутся несколько сисадминов, подкину историю на другую тему...

Всем добрый!!! Ситуация следующия на авто.ру было объявление о продаже g65 с пробегом 2012 года . Пришли первый раз в подземный паркинг посмотреть на аппарат человек встретил и сказал что хозяин за границей и нет ключа и что ключ если понравится постарается завтра организовать . Все понравилось машина ухожена , договорились на следующий день посмотреть салон и послушать мотор . Приехал я с другом на такси . Вышел чеченец который сказал что он хозяин машины стал показывать в конце просмотра из за стены выскочили человек 12-14 не русских парней и стали нас троих избивать . Крича что мы якобы хотели угнать у них машину . Избили сильно перелом носа , ребра , зчмт . Подоспела полиция забрала нас и шесть человек то есть половину из которых избивало. Приехали сотрудники с Петровки и посоветовали настойчиво написать что мы претензий не имеем и начали нас грузить что мы хотели угнать сей гелик. Потом всех отпустили . По итогу пропали телефоны , деньги из сумки и серьезные травмы.

http://www.benzclub.ru/forum/showthread.php?t=327085