Как с помощью Билайн потерять 170.000 руб. но при этом узнать много интересного Мини FAQ

Julika написал(а):

нет никаких процентов у тети!
пару раз кидала так человеку - доходило в теч часа
а оформлять одноразовую карту ради единоразового действия имхо глупо

Нажмите, чтобы раскрыть...

все регионы торгуют с помощью карт сбера оч полезная штука+ не надо в очередях торчать госкомисси платить
проценты берут!

One написал(а):

все регионы торгуют с помощью карт сбера оч полезная штука+ не надо в очередях торчать госкомисси платить
проценты берут!

Нажмите, чтобы раскрыть...

я тебе про фому, а ты упрямый
я лично сама ходила в МСК в окошко к тете и ничего никто не взял, и деньги пришли в течение часа! все. точка. никаких одноразовых карт, процентов, двух дней и прочей хрени, о кот. ты упорно пишешь..
в регионах может быть что угодно, как угодно, и за сколько угодно - мне пофик

Кто пользуется смартфонами, будтье внимательны при установке приложений... не нажимайте не глядя кнопку Далее..далее..далее... Т.к. установка происходит через штатный инсталлятор, то все запросы показаны. В том числе те, что стоят денег. Вот если бы их читала хотя бы треть пользователей)))))
Вредонос не имеет интерфейса и работает в фоновом режиме
Отправляет SMS на премиум-номера. Ну еще бы
Скачивает и устанавливает на устройство другие приложения
Рассылает скаченные приложения по Bluetooth
Выполняет удаленные команды
Для расшифровки собственных важных функций использует ключ, который не зашит в него. То есть без Интернета он не будет проявлять вредоносной активности
При обнаружении подключения к WiFi или по Bluetooth он может на 10 секунд заблокировать экран и выполнить свои действия. Выключение экрана ему нужно, чтобы пользователь в этот момент ему не помешал
Запрашивает права root
Включает WiFi при выключении экрана, если тот был выключен
Если аппарат не подключен к WiFi, то, при наличии прав root, ищет вокруг незапароленные точки и подключается к ним, чтобы через них подключиться к серверам хозяина
Передает некоторые данные хозяину (IMEI, номер телефона, баланс и многое другое)
Управляется как через Интернет, заходя на сервер хозяина, так и по SMS (ведь у хозяина уже есть номер телефона)

и т.д. и т.п.

Julika написал(а):

я тебе про фому, а ты упрямый
я лично сама ходила в МСК в окошко к тете и ничего никто не взял, и деньги пришли в течение часа! все. точка. никаких одноразовых карт, процентов, двух дней и прочей хрени, о кот. ты упорно пишешь..
в регионах может быть что угодно, как угодно, и за сколько угодно - мне пофик

Нажмите, чтобы раскрыть...

в москве можно в руки получателю деньги отдать накой посредники нужны
перевод через тетю до 3 банковских дней условие сбербанка это тебе подтвердят в любом отделении, с карты на карту мгновенно, то что они пришли через час это чисто лотерея могли и черз два дня придти!
проценты берут!
при том сбер самый жадный по процентам...

Андрей, ты непробиваемый, изыйди уже, и харэ троллить

Julika написал(а):

Андрей, ты непробиваемый, изыйди уже, и харэ троллить

Нажмите, чтобы раскрыть...

Кто тролит то? условия у сбера такие ДО ТРЕХ БАНКОВСКИХ ДНЕЙ
это ты какая-то непонятливая если тебе пришли раньше не стоит утверждать что и у всех будет также, в среднем по своему опыту скажу что сутки деньги так идут...
а с карты на карту падают тутже...

Зарепостил на Форум 29 и Шкода Клуб Фабия.

LENTA.RU
18:20, 11 апреля 2015

Около 30 тысяч клиентов Сбербанка стали жертвами мошенничества




От 20 до 30 тысяч клиентов Сбербанка в регионах России стали жертвами мошенничества. Об этом сообщает агентство FlashNord со ссылкой на свои источники в МВД России.

В полиции пояснили, что все пострадавшие пользовались смартфонами с операционной системой Android, зараженными вирусом. Троян похищал деньги с привязанных к телефонным номерам банковских карт. При этом программа блокировала входящие сообщения от банка, что не позволяло клиентам узнать о списании средств.

FlashNord отмечает, что от действий мошенников в Калининградской области пострадали около 250 человек, в Мурманской — 200, в Санкт-Петербурге и Ленинградской области — 300 человек. Еще около 400 человек были обмануты в Приморском крае и 150 — в Оренбурге. В целом подобные случаи происходили по всей стране.

Между тем в CNews утверждают, что троян распространяется через «сайты для взрослых». При заходе на них с Android-устройства пользователю предлагается установить фальшивый Flash-проигрыватель. Далее, если пользователь предоставляет приложению права администратора, программа начинает отправлять SMS-сообщения на закрепленный за Сбербанком номер «900».

«За последний год в России задержаны три группы мошенников — в Архангельске, Самаре и Йошкар-Оле. Только по самарской группе предварительный ущерб около 200 млн рублей, общий ущерб, который продолжает увеличиваться, неизвестен», — пояснил представитель МВД. При этом, по его словам, «Сбербанк занял хитрую позицию», так как в банке считают, что ответственность за использование платформы Android без антивирусной защиты лежит на клиенте.

В Сбербанке от комментариев отказались.

По данным CNews, у мобильных сервисов Сбербанка (включая SMS) сейчас насчитывается более 4 миллионов пользователей, 2,5 миллиона из них пользуются приложением «Сбербанк Онлайн» на iPhone и iPad

NEWSru.com

МВД задержало хакеров, укравших у клиентов банка 50 млн рублей

время публикации: 20:10
последнее обновление: 21:29 блог печать сохранить почта фото


Оперативникам удалось выйти на след создателя вируса. Им оказался 25-летний житель Челябинской области. Кроме него в состав группы входили еще четыре человека. Все они задержаны
В настоящее время участники группы дают признательные показания. Им предъявлены обвинения по статьям "Кража" и "Создание, использование и распространение вредоносных компьютерных программ
После установки в смартфон, если пользователь предоставляет приложению права администратора, программа начинает отправлять SMS-сообщения на закрепленный за Сбербанком номер "900"

МВД в субботу рапортовало о задержании группы хакеров, которая похищала деньги с карточек клиентов банков с помощью вирусной программы, передает ТАСС. Банк в сообщении агентства не называется, но в пресс-центре МВД описали схему кражи, и она в точности совпадает с той, по которой похищали деньги клиентов Сбербанка.

В пресс-центре МВД сообщили, что в результате задержания аферистов сумма предотвращенного ущерба клиентам банка составляет более 50 млн рублей. Как рассказали в министерстве, в полицию поступила информация о появлении нового вида вредоносного программного обеспечения, целью которого являются устройства, работающие на платформе Android.

- В Сбербанке не заметили роста жалоб клиентов на вредоносное ПО


"Трояна" в МВД обозначили как "Trojan-Banker.AndroidOS.svpeng.a". Лаборатория Касперского сообщала об обнаружении этого вируса еще в июле 2013 года. "Оперативникам удалось выйти на след создателя вируса. Им оказался 25-летний житель Челябинской области. Кроме него в состав группы входили еще четыре человека. Все они задержаны", - сказали в пресс-центре МВД.

Схему работы программы в МВД описали так: программа, которую использовали злоумышленники, после установки на устройство запрашивала баланс привязанной к номеру банковской карты, скрывала поступающие уведомления и начинала осуществлять переводы денежных средств с банковского счета на счета, подконтрольные злоумышленникам. Ранее сайт CNews провел вирус, который работает по этой схеме на телефонах, к которым привязаны карты Сбербанка.

"В настоящее время участники группы дают признательные показания. Им предъявлены обвинения по статьям "Кража" и "Создание, использование и распространение вредоносных компьютерных программ... Ведется работа по установлению причастности данных лиц к десяткам аналогичных правонарушений", - сказали в министерстве.

В МВД отметили, что в результате проведенных обысков изъято значительное количество компьютерной техники со следами распространения в интернете вредоносного программного обеспечения, мобильные телефоны, сим-карты, электронные носители информации, серверное оборудование и банковские карты, на которые производилось зачисление похищенных денежных средств.

Как работают мошенники

Сайт CNews сообщает, что программа распространяется через "сайты для взрослых": при заходе на них с Android-устройства пользователю предлагается установить фальшивый Flash-проигрыватель.

После установки в смартфон, если пользователь предоставляет приложению права администратора, программа начинает отправлять SMS-сообщения на закрепленный за Сбербанком номер "900". Сначала запрашивает баланс счета, и если он превышает некую сумму, то начинает направлять запросы на перевод средств на мобильные номера различных операторов.

Полученные и отправленные SMS программа скрывает: ни отправленных SMS-сообщений на номер "900", ни сообщений о фактах успешного перевода не было видно.

В "Лаборатории Касперского" сообщили, что файл с этим трояном относится к семейству вредоносного ПО Backdoor.AndroidOS.Obad. Какие версии системы уязвимы для этого вируса, не уточняется.

В Сбербанке не заметили роста жалоб клиентов на вредоносное программное обеспечение и вирусы

После появления в СМИ информации о распространении на мобильных телефонах клиентов Сбербанка вредоносного программного обеспечения руководство компании выступило с официальным сообщением, опубликованном на странице банка в социальной сети "ВКонтакте".

"В марте Сбербанк внедрил решение, позволяющее клиентам защитить свое устройство на базе операционной системы Android. "Сбербанк Онлайн" для Android - это первое банковское приложение со встроенным антивирусом. Антивирус сканирует ОС смартфона при первом запуске приложения, а затем продолжает это делать в фоновом режиме. При обнаружении в системе приложений с признаками вредоносного ПО, антивирус предупреждает об этом пользователя и предлагает удалить рискованное ПО. Известны случаи попыток мошеннических действий, направленных на клиентов различных банков и мобильных операторов, поэтому мы всегда рекомендуем клиентам быть бдительными и оповещать свой банк о таких случаях. Мы также не рекомендуем клиентам загружать неизвестные приложения с сомнительных сайтов на свои мобильные устройства. В настоящее время Сбербанк не отмечает повышенного фона обращений со стороны клиентов. Информация, опубликованная в СМИ проверяется", - говорится в сообщении.

Updаtе 1:

Вообщем прокатили меня с возвратом денег...
Если раньше я и не хотел упоминать Яндекс.Деньги, то теперь у меня нет причин этого не делать - 165660 руб. увели с кошелька Яндекс.Деньги.

Посему хотелось бы отметить:

1. НКО Яндекс.Деньги не выполняет Федеральный закон от 27 июня 2011 г.
N 161-ФЗ "О национальной платежной системе". Я в выплате получил отказ от Яндекс.Деньги на основании ответ Билайн:
"Подтверждаем, что процедура «Замена SIM–карты» по сотовому номеру (903)ххх-хххх от 07.03.2015 произведена в офисе продаж Московской области по адресу Зеленоград, Крюковская пл. 1 на основании заявления от владельца SIM–карты, написанного 07.03.2015 на официальном бланке ОАО «Вымпелком» с указанием паспортных данных."
т.е. ЯД "считают" что мошенник я сам, и сам подменил ее в г.Зеленоград хотя в это время находился в Москве со свидетелями и разговаривал со службой поддержки Билайн по городскому стационарному телефону (минимум час езды на авто). Как видно формальный предлог для отказа в выплате они нашли, несмотря на свои заявления про необходимость идентификации для возврата и сообщения в течении 24 часов.
Если бы их интересовало реальное положение дел, на видео записях в офисе Билайн (они изьяты СБ Билайн) могли бы убедиться что это не я, и мой паспорт не предьявлялся.

2. НСД в Яндекс.Кошельке происходят по вине слабейшей безопасности, т.к.
2.1 Привязанный телефон показывается в открытую (в паспорте).
2.2 IMSI SIM карты не контролируется, что позволяет легко сделать подмену карты.
2.3 Служба безопасности не контролирует подозрительные транзакции.
Т.к. несмотря на то, что было обращение в СБ Яндекс.Деньги на счет
попытки взлома кошелька за 48 часов до НСД, необычные транзакции ни
у кого не вызвали подозрений, что и дало возможность НСД.

Детали: 05.03.2015 пришло письмо якобы от Яндекс.Деньги с темой «Блокировка счета». Я заподозрил неладное, и не переходя по ссылкам сделал Запрос 2015030533010064 в вашу службу поддержки и убедившись что это «фейк» выполнил все рекомендации вашей службы поддержки: был поменян пароль для доступа в Я.паспорт, был сделан «выход со всех компьютеров» чтобы завершить все сессии авторизации, перевыпущены аварийные коды и оба компьютера на работе и дома были проверены на вирусы и трояны с помощью 3-х программ. Телефон у меня простой, кнопочный посему отпадает.

И несмотря на это кошелек был обнулен... Куда смотрела служба безопасности ЯД? Попытка скомпрометировать кошелек была, IMSI SIM карты - изменен, кошелек очищается максимальными транкзациями, ну что еще может быть не так?!!! Любой банк давно бы прикрыл "лавочку" и попросил бы придти в офис с паспортом!

3. Идентификация в Яндекс.Кошельке фикция и не влияет на возврат средсв. Более того безопаснее быть анонимным см. https://money.yandex.ru/doc.xml?id=523691 т.к.
3.1 разовый лимит — 15 000 руб.
3.2 платежи только в России
3.3 переводы недоступны
в результате вы рискуете потерять "всего" 15,000 руб. в сутки а не 250,000 руб. как идентифицированный.

4. В связи с вышеизложенным смело могу заявить что хранить средства в Яндекс.Деньги опасно и крайне не рекомендуется...

Julika написал(а):

почему все пишут про использование карт и оповещение только в разрезе "дойти до банкомата"? а приходы/оплаты как контролировать? это же главный инструмент оперативного контроля!

Вот недалече как позавчера на мойке списали у меня вместо 400р - 4тыщи! в чеке кассовом 400, а смска пришла на 4тыщи! вот если б не смс, как без оповещения узнать? кассирша сразу извинилась, перепроверила, отмену правда не смогла сделать, вернула налом..

А по зарплатной карте приходы всяких командировочных, авансов, отпускных и тд как контролить без карты? опять же могут недоплатить/ошибиться и тд - а потом иди доказывай, что ты не верблюд.. А тебе "с платформы говорят" (с) - ничо не знаем, в программе у нас все правильно, это ты гонишь, чувак... а тут смску показал и понеслась чихвостить бухия своего 1эсочника и казначея

вобщем это, смс от банка - не зло! и пароли одноразовые на вход и операции тоже не зло, но надо юзать вместе и логин и почту

Нажмите, чтобы раскрыть...

Где в написанном мной хоть слово про смс-оповещение? Нету.
Разумеется, это не зло, а инструмент контроля.

Admin написал(а):

.Деньги.

Нажмите, чтобы раскрыть...

Николай, прими моё соучастие в твоей проблеме (или как это правильно назвать) и если утраченная сумма существенно влияет на бюджет, то пусть немедленно всё возместиться, а если есть время и возможности чуток повременить, то никуда этот доход (прибыль) от тебя не уйдут, т.е. вернутся через время ...

Спасибо. Сумма конечно влияет, считай более чем моя трехмесячная зарплата, особенно в свете того что с 5 апреля я остался без работы, что впрочем было ожидаемо и сюрпризом для меня не явилось...
Но в любом случае, катастрофы или горя вселенского масштаба из этого не делаю т.к. это всего лишь деньги, и как подумаешь проблемных о ситуациях в которые попадают люди, то даже и радуешься что это всего лишь деньги...

Как то так получилось, что я уже третий раз за месяц могу сказать старую еврейскую притчу - спасибо, Господи, что взял деньгами!

Николай, очень неприятная история
Загляни в личку - есть кое-какие соображения по sub-теме

Сочувствую.

Все эти переводы, упрощенные платежи, это вообще смотрится как полулегальный отъем денег у населения, раньше были короткие номера и т.п., сейчас будут платежи.

А по теме, мои правила работы с картами и электронными деньгами

1. Использовать простой телефон, без всяких андроидов и иос,ов (не использовать интернет в телефоне)
2. завести 2 карты (зарплатная и для интернет (безналичных) платежей, если без них никак)
3. никогда не привязывать зарплатную карту куда либо
4. заводить на карту (интернет платежей) деньги только по мере необходимости, или держать столько сколько не жалко потерять
5. При оформлении зарплатной карты не указывать сот.телефон (можно указать стационарный или рабочий при необходимости), некуда им будет включать все услуги по умолчанию
6. ни когда не указывать номер карты где либо
7. при снятии с зарплатной карты денег использовать банкоматы внутри банка, по возможности скрыть на карте номер и CVV
8. минимизировать количество безналичных платежей, не использовать для этого зарплатную карту.
9. ну и аксиома: чем проще сервис, тем ниже безопасность

Добрый день!
Я работаю в Билайн, мы бы хотели провести проверку работы сотрудников и принять меры. Если Ваш не затруднит отправьте, пожалуйста, Ваш номер телефона и описание ситуации на нашу почту pomogite@beeline.ru. Спасибо!

Добрый день!
Я работаю в Билайн, мы бы хотели провести проверку работы сотрудников и принять меры. Если Ваш не затруднит отправьте, пожалуйста, Ваш номер телефона и описание ситуации на нашу почту pomogite@beeline.ru. Спасибо!

А что писать-то ?
Все виды телефонного мошенничества возможны только при нежелании компании видеть очевидное,либо при проявлении преступной халатности управляющего состава компании.

LPelieva написал(а):

Добрый день!
Я работаю в Билайн, мы бы хотели провести проверку работы сотрудников и принять меры. Если Ваш не затруднит отправьте, пожалуйста, Ваш номер телефона и описание ситуации на нашу почту pomogite@beeline.ru. Спасибо!

Нажмите, чтобы раскрыть...

Написал...