Мошенники не дремлют! С вашей карты деньги снять очень просто!

Есть такая схема. У знакомой 100 тыс сняли. Она и знать не знала, лежали как НЗ. Звонков не было, данные никому не давала, на авитах ничего не продавала. От банка ничего не добилась, сказали код подтверждения правильный. Сбер если чо. В онлай кабинете ни смс ничего. В полиции сказали, что делают дубликат симки. После перевода, ликвидируют. Как бороться я ХЗ.

Храните деньги в банках, это надёжно...

Кстати, средства через что вывели? Куда перевод ушёл и кому?
Размещено через приложение ЯПлакалъ

Цитата (Похмеляка @ 17.06.2022 - 11:25)

Вот так без звонков и распросов о ваших данных кидают на бабки, которые много лет собирал. База привязки номера карты, фио и дату рождения слил только банк или авито, нигде больше не светил.

Надо было айфон покупать а не андроид,на андроидах у людей как правило стоит куча левых програм с разрешениями,отсюда и утечка

У тёщи друга увели 700 000 р. Есть подозрение, что установила какое-то приложение по ссылке. Злоумышленники получили доступ к телефону и через приложение оформили кредит на 700 000 р.
Дело было в феврале. В декабре она хотела взять кредит на 400 000, но банк ей отказал, у неё там зарплатная карта. Сама пенсионерка. В полиции сказали оформлять банкротство, что она и сделала. Уже отдала на оформление около 150 000. Банк ВТБ. Дочке и зятю она не рассказывала, случайно узнали уже весной.
Друг позвонил и попросил подсказать как такое могло произойти, по наводящим вопросам выяснили.

Какое чучело минусит?
Это сообщение отредактировал LKeeper - 17 июн 2022 в 12:43

Установить переадресацию можно только через ЛК оператора. Войти в него можно только через сайт или через приложение, используя пароль. Если у тебя банальный "кнопочник", приложения у тебя нет. Значит только через сайт. Для входа нужен код из СМС. Значит телефон должен быть у злоумышленника. Здесь два варианта: либо у тебя кто-то тайком брал телефон, либо изменения произведены на стороне оператора. В общем для начала нужно выяснять у оператора, что к чему. Также нужно выяснить, на какой номер произведена переадресация.

Цитата (pizton @ 17.06.2022 - 11:42)

Цитата (MrRIP @ 17.06.2022 - 11:38) Цитата (Похмеляка @ 17.06.2022 - 11:25) Всем здрасте! Вот и я, такой себе умный и знающий попал под раздачу. В двуух словах о ситуации. Пришло смс о переадресации смс на сторонний номер, мне не известный. В ту же минуту позвонил своему оператору теле2, где меня клятвенно заверили, что никакой переадресации нет! Оставил заявление о недопустимости переадреадресаций, номер переадресации. сам себе злобный буратина. Нужно не "оператору звонить", а кабанчиком ломится в свой "кабинет" на сайте опсоса и всё там "отключать"!!! Нахуй вы вообще звоните "оператору". если там сидят обычно ЛЕВЫЕ люди и решить ваши проблемы "вот прям щас" они не смогут по умолчанию!!! Только вы через свой кабинет опсоса!!! Плюс - при появлении смс о переадресации должна была возникнуть первейшая мысль о КАРТАХ!!! И опять-же нужно было ломится в онлайн-банк и смотреть/блокировать левые устройства или вообще карты/счета на вывод средств!!! если переадресацию уже поставили, хер ты в личный кабинет обсоса попадешь. А вот карты блокирнуть надо было сразу, это да

переадресация не отменяет возможности войти в кабинет ;) Просто есть вход по смс, есть вход по паролю(и смс), а есть кнопочка "восстановить пароль звонком на текущий номер"(на текущий телефон приходит звонок, циферьками номера заменяется код). Тогда вас пустит в кабинет с новым паролем без смс.

Цитата (Vitalien91 @ 17.06.2022 - 11:27)

Так, а как переадресация появилась? Неужто кому-то в руки попал твой телефон?

никак, нет такой услуги у Российских операторов.

Цитата (Технокотяра @ 17.06.2022 - 11:58)

Храните деньги в банках, это надёжно...

В таких?


Размещено через приложение ЯПлакалъ

Цитата (winggs @ 17.06.2022 - 15:55)

ТС где то проебал свои личные данные, потому что описанная им схема слишком геморная. Вообще в браузере нужно в настройках безопасности убрать галку, чтобы не сохранять финансовую информацию: номера карты и т.д., чтобы было нужно самому каждый раз водить.

это же так мучительно )))))

Сам пользуюсь Теле2 - сходил в салон связи сделал стандартные действия:
1. Е-сим.
2. Запрет на действия по доверенности.
3. Контентный счет.
В ВТБ - так же запрет на действия по доверенности.
Вход в приложения по фейсАйДи и дфухфакторка.
Это просто необходимый минимум в наше время.

Цитата (Синди @ 17.06.2022 - 11:57)

Есть такая схема. У знакомой 100 тыс сняли. Она и знать не знала, лежали как НЗ. Звонков не было, данные никому не давала, на авитах ничего не продавала. От банка ничего не добилась, сказали код подтверждения правильный. Сбер если чо. В онлай кабинете ни смс ничего. В полиции сказали, что делают дубликат симки. После перевода, ликвидируют. Как бороться я ХЗ.

Схема рабочая.
Но.
С момента выпуска дубликата SIM карты старая карта блокируется, а SMS на дубликат не приходят в течении 24 часов.
Не заметить это очень сложно. Можно подписаться на бесплатную SMS-рассылку ежедневно какой-нибудь херни, желательно с привязкой ко времени, в качестве маяка.
Это сообщение отредактировал Котовоз - 17 июн 2022 в 12:21

Цитата (Skoorp @ 17.06.2022 - 12:08)

Цитата (Vitalien91 @ 17.06.2022 - 11:27) Так, а как переадресация появилась? Неужто кому-то в руки попал твой телефон? никак, нет такой услуги у Российских операторов.

https://msk.tele2.ru/option/sms-forwarding
Как воспользоваться

Управлять услугой можно в личном кабинете номера, с которого устанавливается переадресация. Для этого необходимо перейти в раздел «Настройки» в личном кабинете. При подключении в личном кабинете услуга будет предоставлена через 72 часа.

Управлять услугой также можно командами:

Подключить *286*1*номер#

Отключить *286*0#

Проверить статус *286#

Изменение номера для переадресации *286*1*номер#

Номер указывайте в формате 8ХХХХХХХХХХ. Для настройки переадресации на международный номер укажите полный формат номера (код страны, код города, номер). Настроить переадресацию на короткий номер нельзя.
А ведь просто прочитав на сайте теле можно многое узнать ;)

Цитата (itkul @ 17.06.2022 - 11:59)

Надо было айфон покупать а не андроид,на андроидах у людей как правило стоит куча левых програм с разрешениями,отсюда и утечка

1. У ТСа кнопочный телефон.
2. Дженнифер Лоуренс могла бы тебе рассказать про защиту на ипхонах.
Размещено через приложение ЯПлакалъ

Херня все это. Слишком много телодвижений для массового использования. ТС ты лучше посмотри в своем окружении получше.

Цитата (Синди @ 17.06.2022 - 11:57)

Есть такая схема. У знакомой 100 тыс сняли. Она и знать не знала, лежали как НЗ. Звонков не было, данные никому не давала, на авитах ничего не продавала. От банка ничего не добилась, сказали код подтверждения правильный. Сбер если чо. В онлай кабинете ни смс ничего. В полиции сказали, что делают дубликат симки. После перевода, ликвидируют. Как бороться я ХЗ.

Хорошо, вставляю дубликат симки в новый телефон - приложение банка говорит введите пин-код, как его ломают?, брутфорсом не выйдет...

Нех пароли в смартфоне или браузере хранить. Тем более от банковских карт.

Цитата (goddog2009 @ 17.06.2022 - 12:14)

Хорошо, вставляю дубликат симки в новый телефон - приложение банка говорит введите пин-код, как его ломают?, брутфорсом не выйдет...

Типа, можно попробовать нажать "не помню логин/пароль". Может, там как раз на телефон и должен приходить временный или одноразовый.
Размещено через приложение ЯПлакалъ

Цитата (Greyshadow @ 17.06.2022 - 11:33)

Банк съехал с темы, не нужно было сразу в ментовку идти - этим ты признал, что деньги украли у тебя лично, а не у банка. Пока твои деньги в банке - он несёт за них ответственность. Вплоть до уголовной. Сначала заява в банк на возврат средств, а потом, когда они откажут - в прокуратуру. Не у тебя украли деньги, а банк их проебал. Украсть могли и сотрудники банка. Банку и отвечать перед тобой. И перед компетентными органами...

Можно где нибудь почитать как это на практике применялось? с какими результатами?

Чего-то не верится.
По 161-ФЗ при обращении в банк в течении суток проблем быть не должно.

Ну и самое главное - используйте разные средства получения кодов подтверждения и сообщений об операциях.

Цитата (Greyshadow @ 17.06.2022 - 11:33)

Банк съехал с темы, не нужно было сразу в ментовку идти - этим ты признал, что деньги украли у тебя лично, а не у банка. Пока твои деньги в банке - он несёт за них ответственность. Вплоть до уголовной. Сначала заява в банк на возврат средств, а потом, когда они откажут - в прокуратуру. Не у тебя украли деньги, а банк их проебал. Украсть могли и сотрудники банка. Банку и отвечать перед тобой. И перед компетентными органами...

Можно поподробнее разъяснить как надо действовать?
Заранее благодарю

Да хуй успеют, я иногда сам не успеваю после автоплатежей :-))))
Размещено через приложение ЯПлакалъ

Чёт какая-то фигня. У хоума, если брать ЛК онлайн банка нужно сначала ввести номер телефона и дату рождения, потом код с капчи, потом код из СМС, которое придёт на номер владельца, потом кодовое слово и только потом тебя пустит в ЛК. Если был введён только код для входа в ЛК, то это делалось на компе, с которого уже заходили в ЛК и система его знает. Т.е. это может быть домашний комп, рабочий комп, какой-то ноут, на котором когда-то заходили, смартфон или что-то подобное. То есть с левого компа просто по коду зайти не получится - система должна опознать комп, как знакомый. Если только не скомуниздить профиль пользователя из винды, со всеми кешированными данными и копирнуть его на другой комп. Но опять же... это гиморно, потому что долго. Так что подумай ТС, кто может знать четырёхзначный код для входа в интернет-банк, кто имеет доступ к твоему компу и т.д. Потому что можно узнать дату рождения, можно узнать кодовое слово, вбить капчу вообще не проблема, но СМС ты как будешь вводить, если оно приходит на телефон владельца, а в ЛК он ещё не сменён?

Цитата (Серенька @ 17.06.2022 - 12:10)

Сам пользуюсь Теле2 - сходил в салон связи сделал стандартные действия: 1. Е-сим. 2. Запрет на действия по доверенности. 3. Контентный счет. В ВТБ - так же запрет на действия по доверенности. Вход в приложения по фейсАйДи и дфухфакторка. Это просто необходимый минимум в наше время.

Вот голову отрубят (нидайбох), и твой фейсайди сыграет злую шутку.
Размещено через приложение ЯПлакалъ

##002# звонок- отмена всех переадресаций на всякий случай
Это сообщение отредактировал aq7 - 17 июн 2022 в 12:37