Опять Сбербанк. Уперли деньги с помощью "Мобильного банка"

Асуныч · 31 августа, 2015

Есть у Сбера такая продвигаемая услуга "Мобильный банк". Это разные платежи, в т.ч. и телефон, это СМС оповещение о операциях и т.д. Одно время её очень активно двигали, сейчас видимо подключили достаточное количество клиентов и несколько успокоились.

Как оказался сервис не без дыр, в плане безопасности.

Жене 27.08.15 перечисляют часть з.п. на карту, 28.08.15 все эти деньги уходят на неизвестный нам номер карты. Ни какие операции не совершались. Самое любопытное СМС оповещение о перечислении платежа тоже не приходит. Опаньки.

В интернет магазинах ни когда ни чего не покупали. Картами рассчитываемся очень редко, в Молнии и в местном магазинчике. В интернет с телефона выходим очень редко.

Но видимо этого редко и хватило. 27.08.15 она как раз пыталась в аэропорту скачать приложение Вайбер на телефон. Вроде как с плеймаркет, точно сказать не может. Видать что то хапнула. Вайбера на её телефоне не обнаружил. Антивирусника тоже нет и не было, увы.

Написали заявление в Сбер, ждем ответа. В Сбере ссылаются на вирус в телефоне или на симку-двойник у оператора.

Позвонил друзьям в ТЕЛЕ-цвай, те говорят бред-технически при заведении дубликата оригинал блокируется.

Знакомые банковчане, один бывший Сберовец. Были очень в шоке что СМС оповещение не сработало. С их слов если ошибка Сбера-деньги вернут 100%, если мошенничество-шансов практически нет.

С милицией тоже пообщались, там вобще тухляк. У знакомого следака тиснули деньги из сумки, он даже заяву не стал писать-геморрой и бесполезняк.

Вобщем узнали много нового, за не большие деньги. Спешу поделиться опытом, что бы вам он был бесплатным.

Слава богу вторую карточку, другого банка, где лежали основные средства не тронули. Мы отрубили услугу "мобильный банк" на всех картах, всех банков. Все с кем общались рассказывают, что идет вал заявлений на хищение денег с помощью этой услуги. У всех у банковчан, у ТЕЛЕ-цваевцев эта услуга давно отключена. Именно в силу информированности, благодаря специфике работы.

В принципе этой услугой пользовались только для пополнения счета на личных номерах и для контроля за остатком денег. Больше она нафиг не нужна. Самое глупое что в Сбере нельзя поставить ограничение на сумму платежа по "МБ" и с их слов, СМС-оповещение отдельно не работает.

Хотя, сдается мне они, мягко говоря лукавят. В личном кабинете есть такая услуга. Сегодня попробую подключить.

Потом расскажу вернули деньги или нет.

striker · 9 сентября, 2015

но кто-то видимо не понимает разницы)))

угу, я даже понял, кто. Расстрою тебя, про разницу. Именно не понимают, и подключенная услуга уведомлений и управления счетом (смс по номеру 900) уже цель для трояна. Ему не нужно приложение банка на смарте (что логично, оно все равно защищено), а троян перехватывает общение с 900 по смс, дает команды на перевод денег, и сам отвечает на них кодом подтверждения, при этом ПРЯЧА эту переписку от пользователя, чтобы он не волновался.

Forever · 9 сентября, 2015

угу, я даже понял, кто. Расстрою тебя, про разницу. Именно не понимают, и подключенная услуга уведомлений и управления счетом (смс по номеру 900) уже цель для трояна. Ему не нужно приложение банка на смарте (что логично, оно все равно защищено), а троян перехватывает общение с 900 по смс, дает команды на перевод денег, и сам отвечает на них кодом подтверждения, при этом ПРЯЧА эту переписку от пользователя, чтобы он не волновался.

это я всё знаю, но ты знаешь хоть одного человека, у кого так сняли деньги, чтобы у него при этом не было подключено мобильного приложения?

то что перехватывают, это создается клон симки, и на клон симки приходят смс, я в курсе, у меня у подруги так было, денюжку сперли, но произошло это именно тогда, когда она подключила мобильное приложение и ни у одной у неё так было

и, кстати, не у всех же смарты, думаешь их телефоны более защищены)))?

Изменено 9 сентября, 2015 пользователем Forever

DDD · 9 сентября, 2015

это я всё знаю, но ты знаешь хоть одного человека, у кого так сняли деньги, чтобы у него при этом не было подключено мобильного приложения?
то что перехватывают, это создается клон симки, и на клон симки приходят смс, я в курсе, у меня у подруги так было, денюжку сперли, но произошло это именно тогда, когда она подключила мобильное приложение и ни у одной у неё так было

и, кстати, не у всех же смарты, думаешь их телефоны более защищены)))?

у сестры сняли. ПРИЛОЖЕНИЯ никакого не было никогда, но мобильный банк подключен был. Услуга "мобильный банк" не требует ПРИЛОЖЕНИЯ, она реализуется при помощи СМС-сервиса. Ее можно подключить даже на древнюю нокию 3310. Изменено 9 сентября, 2015 пользователем DDD

striker · 9 сентября, 2015

поищи, даже на банки.ру, как у жертв происходило. Там много описаний подобных

мобильное приложение надо ставить специально, т.е. понимать, что с телефона будешь управлять банком.

А уведомления по смс - "это же банк подключил, смсочки приходят и все... " а на самом деле тоже самое управление счетом, без программы.

А потом без всяких задних мыслей - рут, чтобы программки ставить не с маркета, и сломанная игрушка или навигатор на телефон, с левого сайта скачанные, и привет деньгам.

т.е. разница в том (психологическая), что ставя самостоятельно программу для управления счетом, человек задумывается, насколько это безопасно может быть (ну хоть минимально),

а при наличии включенного сервиса смс по 900 - нет, даже может не предполагать, что там можно делать переводы и списывать деньги.

Изменено 9 сентября, 2015 пользователем striker

umniks · 9 сентября, 2015

то что перехватывают, это создается клон симки, и на клон симки приходят смс, я в курсе, у меня у подруги так было, денюжку сперли, но произошло это именно тогда, когда она подключила мобильное приложение и ни у одной у неё так было

http://data.sberbank.ru/chelyabinsk/ru/person/dist_services/inner_mbank/?base=beta

Просто нужно отправить СМС на номер 900 с текстом ПЕРЕВОД , в ответ придет код подтверждения, его нужно перехватить и снова отправить (что на любом андроиде делается безо всяких рутов и прочего).

Forever · 9 сентября, 2015

@striker, @umniks, @DDD,

наличие золотой карты увеличивает защиту?

Изменено 9 сентября, 2015 пользователем Forever

striker · 9 сентября, 2015

наличие золотой карты увеличивает защиту?

мне кажется, нет.

Вариант наверно - лимиты операций настроить, в онлайне. по карте, дневные и вообще, особенно если карта кредитная.

Не держать много денег на дебетовой, скидывать их на внутренний счет какой-нибудь, чтобы не на карте висели.

привязать обычный телефон (не смарт) к карте, чтобы уведомления на него приходили. И защитить пин-кодом его, паролем.

Или на смарте, не ставить рут, не ставить сломанные приложения и игры из левых мест и с карты памяти

Forever · 9 сентября, 2015

@striker, да я не за себя думаю, а скидывать в сбере можно с дебетовой на вклад например), если есть такойо счет, помимо каких-то других внутренних

я на Сбере вообще не держу деньги))

я пользуюсь инет-банком других банков))

umniks · 9 сентября, 2015

привязать обычный телефон (не смарт) к карте, чтобы уведомления на него приходили. И защитить пин-кодом его, паролем.

По-моему, это все похоже на паранойю %)

Надо всё же узнать, что там насчет ответственности банков за неавторизованные операции (особенно без пина).

Suse · 9 сентября, 2015

в большей части банк ответственность за это не несет

striker · 9 сентября, 2015

Надо всё же узнать, что там насчет ответственности банков за неавторизованные операции (особенно без пина).

неа. это если клон сделали и где-то в европе обналичили или скардили - есть вероятность что вернут, а так как тут, с трояном на телефоне - без шансов. Это типа в зоне ответственности владельца

HECTOP · 9 сентября, 2015

По-моему, это все похоже на паранойю %)

Надо всё же узнать, что там насчет ответственности банков за неавторизованные операции (особенно без пина).

Еще раз повторю, здесь не Америка. Все пока печально. Поэтому дуем на воду.

Nazarich · 9 сентября, 2015

==тут должна была быть реклама уральской наливной====

umniks · 10 сентября, 2015

неа. это если клон сделали и где-то в европе обналичили или скардили - есть вероятность что вернут, а так как тут, с трояном на телефоне - без шансов. Это типа в зоне ответственности владельца

Ну значит владельцам айфонов можно расслабиться и продолжать наслаждаться прогрессом

А для тех, кто сильно боится, есть страховка: http://www.sberbank.ru/ru/person/bank_inshure/insuranceprogram/cardholder

striker · 10 сентября, 2015

Ну значит владельцам айфонов можно расслабиться

нельзя расслабляться, 6s вышел!

Nazarich · 5 октября, 2015

меня щас взломанный Grin на бабло через вк пытался развести)))

Strange · 5 октября, 2015

покажи хоть, чо и как пишут

Nazarich · 5 октября, 2015

ща

Григорий

Привет