Дыра в безопасности «Сбербанка»: снять деньги с карты можно даже без CVC и SMS-кода


Страницы: (6) « Первая ... 4 5 [6]	[ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]

Guerrero

22.10.2020 - 14:19

-1

Статус: Offline

Ярила

Регистрация: 7.02.14
Сообщений: 8299

Цитата (ELEA @ 21.10.2020 - 09:02)

Зашел я на этот https://www.saybyeaccent.com/ - и не нашел там ни оплаты, ни товаров. Какая херня по обучению инглишу...

И ты думаешь что тебя бесплатно там обучать будут? Вот за курсы и просят денюшку... ты просто плохо искал.
Жми на курсы, потом подробная информация и далее внизу три варианта покупки.
И да, просят только номер карты...

Дыра в безопасности «Сбербанка»: снять деньги с карты можно даже без CVC и SMS-кода

[^]

Xeon2K

22.10.2020 - 14:26

Статус: Offline

Ярила

Регистрация: 6.08.09
Сообщений: 3887

Цитата (Pit1973 @ 21.10.2020 - 11:57)

так это дыра не в безопасности сбера, а просто кликбейтный заголовок.

Ну да, ну да. Приходит списание по карте где верен только один номер, а остальные данные - хуйня рандомная. И банк списывает!

Какая же это дыра...

[^]

Olegbsss

22.10.2020 - 15:35

Статус: Offline

Ярила

Регистрация: 18.01.16
Сообщений: 5743

Цитата (kredetz @ 21.10.2020 - 08:53)

Только нал, фпезду карты

Поэтому как только получил зарплату, сразу снимаю всё с карты. И в магазин с налом иду.

[^]

kxmep

22.10.2020 - 17:25

Статус: Offline

Ярила

Регистрация: 8.09.10
Сообщений: 1194

Цитата (Gar02 @ 21.10.2020 - 09:30)

Освоить блокировку телефона по паролю, отпечатку пальца или графическому знаку - задача для тебя непосильная?

Сири на айфонах и пишет, и звонит при заблокированном экране.

[^]

kolobets

22.10.2020 - 19:55

Статус: Online

Ярила

Регистрация: 4.04.13
Сообщений: 6703

Ну да, ну да, перебрали все номера. Какая лютая хрень, для того, кто знает сколько на это требуется времени

Цитата

чуть ли не случайным перебором номера карт

[^]

~~system99~~	22.10.2020 - 22:08 [ показать ] 0
Статус: Offline Ярила Регистрация: 24.02.19 Сообщений: 5637	А чо в смысле? Размещено через приложение ЯПлакалъ
	[^]

ПисяКамушкин	22.10.2020 - 23:18 [ показать ] 1
Статус: Offline Приколист Регистрация: 25.03.10 Сообщений: 344	Если вижу "Саркис Антонян" и ему подобные, по умолчанию считаю пиздоболом. Я не прав? Это сообщение отредактировал ПисяКамушкин - 22.10.2020 - 23:19
	[^]

Чайнег	23.10.2020 - 03:26 [ показать ] 0
Статус: Offline Весельчак Ы Регистрация: 19.01.15 Сообщений: 651	Ммм... "Пользуйтесь банковской картой ~~"мор"~~ "МИР" !" Я всё правильно написал, Герман Оскарович?
	[^]

maldalik

23.10.2020 - 05:42

Статус: Offline

Юморист

Регистрация: 2.07.15
Сообщений: 2378

Цитата (Pit1973 @ 21.10.2020 - 11:57)

так это дыра не в безопасности сбера, а просто кликбейтный заголовок.

до недавнего времени на сайте Петроэлектросбыта можно было оплатить электричество - без 3d secure - нужен был номер карты, срок действия и cvc, даже имени или инициалов владельца не требовалось, как и кода из СМС

PS имя и фамилию с карты обычно вводить не надо, только инициалы,
вместо Ivan Petrov - IP

Ты внимательно читал? Речь не про 3dsecury
речь про оплату без cvc

[^]

Cones

23.10.2020 - 06:37

Статус: Offline

Балагур

Регистрация: 2.01.17
Сообщений: 868

Цитата (gelezo131 @ 21.10.2020 - 12:19)

погодите, а разве на амазоне не достаточно знать номер карты и имя, там тоже cvv не нужен

Не достаточно, на самом деле система безопасности намного сложнее, чем просто видно простому человеку.

Для первого платежа по карте необходимый минимум по осуществлению платежам это:
1. Номер карты
2. Срок действия
3. Имя на карте
4. Биллинг адрес

А при последующем использование - нужно только согласие на покупку, но это не означает, что Амазон знает номер карты, для этого достаточно сохраненного токена карты и срока ее действия.

Знаю систему намного глубже, чем это видно простому обывателю.

[^]

Cones

23.10.2020 - 06:44

Статус: Offline

Балагур

Регистрация: 2.01.17
Сообщений: 868

Цитата (komodov @ 22.10.2020 - 09:35)

У меня так амазон сеял 99 уе за подписку прайм. И вообще амазон легко снимает баблосик с карты без подтверждения кодом итд.с амазона вернул баблос так же легко как сняли.

Это потому что карта уже была использована и дано согласие на ее повторное использование.

У меня тоже списывали на prime, но и деньги возвращали тоже быстро.

Амазон - это еще тот хитрец.
Либо ставишь галочку: да я хочу подписаться и снимайте с меня деньги, либо мы тебя подпишем снимем деньги и если тебе не понравится и ты обратишься в течении последующих n-дней, то по-твоему требованию вернем.

У меня был второй вариант. Так что не расслабляемся.

[^]

Cones

23.10.2020 - 06:48

Статус: Offline

Балагур

Регистрация: 2.01.17
Сообщений: 868

Цитата (ieee1394 @ 22.10.2020 - 10:55)

Постойте, алгоритм Луна (Алгоритм Лу́на (англ. Luhn algorithm) — алгоритм вычисления контрольной цифры номера пластиковой карты в соответствии со стандартом ISO/IEC 7812) скажем так всем известен. Соответственно сгенерировать номера карт начинающихся с 4276 хххх xxxx xxxx которые будут правильные труда не составляет. Соответственно реплика НЕ СВЕТИТЕ СВОЙ НОМЕР КАРТЫ как написано в оригинале статьи по ссылке via не уместна. Вот например сайт который генерит номер по заданной маске и типу карты.
Тыц

p/s/ пошел я за американскими шмотками, спасибо...

А что номер то даст?
Для первого платежа необходимы:
1. Номер карты
2. Срок действия
3. Имя на карте
4. Биллинг адрес

[^]

smilerxxl	23.10.2020 - 06:50 [ показать ] 0
Статус: Online Ярила Регистрация: 28.09.09 Сообщений: 3708	У меня по ночам каждый день происходит попытка снятия 199 р, но столько на карте нет, а когда есть то снимаю.
	[^]

kredetz

23.10.2020 - 08:04

Статус: Offline

W T F ?

Регистрация: 23.02.13
Сообщений: 1887

Цитата (jsafari @ 22.10.2020 - 11:00)

Цитата (kredetz @ 21.10.2020 - 08:53)

Только нал, фпезду карты

Ага, два дня с 5-ю тысячами проходила.
- Нет сдачи, мы в основном по картам

Если у продавца нет сдачи - это проблема продавца, а не твоя

Он обязан продать и предоставить сдачу, а где он её берёт - не твои проблемы. Не знаешь своих прав - не поучай других

[^]

kredetz

23.10.2020 - 08:06

Статус: Offline

W T F ?

Регистрация: 23.02.13
Сообщений: 1887

Цитата (rimskiiy @ 21.10.2020 - 18:26)

Цитата (kredetz @ 21.10.2020 - 08:53)

Только нал, фпезду карты

А при покупках на Али вы свои деньги налом на паравозе в Китай везёте?

А для онлайн-покупок есть специальная дебетовая карта местечкового мелкого банка, на которую я закидываю ровно столько, сколько нужно для онлайн-оплаты. Бывает это раз в пятилетку, всё остальное время карта лежит на полочке.

[^]

Nordmann	23.10.2020 - 15:03 [ показать ] 0
Статус: Offline Ярила Регистрация: 4.06.12 Сообщений: 2282	У меня как-то увели деньги с карты, которой я не пользовался и не светил и не терял. Только банк норвежский ДНБ. Сказали, что даже рандомайзером подбирают номера. История кончилась хорошо: карту заблокировали, деньги вернули. И да, карту заблокировали ещё до того, как я что-то заметил.
	[^]

Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!

Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)	Просмотры темы: 66164
0 Пользователей: