ВТБ: вывод денег со счёта без паролей, sms и кодов

Цитата
nob1987 пишет: понятно что одного логина недостаточно, но все же лучже если моженники его не будут знать X

Вы отключили дистанционное восстановление пароля?
Что даст в этом случае мошеннику номер карты?

Цитата
Ivor пишет: "Умный" ВТБ меня всегда опознаёт

Какой вы отчаянный однако. Я тут на домашнем ПК чищу кэш и куки после каждого посещения ИБ а вы не чистите заходя с рабочего(!). А потом народ на 40+ страницах пытается выяснить откуда данные утекли.

Цитата
vfenty пишет: Какой вы отчаянный однако. Я тут на домашнем ПК чищу кэш и куки после каждого посещения ИБ

Как вариант заходить в режиме инкогнито - тогда ничего чистить не надо

Цитата
vfenty пишет: Какой вы отчаянный однако. Я тут на домашнем ПК чищу кэш и куки после каждого посещения ИБ а вы не чистите заходя с рабочего(!). А потом народ на 40+ страницах пытается выяснить откуда данные утекли.

а если ходить из отдельного профиля браузера, то ничего чистить не надо будет. отдельный профиль нужен, чтобы браузер запускался без адд-инов, в которых тоже может сидеть малварь
а ещё лучше завести для хождения в банк отдельную ось на отдельном разделе hdd

Цитата
vfenty пишет: А люди обладающие продвинутыми техническими знаниями способные вам в браузер подсадить шпиона за вашими 15к охотится не будут.

если банк выдаёт кредиты онлайн, ваш долг банку после взлома может оказаться поболее 15к

Цитата
i.jachsmit пишет: ломают не через куки

За куки речь зашла совсем по иному поводу и смысл был несколько в другом. Если клиент банка совершает потенциально небезопасное действие (авторизация в ИБ с рабочего ПК) и при этом даже не чистит за собой то какова вероятность что он в дальнейшем совершит другое такое же? Думаю весьма высока.

По результатам чтения форума, НР и новостной ленты вижу что для массового пользователя схемы были и остаются одни и те же — «служба безопасности %имябанка%» и бытовые мошенничества по типу тех что на Авито. Остальные случаи фишинга, взятия кредитов по одному клику и охоту на особо богатых клиентов в расчёт не беру — они единичны и в большинстве своём остаются ничем не подтверждёнными слухами и предположениями.

Цитата
ssslm пишет: Цитата i.jachsmitпишет: ломают не через куки и даже не через браузер/ось X

через малварь вполне себе ломают. про подмену днс и редирект через hosts уже писали здесь

Основа фишинга - невнимательность жертвы и заполнение им своих данных/логин, пароль, код подтверждения.. ./ в форме на сайте НЕбанка, а на сайте!!! администрируемом самим мошенником.

Цитата
elixir Sv пишет: Недавно с кредитки сперли 99$

Это повезло ещё.

Цитата
Vadim-Ko пишет: Возможность авторизации в МОБИЛЬНОМ банке

поясните, как?

Цитата
alexxx76 пишет: поясните, как?

Номер карты + СМС

Похоже меня тоже пытались подключить или даже подключили к еще одному мобильному приложению.
В течение 5 минут приходили смс в кодами для входа в ВТБ-онлайн. В истории авторизаций есть две записи о входе через мобильное приложение с чужого ip, в настройках пушей нет информации о другом (кроме моего) устройстве.
Пароль сменил, логин вроде тоже сменил, но попытка войти с номером УНК завершилась "удачно".
Деньги спрятал от греха (и втб) подальше.