ВТБ - взлом личного кабинет, вывод денег.
Детально опишу взлом моего личного кабинета, самому не понятно как такое могло произойти, может, кто подскажет, что это было.
И так дано.
Банк ВТБ. Зарплатная карта - на которую приходит зарплата и командировочные. Подключен интернет банкинг. Банкингом пользуюсь только с компьютера- Windows 10, на котором установлен антивирус Avast (без платная версия) , все сообщения от банка приходят на телефон в виде SMS, телефон хаоми редми 5А оператор МТС, интернет через МТС на телефоне отключен. Логин и пароль знает только банк и Я, пароль записан на бумаге и храниться дома в надежном месте без дополнительных надписей типо – пароль от ….. .
Само действие.
30.04.2021 в 13:00 мне на телефон от банка приходит SMS о начислении аванса, собрался перевести аванс жене на карту сбера, по системе быстрых платежей. Захожу в банкиг, набираю логин и пароль, жду SMS не приходит более 3х минут, закрываю сайт, отвлекаюсь по работе на 3-4 минуты, снова захожу на сайт, приходит SMS, но я на вновь открытом сайте банка ВТБ ввожу снова пароль и логин, после этого в 13:10 сразу приходит SMS , ввожу SMS захожу в банкиг смотрю сумму на счете – она соответствует моим данным о авансе т.е. все хорошо! Пытаюсь перевести деньги, по средствам быстрых платежей по номеру телефона супруги, не выходит пишет -не достаточно средств, в 13:11 приходит SMS – не смотрю, разбираюсь почему средств не хватает, вижу только что был сделан перевод Зурабу Г. В 10000 рублей который я точно не делал и этот перевод не делался на моих глазах (у товарища был случай на работе, удаленного доступа в бухгалтерии, когда мышь сама по экрану бегает и отправляет деньги не понятным людям и фирмам ). Мозг орет, пора звонить в ВТБ, в душе тает надежда, что все может, образуется и в этот момент сумма в 10000 рублей от Зураба Г. возвращается на мой счет – мои пальцы перестали набирать номер банка, но через мгновения сумма опять списалась, я продолжил набор – после прослушивания музыкального сопровождения и радостного вопроса робота банка, чем помочь? Начал отчетливо орать в трубку о блокировки счета. Дальше были разговоры с живыми операторами, которые так же жизнерадостно приветствовали меня, я объяснял кто я такой, что мне надо и в 13:18 мне приходит SMS о блокировки карта/счет .
Потом начали приходить SMS от банка, что моя заявка зарегистрирована, что мое заявление зарегистрировано .
Я прочел SMS от банка, которое было принято в 13:11, он гласило:
-Уважаемый клиент, устройство Xiami Redmi Note 8Pro подключено к Push - уведомлениям X
Был поход в отдел полиции, где написано и зарегистрировано заявление и сейчас нахожусь в режиме не понимания и ожидания открытия банка ВТБ после праздников.
Более подробно как заходил на сайт банка ВТБ.
Первый раз через поиск на яндаксе, слова в поисковой строке- втб он лайн, второй раз сам набрал буквы в командной строке браузера vtb.ru. По истории в браузере, нашел посещения, только двух подозрительных сайтов bo.vtb.ru и bo.vtb24.ru , остальные все vtb.ru
Что это было и как с этим бороться, чтобы данное злодейство не повторилось?
Цитата
Свободомыслящий Анархист пишет:
стандартная смс о входе в личный кабинет.
----------
Просто по смс пришедших мне от банка в день кражи я вообще ничего не вижу, кроме той, что подключено "левое" устройство к пушам. Даже смс с паролями для входа в ЛК нет за весь день, только в ЛК ВТБ ипотека, вот что меня смущает. Получается у меня все пароли пушами приходили и кстати за несколько дней до произошедшего мне приложение на смартфоне и рекомендовало перейти на пуши, хотя они итак у меня давно работали. Получается в момент кражи я был в приложении и мошенник параллельно делал свои дела, раз мне во время попытки блокировки карты через МП пришли уведомления о списании, тогда зачем втб позволяет работать одновременно нескольким устройствам, где логика то....
Цитата
Yrizd пишет:
ВТБ - взлом личного кабинет, вывод денег.
Как такое может быть????
Легко может быть у тех, кто не читает текст СМС-сообщения. Мои несколько знакомых влетали так при покупках на фишинговых клонах интернет-магазинов. Неужели трудно увидеть card2card или "подключение нового устройства"? Либо торопятся, либо жажда побыстрей халяву получить.
----------
В том то и дело, что у ВТБ при подключении нового устройства мошенника приходит стандартная смс о входе в интернет банк. :pardon:
Так что читать смс здесь смысла не имеет, так как именно в этот момент человек и "входит в интернет банк" на фишинговом сайте. То есть поводов сомневаться нет, вы входите в интернет банк, вам приходит смс о входе в интернет банк, а в это время мошенник привязывает свой телефон в доверенные и подключает пуши.
Цитата
Yrizd пишет:
Неужели трудно увидеть… "подключение нового устройства"?
----------
вы точно про ВТБ пишете? ))
Цитата
Yrizd пишет:
Неужели трудно увидеть card2card или "подключение нового устройства"? Либо торопятся, либо жажда побыстрей халяву получить.
----------
Я в кабинете не увидел подключения нового устройства, увидел как деньги уходили - после этого не смотрел. SMS о подключении получил когда был в кабинете и деньги уходили на неизвестный счет, я его не смотрел тогда. Насчет торопиться - это да торопился тут как говориться все правильно, но у кого есть жена, дети и работа поймут, что иногда в жизни случаются такие ситуации. Мошенники об этом знают!
Судя по работе мошенников, они в этом деле недавно - ведь можно было просто затаиться подождать пока сделаю свои дела в личном кабинет и уйду оттуда, а затем спокойно переводить деньги брать кредиты и все от меня лично, так как в кабинете я был одновременно с этими лицами неустановленными! Вас это не смущает ????
1. Получатель перевода - он остаётся неизменным, но с него 99% ничего уже никогда не забрать.
2. Если деньги перевели дальше, то цепочка увеличится. Если сразу сняли бабки в банкомате - запрос видео в момент снятия, но там скорее всего ничего не разобрать, будет маска, капюшон и толку никакого от записи....
3. Ip адрес устройства, с которого заходили в ЛК, соответственно ето то с провайдером заключал договор - но его можно легко "подлелать" или ещё как то замести следы...
4. IMEI устройства, где было установлено МП с симкартой, то есть теоретически можно найти на кого она зарегена?
Полиция вообще будет отрабатывать все эти "зацепки" или маловероятно, кроме допроса получателя?
Цитата
Alex777_72 пишет:
Вас это не смущает ????
----------
Хм, емнип... в Сбере в один ЛК можно привязать штук 8 всяких разных мобильных девайсов :oops:
Проверьте, насколько вы типичный ипотечник: отмечайте клетки, которые совпадают с вашей реальностью. Самые отчаянные получат призы, а мы узнаем, кто рекордсмен по ипотечным приключениям!
Уверены, что ваш домашний любимец — главный эксперт по душевным разговорам о курсе валют, дивидендах и обновлении сумм штрафов. Покажите, как ваш питомец «участвует» в жизни сообщества «Диалог»!
Приветствуем, авторы! Делимся самыми интересными публикациями, которые появились на официальной страничке Диалога в июле. Не забывайте делиться в комментариях своими постами — пусть другие участники сообщества оценят ваш труд!
Пришло время подвести итоги конкурса, в котором вы помогали собирать ленту Диалога, подобно конструктору, где каждый пост-деталь не похож на предыдущий!
В 1992 году маркетинговая акция американской компании PepsiCo на Филиппинах обернулась финансовым кошмаром из-за одной роковой цифры.
Ситуация. Подается справка о доходах, расходах, об имуществе и обязательствах имущественного характера для госслужбы.
Как и у любого хоббиста, счетов много, и в справке за 2019 год забыл указать несколько (никакой коррупции, просто забыл ;))
Сейчас подается справка за 2020 и меня осенило в ЛК налоговой посмотреть. Недавно узнал о такой функции. В общем, там все видно и при желании проверяющие могут запросить сведения в УФНС. Соответственно, поданные за прошлый год сведения будут неполными...
Всем доброго времени суток!
У меня совсем простые вопросы.
Работодатель - государственная организация. Добровольно-принудительно в свое время всем были открыты сберовские дебетовки МИР. За обслуживание карт платит работодатель, инициировавший их открытие. В сбере эти карты числятся зарплатными, насколько я понимаю, хотя привязаны к конкретным физикам, и для владельцев их обслуживание ничего не стоит.
В случае, если зарплата перестает перечисляться на данную карту (работник уходит либо...
изображение
Карта MTS CASHBACK Mobile доступна только абонентам МТС
Мгновенный выпуск карты без визитов в банк
Оплата балансом мобильного телефона
Кэшбэк до 25% за покупки у партнеров сервиса MTC Cashback
Кэшбэк 1% за любые расходные операции в приложении МТС Банк
Кэшбек 3% по категориям месяца
Страница карты
Тарифы по карте
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о...
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...