Не выбрасывайте чеки! По ночам они рылись в переполненных урнах у банкоматов

А про смену пароля после первого входа? Нет, не слышали? Я когда свою карту получал сменил логин, пароль (само собой) и дело в шляпе.

Цитата (zaebatov @ 27.09.2017 - 10:46)

За находчивость 5 баллов, в мусор даже секретные документы умудряются выкидывать. Вот по этому секретные документы уничтожаются под опись и в присутствии ответственных! Но не фартануло!

Так 95% "хакерских" взломов - социальная инженерия. Большинство паролей не взламывается, а банально добывается из мусорных корзинок и прочими не столь интеллектуальными методами

Dimasik87

Цитата

Проблема в том, что сбер подключает всем эту услугу, а те кто в ней не нуждаются эти чеки выкидывают тут же.

Никому эти чеки насильно не выдаются, надо нажать специальную кнопку на экране и пройти несколько шагов активации для его получения.

Цитата (Fenya @ 27.09.2017 - 09:42)

Я всегда такие чеки мелко рву и выкидываю дома, а не у банкомата. Всегда думал, что ни к чему хорошщему не приведет их раскидывание в злачных местах)

чеки кстати нужно не рвать (попробуй ради интереса порвать как обычно, а потом сложить обратно - сильно удивишься, что это не очень то и сложно при желании), а либо сжигать, либо как минимум просто подержать над открытым огнем (или другим источником высокой температуры). так надежнее.

Цитата (Позитрон @ 27.09.2017 - 10:48)

Цитата (ttbn @ 27.09.2017 - 10:41) Цитата (Позитрон @ 27.09.2017 - 10:24) Цитата (maldalik @ 27.09.2017 - 10:21) Цитата (3loisuslik @ 27.09.2017 - 13:15) Их интересовали не все чеки, а только те, где были идентификатор пользователя и пароль для входа в «Сбербанк Онлайн» Чего реально пароль на чеке у сбера? Или журналюги гонят? Реально. Это если работаешь со "Сбербанк Онлайн" через банкомат. Объясните дураку, А на хуя мне в банкомате "Сбербанк онлайн" нужен? На то он и онлайн, чтоб я дома с компа за все платил. Пользуюсь давно Онлайном, но из банкомёта - никогда. Кому это надо? Или я чото не догоняю? Объясню как было у меня. Надо было некоторое количество денег со счета перекинуть на карточку. Комп был недоступен, телефон у меня Нокия-фонарик. Зашел в Сбер и с помощью сотрудницы через банкомат перекинул денег на карту.

Ну ладно, и много людей за день так делает?
Это надо тогда весь мусор в мешок собирать и дома сидеть сортировать?
Основная масса заходит тупо наличку снять или заплатить за что-то...

Как то не всё срастается.
Я тупо менял симку, заглючила старая. Не номер, а именно симку. Ну и сразу же был послан сбером. Пришлось топать в банк, писать заявление, ждать что-то коло суток и только потом я смог нормально зайти в сбер онлайн.
Сбер видит смену симки даже без смены номера

Цитата (KoeligGM81 @ 27.09.2017 - 09:49)

А про смену пароля после первого входа? Нет, не слышали? Я когда свою карту получал сменил логин, пароль (само собой) и дело в шляпе.

это говорит о возможности небезопасного сценария пользования системой. в банковских системах такого допускать нельзя. нужно вынудить пользователя сменить пароль - установив "время жизни" этого пароля и потребовать смены в обязательном порядке при первом входе.

Цитата (RustyKZ @ 27.09.2017 - 10:41)

Цитата (l0g0ut @ 27.09.2017 - 13:37) Цитата (SlegSpirt @ 27.09.2017 - 10:20) на чеках с паролями и явками черным по белому написано, что проебать их опасно для вашего кошелька. Но читать народ видать научился не в полном объеме. Если банк позволяет выдать такую информацию в незапечатанном виде, то это не просто косяк банка, а злонамеренная подстава! Если тебе продали нож без чехла, а ты им сделал харакири - продавец ножей будет убийцей?

Это немного разные вещи.

На чеке страшную надпись про компрометацию пароля написанную мелким шрифтом (таким же, как все на чеке) клиент может не увидеть, также клиент может не забрать чек из банкомата, и если забытую карту в банкомате банкомат назад заглотит через небольшое время (30 секунд, вроде), то чек назад банкомат не заберет (фарш не возможно провернуть назад ©)

Когда клиент (в других банках) получает пароль у оператора, то он получает его под роспись! И обычно еще оператор объясняет, что эта информация не должна быть скомпрометирована, а в самом онлайн банк-клиенте пароль нужно тут же сменить (нельзя оставлять старый). Вот эта система значительно надежнее.

PS
если банк не пытается нагреться на ошибках клиента, как делает в данном случае сбер, то он исходит из того, что клиент может быть несведующим в вопросах безопасности.

Цитата (blow05 @ 27.09.2017 - 10:25)

а если там действительно были данные для входа в сбер-онлайн (логин и пароль) - то это конкретный косяк сбера.

Это не косяк сбера, это временный логин и пачка паролей для входа в сбер-онлайне, после первого входа логин и пароль должны меняться. Есть чеки на 20 одноразовых паролей для входа в сбер-онлайн без привязки к мобильнику (и без подтверждения в СМС соответственно)

FoxFD

Цитата

Я тупо менял симку, заглючила старая. Не номер, а именно симку. Ну и сразу же был послан сбером. Пришлось топать в банк, писать заявление, ждать что-то коло суток и только потом я смог нормально зайти в сбер онлайн. Сбер видит смену симки даже без смены номера

Кстати - да!
Во-первых, после смены симки 24 часа не можешь получать СМС, во-вторых, Сбер каким-то образом это палит и отключает все услуги, связанные с мобильным информированием. Жена недавно меняла симку и заманалась потом доступ в сбер восстанавливать.
Но, тут речь идет не о замене симки, а о создании клона.

28e

Цитата

Это не косяк сбера, это временный логин и пачка паролей для входа в сбер-онлайне

Банкомат и постоянную связку выдать может. Я долгое время пользовался потому, что смену логина Сбер почему-то не признает, пароль тоже самому задать нельзя, только сгенерить новый.

Цитата (maldalik @ 27.09.2017 - 10:21)

Цитата (3loisuslik @ 27.09.2017 - 13:15) Их интересовали не все чеки, а только те, где были идентификатор пользователя и пароль для входа в «Сбербанк Онлайн» Чего реально пароль на чеке у сбера? Или журналюги гонят?

При подключении "Сбербанк онлайн" логин и пароль получается на специальном чеке, который выдаёт банкомат. Не на любом, а на специальном, по специальному пункту в меню банкомата.
Видимо, народ получает этот чек из любопытства, и тут же выбрасывает за ненадобностью. Потому как запомнить эти буквы/цифры с ходу нереально.

у меня на работе тоже как то одна тетка работала,
самые важные документы в компе хранила в "Корзине" )
(коорую в один прекрасный день очистили)

Цитата (ttbn @ 27.09.2017 - 10:41)

Объясните дураку, А на хуя мне в банкомате "Сбербанк онлайн" нужен? На то он и онлайн, чтоб я дома с компа за все платил. Пользуюсь давно Онлайном, но из банкомёта - никогда. Кому это надо? Или я чото не догоняю?

для того чтобы получить логин и пароль чтобы войти в энтот СБО, а потом уже пользоватсо дома

Цитата (Аритэ @ 27.09.2017 - 11:02)

Цитата (ttbn @ 27.09.2017 - 10:41) Объясните дураку, А на хуя мне в банкомате "Сбербанк онлайн" нужен? На то он и онлайн, чтоб я дома с компа за все платил. Пользуюсь давно Онлайном, но из банкомёта - никогда. Кому это надо? Или я чото не догоняю? для того чтобы получить логин и пароль чтобы войти в энтот СБО, а потом уже пользоватсо дома

Странно, я все это дома с компа делал.
Ну дали тебе этот логин и пароль, чтоб пользоваться дома, тогда нахуя я чек с этими данными выкидывать буду?
Чото не срастается...

Это сообщение отредактировал ttbn - 27 сен. 2017 г. в 11:06

Цитата (Гон @ 27.09.2017 - 11:01)

у меня на работе тоже как то одна тетка работала, самые важные документы в компе хранила в "Корзине" ) (коорую в один прекрасный день очистили)

И она не одинока. Вот почему людей тянет хранить файлы в "Корзине"? Для меня это загадка

Цитата (isabun @ 27.09.2017 - 10:37)

10 "аварийных" паролей на чеке Есть в Сбере такое. Только на хуа они нужны без логина и кода из SMS не понимаю

10 не аварийных, а одноразовых!
Они как раз нужны вместо СМС.

Но кроме них нужен ещё идентификатор и пароль на вход.

Цитата (Narkozzz @ 27.09.2017 - 15:23)

SlegSpirt Цитата на чеках с паролями и явками черным по белому написано, что проебать их опасно для вашего кошелька. Более того, эти чеки обычно печатают в банкомате для того, чтобы унести домой - прямо там на месте они нахер не нужны. Я очень сомневаюсь, что кто-то печатает логин-пароль и выкидывает его тут же в урну.

Да банкомат спрашивает, после операций, печатать чек? Давно заметил, большинство тупо печатает, зачем-то, а потом выбрасывает в урну. Это типа хобби?
Когда обслуживал банкоматы, задолбали истеричными звонками: "бумага кончилась, не могу денег снять!"
Никогда не печатаю чеки, если не делаю перевод средств, но тогда его забираешь с собой.
А так это просто тупая привычка, вместо того, чтобы выбрать в меню "показать на экране", люди выбирают "распечатать чек", зачем? На экране-то лучше видно, а чек все равно выбрасываешь... Я не понимаю

Цитата (ttbn @ 27.09.2017 - 10:52)

Ну ладно, и много людей за день так делает? Это надо тогда весь мусор в мешок собирать и дома сидеть сортировать? Основная масса заходит тупо наличку снять или заплатить за что-то...

Какой-то профит в этом был, раз занимались.

28e

Цитата

Есть чеки на 20 одноразовых паролей для входа в сбер-онлайн без привязки к мобильнику (и без подтверждения в СМС соответственно)

ИМХО - выдавать такое в банкоматах на обычных чеках - полный треш...
мне в свое время банк выдавал одноразовые пароли на карточке, где пароли были закрыты стираемым напылением... такое и проебать сложнее, и случайно следующий пароль никто не узнает так, чтобы об этом не узнал я

isabun

Цитата

Только на хуа они нужны без логина и кода из SMS не понимаю

Вот тут делали "звонок другу" из сотовой компании. Тот делал левую симку взамен утраченной на номер сотового.

Цитата (l0g0ut @ 27.09.2017 - 10:54)

Это немного разные вещи. На чеке страшную надпись про компрометацию пароля написанную мелким шрифтом (таким же, как все на чеке) клиент может не увидеть, также клиент может не забрать чек из банкомата, и если забытую карту в банкомате банкомат назад заглотит через небольшое время (30 секунд, вроде), то чек назад банкомат не заберет (фарш не возможно провернуть назад ©) Когда клиент (в других банках) получает пароль у оператора, то он получает его под роспись! И обычно еще оператор объясняет, что эта информация не должна быть скомпрометирована, а в самом онлайн банк-клиенте пароль нужно тут же сменить (нельзя оставлять старый). Вот эта система значительно надежнее. PS если банк не пытается нагреться на ошибках клиента, как делает в данном случае сбер, то он исходит из того, что клиент может быть несведующим в вопросах безопасности.

хм, клиент сам лично заказывает себе эту услугу и что тупо разворачиваетсо и уходит без этого чека?

а вот мне больше нравитсо система сбера, подошел в близжайший банкомат -заказал услугу, дома активировал, сменил пароли-фсе

а тут прись в офис банка( а его может не быть, и для этого ехать в другой город), жди, трать время, чтобы получить наконецто доступ в личный кабинет, помню у Уралсибе, аж 2 раза в офис пришлось таскатсо, то у них система зависла, то время надо, то еще какие то танцы с бубнами

Цитата (Позитрон @ 27.09.2017 - 11:06)

Цитата (ttbn @ 27.09.2017 - 10:52) Ну ладно, и много  людей за день так делает? Это надо тогда весь мусор в мешок собирать и дома сидеть сортировать? Основная масса заходит тупо наличку снять или заплатить за что-то... Какой-то профит в этом был, раз занимались.

Или ТС нас троллит, чтоб посрались и заодно схем ему накидали.

они искали не пароли- пароли никто выкидывать не станет, а заявления на подключение основной карты к мобильному банку! это делается в сбере через банкомат. карта подключается и выдается квиток, что карта подключена к такому- то номеру и номер указан на чеке. Пароль приходит потом уже на номер этого телефона. А потом, зная номер, делали дубликат симки через своего подельника, дублировали на него пароль и попадали в личный кабинет.

Это сообщение отредактировал Inforest - 27 сен. 2017 г. в 11:13

Цитата (ttbn @ 27.09.2017 - 11:04)

Странно, я все это дома с компа делал. Ну дали тебе этот логин и пароль, чтоб пользоваться дома, тогда нахуя я чек с этими данными выкидывать буду? Чото не срастается...

и каким же образом вы это делали с компа? если допусти изначально эта услуга одновременно с выдачей карты вам не была подключена?

и опять же, даже в самом банке(в сбере) подключение проходит через терминал и выдается такой же чек, правда девочки предупреждают- пойдете смените и логин и пароль

я уже писала, что вот как раз этот момент и непоняте, ечли тебе нужен был логин и пароль, зачем ты его выкинул?