Кинули через онлайн банк

[СТЕПАНЫЧ]

вопрос в том, как они узнали, что у тебя такие деньги на счету есть…

вопрос в том, как они узнали, что у тебя такие деньги на счету есть…

они у меня там с июля, были. а как узнали? я как бы не объявлял об этом.

вопрос в том, как они узнали, что у тебя такие деньги на счету есть…

А зачем им знать? Они снимали по определенной сумме столько раз, сколько могли. Когда у нас на работе так было, то многим пришли смс о попытке снятия денег, но было недостаточно средств.

[NetCom]

Говорил ж…

LStation, расскажи подробнее, сел за комп…и че дальше на экране вылазило…

Кстати, жена щас рассказала, что такая ситуация со сбером уже недели 3. Сама чуть не попалась и знакомые по бебиблогу писали о том же. Самое прикольное, что мошенники сами звонят и говорят о проблемах онлайн-банка и если что нужно перезванивать на их номер.

расскажи подробнее, сел за комп…и че дальше на экране вылазило…

да все было как обычно, только после подтверждающего кода нужно было нажать "отмену", а не продолжение." Продолжение" было воще неактивно. Ну и конечно звонок, словами сказали все тоже самое что было в смс и о сбое в системе, вказал необращать внимание на ошибочные смс и через час все будет ок. смс было с 900, поэтому и повелся. кстати после всего полез в онлайн банк, на странице было написано- тех работы и зеленый логотип был.

Добавлено спустя 1 минуту 22 секунды:
на экране была обычная страница онлайн банка

[Опоссум]

это косяк безопасности банка

Возврат вполне реален (хотя будут отнекиваться).
В 2009 я за 5 тыр вынес мозг милиции, они банку, короче — через 3 мес вернули. Оказались, сотрудники резвились.

Извини за версию.

Проверь реально с какого номера было СМС. Браузер какой и операционка, какой антивирус.
Похоже на подмену реальной страницы банка вирусом.

Всем рекомендую для веб-банка загружаться с LiveCD линукса, как заведомо чистой одноразовой операционной системы.

таперь могу сказать конкретней из 600000 на книжке осталось 100000. на момент блокировки карт на одной оставалось 58000. на кредитной карте осталось 100р из 150000. на одной карте (з\п) было 150000-160000,- по ней информации пока нет. вчера со всех счетов перевел все остатки на кредитку, чтобы процент меньше капал и оставил один месечный платеж по кредиту на книжке.

Добавлено спустя 2 минуты 41 секунду:

Проверь реально с какого номера было СМС. Браузер какой и операционка, какой антивирус.
Похоже на подмену реальной страницы банка вирусом.

СМС были с 900 я в мтс взял распечатку. браузер - эксплорер, операц-винд. а антвир похоже нет

[Shark 3.5]

LStation,
Реально — сочувствую.

Спросил у одной знакомой — сказала так — если ты руки не опустишь — и начнешь сильно шуметь — все вернется.
СБ РФ не любит своих ошибок и афиширования дыр в безопасности.

Сочувствую. Но вина пользователя во взломе всё же есть. Нужна предельная внимательность и осторожность при любых отклонениях от стандартной процедуры работы. Будем надеяться на то, что момент с одноразовыми паролями на транзакцию косяк безопасности банка, а значит он обязан вернуть украденое.

Добавлено спустя 2 минуты 38 секунд:

браузер - эксплорер, операц-винд. а антвир похоже нет

Дороговато конечно за науку. Но в таком наборе в компе вирусня обычно кишит. Винда какая? ХР, виста, 7 ?

[Shark 3.5]

Нужна предельная внимательность и осторожность при любых отклонениях от стандартной процедуры работы.

Пожалуй, не соглашусь.
Я не обязан учить ИХ СТАНДАРТЫ.
Тем паче, если у меня пять банков — что мне теперь записную книжку заводить…
Обеспечение безопасности моих денег в банке — их проблема.
Не справляются — нефиг брать.

Shark 3.5, пожалуй, не соглашусь. Ты подписываешь с банком договор? Ты принимаешь на себя соблюдение правил игры, предписанных договором? Следовательно, должен их соблюдать, в том числе и в вопросах безопасности. Так что Саша прав.

Можешь не соглашаться, но организационные меры безопасности (пароли и ключи) работают только если их не разбрасывать где попало. А специализированный вирус на компе может утянуть их запросто. И виноват в этом совсем не банк. Даже на автомобиль страховка на угон не работает, если не предоставить оригинальный комплект ключей от него.

Кстати правила безопасности при работе с веб-банком обычно есть на его странице. Наличие актуального антивируса на компьютере пользователя там указано в явном виде как обязательное требование обеспечения безопасности.
Хотя повторюсь, лучший вариант — одноразовая операционка линкус загруженая с компакт-диска. В ней точно нет никаких закладок. А у любителей "бесплатных" программ для винды они есть практически всегда, ибо распространением такой вирусни обычно занимаются сайты с контрафактным ПО и фильмов. И даже наличие антивируса не дает гарантии от заражения, ибо вирусы есть очень хитрые и новые, которых антивирус еще не знает.

Я не обязан учить ИХ СТАНДАРТЫ.Тем паче, если у меня пять банков — что мне теперь записную книжку заводить…Обеспечение безопасности моих денег в банке — их проблема.Не справляются — нефиг брать.

у тебя берут деньги на сохранение. А тратить ты их волен как тебе удобно.
Кстати, когд мне предложили отменить пароль (банк другой — сбер я вобще за банк не считаю, шарага совковая. как был сберкассой, так им и остался ), я тупо перегрузил комп. Ничего не нажимая вообще. Просто от греха подальше.

ШуБр, вот именно! Золотые слова! РЕЗЕТ сразу. Я в Ибэе один раз при оплате получил не обычный переход на Пэйпал. а какую-то незнакомую страницу с проверкой авторизации. Дык я все вырубил, неделю вопрос изучал. Оказалось все нормально. это у американцев новую фичу ввели. А тут на другую кнопку жать велят… РЕЗЕТ и никаких делов!
И работать с интернет-банком без антивиря и с под ешака LStation, а пин-код у вас на самой карточке в полоске для подписи записан? Это то же самое.

Кстати похоже поломали именно сам сбербанк. http://www.ridus.ru/news/8558/

При этом Сбер сейчас вовсю внедряет онлайн-банкинг для предприятий — та же самая система СМС-подтверждений. На обычный клиент-банк договора не заключают..
Из опыта работы со Сбером-онлайн:
пароль требуется:
— на вход в систему
— на создание шаблона (или платежа без шаблона)
На платежи без шаблона пароль не требуют.
Как я понял, пароль вводился 1 раз, только на вход в систему?

[Shark 3.5]

Короче…
Я ситуацию понимаю так.
Когда в сбер щли работать ITшники- им зарплату не дали нормальную — набрали фраеров из колхоза, которые неплохо навострились ломать беспарольный тетрис.
Тех, кого не взяли нынче уже ищут другие структуры…

Жадность порождает бедность — так было всегда и останется вовеки.

Совьет секюрити в любом проявлении — это образ охранника Ашана.

А клиентоориентированность — это тупо слать всех ….
Как в той песне — пошлю его на ….небо за звездочкой…

АВТОРу.
Опиши ситуацию в ОНЛАЙН обращении на странице СБ РФ.
Продублируй обращение на странице ЦБ РФ.
Не молчи.

Блин, а нам зарплатный проект перевели в сбер. Ну удружили