Утечка личности. Как петербуржец заглянул в «черное зеркало» и попал на миллион рублей.

Цитата (VampirBFW @ 19.07.2021 - 06:55)

Вот что то про вечный токен не понял. У него срок жизни по умолчанию год, и после смены пароля он должен сразу устареть, хеш не совпадет

много чего должно вроде-бы быть.

Сбер вон лет 15 назад пин-коды карточек как отладочную информацию на чеке печатал.
Это сообщение отредактировал grauwolfe - 20 июл 2021 в 18:00

Мне казалось, что у нас уже пёрнуть на улице без идентификации личности нельзя, а тут по стране тысячи банковских счетов на которые переводят деньги и отследить их никто не может. Все органы заняты ловлей людей без масок.
Размещено через приложение ЯПлакалъ

Цитата (bombzinski @ 20.07.2021 - 18:00)

Мне казалось, что у нас уже пёрнуть на улице без идентификации личности нельзя, а тут по стране тысячи банковских счетов на которые переводят деньги и отследить их никто не может. Все органы заняты ловлей людей без масок.

знаешь простейший способ выпотрошить твои счета в банке?
Доверенность.

Меня так на 40 тыр в 2014 пытались кинуть. Явно с помощью работника Сбера.
За сраных $1500, не поленились доверку нарисовать. Песдец.
Это сообщение отредактировал grauwolfe - 20 июл 2021 в 18:02

Вот и ментов у нас много, и прочих эсэсовцев, а работать никто не хочет. Армейские, что думаете по этому поводу?
Размещено через приложение ЯПлакалъ

Какая то сказочная хуета!!!!
Размещено через приложение ЯПлакалъ

Подобрали пинкод к телефону и взломали Эппл айди…. Ага-ага, верю-верю… Ну и дальше вашпе треш какой то, как сценарий мыльной оперы
Размещено через приложение ЯПлакалъ

Цитата

Свои злоключения Юрий связывает с тем, что не подключил двухфакторную аутентификацию через СМС на «Госуслугах» после кражи айфона.

Дальше даже читать не стал, ибо это простите пздц. Практически прошло четверть 21 века, а люди так безалаберно относятся к безопасности.

Чувак подал заявление. Дальше кредитные организации могут забыть о деньгах. Ибо хуй знает на каком основании и кому их давали. Но это в нормальной правовой системе. Как здесь сработает- хз.

пришел чувак с чужим паспортом - так кредитный инспектор ксерокопию полюбому делает. и хлебало на нем другого человека. в чем траблы

лох не мамонт, не вымрет.

Цитата (AMac @ 19.07.2021 - 07:04)

Ну ладно сказки про токены, а вот про паспорт то как? Его просто так не поменяешь! И тем более кредит!

Я так понимаю, они сделали точную копию оригинала, только фотку туда вклеили другую, и подпись нужную.

Был у меня случай с картой ВТБ. Зарплатную навязало руководство всем. Обычно при электронных покупках, должен приходить код подтверждения. А тут хуй. Карту потерял (или вытащили очень незаметно). Где-то через минут 40, она появилась в ВК в местных объявлениях. Кто дал объяву, потом в ментуре объяснял, типа получил в ЛС сообщуху, что это де карта моего дяди и нужен 3-значный код. Тот этому первому обратившемуся даёт этот CVV. И через несколько минут. Мне начинают приходить СМС-ки о снятии посредством покупок в инетмагазах.

Сначала на 1 доллар. Потом, когда поняли что прокатило, начались съёмы по 6-10т.руб (в разных валютах доллары, евро, ещё какая-то). Всего 7 операций на сумму 55т.р. Я в шоке звоню в ВТБ, чтобы блокировали нахуй. На следующий день в ментовку, пишу заяву. С подтверждением, что заява написана, еду в Ухту, у нас отделений ВТБ нет в городе. Там карту перевыпускаю, пишу заяву, чтобы аннулировали эти операции. Ну говорят мне там, возможно вернут деньги возможно нет. Но там типа как-то заморозили эти операции. Почему спрашиваю не сделали оповещение, что бы код подтверждения приходил по операциям? Они лепят слабые отмазы. Давайте на перевыпущенной сделаем. Да нахер бы не упал ваш банк. Я с него всё выведу на другой банк. Дело было в октябре. А где-то в декабре, на перевыпущенную карту начали возвращаться платежи. Последний пришёл 15 января. Это заибись, что так вышло, хотя время и некоторое кол-во денег я таки потерял, ну и нервы бонусом.

Цитата (makdemon @ 19.07.2021 - 07:13)

Кто нибудь скажет мне, как можно взять кредит без владельца? 1- нужна кредитная карта 2-нужно приложение сбербанка на эту карту (например сбер) 3- приложение привязано к номеру телефона 4-номер телефона привязан к паспорту 5-паспорт у хозяина 6-госуслуги привязаны к номеру телефона и еще есть пароль. Что мне надо сделать, чтобы удаленно взять кредит?

Необязательно.
Достаточно доступа к приложению Сбера (другой вопрос, КАК его получить)
Делай раз - оформляешь онлайн кредит без посещения банка (если клиент зеленого банка болле 2 лет и хороший кредитный рейтинг - 15 минут, автоматическое одобрение. Размер, правда, небольшой - до 200к, ЕМНИП)
Делай два - переводишь бабло на другую карту/счет/кошелек. Идеальный варик - купить крипту потом ее продать; таким образом прерываешь отслеживаемую цепочку.

Хвалёный айфон.
Размещено через приложение ЯПлакалъ

Цитата (БизонХиггса @ 20.07.2021 - 18:24)

Я так понимаю, они сделали точную копию оригинала, только фотку туда вклеили другую, и подпись нужную.

Вот тут интересно. Страница с фоткой заламинирована. Т.е. надо изготовить (!) бланк-двойник. Или каким-то образом ооооочень аккуратно разламинировать, чтоб муха нииплась.
Кароч, походу, новая схема, притом у очень организованной группы. "на коленке" такое не провернуть

Цитата (Garnier @ 20.07.2021 - 18:26)

Хвалёный айфон.

Вот да, а какже блокировка украденного девайса через AppleID?
при любом подключении к инету айфон окирпичился бы.
Если чел этого не сделал, зная, что у него на девайсы госуслуги и моб.приложения банков...могу посочувствовать только.
Это как проебать токен с ЭЦП и нифига не делать, пока не запахнет жареным. И если юрик в такой ситуации может задним числом откатить, то физику по нашим законам - без вариантов

Цитата (Arhitanya @ 19.07.2021 - 07:38)

Если телефон у мошенников и симку не заблокировали войти в госуслуги не сложно. Не знаю правда что такое вечный токен, у меня запрашивает код из 4цифр, это чтоб не вводить логин-пароль каждый раз. Подобрать 4 цифры не проблема. С банковскими приложениями тоже самое 4 или 5 цифр. Данные паспорта меняла недавно 3-5 дней меняют. В любом банке где у вас хорошая история практически готова кредитная карта, мне постоянно звонят из них и говорят только скажи да и она твоя. Думаю таких преступлений будет все больше. А у многих даже паролей нет на телефонах. Снесу ка я госуслуги на всякий пожарный. Можно и в компе все оформлять.

Тоже не понимаю зачем держать все эти приложения на телефоне. Вероятность его потери различными способами сильно большая.

Цитата (БизонХиггса @ 20.07.2021 - 18:24)

Цитата (AMac @ 19.07.2021 - 07:04) Ну ладно сказки про токены, а вот про паспорт то как? Его просто так не поменяешь! И тем более кредит! Я так понимаю, они сделали точную копию оригинала, только фотку туда вклеили другую, и подпись нужную. Был у меня случай с картой ВТБ. Зарплатную навязало руководство всем. Обычно при электронных покупках, должен приходить код подтверждения. А тут хуй. Карту потерял (или вытащили очень незаметно). Где-то через минут 40, она появилась в ВК в местных объявлениях. Кто дал объяву, потом в ментуре объяснял, типа получил в ЛС сообщуху, что это де карта моего дяди и нужен 3-значный код. Тот этому первому обратившемуся даёт этот CVV. И через несколько минут. Мне начинают приходить СМС-ки о снятии посредством покупок в инетмагазах. Сначала на 1 доллар. Потом, когда поняли что прокатило, начались съёмы по 6-10т.руб (в разных валютах доллары, евро, ещё какая-то). Всего 7 операций на сумму 55т.р. Я в шоке звоню в ВТБ, чтобы блокировали нахуй. На следующий день в ментовку, пишу заяву. С подтверждением, что заява написана, еду в Ухту, у нас отделений ВТБ нет в городе. Там карту перевыпускаю, пишу заяву, чтобы аннулировали эти операции. Ну говорят мне там, возможно вернут деньги возможно нет. Но там типа как-то заморозили эти операции. Почему спрашиваю не сделали оповещение, что бы код подтверждения приходил по операциям? Они лепят слабые отмазы. Давайте на перевыпущенной сделаем. Да нахер бы не упал ваш банк. Я с него всё выведу на другой банк. Дело было в октябре. А где-то в декабре, на перевыпущенную карту начали возвращаться платежи. Последний пришёл 15 января. Это заибись, что так вышло, хотя время и некоторое кол-во денег я таки потерял, ну и нервы бонусом.

Еби банк, почему 3D аутентификация платежей не отработала (подтверждение платежей по телефону).
Без 3D списывают только при личном предъявлении карты (до 1к руб - без пина), а через инет - только каршер и гостинки. Никаких магазинов!

Цитата

Кто нибудь скажет мне, как можно взять кредит без владельца? 1- нужна кредитная карта 2-нужно приложение сбербанка на эту карту (например сбер) 3- приложение привязано к номеру телефона 4-номер телефона привязан к паспорту 5-паспорт у хозяина 6-госуслуги привязаны к номеру телефона и еще есть пароль. Что мне надо сделать, чтобы удаленно взять кредит?

Ну ващето телефона владельца достаточно.
Кури условия получения кредита онлайн в том же сбере.

Я так брал кредит в мае сего года, когда лежал в больнице, - срочно нужны были деньги, а напрягать никого не хотелось, с собой был только телефон.

В течении часа мне был одобрен кредит и перечислен на карту, которая лежала в 50 км от меня, дальше я часть денег вывел налом через соседа по палате, который лучше меня ходил. Остальные деньги тратил онлайн.

Контрольные коды мне приходили от сбербанка на телефон и я их подтверждал.
Размещено через приложение ЯПлакалъ

Пока за всякое враньё и воровство не начнут наказывать телесно всех, включая пособников, а за отказ свидетельствовать - пытать, количество воров будет неизменным.

Сроков давности быть не должно.
Через 15 лет уважаемого члена общества надо потрошить публично за молодежное хакерство.
По паттернам голоса спустя двадцать лет матери-героине отпиливать башку за работу в колл-центре.
Размещено через приложение ЯПлакалъ

А говорят, ойфон конфиденс, ниибаца.

К сожалению, подавляющее большинство учиться на чужих ошибках не способно. Даже прочитав эту статью, всё равно хуева туча тупорогих баранов продолжат жалко блеять при каждом удобном случае: "Зарегистрируйся в госуслугах, запишись там на приём в МФЦ, заплати гиббонам госпошлину со скидкой 30%, бееее-еее, быстро, удобно, бееее-еее".

Сами же вы и создаёте своим непосредственным участием систему электронного концлагеря. А потом наивно удивляетесь незаконно вводимым пропускам на передвижение, QR-кодам, безакцептному списанию денег с карт, проданным хуй знает кому квартирам, блокировкам банковских счетов с мотивировкой "у младшей минетчицы Пиздозалупинского отделения сбербанка сегодня менструация, ей не понравилась ваша фамилия, поэтому ваш счёт заблокирован, предоставьте 100500 оправданий что вы не финансируете террористов" и прочей хуйне.

А когда пытаетесь искать правду, оккупационный быдлосуд в лице Хахалёвых нагло ржёт вам в тупую рожу и отвечает: "Сам виноват, твой пароль ввели - значит это был ты, а если будешь на своём настаивать - впаяю тебе ст.159 как соучастнику мошенничества".

P.S. Кремлеботы и адепты электронного концлагеря, фас!
Это сообщение отредактировал Parabe11um - 20 июл 2021 в 18:46

Цитата

Пароль на «Госуслугах» был длинный — 14 символов

П-ц.
А чего так мало?
Чего не 128463 символа из китайского языка ???
У меня 8 символов-ДР кобылы Ядвиги и плевать,никогда не забудется.

Цитата (AMac @ 19.07.2021 - 07:04)

Ну ладно сказки про токены, а вот про паспорт то как? Его просто так не поменяешь! И тем более кредит!

Юра, походу, с сообщниками всё это дельце провернул.
Нагрёб бабла, и отдавать теперь не надо.
Удобно.

Цитата (нлоSergey @ 19.07.2021 - 06:57)

То есть три тысячи и стоимость айфона - это небольшой ущерб??? Да за кражу в магазине буханки хлеба и банки консервов уже статью шьют... ...А, это другое...

Чё ты пистишь! За продукты не посадят, если стоимости хищения не больше 1000 руб!
Размещено через приложение ЯПлакалъ

Т.е. пациент сам сохранил пароль-вечный токен на устройстве. Молодец!

Пусть радуется что с такими вводными его недвижку не продали.