Дыра в безопасности SberPay, мошенничество
Хочу поделиться очередной мошеннической схемой, благодаря нововведениям ПАО Сбербанк, платежной системы SberPay по телефонному номеру.
В случившейся ситуации конечно есть и моя невнимательность.
1. Договорились с человеком на Авито, что доставку я оплачу.
2. Человек присылает мне push запрос в мое приложение Сбербанк Мобайл с суммой оплаты.
3. Я открываю push где написана оплата сервиса Единый ЦУПИС через SberPay в размере 10 рублей. Первое, что подумал, что это авансовый платеж за курьерскую службу, никаких деталей в платеже к сожалению не указано и не понятно какого рода это платеж. То, что написано оплата ЦУПИС, подумал, что это название курьерской службы или платежного шлюза. Делаю подтверждение оплаты платежа на эти 10 рублей с указанием кредитной карты с которой можно списать средства.
4. Далее каждые несколько секунд (6-7) начинаются постоянные списания по 900 рублей (оплаты ЦУПИС) без какого либо подтверждения с моей стороны, бесконечно. Соображаю, что что-то не так и быстро лезу в настройки кредитной карты и отключаю флажком настроек Интернет платежи (как известно заранее лимиты на карточки Сбербанка установить нет возможности). Списания приостанавливаются на еще двух попытках оплаты (неудачно для мошенников). Итого за примерно 70 секунд произошло 8 списаний по 900 рублей на общую сумму 7200 рублей, при этом хваленый антифрод сбербанка не сработал, полагаю из-за допороговой суммы. Если карту не заблокировать списания будут продолжаться пока не опустошат полностью счет и Сбербанк с этим ничего не сделает!!!
5. Позвонил в Сбербанк оставил обращение, позвонил в ЦУПИС оставил обращение, составил обращение в прокуратуру, составил обращение в Авито (аккаунт мошенника заблокировали).
Разбор полетов:
Предполагаю, что мошенники зарегистрировали на дропа в системе Единый ЦУПИС аккаунт, в дальнейшем путем социальной инженерии договорились со мной об оплате курьерских услуг, при этом входящий Push в приложении Сбербанка выглядел как оплата услуги Единый ЦУПИС через SberPay без упоминания, что это привязка карты, на самом же деле я оплатой этого Push запроса подтвердил привязку своей указанной в платеже кредитной карты к личному кабинету в системе мошенников Единый ЦУПИС, далее запускается механизм оплаты/списания денежных средств с привязанной карты до блокировки.
Считаю, что это огромная дыра в системе SberPay и такая схема сейчас активно используется, потому что:
1. Ты получаешь push через систему Сбербанка в доверенном приложении Сбербанка через систему SberPay, которой доверяешь, мошеннику достаточно знать твой телефон (никакие реквизиты карты не нужны);
2. Ты не видишь что это подписка даже когда оплатил. потому что после оплаты вылезает сообщение от Сбербанка "SberPay подключен". Что подключен, куда подключен? Подключен как новый вид оплаты в Мобильном Сбербанке онлайн или подключен на какой то сервис? ОЧЕНЬ не информативно.
3. Ты уверен, что если ты не указал платежные реквизиты карты CVV код и прочие подтверждения кодом из СМС твоя карта никуда не привяжется ни к какому сервису, но нет!!! Теперь Сбербанк облегчил мошенникам работу! Не надо выяснять никакие платежные реквизиты карты, достаточно на известный номер телефона прислать push с предложением оплаты, я уже представляю насколько массово можно делать такие рассылки.
4. Сбербанк никак не блокирует повторяющиеся многократные списания за короткое время и антифрод просто не работает!!! Как же так, где же его хваленые алгоритмы.
Конечно не без моего участия все это произошло, но такой подставы я честно говоря от Сбербанка не ожидал. Сделал выводы. Буду добиваться возврата денежных средств по тем операциям, которые я не авторизовывал, а именно 7200 рублей.
Мы продолжаем поддерживать авторов, кто готов писать регулярно, но не ради количества, а ради действительно сильного контента.
Пришло время подвести итоги конкурса, в котором вы публиковали в Диалоге посты о финансовых продуктах, которыми вы пользуетесь или пользовались раньше, и объясняли неочевидные вещи про них. Столько много полезного и интересного было опубликовано. Спасибо всем участникам!
Сегодня в чате поддержки Т-банка появилось сообщение о том, что с 15 сентября 2026 года вступают в силу изменения по условиям переводов между физическими лицами.
Все мы помним пословицу " Не имей 100 рублей, а имей сто друзей ". Пословица подчёркивает ценность дружбы и социальных связей, ставя их выше материального богатства. Она учит важности построения и поддержания хороших отношений с людьми.
Пришло время подвести итоги конкурса, в котором вы рассказывали, во сколько вам обошлись (или обойдутся) сборы ребенка в школу в этом году. Комментарии этого конкурса — просто кладезь лайфаков для родителей;)
Очень хотелось бы понять, как можно прожить на 20.000 руб.(пенсия) в месяц.
Как распределяете эту сумму на месяц. Можно всё рассказать гипотетически, но объяснить, как вам хватает этой суммы, без дополнительный средств.
Лекарства - это отдельная категория - сколько на это уходит?
В общем, сколько для нормальной жизни вам надо, сходить в ресторан раз в месяц или просто на другие нужды
Если вдруг Краснодарский край откликнется вообще будет здорово, т.к. ни у кого не могу расспросить...
Межрегиональная инспекция Федеральной налоговой службы по крупнейшим налогоплательщикам № 9 (далее – Инспекция) сообщает, что в связи с вступлением в силу с 1 января 2023 года Федерального закона от 14.07.2022 № 263-ФЗ «О внесении изменений в части первую и вторую Налогового кодекса Российской Федерации» для обеспечения обмена сведениями с кредитными организациями с использованием системы межведомственного электронного взаимодействия (далее – СМЭВ) ФНС России разработаны и зарегистрированы два...
Всем доброе!
Касательно МФК Займера- сколько раз я могу продлить займ в организации? Знаю что пролонгация помогает избежать темных пятен на кредитной истории, но если нужно будет второй раз итд? Как организация Займер на это посмотрит и могут ли они тогда подпортить историю в этом случае
Добрый день!
Обратилась вечером 30 ноября 2022 г. в банк ВТБ (Отделение на ул. Марксистская, д. 5) за предоставлением выписок по 4 счетам. Эти счета числятся на nalog.ru, как принадлежащие дословно "БАНК ВТБ (ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО), № 7701 В Г. МОСКВЕ". Из них 2 счета уже закрыты, 2 открыты.
По двум счетам сотрудница банка сделала выписки с карточных счетов, которые содержат только номер карты и не содержат номер самого счета. Предоставлять какой-либо дополнительный документ, позвол...
Добрый день!
Вчера удосужилась попасть в неприятную ситуацию.
Получала товар в интернет-магазине Wildberries на сумму 20391 руб. Обычно списание производится с основной привязанной карты автоматически.
Но вчера и может и по сей день, у них на сайте какие-то программные сбои. И у меня списали сразу с двух карт, с каждой по 20391 руб! И с ПСБ и с СБ. И еще пытались с третьей - ВТБ, но благо, что там денег было недостаточно! :o
Я не сразу это заметила, привычно посмотрев, что с ПСБ деньги...
Добрый день.
Такая ситуация со мной приключилась и немогу понять куда копать, просьба к людям понимающим помочь разобраться.
13.11.2022 сделал заказ на турецком сайте hepsiburada, на сумму около 9000р. Оплатил при помощи карты UNIONpay gazprom банка.
При оплате Юнион пеем в окне браузера открывается специальное окно именно для Юнион пей, так в нем ещё раз указываешь данные карты и жмешь оплатить, после чего в том же окне выводится информация о успешном платеже и через 3 сикунды возвращают...
Коллеги, добрый день!
В целях соблюдения законодательства, многие участники рынка рекомендуют избавиться от акций МЕТА*.
Моя ситуация типична - приобретал акцию в 2021 году через ВТБброкер на СПб, соответственно портфель весь заблокировали и передали в Альфаброкер, затем в ФИНАМ, по состоянию на сейчас актив находится в списке заблокированных, не могу с ним совершать никаких действий.
Поделитесь опытом, пожалуйста, как решать данную проблему?
*организация признана на территории...