Взлом хакерами Сбербанк онлайн. 

SLDENIK писал(а) :

vadimus650 писал ... : Ребят,ну вы то совсем меня за идиота не держите.У меня все смс сохранены и запаролены.

Да не обижайтесь, ничего личного, просто хочется разобраться. А вы не пробовали детализацию у сотового оператора взять, может там что выплывет. Ну чудес же ни бывает. А если не секрет какой у вас оператор.

Биллайн.Я сам тоже хочу разобраться.Детализацию звонков взял,смс не дают.Этим органы будут заниматься.

vadimus650 писал : .Детализацию звонков взял,смс не дают.

Это с какого такого перепугу не дают то?

SLDENIK писал(а) :

vadimus650 писал ... : .Детализацию звонков взял,смс не дают.

Это с какого такого перепугу не дают то?

Звонил,говорят не даем и все.
Кому надо ,дадут.

vadimus650 писал :
Звонил,говорят не даем и все.
Кому надо ,дадут.

О как!!! Совет, меняйте оператора. А может в этой махинации доблестный Билайн замешана На Теле2 детализацию можно и в конторе и в онлайн получить. Держите нас в курсе, интересная история раскручивается.

Воланд писал :2. Разовый пароль нужен для конкретной транзакции, а так как ТС не зашел в сберонлайн и не пытался провести там какую-либо операцию, следовательно разовый пароль он не получал и мошенникам его не передавал.

Да не. С разовым паролем все просто. :)
Смотрите как!

На ложном сайте жертва вводит логин и пароль от сбербанка > ложный сайт этот пароль передает мошенникам, а вероятнее всего скрипт на поддельном сайте сам заходит в настоящий кабинет сбербанка, но жертве рисует на экран сообшение о ошибке и требует разовый пароль > в то время как подключение с настоящим сбером уже установлено, ничего не подозревающая жертва получает по смс разовый пароль и вводит его на поддельном сайте > теперь мошенник находясь в реальном кабинете вводит реквизиты платежа и тот разовый пароль что получил от жертвы и его подельник в это время перезванивает жертве и удерживает на линии пока первый не завершит очистку кошелька

То есть мошенник попадает в личный кабинет сразу как только жертва вводит делет попытку входа на поддельном сайте и получает сообщение об обслуживании и требование разового пароля из смс.

Каким образом запрашивается разовый пароль у банка не важно. Это может быть кнопка в кабинете куда мошенник уже попал или карточка с разовыми паролями или на ладошке у жертвы записано. Не важно. Главное что он этот разовый пароль вводит во второй форме на фальшивом сайте.

Каким образом мошенники узнают номер сотового я не знаю. Возможно в личном кабинете он где то указан.
Задержки смс я тоже не могу объяснить.

Fuddy-Duddy писал(а) :... требует разовый пароль > в то время как подключение с настоящим сбером уже установлено, ничего не подозревающая жертва получает по смс разовый пароль и вводит его на поддельном сайте > теперь мошенник находясь в реальном кабинете вводит реквизиты платежа и тот разовый пароль что получил от жертвы

пароль высылается же на конктерную операцию. Мошеники вводят свои реквизиты,а жертве приходит смс с одноразовым паролем для перевода. Тут достаточно читать смс (учитывая что такого в сберонлайн никогда не было уже стоило насторожиться). А когда жертва вводит разовый пароль, он тут же воодится в сбере и деньги уходят.

Fuddy-Duddy писал(а) :
Каким образом мошенники узнают номер сотового я не знаю. Возможно в личном кабинете он где то указан.
Задержки смс я тоже не могу объяснить.

очень просто они же просят отправить смс чтобы получить пароль (как я понимаю номер указан мошенников, после получения смс видимо отправляется запрос на одноразовый пароль, который и приходит жертве) и да, где-то в личном кабинете можно увидеть какой номер привязан к сберонлайн.

В данном случае задержка смс - случайность имхо. Для того, чтобы жертва не увидела смс и производят звонок с похожего номера для отвлечения внимания от смс как ты и говорил

С моим сот.номером все понятно,"на такой то номер отправьте смс и получите пароль."
Но вот почему смс о входе в кабинет запоздала,не понятно.
Может и банальная задержка сот.оператора произошла, что сыграло на руку мошенникам.
Хотя до этого всегда сразу приходило смс .

vadimus650 писал : Но вот почему смс о входе в кабинет запоздала,не понятно.
Может и банальная задержка сот.оператора произошла, что сыграло на руку мошенникам.
Хотя до этого всегда сразу приходило смс .

какая разница поздно/не поздно?
отменить операцию нельзя.

а тебе через 50 минут пришли смс и тогда же позвонили с номера?

Мутная какая то история. В основном конечно всё понятно. Но меня всё гложет вопрос, где же та, первая СМС, о входе в систему. И тут вырисовывается только одно:
1. СМС-ку притормозили в банке, что вполне возможно.
2. СМС- ку банк отправил но она потерялась в недрах сотового оператора, на что указывает странное поведение последнего, отказываясь выдать детализацию.
Да и не исключено, что в сбере кто то сливает информацию о клиенте.

SLDENIK писал(а) : Мутная какая то история. В основном конечно всё понятно. Но меня всё гложет вопрос, где же та, первая СМС, о входе в систему.

Мне кажется это и непринципиально - вряд ли что изменилось, если бы смс сразу бы пришла. Сценарий был бы тот же.
vadimus650, а какой полный текст был в смс "с отменой операции", если не секрет?

оспидя, что за бред тут пишут

держу на карте сбера немаленькие суммы, и что-то ни разу не стал объектом внимания мошенников, даже СМСки мне такие никогда не приходили

homutovich писал(а) : оспидя, что за бред тут пишут

держу на карте сбера немаленькие суммы, и что-то ни разу не стал объектом внимания мошенников, даже СМСки мне такие никогда не приходили

мошенники всех евреев стороной обходят, не хотят зря время терять

vadimus650 писал : Вчера с Сбера позвонили и спросили:"не хотите застраховать денежные средства?"
Спасибо не надо.

Наоборот надо, а потом в сговор с мошенниками вступить и бабло 50/50 поделить со страховки.

homutovich писал(а) : оспидя, что за бред тут пишут

Это вас по природе в операциях с деньгами обмануть трудно. Интуитивно чувствуете где подвох.

Fuddy-Duddy писал(а) :

homutovich писал(а) ... : оспидя, что за бред тут пишут

Это вас по природе в операциях с деньгами обмануть трудно. Интуитивно чувствуете где подвох.

так даже и попыток не было!

прям таки обидно