А человеку не показалось странным что ввод номера карты, даты окончания и ЦВВ кода происходил на сайте продавца а не сайте банка либо платежной системы.
Мама дарагая, как же так, везде обман. А если я не такой продвинутый пользователь и не все буквы тута разобрала. Что теперь, платить втридорога только на проверенных сайтах?
вот всё что ,,за подешевле,, и приводит к такому попадалову!24 года пользуюсь одной единственной компанией(название не скажу ,а то реклама будет) в любой конец мира 164 страны,в любое время дня и ночи,ребята ,там без балды настоящие проффесионалы,на рубль дороже,но зато качество и стабильность и надёжность!
Мама дарагая, как же так, везде обман. А если я не такой продвинутый пользователь и не все буквы тута разобрала. Что теперь, платить втридорога только на проверенных сайтах?
Банально смотреть где вводите номер карты, дату окончания и ЦВВ. Такие данные должны вводится только на сайте банка либо платежной системы там слева вверху вы можете просмотреть кому и кем выдан SSL сертификат и удостоверится что это сайт банка.
Я делаю проще: завел 2 карты сбера, на 1й деньга лежит и пользуюсь ею в магазинах, а другую держу пустой и пользуюсь при оплате в инете, между картами деньги летают быстро, так что в какой-то степени обезопасил себя чего и всем советую.
Основную карту еще нигде не засветил Это сообщение отредактировал EuronimuS - 27 сен 2016 в 16:17
Самый лучший способ(кроме налика ) - светить только 1 карту (и не привязанную к мастер -счету) в интернет покупках, причем нужную сумму переводить непосредственно перед оплатой. максимум на сумму оплаты попадешь - неприятно, но не смертельно. Основную, как правило зарплатную - только в банкоматы внутри банка.
Я делаю проще: завел 2 карты сбера, на 1й деньга лежит и пользуюсь ею в магазинах, а другую держу пустой и пользуюсь при оплате в инете, между картами деньги летают быстро, так что в какой-то степени обезопасил себя чего и всем советую.
Я ни разу не сталкивался с ситуацией, чтобы Сбербанк в интернете позволял что-то оплатить без проверки 3D Secure (без подтверждения через SMS). Единственный исключение, когда смс не запрашивается, — это когда операции производятся через мобильное приложение СбербанкОнлайн на телефоне.
Алиэкспресс, не требует пароля при оплате.
Вот-вот. Тоже самое подумал. Для меня это до сих пор загадка.
ну немного добавлю... та операция, которая якобы не вызвала подозрения списание 2 рублей. Это операция подтверждения прикрепления карты к аккаунту Яднекс.Деньги (реквизиты карты вы указали на сайте злоумышленника). Списывается конкретная сумма (меньше 10 рублей), надо посмотреть выписку и ввести данные. Судя по всему списывается 2 рубля. Когда списанная сумма вводится - то карта считается подтвержденной, и операция по списанию 2-х рублей отменяется. С этого момента переброска средств между кошельком и картой не требует вторичной авторизации (да, да, ввод пароля с СМС-ки не требуется). Так что если вы когда либо видите операцию по списанию даже 1-10 рублей, а особенно инвалютных рублей это повод тут же блокировать карту, если никаких подобных операций не совершали. Не стоит недооценивать "мелкие" суммы. Простите, но подождать 10 минут на телефоне поддержки куда выгоднее чем через каждые 30 минут получать смски о списании кровно заработанных средств. То есть, по сути, товарищи привязали вашу карту с своему кошельку и списали на неё средства. Потом средства переводятся на другой кошелек, к которому привязаны карты указанные на сайте и снимаются в каком нить Мухосранске. И, без пыли и гама. Искать их будет сейчас ой как тяжело, а от банка может прийти ответ, что мол вы сами передали всю информацию злоумышленникам. В возмещении будет отказано. Разыскивайте из через полицию и с них взыскивайте. По крайней мере Сбер обычно так реагирует на заявления о всякого рода "я по незнанию продиктовала данные карты и одноразовый пароль".
Это сообщение отредактировал ego79 - 27 сен 2016 в 16:52
Молодчина! Очень грамотный подход! Спасибо что не поленился покопаться и вывести на чистую воду. Жаль что наши люди не наблюдают за тем, куда заходят, что сайт не защищен, не подтвержден ссл и прочим. У меня небольшой интернет магазин, и дабы не было нюансов по оплатам, я использую сервер банка. Генерируется ссылка и клиента редиректит на к банку, с защитой и сертификатами, а мне по АПИ возвращается подтверждение. Так и приятнее и безопаснее, и с гарантией. К сожалению, не хотят наши люди учится и читать минимальные правила веб-серфинга.
Молодчина! Очень грамотный подход! Спасибо что не поленился покопаться и вывести на чистую воду. Жаль что наши люди не наблюдают за тем, куда заходят, что сайт не защищен, не подтвержден ссл и прочим. У меня небольшой интернет магазин, и дабы не было нюансов по оплатам, я использую сервер банка. Генерируется ссылка и клиента редиректит на к банку, с защитой и сертификатами, а мне по АПИ возвращается подтверждение. Так и приятнее и безопаснее, и с гарантией. К сожалению, не хотят наши люди учится и читать минимальные правила веб-серфинга.
я вас умоляю, да они с таким же успехом и сайт банка перерисуют и SSL защиту бахнут, только сертификат будет на ООО "Рога и копыта", но вы последний раз при оплате в инете на информацию о сертификате когда щелкали?
Молодчина! Очень грамотный подход! Спасибо что не поленился покопаться и вывести на чистую воду. Жаль что наши люди не наблюдают за тем, куда заходят, что сайт не защищен, не подтвержден ссл и прочим. У меня небольшой интернет магазин, и дабы не было нюансов по оплатам, я использую сервер банка. Генерируется ссылка и клиента редиректит на к банку, с защитой и сертификатами, а мне по АПИ возвращается подтверждение. Так и приятнее и безопаснее, и с гарантией. К сожалению, не хотят наши люди учится и читать минимальные правила веб-серфинга.
я вас умоляю, да они с таким же успехом и сайт банка перерисуют и SSL защиту бахнут, только сертификат будет на ООО "Рога и копыта", но вы последний раз при оплате в инете на информацию о сертификате когда щелкали?
Знаете когда работаю с деньгами постоянно щелкаю на сертификате и смотрю кем и кому он выдан. Привычка такая, но не спорю рядовая домохозяйка сомневаюсь что это делает.
Знаете когда работаю с деньгами постоянно щелкаю на сертификате и смотрю кем и кому он выдан. Привычка такая, но не спорю рядовая домохозяйка сомневаюсь что это делает.
ну вас скорее можно назвать исключением из правил, чем правилом.... Ибо правильно вы заметили, не то что домохозяйка, даже более менее "продвинутый" и "знающий о подобных схемах" пользователь редко туда щелкнет.... Ибо встречают по одежке - если сайт нарисован богато, богатство или прочие блага обещают - пользователь сидит и думает, о том как он будет греть ноги в океане, через 2 недели, а не какой сертификат и кем выдан ))))) Психология, к сожалению. Плюс бездействие власти. У нас интернет в России давно стал "полем-чудес", что хочу - то ворочу и редко кто связывается со всеми этими цепочками электронных кошельков и прочего. Надо сильно серьезные связи иметь, что бы кто то начал двигаться в этом направлении.
Знающие люди, объясните пожалуйста, как такой сайт получил сертификат безопасности? Там на скриншотах в адресе указано https в качестве адреса, типо защищенная страница. Я-то думал, что сайты с https - гарантия какая-никакая, а тут на тебе.
Знающие люди, объясните пожалуйста, как такой сайт получил сертификат безопасности? Там на скриншотах в адресе указано https в качестве адреса, типо защищенная страница. Я-то думал, что сайты с https - гарантия какая-никакая, а тут на тебе.
да ничего проще... вот вам ссылка на хостинг где лежал данный сайт... https://firstvds.ru/services/ssl_certificate 975 рублей в год и у вас свой SSL сертификат )))) Чуть дальше посмотрел, у них вообще есть бесплатный SSL сертификат ))))
Это сообщение отредактировал ego79 - 27 сен 2016 в 17:17
надо еще принять во внимание тот давно известный факт, что яндекс.деньги это дочерка сбербанка Это сообщение отредактировал crazult - 27 сен 2016 в 17:28
не врубаюсь каким образом данные карты а именно цифры и код ушли мошенникам, зашел на сайт вижу ssl есть - чудно,ввожу данные ибо знаю что даж если и инфу перехватят то получат хуй, без моих куке файлов и части ключа это невозможно,где подвох то? я понимаю обмен данными без ssl, но тут то он есть же, или у этих мошенников свой сертификат ssl который в одну будку без моего участия разворачивает трафик в читаемый вид...
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
) - светить только 1 карту (и не привязанную к мастер -счету) в интернет покупках, причем нужную сумму переводить непосредственно перед оплатой.
yaplakal.com