Мошенники не дремлют! С вашей карты деньги снять очень просто!

Есть такая схема. У знакомой 100 тыс сняли. Она и знать не знала, лежали как НЗ. Звонков не было, данные никому не давала, на авитах ничего не продавала. От банка ничего не добилась, сказали код подтверждения правильный. Сбер если чо. В онлай кабинете ни смс ничего. В полиции сказали, что делают дубликат симки. После перевода, ликвидируют. Как бороться я ХЗ.

Храните деньги в банках, это надёжно...

Кстати, средства через что вывели? Куда перевод ушёл и кому?

Размещено через приложение ЯПлакалъ

Надо было айфон покупать а не андроид,на андроидах у людей как правило стоит куча левых програм с разрешениями,отсюда и утечка

У тёщи друга увели 700 000 р. Есть подозрение, что установила какое-то приложение по ссылке. Злоумышленники получили доступ к телефону и через приложение оформили кредит на 700 000 р.
Дело было в феврале. В декабре она хотела взять кредит на 400 000, но банк ей отказал, у неё там зарплатная карта. Сама пенсионерка. В полиции сказали оформлять банкротство, что она и сделала. Уже отдала на оформление около 150 000. Банк ВТБ. Дочке и зятю она не рассказывала, случайно узнали уже весной.
Друг позвонил и попросил подсказать как такое могло произойти, по наводящим вопросам выяснили.

Какое чучело минусит?

Это сообщение отредактировал LKeeper - 17.06.2022 - 12:43

Установить переадресацию можно только через ЛК оператора. Войти в него можно только через сайт или через приложение, используя пароль. Если у тебя банальный "кнопочник", приложения у тебя нет. Значит только через сайт. Для входа нужен код из СМС. Значит телефон должен быть у злоумышленника. Здесь два варианта: либо у тебя кто-то тайком брал телефон, либо изменения произведены на стороне оператора. В общем для начала нужно выяснять у оператора, что к чему. Также нужно выяснить, на какой номер произведена переадресация.

переадресация не отменяет возможности войти в кабинет ;) Просто есть вход по смс, есть вход по паролю(и смс), а есть кнопочка "восстановить пароль звонком на текущий номер"(на текущий телефон приходит звонок, циферьками номера заменяется код). Тогда вас пустит в кабинет с новым паролем без смс.

никак, нет такой услуги у Российских операторов.

В таких?

Размещено через приложение ЯПлакалъ

это же так мучительно )))))

Сам пользуюсь Теле2 - сходил в салон связи сделал стандартные действия:
1. Е-сим.
2. Запрет на действия по доверенности.
3. Контентный счет.
В ВТБ - так же запрет на действия по доверенности.
Вход в приложения по фейсАйДи и дфухфакторка.
Это просто необходимый минимум в наше время.

Схема рабочая.
Но.
С момента выпуска дубликата SIM карты старая карта блокируется, а SMS на дубликат не приходят в течении 24 часов.
Не заметить это очень сложно. Можно подписаться на бесплатную SMS-рассылку ежедневно какой-нибудь херни, желательно с привязкой ко времени, в качестве маяка.

Это сообщение отредактировал Котовоз - 17.06.2022 - 12:21

https://msk.tele2.ru/option/sms-forwarding
Как воспользоваться

Управлять услугой можно в личном кабинете номера, с которого устанавливается переадресация. Для этого необходимо перейти в раздел «Настройки» в личном кабинете. При подключении в личном кабинете услуга будет предоставлена через 72 часа.

Управлять услугой также можно командами:

Подключить *286*1*номер#

Отключить *286*0#

Проверить статус *286#

Изменение номера для переадресации *286*1*номер#

Номер указывайте в формате 8ХХХХХХХХХХ. Для настройки переадресации на международный номер укажите полный формат номера (код страны, код города, номер). Настроить переадресацию на короткий номер нельзя.
А ведь просто прочитав на сайте теле можно многое узнать ;)

1. У ТСа кнопочный телефон.
2. Дженнифер Лоуренс могла бы тебе рассказать про защиту на ипхонах.

Размещено через приложение ЯПлакалъ

Херня все это. Слишком много телодвижений для массового использования. ТС ты лучше посмотри в своем окружении получше.

Хорошо, вставляю дубликат симки в новый телефон - приложение банка говорит введите пин-код, как его ломают?, брутфорсом не выйдет...

Нех пароли в смартфоне или браузере хранить. Тем более от банковских карт.

Типа, можно попробовать нажать "не помню логин/пароль". Может, там как раз на телефон и должен приходить временный или одноразовый.

Размещено через приложение ЯПлакалъ

Можно где нибудь почитать как это на практике применялось? с какими результатами?

Чего-то не верится.
По 161-ФЗ при обращении в банк в течении суток проблем быть не должно.

Ну и самое главное - используйте разные средства получения кодов подтверждения и сообщений об операциях.

Можно поподробнее разъяснить как надо действовать?
Заранее благодарю

Да хуй успеют, я иногда сам не успеваю после автоплатежей :-))))

Размещено через приложение ЯПлакалъ

Чёт какая-то фигня. У хоума, если брать ЛК онлайн банка нужно сначала ввести номер телефона и дату рождения, потом код с капчи, потом код из СМС, которое придёт на номер владельца, потом кодовое слово и только потом тебя пустит в ЛК. Если был введён только код для входа в ЛК, то это делалось на компе, с которого уже заходили в ЛК и система его знает. Т.е. это может быть домашний комп, рабочий комп, какой-то ноут, на котором когда-то заходили, смартфон или что-то подобное. То есть с левого компа просто по коду зайти не получится - система должна опознать комп, как знакомый. Если только не скомуниздить профиль пользователя из винды, со всеми кешированными данными и копирнуть его на другой комп. Но опять же... это гиморно, потому что долго. Так что подумай ТС, кто может знать четырёхзначный код для входа в интернет-банк, кто имеет доступ к твоему компу и т.д. Потому что можно узнать дату рождения, можно узнать кодовое слово, вбить капчу вообще не проблема, но СМС ты как будешь вводить, если оно приходит на телефон владельца, а в ЛК он ещё не сменён?

Вот голову отрубят (нидайбох), и твой фейсайди сыграет злую шутку.

Размещено через приложение ЯПлакалъ

##002# звонок- отмена всех переадресаций на всякий случай

Это сообщение отредактировал aq7 - 17.06.2022 - 12:37