Тиснули бабки с карты на Avito

Цитата (eagle0487 @ 16.05.2016 - 16:01)

У мя тоже акк взломали, но я вовремя чухнул и отвязал все карты и пароль сменил

Блин, была бы карта привязана. А так нет - в настройках пусто.

у меня позавчера угнали аккаунт на авито. вчера заметил, восстановил. когда зашел,увидел что все объявы сняты и регион изменен. хрень какая то

Отправлено с мобильно клиента YAPik+

Цитата (VampirBFW @ 16.05.2016 - 15:47)

Так а авито то тут причем? Ты зачем то взял и привязал к учетке авито свою карту, по сути дав ей туда доступ, затем поставил пароль, который смогли вскрыть, а виноват сайт? Это примерно как вывалить посреди двора груду золотых слитков, снести забор, вывести собаку, а утром орать что власти виновать в том что у тебя все попиздили.Двухфакторная авторизация БЕЗ првязки кого либо к  карте, без запоминания каких либо данных и каждый раз все стучим руками.

Я никого не виню - пытаюсь разобраться, совета спросить, рассказать о схеме. Что сделано, то сделано.
Кстати, все пишите про привязку карты - не привязывал. По крайней мере, каюсь, не могу найти где это настраивается. В настройках Личного кабинета пусто.
Это сообщение отредактировал San4ousoff - 16 мая 2016 г. в 16:07

Цитата (San4ousoff @ 16.05.2016 - 16:59)

Цитата (wrizh @ 16.05.2016 - 15:53) Я усмотрел два косяка за автором: 1) Банковская программа-клиент на том же телефоне, на который идут смс-ки от банка. Т.е. телефонный вирус имеет возможность генерить переводы с карт и сам же их подтверждать. 2) Карта зачем-то привязана к какому-то сайту. Ломаем акк и тырим деньги с привязанных карт. Нафига это сделано? Автор сам себе геморрой устроил. 1) Т.е. у Вас 2 телефона - один для приложения, второй для СМС? 2) В том-то и дело, что карта не привязана!

У меня два, именно для этого

Цитата (johnleo @ 16.05.2016 - 15:48)

помоему там всегда требуют ввести cvc код

Ничего не спрашивает. Совсем. Даже номер карты ввести не просит. Появляется форма для заполнения полей, откатываешься, а в операциях уже идет исполнение перевода средств в кошелек.

Цитата (San4ousoff @ 16.05.2016 - 16:01)

Цитата (Gamblerok @ 16.05.2016 - 15:55) ТС На какой хер пардон привязывать карту с нормальным балансом к говняному порталу по продаже навоза???? Лень Киви кошелек завести??? Кинул туда на мелкие оплаты 2 тыс и живи спокойно. Овердрафт на карте не включен? а то могут еще и в минус хуйнуть с таким подходом Ребята, карта не привязана. Там какой-то затуп - жмешь кнопку Продолжить и бабки полетели на кошелек. Молча! Да уже завел Web-карту для таких расчетов. К этому счету у меня несколько карт. Скомпрометированную - заблокировал напрчь. Овера нет, слава яйцам. Добавлено в 16:03 Цитата (Bond007i @ 16.05.2016 - 15:59) ТС, ты бы пароль на Авито заменил перед тем как бабки востанавливать^^. Конечно сменил. Сорри, не написал, т.к. видел, что криво тема получается, спешил.

Эт пардон как не привязана?

Они телепаты телепаты???? Срок действия, номер карты и код узнают из объявления "продаю калоши"???

Или это намек на то что кто то поставил на смарт прогу от авито которая действует как вирус и сама пиздит бабло через телефон?

Цитата (San4ousoff @ 16.05.2016 - 15:57)

Удаляю ее, она в Архив, а потом исчезает. Вот у меня такое ощущение, что ломанули не мой аккаунт, а Авито. Т.к. 13 мая они на ВК даже закрыли тему Поддержки из-за "технических причин". А по поводу светить/не светить карты - если безопасность на уровне, никаких проблем. Тут такое ощущение, что изнутри хрень какая-то. Ну не может сохраняться последний платеж полностью со всеми реквизитами! Еще раз прошу прощения за такое кривое изложение.

я привязываю карту с сервисам у которых авторизация по смс есть. так действительно удобно - и платит автоматом, и совершать операции удобно и быстро.
к другим, где нет авторизации по смс - никогда.
чего и вам советую.

Цитата (chexec @ 16.05.2016 - 16:08)

Цитата (San4ousoff @ 16.05.2016 - 15:57) Удаляю ее, она в Архив, а потом исчезает. Вот у меня такое ощущение, что ломанули не мой аккаунт, а Авито. Т.к. 13 мая они на ВК даже закрыли тему Поддержки из-за "технических причин". А по поводу светить/не светить карты - если безопасность на уровне, никаких проблем. Тут такое ощущение, что изнутри хрень какая-то. Ну не может сохраняться последний платеж полностью со всеми реквизитами! Еще раз прошу прощения за такое кривое изложение. я привязываю карту с сервисам у которых авторизация по смс есть. так действительно удобно - и платит автоматом, и совершать операции удобно и быстро. к другим, где нет авторизации по смс - никогда. чего и вам советую.

Вот здесь согласен на все 100!

Цитата (San4ousoff @ 16.05.2016 - 15:59)

Цитата (wrizh @ 16.05.2016 - 15:53) Я усмотрел два косяка за автором: 1) Банковская программа-клиент на том же телефоне, на который идут смс-ки от банка. Т.е. телефонный вирус имеет возможность генерить переводы с карт и сам же их подтверждать. 2) Карта зачем-то привязана к какому-то сайту. Ломаем акк и тырим деньги с привязанных карт. Нафига это сделано? Автор сам себе геморрой устроил. 1) Т.е. у Вас 2 телефона - один для приложения, второй для СМС? 2) В том-то и дело, что карта не привязана!

1) Телефонные программы-клиенты считаю злом и не устанавливаю их на телефон. Все операции в кабинете выполняю с компов, в безопасности которых я уверен.
Сплю спокойно.
2) Ну где-то номер своей карты засветил же. Вероятнее всего в диалогах оплаты на сайте стояла галочка напротив "привязать карту к аккаунту", которую пролапухал по невнимательности и не убрал. Конкретно про авито не скажу, но многие популярные сайты этим грешат.

И, да, кстати, для случаев, когда без привязки карты не обойтись, специально заказал карту в Сбере. Обычную дебетовую без овердрафтов, комиссий и платы за обслуживание. Держу там копейки и когда возникает необходимость что-то с карты оплатить, закидываю требуемую сумму.
Карты, на которых деньги лежат, в интернете не светятся.
Это сообщение отредактировал wrizh - 16 мая 2016 г. в 16:16

Цитата (sukhov2000 @ 16.05.2016 - 15:57)

А мне сбербанк онлайн вчера не дал заплатить за телефон 3500. 3000 в сутки и все. где то тырят деньги с карт, а где то платить не дают

Если использовать одноразовые коды - не даст списать более 3000. С подтверждением по СМС другое дело.

Цитата (San4ousoff @ 16.05.2016 - 16:01)

Ребята, карта не привязана. Там какой-то затуп - жмешь кнопку Продолжить и бабки полетели на кошелек.

Карту Авито само привязывает,достаточно один раз сделать оплату у них с вводом кода.

Цитата (Gamblerok @ 16.05.2016 - 16:07)

Цитата (San4ousoff @ 16.05.2016 - 16:01) Цитата (Gamblerok @ 16.05.2016 - 15:55) ТС На какой хер пардон привязывать карту с нормальным балансом к говняному порталу по продаже навоза???? Лень Киви кошелек завести??? Кинул туда на мелкие оплаты 2 тыс и живи спокойно. Овердрафт на карте не включен? а то могут еще и в минус хуйнуть с таким подходом Ребята, карта не привязана. Там какой-то затуп - жмешь кнопку Продолжить и бабки полетели на кошелек. Молча! Да уже завел Web-карту для таких расчетов. К этому счету у меня несколько карт. Скомпрометированную - заблокировал напрчь. Овера нет, слава яйцам. Добавлено в 16:03 Цитата (Bond007i @ 16.05.2016 - 15:59) ТС, ты бы пароль на Авито заменил перед тем как бабки востанавливать^^. Конечно сменил. Сорри, не написал, т.к. видел, что криво тема получается, спешил. Эт пардон как не привязана? Они телепаты телепаты???? Срок действия, номер карты и код узнают из объявления "продаю калоши"??? Или это намек на то что кто то поставил на смарт прогу от авито которая действует как вирус и сама пиздит бабло через телефон?

Нигде - ни в настройках. ни в кошельке нет моей карты.
Также как и я сам не создаю рекламные кампании в Авито Промо.

Так вот откуда в Авито Промо появляется рекламная кампания в моем Личном кабинете когда я в нем. Он сейчас не взломан!

Ты ему про аномалии, он тебе про хабар. Ни о чём думать не хотят, кроме бабок, Пока кишки по веткам не разбросает...))))))

Цитата (Andryzloi @ 16.05.2016 - 16:11)

Цитата (San4ousoff @ 16.05.2016 - 16:01) Ребята, карта не привязана. Там какой-то затуп - жмешь кнопку Продолжить и бабки полетели на кошелек. Карту Авито само привязывает,достаточно один раз сделать оплату у них с вводом кода.

Вот этого не знал. Ну или как всегда - где-то написано, но не прочитал :(
На самом деле это не совсем корректно со стороны Авито - должно спрашивать об этом желании и должна быть возможность отменить эту привязку. Согласитесь?

Добавлено в 16:15

Цитата (SourseXL @ 16.05.2016 - 16:14)

Ты ему про аномалии, он тебе про хабар. Ни о чём думать не хотят, кроме бабок, Пока кишки по веткам не разбросает...))))))

Позеленил :)

Мне после этого авито стали смс приходить с .арк файлами под видом фото. Пи##расы. Кому надо? Могу подогнать)))

На днях была инфа на приватных бордах о сливе части бд и 0дэй дырах.

Цитата (wrizh @ 16.05.2016 - 16:11)

Цитата (San4ousoff @ 16.05.2016 - 15:59) Цитата (wrizh @ 16.05.2016 - 15:53) Я усмотрел два косяка за автором: 1) Банковская программа-клиент на том же телефоне, на который идут смс-ки от банка. Т.е. телефонный вирус имеет возможность генерить переводы с карт и сам же их подтверждать. 2) Карта зачем-то привязана к какому-то сайту. Ломаем акк и тырим деньги с привязанных карт. Нафига это сделано? Автор сам себе геморрой устроил. 1) Т.е. у Вас 2 телефона - один для приложения, второй для СМС? 2) В том-то и дело, что карта не привязана! 1) Телефонные программы-клиенты считаю злом и не устанавливаю их на телефон. Все операции в кабинете выполняю с компов, в безопасности которых я уверен. Сплю спокойно. 2) Ну где-то номер своей карты засветил же. Вероятнее всего в диалогах оплаты на сайте стояла галочка напротив "привязать карту к аккаунту", которую пролапухал по невнимательности и не убрал. Конкретно про авито не скажу, но многие популярные сайты этим грешат.

1. Видимо пока негативного опыта нет - пользуюсь и на телефоне (под виндой), и на компе. В тот момент был переезд, комп отключен, реально паника :(
Так эти черти еще пытались "добить" карту - видны ошибочные транзакции.
2. Либо это безусловно происходит у них, либо действительно где-то профукал.

Не виню никого, кроме себя. Еще бы комменты Авито дождаться - молчат как партизаны - ни на сообщения с сайта, ни в ВК не ответили с пятницы. А телефон у них вообще не знаю для чего, может пиццу заказывать...

Авито это нахуй не впёрлось, это полюбому ты плохой человек, кому то плохо сделал, и это мстя беспощадная, тем более учитывая, что второй раз тебя снова взломали с новым паролем, кто то явно знает все твои 4 варианта паролей на всех сайтах....

Цитата (eagle0487 @ 16.05.2016 - 16:01)

У мя тоже акк взломали, но я вовремя чухнул и отвязал все карты и пароль сменил

А вот как и где это делается? Не вижу нигде подобных настроек на Авито.

Добавлено в 16:21

Цитата (danlosh @ 16.05.2016 - 16:20)

Авито это нахуй не впёрлось, это полюбому ты плохой человек, кому то плохо сделал, и это мстя беспощадная, тем более учитывая, что второй раз тебя снова взломали с новым паролем, кто то явно знает все твои 4 варианта паролей на всех сайтах....

:) не ломали второй раз

А версия занятная. Пойду карму что ли поправлю.

Цитата (San4ousoff @ 16.05.2016 - 16:14)

Цитата (Andryzloi @ 16.05.2016 - 16:11) Цитата (San4ousoff @ 16.05.2016 - 16:01) Ребята, карта не привязана. Там какой-то затуп - жмешь кнопку Продолжить и бабки полетели на кошелек. Карту Авито само привязывает,достаточно один раз сделать оплату у них с вводом кода. Вот этого не знал. Ну или как всегда - где-то написано, но не прочитал :( На самом деле это не совсем корректно со стороны Авито - должно спрашивать об этом желании и должна быть возможность отменить эту привязку. Согласитесь? Добавлено в 16:15 Цитата (SourseXL @ 16.05.2016 - 16:14) Ты ему про аномалии, он тебе про хабар. Ни о чём думать не хотят, кроме бабок, Пока кишки по веткам не разбросает...)))))) Позеленил :)

Цитата

Выбор и использование способа оплаты Услуг производится Пользователем по собственному усмотрению и без какой-либо ответственности Авито. Безопасность, конфиденциальность, а также иные условия использования выбранных Пользователем способов оплаты выходят за рамки Договора и регулируются соглашениями между Пользователем и соответствующими организациями.

только это есть :( про автосохранение карты (галочек при оплате нет, что я согласен сохранить карту - нет) - ничего не написано.
это пиздец, конечно.

Туеву хучу раз писали о приложениях и вирусах к мобилкам, а все вам неймется.
Ах, ну да!!! В ногу со временем!!!
А есть еще лучше!!! Технология NFC!!! Пользуйся, ТС!!! Там даже без PINа деньги могут пиздить.

Цитата (chexec @ 16.05.2016 - 16:22)

Цитата (San4ousoff @ 16.05.2016 - 16:14) Цитата (Andryzloi @ 16.05.2016 - 16:11) Цитата (San4ousoff @ 16.05.2016 - 16:01) Ребята, карта не привязана. Там какой-то затуп - жмешь кнопку Продолжить и бабки полетели на кошелек. Карту Авито само привязывает,достаточно один раз сделать оплату у них с вводом кода. Вот этого не знал. Ну или как всегда - где-то написано, но не прочитал :( На самом деле это не совсем корректно со стороны Авито - должно спрашивать об этом желании и должна быть возможность отменить эту привязку. Согласитесь? Добавлено в 16:15 Цитата (SourseXL @ 16.05.2016 - 16:14) Ты ему про аномалии, он тебе про хабар. Ни о чём думать не хотят, кроме бабок, Пока кишки по веткам не разбросает...)))))) Позеленил :) Цитата Выбор и использование способа оплаты Услуг производится Пользователем по собственному усмотрению и без какой-либо ответственности Авито. Безопасность, конфиденциальность, а также иные условия использования выбранных Пользователем способов оплаты выходят за рамки Договора и регулируются соглашениями между Пользователем и соответствующими организациями. только это есть :( про автосохранение карты (галочек при оплате нет, что я согласен сохранить карту - нет) - ничего не написано. это пиздец, конечно.

Спасибо за инфу.
Согласен, что так быть не должно. Мало того, что сайт с такими оборотами экономит на подключении к 3D-Secure (так вроде верно), так еще безопасность на низшем уровне.
С себя ответственность не снимаю, но все-таки хотелось бы получать соответствующий сервис и безопасность, когда пишут про рост выручки у компании за 1 квартал на 88%.

Добавлено в 16:31

Цитата (BORДT @ 16.05.2016 - 16:28)

Туеву хучу раз писали о приложениях и вирусах к мобилкам, а все вам неймется. Ах, ну да!!! В ногу со временем!!! А есть еще лучше!!! Технология NFC!!! Пользуйся, ТС!!! Там даже без PINа деньги могут пиздить.

Спасибо, конечно, за советы.
А что плохого во "в ногу со временем"?

На работе (глубокие ебеня) перевели всех на карточки, гл.бух восхищается "Ах, мобильный банк, какая прелесть!!! Как удобно!!!"
Я думаю - нуивонах.. На компе интернет-банкинг и всё!!!

Цитата (ПРИМа25 @ 16.05.2016 - 16:33)

На работе (глубокие ебеня) перевели всех на карточки, гл.бух восхищается "Ах, мобильный банк, какая прелесть!!! Как удобно!!!" Я думаю - нуивонах.. На компе интернет-банкинг и всё!!!

Главное комп нормально защитить.

Цитата (San4ousoff @ 16.05.2016 - 23:35)

Цитата (ПРИМа25 @ 16.05.2016 - 16:33) На работе (глубокие ебеня)  перевели всех на карточки, гл.бух восхищается "Ах, мобильный банк, какая прелесть!!! Как удобно!!!" Я думаю - нуивонах.. На компе интернет-банкинг и всё!!! Главное комп нормально защитить.

Ну надо тогда еще взломать телефон, смс-подтверждение на телефон же приходят. А у меня для этих дел запасена нокия 1210 - пущщай ломают..

А на компе ДрВеб лиц..
Это сообщение отредактировал ПРИМа25 - 16 мая 2016 г. в 16:47