Всем владельцам Сбербанк-онлайн!

Нахрена тебе мобильный телефон? Попонтоваться перед друзьями, что ты им позвонить можешь? Лень до друзей дойти и крикнуть?

P.S. Где ты живешь, что у тебя банкоматы твоего банка каждые 20 метров? У меня в Москве такого нет.

Очередная шокирующая новость от очередного ноунейм "блохера"?
С пруфа тс-а

Шарик(автор), ты балбес.
Приложение сбер обновил и автоматом сменил настройки приложухи на пуш, чтобы не разоряться на смски. вот и всё. а при вхлде в онлайн он предупреждает о смене настроек. Так что иди теперь и трахайся с картами своими в сбере

Давно пользую сберонлайн, всегда приходит кодподтверждения и всегда с номера 900. Ведроид есличо, или с настольного через браузер, но схема такая же.

Да ваще не удивил. И да, это крик вопиющего в пустыне. Я тоже свято хранил в секрете всё что связано с картой. И всё равно деньги спиздили с Андроида если чО. Вирусняк отправлял смс на 900, принимал и подтверждал проведение переводов. Я этих смс не видел. Причем на сумму именно 7500р. Один раз списалось, потом там денег меньше стало, а запросы на перевод 7500 ещё пару раз приходили(эт мне в Сбере потом сказали). Сбербанк никаких гарантий сохранности не даёт. Разве что страховка от 700р в год до определенной суммы, точно не помню.
Выводы сделал:
Не хранить на карте больше чем нужно на текущие расходы.

Симку, привязанную с карте, держать в телефоне типа Нокиа кирпич.

Отправлено с мобильного клиента YAPik+

Сам пользуюсь всеми сервисами сбера, поэтому в теме.
Во первых в посте идет речь о связке сбер-сбербанк-онлайн-мобильный банк. То есть о компрометации доступа к приложению речи нет, так как нет речи о мобильном приложении.
Первое сообщение, которое поулучил ТС, это вход в кабинет. Тоесть противник уже знал логин и пароль. Логин и пароль нужно знать, все действия по их смене, вспоминании и прочему проводятся как минимум через SMS. То есть не было попытки мошенника вытянуть данные. Потому что что? У ТС в его айфоне стоит вирусня, которая перенаправляла SMS об изменниях на другой номер (у меня соседку так обстряпали). Только вот не понятно, почему потом SMS пошли. Значит вывод, ТС либо сам прошляпил логин/пароль, либо в его айфоне дыра (я так понял у него оно).

Это сообщение отредактировал prostoy4uvak - 13.11.2017 - 11:35

Не надейтесь, плохого вам желать не буду.

Оно вам и так найдёт само.

Карточки появились давно и сразу были говно по безопасности.

Сама система карточек- не безопасна.

Не безопасна в том, что деньги лежащие в банке- не ваши.

ваша- только наличка.

Безнал- деньги банка.

Не поможет.
У знакомого украли 4000 рублей. Через мобильный банк.
Взломали телефон с андроидом. У него была разрешена установка приложений не из Google Play. И ещё вроде бы увлекался рутованием.
Хотя и с Google Play надо аккуратно работать.

Вот буквально на прошлой неделе в пятницу пришло sms с номера 9000.
Все бы ничего понятно что мошенники. НО!!!!

SMS было с следующем текстом. Цитирую. "Алексей Борисович! Недавно Вы закрыли вклад в интернет-банке Сбербанк онлайн. Оцените, пожалуйста насколько Вы остались довольны работой интернет-банка? Направьте в ответном sms балл от 1(совершенно не довольны) до 10(очень довольны). sms оплачивается по тарифу Вашего мобильного оператора. ПАО Сбербанк.


Но как они узнали что я действительно закрыл один из счетов на прошлой неделе в сбере? Кто сливает информацию мошенникам. Ответ один Сбербанк и сливает

Меня одного название поста удивило? Какие нахер владельцы? Пользователи, еще куда ни шло.

Он просто хвастался айфоном.
и двумя с половиной тысячами, скинутыми на мобильный

Это номер сбербанка так то, погугли малость.

В трёхлитровом!

Это сообщение отредактировал ant1967 - 13.11.2017 - 11:55

Забавная история.
А еще я не удивлюсь, что человек продал старенький айфон, а привязочку телефона убрать забыл.
И болтается старая атворизация и пользуются этим мошенники.
И да любые действия со сбер.оналйном тебе приходит смс уведомление :
- вы вошли в сбербанк онлай
И на все действия приходит уведомления.
Хотя, есть экономные такие люди и не подключают смс уведомления, и не знают что у них там происходит.
И карту суют во все аппараты, которые не поподя.
И чеки мы разбрасываем после покупки, снятия и тд и тп.
Одно и то же , каждый раз.

Я не так написал, в том то и дело что номер был 900О последняя буква "О"

Другое дело, тогда ты прав.

Анальный профит

Сбербанк, конечно, гавно то еще, но вот конкретно в данной ситуации, обвинения топикстартера абсолютно беспочвенны.

Если кто-то заходит в ваш онлайн банкинг защищенный логином, паролем, СМС ОТП, гугл аутентикатором или еще чем там бывает это либо хорошие хакеры, позарившиеся на 2500 рублей, либо что скорее всего пользователь сам оплошал и сам того не ведая по невнимательности слил информацию злоумышленникам.

Какая бы защита у банков не была, но уж поверьте мне от тупости пользователей никакая защита не поможет.

Если бы вот деньги пропали без входа в систему, то тогда да, значит утечка на стороне банка и их косяк. Но если кто-то зашел конкретно в ваш аккаунт под вашими данными, то тут уже 99.9% косяк ваш собственный.

автор ухом натыкал просто сам))И развел тут)

Да любой банк это подстава. Ничего они сделать не могут.
Недавно получал зарплатную карту в себере, меня предупреждают что карта с безконтактной оплатой. Я спраишваю что это такое ну в магазине можно расплачиваться только поднеся карту к терминалу ничего набирать не надо, до 1000 рублей не требуется пин код. Но делать покупки по 1000р. можно сколько угодно. Я такой подумал и спрашиваю тоесть вы хотите сказать что если я такой терминал расположу на входе с боку то у всех у кого будет карта в районе доступа произойдет списание? они подумав Да! Они меня предупреждали типа если карту украдут то надо её тут же блокировать таким способом могут снять деньги. Я спрашиваю как так? Тоесть вы сами взяли сделали дыру? Прошу их поставить мне на все операции требования пинкода. Нет не можем. Хера себе!
Вообще не понимаю как такое возможно в 21 веке?
У ВТБ24 еще прикольнее у него до 5000 можно покупать в интернет магазине без пароля. Тоесть надо знать данные карты котрая есть на самой карте и все.
То есть если поставить хорошую камеру где нибудь где достают карты то можно воровать деньги. Правда покупка будет на адрес. палево. но все равно.
Так же задолбали мобильные подписки. Которые нельзя отключить. Запрет ставится только на 3 месяца, какого хера? сделайте вечный запрет. У отца подписались подписки на телефоне кнопочном чернобелом. Пришли к оператору там отключили все и поставили запрет, я спрашиваю как такое могло быть? ведь это не смартфон он не лазиет по инету. А ему наверное пришло пуш сообщение в котром он нажал да. Что то у меня такое подозрение что в таком сообщении хоть что нажимай подпишется все равно. А потом не докажешь что не нажимал да.
Короче сами банки плодят дыры в системе. Вот что страшно.

Подключи контеннтный счет и будет тебе вечный запрет, только операторская муйня может подключиться, хотя если запрет на USSD команды подключить, то и они не смогут. Так что все решаемо.

Это сообщение отредактировал f983lda - 13.11.2017 - 12:18

Интересно если автор с подобной темой в другой банк обратится, многое изменится? я думаю нет.

У меня проблем нет. Только ЗП. Бабки пришли - снял.

Сберу до лампочки IMEI и на какой ОС приложение. Отслеживается sim карта, которой разрешен доступ. Однажды сдохла симка и была активирована новая через ИТшника на работе (тариф был корпоративный). Сбер сразу заблокировал доступ в онлайн, и сам же заблокировал счет карты. Сначала пришлось разблокировать (правда по телефону), называя все данные владельца, включая кодовое слово. После чего привязали новую сим, разблокировали счет и сбербанк-он-лайн. Но гемора было на пол дня.

Чтобы его поменять, нужно туда войти, а дамочка вещает что забыв и ЛОГИН и ПАРОЛЬ, запросила новый пароль сидя на стуле у себя дома через телефон и номер карты. Внимательней будь.