Всем любопытных приветствую! 03.10.15 в городе Новороссийске попался на мошенников! Пишу для того что бы уберечь от подобных случаев. Как разводят; позвонил человек сказал что хочет посмотреть автомобиль выставленный на сайте, договорились о встрече, сам подъехать типа не может не местный. Подъезжаю к договорённому месту, встречают двое мужчин около 40 лет рост около 170 см, один славянской внешности чёрные короткие волосы похож на работягу, другой не много похож на кавказца чёрные волосы с проседью, речь без акцента, и девушка; около 167 см, русые длинные волосы, среднего телосложения, славянской внешности, около 20 лет, типа кумовья и дочь. Смотрят машину, устраивает, деньги будут через пару дней, оговариваем задаток, договорившись, объясняют что наличных с собою нет, а жена может перевести на карту «Сбербанка», нужен номер карты. Без задних мыслей даю карту на которой не много денег, девушка звонит «маме» диктует номер, интересуется о том что когда перечислят деньги пройдёт ли сообщение на мой номер, подключен у меня мобильный банк? Конечно для удобства подключено. Всё вроде бы хорошо, а давай проедемся, всё ли действительно в порядке с ходовой. Едем выбираем ямы, ищем подъёмы. Вдруг поступает звонок с незнакомого номера, женщина говорит что дочь поехала смотреть у вас автомобиль, сказала что нужно деньги перевести на карту, а теперь номер выключен, наверное батарея разрядилась, можно ли ей передать трубку она объяснит по переводу. Моя ошибка передаю телефон девушке, едем дальше просят подняться по дороге со склоном убедится ни греется ли двигатель, не шумят ли подшипники, тянут время отвлекают вопросами и байками. Девушка всё разговаривает по телефону. Накатались, ну давай выйдем здесь, объясняют жена с работы освободится через час и переведёт деньги, мы пока погуляем в центе и встретимся там же. Хорошо отъезжаю от них через 15 минут на телефон приходит СМС о том что все деньги которые были на картах подключенные к "Сбербанк on-line" перечислены на другую карту. Доехал до банкомата, денег нет, блокирую карты, только уже поздно, ушли деньги! Телефоны выключенные, след простыл. Чётко сработали! Думаю не я первый и не последний. Выяснил что имея номер карты «Сбербанка» и телефон который подключен мобильный банк держателя карт можно через телефон либо комп перевести деньги «Сбербанк оn-line» на другой счёт и тут же снять! Достаточно сообщить номер карты, подержать в руках несколько минут мой телефон для просмотра нескольких сообщений (если не ошибаюсь трёх), отправить другому абоненту коды, и не спасут ваши лицевые счета индификаторы, пароли, и секретные слова. Если у кого-то есть инфа о подобных случаях, похожих лицах, записи видео регистраторов, пишите в сообщениях на сайте, либо позвоните по номеру 89094589886. Граждане будьте бдительны, это только один из способов развода! Был не информирован, вот и попался! Всем удачи, кроме мошенников!) Рано или поздно ответят.
Приветствую! Смартфон, приложение установлено не было, так при установке предупреждают уязвимо!!! Зато симкатрта привязана к "сбербанк on-line" . На сайте сбера on-line есть возможность входа, не имея ни каких паспортных данных , логинов, индикаторов. Даже если вы забыли все свои данные, написано большими буквами достаточно номера карты и мобильного телефона (либо твоей сим карты) на который подключен Мобильный банк. Всё правильно описали, механизм прост, в этой ситуации достаточно двух человек и пару минут. Углубляться не стану, предполагая что и как могут делать более продвинутые пользователи сетей нэта!).
Лихо. Спасибо за предупреждение.
Что то сомневаюсь.
В Сбербанк онлайн даже со своего смарта не войдешь без пароля. А СМСками присылают код подтверждения на одну конкретную операцию, не более. Ни о каких идентификаторах не может идти и речи. Только в банкомате или банке, но для этого нужно знать ПИН и физически держать карту в руках.
ZEEПоддерживаю.
Что то сомневаюсь.
Для того, чтобы войти в сбербанк, нужно ввести пятизначный цифровой код. Без этого никак в сбербанк онлайн не попадёшь. Код такой "записан в голове" у держателя банка, ну, кто-то может, в потаённом месте держит. Даже на телефоне отыскать его не так просто.
Так что как там они попали в сбер онлайн, не понятно и сомнительно.
Даже если сбербанк некоторое время не активируется, он автоматически закрывается и нужно подтверждение (ввод пароля) на повторный вход.
Хотя я может что-то недопонял.
SDRДа но должно прийти СМС, на него надо ответить присланым кодом - и как это всё можно пропустить??? Тем более телефон был у теффачки - наоборот (ИМХО) более отвлекательно от действий с телефоном.
механизм прост
SDRНет.
а так понятнее?
Начнём сначала.
Для того, чтобы залезть в сбербанкON и снять (перевести) с карты деньги надо:
Иметь конкретный моб. тел с привязкой банк ON, номер карты и обязательно войти в систему банк-ON посредством ввода пятизначного пароля. При входе по смс придёт подтверждение, что "осуществлён вход, бла-бла-бла.
Если у вас на руках оказывается даже карта и мобильник хозяина, то по номеру карты вам никак не влезть в банк этого человека.
Вроде так.
Даже, предположим, вы перевели на его счёт деньги. Ему придёт смс-ка, что счёт пополнен, ии только.
имхо в любом случае нужен вход в банк онлайн.
Если только пострадалец им телефон не передал с активированным банком...? Но тогда хули пенять..?
SDR
https://online.sberbank.ru/CSA...registration.doа так понятнее?
Попробовал.
Всё чего добился:
В общем зная номер карты и имея в руках смартфон хозяина карты. денег с неё не снимешь.
ZEEИменно. И там начнётся целая длиннющщая волокита с оператором по обновлению пароля... Проходили.
Всё чего добился:
Так что, похоже, перепощеный ТС сильно очень накосячил.
Бред какой то.
супер!
значит людям делать нехрена, как придумывать всякие вещи и постить их на форумах
рейтинг поднимают, не иначе
справедливость восторжествовала!
расходимся по домам (С)
крутяк -- но всё равно не понятно
отправить другому абоненту коды,эта падла получается как-то умудрилась код по телефону ртправить...??
ev2561Это возможно. Телефон же у неё. Но не услышать входящюю СМС ???
эта падла получается как-то умудрилась код по телефону ртправить...??
Вы не поняли, я получил СМС и ввёл код. И ничего не добился этим. Скрин выше...
Если коротко - в сбере действительно инфру продумывали дебилы.
Зайти в онлайн-банк - умереть. Сначала нужно залогиниться на сайте, потом ввести пароль из смс. Двухфакторная аутентификация, вроде правильно и круто.
Для доступа в онлайн-банк нужно иметь подключённую опцию "сбербанк онлайн".
Как уже понятно, в базе банка номер карты связан с номером телефона владельца.
А теперь цимес. Опция "сбербанк онлайн" позволяет имея телефон владельца и номер карты при помощи СМС создавать платёжные поручения. Т.е переводить бабло. История вполне может быть реальной.
А в сбере пидарасы.
Я много читал подобных историй.
Все кажутся каким-то лихим бредом, больше похожим на намерянное обсиралово сбера.
Либо люди реально дебилы и передают свои мобилы с подключенным СБонлайном в руки чужим людям., либо что-то конкретно не договаривают.
Кстати не услышать смс - а что такого ? Телефончик в свои ручки цап, громкость отключается в одно нажатие.
Кто пошагово обьяснит как у меня с карты через СБонлайн можно снять деньги - сразу же перевожу пятеру этому человеку. Да хоть даже и баксов. Пять. Лимонов. Не жалко.
Тока это, я коды не скажу, телефон в руки не дам.
.............................
Выяснил что имея номер карты 'Сбербанка' и телефон который подключен мобильный банк держателя карт можно через телефон либо комп перевести деньги 'Сбербанк оn-line' на другой счёт и тут же снять! Достаточно сообщить номер карты, подержать в руках несколько минут мой телефон для просмотра нескольких сообщений (если не ошибаюсь трёх), отправить другому абоненту коды, и не спасут ваши лицевые счета индификаторы, пароли, и секретные слова
......................
То есть именно так и произошло. Ебантерий отдал в руки телефон с включенным СБером. Ессно все деньги перевели на другие счета и тут же сняли. Ведь смс-ки то приходят, все пароли видны.
Ну чо сказать тут еще - х.з.
Без лоха - жить плохо.
Сам себе злобный буратина, а винват сбер конечно же )))))))))
Отдать свой кошелек с каличкой в руки мошенникам а потом винить банк в том что кошелек оказался пустой))))))))))
Dron+Может не сбер, а такие вот "клиенты" ?
А в сбере пидарасы.
Со сбером работаю 20 лет, карточки имею 15 лет.
Проблем не было никогда вообще.
Ни единой.
Что я все это время делаю не так ?
Если ничего не путаю, то в сбере была возможность переводить деньги с карты на карту без участия сберонлайн. СМС на номер 900, где указываются последние цифры карты-донора и сумма перевода и номер карты-реципиента.
дебрянскЗвонят жулики, хотят перевести вам деньги за товар на авито, вы сообщаете им номер карты. Далее приходит СМС от сбера несколько необычного вида с обычным пятизначным кодом. Жулики просят назвать цифры, полученной вами СМСки с кодом. Если назвать их, сразу входят вместо вас в сбербанк онлайн, а вы автоматически отключаетесь, при этом вам приходит СМС от сбера"вы успешно вошли в систему". Далее переводят максимально возможную сумму 50тыр с одной вашей карты на другую, звонят вам и требуют вернуть, якобы случайно, переведенные ими лишние деньги. При отказе в разговор влезает кавказский акцент и трэбует вэрнут дэнги.
Тока это, я коды не скажу, телефон в руки не дам.
Так что
дебрянсксамая правильная мысль.
Тока это, я коды не скажу, телефон в руки не дам.
КДС
Далее приходит СМС от сбера несколько необычного вида с обычным пятизначным кодом.Жулики просят назвать цифры, полученной вами СМСки с кодом. Если назвать их, сразу входят вместо вас в сбербанк онлайн, а вы автоматически отключаетесь,
при этом вам приходит СМС от сбера"вы успешно вошли в систему". Далее переводят максимально возможную сумму 50тыр с одной вашей карты на другую,
звонят вам и требуют вернуть, якобы случайно, переведенные ими лишние деньги.
Я нихрена не понял.
Ну пришел код. Какие-то левые 5 цифр, или речь про тот код который именно сбер мне присылает ?
Ну назвал я его жуликам.
Как они введя куда-то некие 5 цифр могут отключить меня от СБонлайна ?
Я штоп войти в свой СБонлайн набираю логин и пароль.
К которому потом приходит подтверждение.
Далее, у меня одна карта. К примеру. Как у большинсвта людей. Куда мне чего откуда переведут ?!
Renton58
Если ничего не путаю, то в сбере была возможность переводить деньги с карты на карту без участия сберонлайн. СМС на номер 900, где указываются последние цифры карты-донора и сумма перевода и номер карты-реципиента.
Деньги можно и через банкомат перевести и в руки отдать налом, но речь то в первом посте именно про сберонлайн.
дебрянскПолучается, что жульё, узнав номер карты, имеет возможность оперативно подобрать логин и пароль, после чего на ваш номер приходит смс-код.
Я нихрена не понял.
КДС
Получается, что жульё, узнав номер карты, имеет возможность оперативно подобрать логин и пароль, после чего на ваш номер приходит смс-код.
Не получается так.
Получается что дебилы сами открывают свой гаманец а потом винят сбербанк.
Вы сами то пользуетесь сберонлайном, или так, фантазируете на тему ?
Я пользуюсь постоянно и много. У меня несколько карт и счетов.
Я слабо представляю как можно меня на*бать через сбер онлайн по телефону.
Повторюсь - слышал массу россказней с вариациями на тему -карты зло, с них обманывают и крадут.
Сберонлайн зло -там мошенники сразу уворуют.
Причем все это из разряда - мне сестра мужа жениха моей собаки сказала, максимальный репост !!!!!!!!!!!!!1111111111111.
Слава богу перестали всю зарплату в день получки снимать...
А то ж скока по началу воплей было....
Не получается так.Описан реальный случай, при наличии номера карты жулики подобрали логин и пароль, сказали, что сейчас придёт СМС для них(!) и им нужно сообщить код. СМС пришла, что-то про мобильный банк, код сообщили. Жульё вошло, но без следующего кода подтверждения снять деньги не смогло, зато смогло переставить средства. Если у вас несколько карт сбера, все они одновременно отображаются в сберонлайне. В сбер позвонили, карты заблокировали, перевыпустили. Через некоторое время пришла СМС от сбера, что была попытка войти через заблокированную карту.
дебрянскАвтырь пишет про номер карты и телефон в чужих руках. Скорее всего деньги так и перевели. Про сберонлайн наверное уже сам автор додумал, а на самом деле всё проще...
Деньги можно и через банкомат перевести и в руки отдать налом, но речь то в первом посте именно про сберонлайн.
КДС
Описан реальный случай, при наличии номера карты жулики подобрали логин и пароль, сказали, что сейчас придёт СМС для них(!) и им нужно сообщить код. СМС пришла, что-то про мобильный банк, код сообщили. Жульё вошло, но без следующего кода подтверждения снять деньги не смогло, зато смогло переставить средства. Если у вас несколько карт сбера, все они одновременно отображаются в сберонлайне. В сбер позвонили, карты заблокировали, перевыпустили. Через некоторое время пришла СМС от сбера, что была попытка войти через заблокированную карту.
Еще раз.
Тот дебил, судя из поста - отдал телефон с ПОДКЛЮЧЕННЫМ сберонлайном в руки мошенницы. И пока ее напарник его отвлекал, с ПОДКЛЮЧЕННОГО телефона, пользуясь приходящими смс-ками опустошали карты.
Это просто, понятно, обсуждению не подлежит.
Ибо банку н видно кто снимает с телефона владельца с введенным логином с подтвержденными логинами деньги - сам владелец добровольно, или он же но под дулом пистолета, или мошенник какой-то левый совсем.
Еще раз.
Кто сможет снять у меня деньги с карты ? Я скажу номер карты и приходящие пароли. И что еще нужно там ?!
Пароль для входа в сберонлайн ?
Логин ? Да на здоровье.
Чотам еще ? СVV код ? Не, свв не скажу, его можно использовать в инетмагазах.
Остальное - пожалуйста.
Кто сможет сп*здить деньги с моей карты ?
Понятное дело, что сказав код, логи и пароли -у меня уже будет запущен сберонлайн с введенным логином.
Через 15 минут я его выключу..
Вот http://www.mobilebanking-sberb...lefona/1-1-0-54
И никакой онлайн не нужен, это уже терпилкины фантазии.
Понятное дело, что сказав код, логи и пароли -у меня уже будет запущен сберонлайн с введенным логином.Как только вы сообщите это, жульё подключится со своего устройства, а вас система автоматически сбросит. Снова войти у вас получится не сразу.
Renton58Там речь о картах подключенных на номер владельца. То есть по сути на свои карты.
Вот http://www.mobilebanking-sberb...lefona/1-1-0-54
И никакой онлайн не нужен, это уже терпилкины фантазии.
Причем - и там ограничения - 8000 в сутки.
Тут же речь о другом совсем.
КДС
Как только вы сообщите это, жульё подключится со своего устройства, а вас система автоматически сбросит.
С какого перепуга оно меня выбросит ?
Вон смотрите на первой странице что будет если с другого терминала коды ввести.
Скажет - уже подключено, идите ф х*й.
дебрянск
Там речь о картах подключенных на номер владельца. То есть по сути на свои карты.
Причем - и там ограничения - 80000 в сутки.Тут же речь о другом совсем.
Тут речь о том, что:
если хочешь есть варенье-не лови ...... мух,
и нехрен в чужие руки давать телефон, или носите для альтруизма простенький второй, на который ничего не подключено.
дебрянскНа ЧУЖОЙ номер, прочитайте ниже, в ограничениях, на собственный номер запрещено. Про 8000 согласен. Способов снять через Онлайн, имея только телефон владельца и номер карты не вижу. Приложение не установлено...
Там речь о картах подключенных на номер владельца. То есть по сути на свои карты.
Причем - и там ограничения - 80000 в сутки.
Тут же речь о другом совсем.
дебрянскНе знаю с какого перепугу, но владелец был отключен системой и вошёл не сразу.
С какого перепуга оно меня выбросит ?Вон смотрите на первой странице что будет если с другого терминала коды ввести.
Скажет - уже подключено, идите ф х*й.
Поэтому:
1 Помните, что логин и пароль подбираются злоумышленниками
2 Никогда не сообщайте никакой информации с вашего номера посторонним людям
КДС1 Помните, что логин и пароль подбираются злоумышленниками
2
Не вводите в заблуждение.Тем более, не разбираясь в теме.
Подберите пятизначный пароль, попробуйте. После отсечки на сутки после ввода тртьего неверного пароля.
Сколько это займет при условии что Вы даже пусть знаете логин и код доступа ? Смысл всего этого не имея доступа к симке ?
И пароль действителен только 10 минут.
Ещещ раз.
Что бы снять с карты деньги через сбер надо
1. Знать код.
2. Знать логин.
3. Получить в руки смс с кодом подтверждения.
4. Ввести ТРИ РАЗНЫХ смс при условии что у реального владельца выключен сберонлайн.
5. Не дать владельцу симки получать смс о попытках движения средств.
Мне кажется то возможным тока если сам отдал в руки лиходея разблокированный телефон с онлайном и не следишь чо они там в твоем телефоне получают-вводят.
По другому - ну никак.
дебрянскСовершенно верно.
Мне кажется то возможным тока если сам отдал в руки лиходея разблокированный телефон с онлайном и не следишь чо они там в твоем телефоне получают-вводят.
По другому - ну никак.
дебрянск100%.
По другому - ну никак.
Не вводите в заблуждение.Тем более, не разбираясь в теме.Вы ошибаетесь, или читаете невнимательно, не разбираясь в теме.
Ещё раз по вашим пунктам:
1 Логин подобрали, зная номер карты
2 Пароль подобрали, зная номер карты
3 Им был назван СМС-код подтверждения
4 Сберонлайн владельца карты сразу отключился, после входа жулья
5 СМС о входе жуликов в сберонлайн была получена и приняты меры к блокировке карт.
Что не так? Подбирают и логины и пароли моментально, не даёт войти только код подтверждения, который мошенники выманивают у доверчивых людей. О махинациях сбер знает, надеюсь, примет меры усиления защиты.
КДС
Подбирают и логины и пароли моментально,
Как 😊?
дебрянскЯ один раз просто ошибся тупо. Кирдык, всё заблокировано.
Подберите пятизначный пароль, попробуйте.
А разблокировать пробовали? 😛
Попробуйте, то ещё развлечение.
Логин подобрали, зная номер картыЧто за способ такой?
Пароль подобрали, зная номер карты????
ЛонжеронВеселиться будете, когда попадётесь. Я тоже был сильно умный и продвинутый, пока с этим не столкнулся.
Как ?
КДСДа я не веселюсь вовсе. Только для того, чтобы так попасться, правильно не один уже написал, надо самому подставиться, как минимум дав код доступа к сберу-онлайн, или войдя в него.
Веселиться будете, когда попадётесь. Я тоже был сильно умный и продвинутый, пока с этим не столкнулся.
КДСНа вопрос вы так и не ответили. Как? Если попадались, то должны это чётко понимать.
Я тоже был сильно умный и продвинутый, пока с этим не столкнулся.
КДСВарианты попасть есть. Но не как описано в топике.
. Я тоже был сильно умный и продвинутый, пока с этим не столкнулся.
------------------
- Ведьму сжечь! - Но она такая красивая... - Хорошо... но потом сжечь
ЛонжеронПравильный ответ: Хрен его знает! Не понимаю до сих пор.
На вопрос вы так и не ответили. Как? Если попадались, то должны это чётко понимать.
дебрянск5
И пароль действителен только 10 минут.
А вот было же недавно в новостях... Сотрудники банка делали копии СИМок клиентов. Входили в онлайн и снимали деньги. В разных городах...
В Билайне шалят: http://darkmoney.cc/novosti-iz...v-bilain-92952/
А здесь проведен анализ телефонных компаний: http://www.banki.ru/blog/kirasoft/5278.php
Не стал я в своё время подключать сбер-онлайн. И впредь не буду, тем паче. Была б моя воля - в жизни бы со сбером дела не имел...
------------------
"Грамотно зафиксированный пациент в анестезии не нуждается..."(с)
А может, девица, попросив телефон у автора первоисточника, передала его напарнику, а сама в это время болтала (или делала вид, что говорит) по другому аппарату? Напарник же тихо и ловко пощелкал клавишами 😊.
Подмена с секундным отвлечением... Просто по самое не балуйся 😊
КДС
О махинациях сбер знает, надеюсь, примет меры усиления защиты.[/B]
Хрен. Это как рок против наркотиков, ал-кайеда против терроризма, алкоголики против алкоголя...
Странные разговоры.
Если приложения нет - его можно установить.
Если есть пароль и идиотская возможность смены забытого - его можно сменить.
Если есть дурацкие "ускоренные" варианты переводов с помощью смс без входа в систему с ориентацией только на sms с кодом - тем более.
Есть в конце концов приложение от одного банка, которое позволяет делать перевод с любой карты на любую без входа в систему - нужны реквизиты карты, достаточные для снятия.
Есть один недостаток всех этих способов - деньги уходят не в неизвестность и могут быть отслежены при должном рвении.
SwD
Странные разговоры.
Если приложения нет - его можно установить.
Если есть пароль и идиотская возможность смены забытого - его можно сменить.
Если есть дурацкие "ускоренные" варианты переводов с помощью смс без входа в систему с ориентацией только на sms с кодом - тем более.
Есть в конце концов приложение от одного банка, которое позволяет делать перевод с любой карты на любую без входа в систему - нужны реквизиты карты, достаточные для снятия.
Есть один недостаток всех этих способов - деньги уходят не в неизвестность и могут быть отслежены при должном рвении.
Деньги уходят на левую карточку оформленную на бомжа и снимаются через банкомат. Всё.
ZEEне сомневаюсь. Мой случай есче лудше. Перестали приходить смс от сбербанка о проводимых операциях, вернее не так вообще перестали приходить смс на том смарте это у меня бывало типа глюк приходилось сбрасывать в настройки производителя и глюк пропадал. А тут ну неприходят, день два три, совпало проходя мимо банкамата решил проверить сколько у меня на счету карты, чет не то вроде должно быть больше, беру распечатку, опачки четыре сьема денег причем сьемы как под копирку 3145 руб. неровность суммы сразу в глаза бросилась, блок на карту заяву в полицию заяву в сбербанк, с полиции пришла отписка типа дело ваше дохлое. с збербанка отписка типа мобильный банк подключали? подключали. деньги ушли по указанию с вашего телефона умойтесь. Я бы и поверил что кто из семейных там побаловался или есче что, за исключением того что телефон всегда токо на кармане а если не на кормане то я его глазами вижу вот как и сейчас. так что взлом мобильного банка и не потребовалось ни держать карту в руках ни телефон юзать
Что то сомневаюсь.
В Сбербанк онлайн даже со своего смарта не войдешь без пароля. А СМСками присылают код подтверждения на одну конкретную операцию, не более. Ни о каких идентификаторах не может идти и речи. Только в банкомате или банке, но для этого нужно знать ПИН и физически держать карту в руках.
и нехрен в чужие руки давать телефон, или носите для альтруизма простенький второй, на который ничего не подключено.нельзя так категорично, и на старуху бывает трипер нападет
деньги уходят не в неизвестность и могут быть отслежены при должном рвении.был случай у зятя, у сослуживца с карточки ушло два ляма казенных денег, но во первых это были деньги конторы глубокого бурения во вторых сумма приличная, нашли и вытряхнули, а из за мелочи никто возится не будет это понятно
SwDСберовский клиент привязывается к аппарату в офисе банка.
Странные разговоры.
Если приложения нет - его можно установить.
так и есть услугу мобильный банк в банке и включали по заявке