Мошенники с банковскими картами выходят на новый уровень

О, оказывается мои подозрения были верными, это не совпадение! После звонков на горячую линию Сбера мне звонили девушки и настойчиво предлагали познакомиться с какими-то проектами. Какие - не знаю, отказывалась их слушать. Одну спросила, откуда у неё мой номер, так она ответила, что коммерческая тайна и быстро попрощалась.

Хз. Банк не станет тебе звонить по этому поводу... Он просто все заблокирует... Ему не нужны никакие коды, чтобы иметь доступ к твоему счету (он эти коды и придумал).

Вчера,вечером сижу,ЯП читаю,смотрю че то жена забегала,достает кошелек,ищет карту сберовскую.Я ей говорю милая,а что собственно происходит,забираю у нее телефон,пока всю свою зарплату не проговорила,и начинаю с этим уебнем общаться.Я ему с ходу говорю ,что я знаю что ты мошенник и короче отъебись(по голосу молодой парень,но общается грамотно),я не мошенник если не верите мы сейчас с официального номера перезвоним,и перезвонили,один +8800(только первой цифрой отличается от настоящего,и второй +495 настоящий номер сбера.).Позвонил в сбер,они подтвердили ,что первые 2 номера мошенники а 3 номер их,но они не знают кто звонил.

Ну, допустим позвонили из банка. Дальше что? Все равно им нужна личная информация пинкоды , трехзначка. Ее давать запрещено условиями договора с банком, в том числе сотрудникам этого самого банка. Кто тут дурак? Сотрудник эти цифры никогда и не попросит.

Все растут. Мошенники, защиты.....
Эта война будет вечной и самое слабое место а любой супер защите - человеческий фактор.
Это с древнейших времён так.

Да мне тоже интересно. Суть то звонка в чем? Дальше что? Цель какая звонка?
Чтобы в банк побежали и сделали все действия под их диктовку. Или что?

как хорошо,что у меня вообще нет денег

Сегодня из СБ поступило письмо сотрудникам об угрозе мошенничества. Вчера у одного сотрудника спиздили 71 евро, типа он оплатил отель где-то в Италии.

Отправлено с мобильного клиента YAPik+

Это сообщение отредактировал Amg63ml - 30.01.2019 - 19:07

У нас всё под контролем. Говорили они...

Вам могут позвонить и предупредить о том, что была попытка списания крупных денежных средств где-нибудь в Тюмени (как правило, это более половины той суммы, что они увидели на Вашей карте и варьируется от 100 до 200 т.р.). И что они якобы видят по номеру Вашего телефона, что Вы в московском регионе, поэтому приостановили эту операцию. Вы убеждаетесь в том, что никаких операций не было (смс нет, в онлайне никаких списаний тоже нет), а дальше Вас переключают несколько раз на различных специалистов с разных якобы отделов, в том числе и безопасности. Затем объясняют, что эта сумма «зависла» и чтобы виртуально вернуть на счет необходимо также виртуально совершить операцию списания. Вам полностью говорят Ваши данные карты и паспорта, но чтобы удостовериться, что это вы, просят назвать кодовое слово. Вас НЕ ПРОСЯТ назвать последние 3 цифры кода на обратной стороны карты, ссылаясь, что это нарушение политики безопасности. ВАС ПРОСЯТ ВВЕСТИ ИХ НА ТЕЛЕФОНЕ РОБОТУ, на которого Вас сейчас якобы переключат. В итоге ВАС ВЕДУТ К СОВЕРШЕНИЮ ОПЕРАЦИИ СПИСАНИЯ, «специалист» находится с Вами на связи, Вам приходит смс о списании денежных средств. «Специалист» Вас «убеждает», что все так и должно быть, что в течение получаса деньги вернуться обратно, желает вам приятного дня и отключается. Естественно, никаких средств Вас обратно не поступает. Вы звоните в Сбер, где Вам подробно объясняют, что раз Вы разгласили данные своей банковской карты и Сбер за это ответственности не несет. Деньги безвозвратно утрачены и с это карты могут в ближайшее время снять практически всё, но уже без вашего участи, поскольку Вы уже не нужны мошенникам – все данные у них есть. Нужно срочно блокировать и перевыпускать карту.

Отправлено с мобильного клиента YAPik+

никогда не было счетов в сбербыдлобанке и никогда не будет!
нахуй мразей - греф пидор аджайл скрам (в этой строке все слова подчеркнуты как орфографически неверные)

Уже как 1.5 года перестал хранить бабки на картах, держу по мелочи счет за хату , и тд . То что инфо по людям и по счетам сливают уже давно понял, если у тебя на карте лежит порядка мульта или больше , то тебя просто атакуют всякой хуйней, меня тупо заебывали: а не хотите ли вложить ваши деньги туда то или сюда то)) спрашивал откуда вы суки ваще про меня знаете? вплоть до того сколько денег на какой карте, причем не только сбер но и втб. Теперь реально звонки прекратились, за этот год всего раз звонили какие то ебанаты.

Софт подмены номеров продается на тех же форумах, где и ищут сотрудников банков для "сотруничества", открыли америку, уже пару лет как, а то и больше.

Простой вопрос ... где брать этот черный нал ?

вообще-то это делается или программно на клиенте (например клик по фамилии записывается кто и во сколько и т.д.), или простой процедурой в БД

....«У банков низкая мотивация, так как ответственность за утечку банковской тайны довольно призрачна,"....

Да не у банков низкая мотивация, а у банковских работников, у тех, которые за гроши работают в Сбере на 2 ставки, при этом видя как главное руководство миллионы получает за день.

не только сбер, намедни сеструху чуть от имени Тинкофф не развели

Переоформляют карту и кассир берёт и рвёт конверт с пин кодом, пришлось забрать все деньги и попросил отрезать карту ножницами

а нехрен в гавнобанке деньги хранить.

Какую крысу, они наверняка новый отдел создали "Ч" честный отъем денег.

Вот как разраб, что то мне кажется нифига это не с рабочей базы сливают, на них как правило анальное логирование.
ИМХА конечно, слив идет с тестового\аудиторского контура, или еще какого, как правило за ними жосткой слежки нет.
А чего, контейнер поднял, все порты, кроме нужных закрыл, бекап развернул, посмотрел что надо, контейнер шлепнул.

Это сообщение отредактировал palsergeich - 30.01.2019 - 22:52

Если архитектура позволяет, то можно иметь полную копию рабочей базы с минимальным лагом.
Ок клавиатурные сканеры, скрин рекордеры скажете Вы, пишем обусфициррованный скрипт на перле и удачного посика...
Один только вопрос - как передать данные вовне масово и безпалевно, я такой техникой не владею, но думаю что технически при наличии выхода в сеть это сделать можно (не знаю картинка там на stackoverflow с зашифрованными данными, или еще что, в общем передать паразитный траффик на разрешенный ресурс). Никогда такой фигней не занимался, но при наличии навыков - вопрос только желания

Это сообщение отредактировал palsergeich - 30.01.2019 - 22:59

Не зря говорят - самое слабое место в ИБ - люди

вообще пох, потому что у умных людей с зеленым банком ничего общего не может быть по умолчанию

Безальтернативный вариант зарплатного проекта очень много где.
Про ТК, кассу, и что по закону это не так, рассказывать не надо. В жизни это заканчивается разговором или как все или на улицу.