Взлом Госуслуг через ВТБ без разговоров и смс

Смотрела на Пикабу истории в разделе "мошенничество"
Есть и вопиющие, конечно, когда людей водят и они кредиты собирают.
Поразила история, тоже про ВТБ.
Отцу человека, деду 70 ти лет, доблестный втб выдал займ в офисе банка за 10 минут. Да, деда развели по телефону, дед взял займ и перевел на "безопасный" счет.
Поразили вводные:
Имеется пенсионер, 70 лет.
Имущество: ничего, живет в квартире сына.
Доход: пенсия, немногим более мрот.
Внимание: дед идет в банк ВТБ, оформляет заявку, ему выдают кредит под миллион с назначением цели: "Ремонт автомобиля", при этом автомобиля у деда нет! Заняло это минут 10, со слов автора.
Вообще все эти истории с банками, дедами и студентами, которым банки займы выдают от сотен тысяч до миллионов, на очень странные мысли наводят. Банки будто специально выдают подобным категориям деньги без проверок. Зачем?

Заявление в органы написали?
Тут же статья и искать никого не надо.

Размещено через приложение ЯПлакалъ

Ну конечно, давно уже. Буду держать в курсе, когда будет какая-то ясность.

Не сносите кабинет госуслуг, дело в том, что через приложение банка можно создать новый кабинет на ГУ и Вы об этом даже не узнаете.

Если есть доступ к приложению банка автоматом есть доступ на ГУ, если кабинета на ГУ нет, его можно создать в приложении банка.

Это сообщение отредактировал Aлекcандp - 25.04.2024 - 07:32

да пока не буду. Я же заявление написала, пока пусть будет.

Офигеть-) Зачем они сделали переход из банка в госуслуги? Вообще не пойму.
Если симка стала как идентификатор личности, почему их разрешают перепродавать. Мы же не знаем, какой давности у операторов связи лежат нераспроданные симки. Жесть, в общем. А еще есть е-сим, их вроде вообще можно перевыпускать онлайн. Читала, что ломали госуслуги, у человека была е-сим и ему из госуслуг перевыпуск делали. Капец-(

Банки через приложения которых, есть ПОЛНЫЙ доступ к Госуслугам:

СберБанк
Почта Банк
Банк ВТБ
Тинькофф Банк
РНКБ Банк
Банк Открытие
Промсвязьбанк
Альфа-Банк
МТС Банк
Ак Барс Банк
Банк Санкт-Петербург
Россельхозбанк
Банк Синара
ДелоБанк
Банк Авангард
Газэнергобанк

Это сообщение отредактировал Aлекcандp - 25.04.2024 - 12:01

тут меня подобкакали, насчет того, что нельзя зайти в втб только по смс.
На пикабу человек пишет, что зашел по смске и с ним в личном кабинете поздоровались другим именем отчеством.
Видимо, владельца бывшего симки.
Короче, так и не поняла, пускает ли просто по смске, если у человека есть номер и доступ к телефону. Потому что если бы надо было идти в офис, явно бы они не смогли придти с моим паспортом, личность подтвердить

То есть ничего не надо, тупо с компа заводишь номер, приходит смска. Далее топаешь на госуслуги, привязываешь номер, номер вдалельца кабинета госуслуг скидывается, личность подтверждена, можно займы брать.
Это ж обалдеть что творится!!!!!!!

Ну что, рубрика "Специальный репортаж" для обладателей белого пальто, которые очень умны, а всякие лохушки типа меня, во всём сами виноватые и всегда врут)

Предыстория - такая же история была опубликована мной на пикабу, один из участников беседы провёл натуральный эксперимент, имея на руках симку, когда-то принадлежавшую другому человеку, у которого так же остался расчётный счёт ВТБ.

У экспериментатора счёта в ВТБ нет. Он заходит и делает следующее:

Это сообщение отредактировал sputnik61 - 25.04.2024 - 19:45

раз

экспериментатор, само собой, не Олег Валерьевич. Зайдя в личный онлайн кабинет ВТБ он, разумеется, нажал заявку на закрытие карты, а не полез шариться по чужому счёту.

Далее он пообщался со службой поддержки:

Как вы поняли, на Олега Валерьевича сегодня акция - любой чушпан может взять его карту, налетай)

Далее, надеюсь, всё всем понятно?

Это сообщение отредактировал sputnik61 - 25.04.2024 - 19:49

Забавно, что при общении со мной эти же сотрудники охают, ахают и нагло врут в лицо - что вы, это ужасно, у нас такого быть не может!) Ну вы поняли.

Реально страшная тема творится.
Фишка в том, что раньше эти сим-карты нафиг не были нужны.
Они стали нужны, и сим-карты, и паспортные данные, когда под них онлайн стали займы выдавать, без присутствия.
Нечего спереть на твоём счёте? Не беда, оформим кредит!
Чем подпишем? Смской!
А как сделать так, чтобы побольше выдать займов по смскам?
А мы сделаем авторизацию через госуслуги прямо из кабинета банков! А то займы уже некому выдавать, выдадим принудительно.

Вот счас мошенники и развернутся, ведь все делается, чтобы им было поудобнее. И банку ок-лох заплатит кредит, либо помрет в судах, пытаясь доказать, что не лох. И мошенникам- есть чем карманы набивать.
Если бы не было этого перехода на госуслуги, когда можно тупо скинуть регистрацию, привязать другой номер, подтвердить личность, то даже если бы мошенник или случайный чел вот так зашёл, то это неполный аккаунт, с ограниченными возможностями! Зашёл, посмотрел и вышел! А коридор на госуслуги с возможностью сброса подтверждённого номера владельца в обход двухфакторки, и сделало это возможным!
Офигеть, нет слов. Просто нет слов

История один в один, но не с ВТБ, а с Альфа-Банком

Цитата:

История началась с того, что 12.04.2024г. примерно в семь часов вечера, на личную почту жены от "Альфа-страхование" приходит электронный чек об оплате страхования жизни на сумму порядка 274 000 рублей. Обратив на него внимание утром следующего дня, незамедлительно позвонили на их горячую линию, где нам сказали что данное страхование жизни относится к оформленному кредиту и нам нужно обращаться в сам "Альфа-банк". По ходу разговора с горячей линией банка выясняем, что 10.04.24 на жену оформлен кредит на сумму 925 000 рублей (из них в районе 350 000 это деньги переведенные на оплату страхования жизни и комиссии банка). Более того, этим же днем, как только кредитные средства поступили на расчетный счет (который создал банк для перевода денег клиенту) формируется запрос на перевод 500 000 рублей на ИП Попова Инга Валерьевна (зарегистрированное в Алтайском крае) в банк Уралсиб в г. Новосибирск. Далее был запрос на перевод еще одной сумму (менее 100 000), но в другой банк, который эту транзакцию заблокировал и деньги остались на счету. На этом манипуляции с кредитными деньгами прекратились, а 13.04 мы заморозили все операции по счету, как только узнали о данных манипуляциях, и устно направили жалобу банку о незаключении кредита. 13.04 поехали писать заявление в полицию, а затем поехали в офис банка для получения какой-либо подробной информации.

Для общего понимания: у жены (по информации сотрудника банка) в 2013 году был открыт текущий счет (как оказалось это была зарплатная карта, которой пользовались всего несколько месяцев), других банковских продуктов с тех пор она не имела, входов в личный кабинет не осуществляла никогда (у карты давно истек срок службы, но счет в банке остался) . В тот период номер телефона у нее был 8952*****06 (далее это важно). В 2015 году произошла смена номера на 8929*****99. Номер 8952*****06 принадлежит другому человеку.

Еще важно то, что мошенники нам НЕ звонили, НИКАКИХ смс кодов мы никому не называли. Третьи лица просто получили доступ к личному кабинету и оформили кредит в пару кликов.

Источник-пикабу

Это сообщение отредактировал Aлекcандp - 27.04.2024 - 13:28

Для тех кто не ходит по ссылкам. Ответ банка


Добрый день!
Мы сожалеем, что вам пришлось столкнуться с данной ситуацией. Хотим пояснить, что в целях безопасности вход в личный кабинет ВТБ Онлайн возможен только по логину и паролю, которые известны только клиенту.
При этом пароль является строго конфиденциальным, и клиент обязуется обеспечивать хранение информации о пароле способом, делающим его недоступным третьим лицам, а также немедленно уведомлять Банк в случае компрометации пароля.
Установлено, что в 16.04.2024 на ваш доверенный номер телефона было направлено сообщение с одноразовым кодом для входа в ВТБ Онлайн.
16.04.2024 в системе ВТБ Онлайн после успешного входа в ваш личный кабинет осуществлено оформление заявки на предоставление кредита и подписание кредитного договора. Операция подтверждена одноразовым смс-кодом, направленным на ваш номер телефона.
В соответствии с полученным подтверждением на ваш мастер-счет были зачислены кредитные средства.
Оспариваемые переводы осуществлены в ВТБ Онлайн после успешного входа по логину и паролю в ваш личный кабинет. Распоряжения подтверждены одноразовыми смс-кодами, направленными на ваш номер телефона.
На момент совершения операций в Банк не поступали ваши сообщения об утрате указанного мобильного телефона и/или компрометации средств подтверждения, таким образом, у Банка отсутствовали основания для отказа в проведении операций.
Приостановить операции, уже совершенные в личном кабинете Банка, мы не можем. Перевод денежных средств на основании распоряжения становится безотзывным и окончательным после исполнения Банком распоряжения клиента в соответствии с Федеральным законом от 27.06.2011 №161-ФЗ «О национальной платежной системе».
В момент оформления кредитного договора вами информация об изменении доверенного номера телефона не предоставлялась.
Также, в Банке отсутствует заявление на закрытие мастер счета и расторжении ДКО.
Дальнейшее расследование находится в компетенции правоохранительных органов, и Банк готов оказывать им содействие в проводимых мероприятиях по официальному запросу.

Так что, следите за договорами с банками и ид тп.

Какой ещё пуш-код ?
Приходит обычная СМС с кодом

Без всякого коридора.
Просто зашли в онлайн по старому номеру телефона, который не отвязан от профиля.
И логин узнали от робота, вот тут пробел - не надо бы его сообщать. Цифровизация.
Можно прямо в салоне сотовой связи проверять новый купленный номер на СбП по принадлежности к банкам.
О, вот этот не привязан. А вот этот - красота, и на альфе и на Сбере. Зайдём ка по кабинетам, натыкаем кредитов.
Всем срочно проверять банки на наличие старых номеров.

Нужно, конечно, но в истории с Альфа-банком, это не помогло, автор поста сообщил банку о смене номера, но привязка счета к старому номеру (и новому тоже) в ЛК банка всё равно сохранилась. Через старый номер и взяли кредит.

Это сообщение отредактировал Aлекcандp - 27.04.2024 - 18:56

Удалил я этот аккаунт и стало легче жить.

Спи спокойно и дальше Дорогой Товарищ!
Но,

1. Блокируй он-лайн платежи.

2. Старый телефон в банке поменяй на новый.

3. Счёт закрой(с проверкой).

Это сообщение отредактировал Aлекcандp - 27.04.2024 - 22:43

Страховка и подкормка.

это вранье банка
первичный заход по смс, присылаемой на телефон.
Потом придумываешь пароль
В моем случае его придумали за меня
А логин у них-это номер телефона, раньше был номер карты, потом они убрали это.