Кинули через онлайн банк

куда смотреть, чтоб выявить подмену сайта?

Просто лучше заранее подозревать любой сайт где светятся ваши номера карт, пароли, счета и пр.. Например есть смысл проверить сертификаты которыми шифруется соединение, в IE9 например, для A-банка путь сертификации выглядит как click.alfabank.ru->thawte CA->thawte Root CA. и если все сертификаты доверенные (тафт выдается лет на 10, местный на год), то считается что все ок. заморачиваться с поддельными сайтами так врядли будут ибо все таки дорого, и видно кому выдано

некоторые сообщения на последних 2-3 страницах весьма грустные.. наталкивают на мысль что люди не осознают проблемы..
я не буду все цитировать вот последние
один пишет

remun, Паша, если у чела хватает знаний сидеть в форуме — должно хватать знаний и на то, что инет может представлять опасность.

второй

Даже не могу представить придурка, который позвонит мне и попросит продиктовать 10-значный код с криптокалькулятора, который он выдаст только после вставления в него карты и ввода ПИН…

повнимательней почитайте как осуществлялась кража… ни какие коды он не диктовал…

Или вы всерьез думаете что с вами это не возможно?


Что не возможно написать сайт с формами аналогичными тем что вы видите и в которые вводите данные?
на примере того что случилось..
….. тупа копируешь Html страницы твоего банка.. и прикручиваешь к своему web-движку…
выкладываешь это все на какой нибудь хостинг. а на компе пользователя достаточно выполнить скрипт который добавляет одну строчку в hosts. или меняет dns в сетевых настройках на нужный.. и все
все.. антивирус маловероятно что среагирует на стандартную команду…. поэтому скрипт для него останется не обнаруженным..
а могут еще и html пакеты налету переформировывать.. типа ты вводишь данные на сайт банка.. а реально работаешь через web сервер с функции прокси. ума на такие вещи у воров не хватило .. это сложно, но возможно.

А методом социальной инженерии Митник в своё время любые системы ломал(это я про телефонный звонок)
добавить к антивирусу Фаервол тоже не понацея.. в этом случае не спасет..
Единственный относительно безопасный способ, был тут первым озвучен АлександромТ. с использованием загрузочного диска(именно диска а не флешки)
и то если захотят кинуть имеено вас..это не спасет… в стандартных многоквартирных домах в которых живет большинство достаточно поставить промежуточный шлюз… на вашу линию и перенаправлять ваши запросы куда нужно … ну да ладно куда то меня понесло..
к чему я это все Люди не будьте такими самоуверенными то что случилось(в той или иной форме) возможно с любым, из нас.. это я вам как Сисадмин говорю..

p/s многие тут решили, что это косяк банка в безопасности.. только Банк так не считает..
В России живем однако…

Prizrak, всё правильно казал.
+ приличные банки пишут клиент-банк для юр.лиц САМИ. Ручкам.
В нашем, например, все платежки видны, и их буху необходимо подтвердить перед отправкой.

Такшта по теме Тринитротолуола, буху шачло термопары РИТЕГа ректально на год прописать

то что случилось(в той или иной форме) возможно с любым, из нас.. это я вам как Сисадмин говорю..

Как Сисадмин в прошлом отвечаю: да, возможно. Но если проявлять бдительность и прикладывать разум, то вероятность такого события значительно уменьшается. Безусловно, свести к нулю может только походы лично в банк

свести к нулю может только походы лично в банк

а на улице злые люди…
"…следи за собой будь осторожен…" ©

Общался сегодня с ит сотрудниками одного из банков…………..
привели примеры того, что пишут люди почему был осуществлен перевод денег без их ведома с помощью онлайн банкинга
ЛЮДИ………..вы сами по телефону даете необходимую информацию…………….

привели примеры того, что пишут люди почему был осуществлен перевод денег без ведома с помощью онлайн банкинга

Эдик, ты сам себя понял ?

S & M, исправил

Ну ошибка была в том, что автор на поддельном сайте ввёл свой телефон и тут же получил звонок "от техподдержки банка", которой назвал разовый код. Настоящий банк никогда не спрашивает телефон и коды доступа.

Еще для уверености в том, что в банк вошли именно вы можно перед заходом в банк узнать IP-адрес своего компьютера например на сайте internet.yandex.ru и сравнить его с присланным СМС из банка. Они должны совпасть, если никто не перехватывает ваш трафик и работает вместо вас.

[Devil999]

Александр Т., можно много чего
но ! для этого надо разбираться в этом
а большинство маил.ру через яндекс ищут
уровень грамотности населения низкий(компьютерной)
года три назад на банкомате спалил скиммер
вызываю СБ, жду, народ подходит говорю не пользуйте обокрасть могут в ответ ругань….
хорошо что пришли с СБ автомат рубанули, за полчаса ругаться устал

Devil999, дык и надо, в том числе через форум, повышать уровень грамотности

[NetCom]

Devil999, по каким признакам запалил ?

Devil999, по каким признакам запалил ?

Да, тоже интересно, по каким?

меня никто не спрашивал коды. иформацию я им никакую не давал.
был в полиции сказали возбуждаем дело.
буду отписываться только при наличии конкретной информации.

меня никто не спрашивал коды. иформацию я им никакую не давал.

Давал. Ввёл код подтверждения операции, полученный через СМС, на их странице.

Сегодня операционистка в банке заблокировала платёж (молодец!)
Через систему клиент-банк на основе ява-апплета пытались перевести деньги на карточный счет в ВТБ-24 Деменковой Инге Евгеньевне почти три миллиона.
Что характерно — в ВТБ-24 говорят, что сегодня звонили — интересовались, нет ли поступления.
Подписи в клиент-банке на eToken'е.

Тут уже много и правильно советовали, добавлю 5 копеек.
Например, у того-же Альфабанка есть вот такой тест по безопасности: http://safeclick.alfabank.ru/a/test
Тест, конечно, альфа-специфичный, но очень наглядный. Те же принципы работают для всех остальных интернет-банков.

что-то я ни про Райф, ни про Сити ничего подобного (про взломы и неавторизованные переводы) за 10+ лет ни разу не слышала.
все подобные косяки — только у разных рос.банков и чаще всего — у сбера

Сбер самый крупный розничный банк с наименее грамотной по части безопасности клиентурой. Его грабить привлекательнее всего.

ни про Райф, ни про Сити

Ни про Юни.