Системное хищение денег с карт Кукуруза при помощи Apple Pay

Цитата
slowpoke пишет: Причина - эмитент не запрашивает код активации при авторизации токена.

Или мошенники получили код с абонентского устройства клиента
https://www.banki.ru/blog/kamo4/7400.php

Насколько помню, с недавних пор Кукуруза сделала информационные смс платными и этим подтолкнула всех к переходу на push-уведомления. Возможно, это как-то связано.

Цитата
slowpoke пишет: Транзакции Apple Pay не требуют ОТР и не опротестовываются.

В какомто воображаемом мире не опротестовываются видимо. В реальном мире клиент может не согласиться с любой транзакцией не подтвержденной подписью (собственноручной или цифровой)

Кроилово ведет к попадалову. Нечего пользоваться всякими недобанками типа РНКО ради лишних 300 р кэшбэка. В нормальных банках ВСЕГДА приходит смс с кодом подтверждения при привязке карты в AP (проверено в Сбере, Тинькове, Альфе)

Добрый день.

Тоже попал на это, похоже схема такая:

1) Они слили базу паролей к интернет банку.
2) Ставится приложение Кукурузы, вход в него по логину (номер телефона или CDN карты, который светится при каждом пополнении, например). СМС подтверждения при первом входе не требуется.
3) Из приложения можно привязать карту к Apple Pay без дополнительного кода авторизации по СМС.
4) Покупка в Tele2 (мб перевод на их сайте) с подтверждением по Apple Pay.

Опротестовал операцию + написал претензию в Евросеть.

Скажите, пожалуйста, есть ли ещё какие-то шаги, которые можно сделать, чтобы максимально на них надавить? Т.к. проблема массовая, я исключаю, что все пользователи в один день слили свой пароль в ИБ, это точно проблемы внутри Банка, не хотелось бы от них получить отписку, что т.к. был введён пароль в ИБ, вы его компрометировали, соответственно твой косяк.

Вопрос к пострадавшим: какая система установлена на вашем смартфоне?

Цитата
gammavit пишет: Да, это может быть определяющим фактором в плане того, что андроидный вирус мог слить пароли к Кукурузе.

Как минимум, в одном сообщении упоминалось о собственной привязке Кукурузы к ЭплПей в конце апреля (с смс и проч.). Надо полагать, что там айфон, а не андроид.

Цитата
Александр Щ пишет: не? X

IOs 12.2, jailbreak нет и никогда не было.

Судя по теме, история у всех с ApplePay, то есть ОС у всех будет iOS.

tempur, Поскольку есть несколько пользователей с айфоном, а не с андроидом, то разумно подозревать проблемы с доступом именно в самой Кукурузе. Не похоже, что здесь вирус при делах.

Цитата
Struzhkin пишет: П.с. хотя хранить пароли в явном виде в базе - это феерически тупой косяк ит-разработчиков и СБ X

Для подтверждения этого должен быть хотя бы один пострадавший с кнопочным телефоном...

Цитата
vvtimofeyev пишет: есть вход в интернет-банк 05.05.2019 в 2:47 по-моему с Linux машины (не мой)

Эт как?
логин/пароль утекли....

Цитата
tempur пишет: vvtimofeyev, это меняет дело. В их ЛК есть лог входов? Позже проверю свой X

Да, в интернет-банке есть вкладка "Безопасность", там есть лог.