Каскадный · [ Стандартный ] · Линейный Безопасность банковских продуктов., Несостоявшийся трабл

[Sentenced]

Вова в ступе воду мутит, это да, а политика банков сильно притянута к политике ЦБ, но я могу вам дать номер сберовской карты код придумывайте сами, и вперед на амбразуры.

Это ты воду мутишь. Помимо рекомендаций и требований ЦБ, есть еще внутренняя политика безопасности Банка. Я как бы с антифродом и AML работал и даже работаю, поэтому прекрасно понимаю, о чем говорю. Один Банк далеко не показатель, о чем тебе уже сказали.

[kostyarc]

Это ты воду мутишь. Помимо рекомендаций и требований ЦБ, есть еще внутренняя политика безопасности Банка. Я как бы с антифродом и AML работал и даже работаю, поэтому прекрасно понимаю, о чем говорю. Один Банк далеко не показатель, о чем тебе уже сказали.

Еще один я как бы знаю как работают банки не надо тут флагами махать. Сама по себе тема убийственная, вы тут еще замешиваете адскую кашу.
Пойду я спать лучше, на гбх уже хорошим тоном стало создавать темы ни о чем.

Сообщение отредактировал kostyarc - Четверг, 03 марта 2016, 19:56

[Sentenced]

Еще один я как бы знаю как работают банки не надо тут флагами махать. Сама по себе тема убийственная, вы тут еще замешиваете адскую кашу.

Убедил, эксперт!

[RC_Gremlin]

Какая дыра-то? Если только у тебя в голове. Тебе же в СМС написано, чтобы ты этот код ни одной живой тваре не сказал.

Проверочные коды нужны только при списывании суммы, потом cv код нафиг не нужен никому кроме тебя так же при списывании, на зачисление никаких кодов с тебя не потребуют. Всё же гениально просто.

[Larry Laffer]

Вова в ступе воду мутит, это да, а политика банков сильно притянута к политике ЦБ, но я могу вам дать номер сберовской карты код придумывайте сами, и вперед на амбразуры.

Так чо пугаешь то. Пиши прямо в тему.

[Hickname]

Вова в ступе воду мутит, это да, а политика банков сильно притянута к политике ЦБ, но я могу вам дать номер сберовской карты код придумывайте сами, и вперед на амбразуры.

У нас в стране не только Сбербанк есть, есличо. Я позавчера через Интернет платил картой - мне из банка позвонили и спросили, действительно ли это я платил.

[Hahahoj]

2(kostyarc
Чего так бомбануло то, с бурей в стакане? Я ж тебе апплодирую стоя и подтверждаю, что идея хорошая, банковскую историю своей карты с отказами платежей по причине ввода неверного кода накручивать. Ты ж не такой же как все, молоток умнейший - бот это сквозь интернет точно видит, антифрод защиту не для таких конечно же целей создавали, тебя то на недельку в отпуск отправлять банку за что?

Сообщение отредактировал Hahahoj - Четверг, 03 марта 2016, 22:44

[Sentenced]

У нас в стране не только Сбербанк есть, есличо. Я позавчера через Интернет платил картой - мне из банка позвонили и спросили, действительно ли это я платил.

Да ты что, врешь наверное. Он вот знает, как банки работают, чего ты сказки рассказываешь. Они с ТС будут дыры ночами искать вместе, одного уровня умы-то.

[warezhunter_]

Несколько лет назад сталкивался с одной ерундой: товарищ пожаловался, что с его карты сняли деньги через сервис BEELINE MTOPUP, узнав номер карты с объявления и подобрав срок действия карты. С тех пор пришел к выводу, что надо держать две карты: номер одной держать в секрете, а со второй расплачиваться или принимать оплату, перекидывая нужные суммы для оплаты с первой карты на вторую, а при приеме оплаты перекидывать со второй на первую, чтобы на второй карте с открытым номером всегда лежала нулевая сумма.

[_rain]

Из поста понял что у автора какая-то психологическая травма, связанная с усатыми людьми. Возможно, поэтому он бреется не только с утра, но и в 9 вечера? Кто знает...

Сообщение отредактировал _rain - Пятница, 04 марта 2016, 01:22

[Larry Laffer]

Не держу сумм на карте, пару тыщенок на столовку разве что. Сбер онлайн, к нему подцеплены счет книжки и счет карты. Если на карте появляетчя сумма, то она сразу улетает на книжку. Еще и кредиток не признаю.

Сообщение отредактировал Larry Laffer - Пятница, 04 марта 2016, 06:02

[bandersnatch]

Я не понял одного: они что-ли онлайн банк за тебя регистрируют?

Да.
У меня было нечто подобное, только у товарища сразу всё пошло не по плану. Я колёса продавал. Автомобильные. Чел позвонил из Воронежа, сказал что хочет купить, как путёвый прислал адрес. Ну, у меня колёса на работе лежали, попросил подождать до понедельника. В понедельник пишу - колёса всё ещё надо? - Какие колёса? Ну, понятно всё стало, но я объяснил. Только вместо номера карты, сказал чтоб он переводил на карту по номеру телефона. Больше я его не слышал. Колёса я в итоге себе оставил. А чел, ну незнай, может мошенник, может перекуп. Колёса я реально за дёшево продавал.

Сообщение отредактировал bandersnatch - Пятница, 04 марта 2016, 06:47

[Magniy]

уже писал,но повторюсь. года два назад здесь один покупал у меня и кроме номера карты спрашивал код, тот что сзади, мол его сбербанк иначе не работает. сделка состоялась, но я к сожалению, так и не выложил всего его данные здесь - не подумал. участник с сотней сообщений и немалым сроком регистрации на форуме.

[Kito1984]

уже писал,но повторюсь.  года два назад здесь один покупал у меня и кроме номера карты спрашивал код, тот что сзади, мол его сбербанк иначе не работает. сделка состоялась, но я к сожалению, так и не выложил всего его данные здесь - не подумал. участник с сотней сообщений и немалым сроком регистрации на форуме.

Так он снял деньги с твоей карты?

[Larry Laffer]

Трехзначный защитный код, с задней части карты, давать точно ни кому не стоит.

Сообщение отредактировал Larry Laffer - Пятница, 04 марта 2016, 08:29

[kitt]

в чем бугурт автора не очень ясно, действительно. ну понятно, что везде, где можно что-то спереть, возникают мошенники, которые пытаются это сделать. но в данном случае достаточно просто быть бдительным и не сообщать никому коды и цифры, которые нельзя никому сообщать, как бы) дыры конкретно здесь нет никакой.

и, кстати, многие и-банки используют дополнительные и альтернативные варианты верификации, такие как криптокалькулятор и google authenticator.

если интересно, в данный момент в способе с смс есть реально только одна потенциальная дыра, но практически это довольно сложно реализуемо, и потому очень мало на практике используется преступниками - клонирование сим-карты и получение доступа к пк/телефону с помощью нехитрых троянов.

[RC_Gremlin]

клонирование сим-карты

Легко если сколотить банду из нескольких салонов связи, карту можно клонировать без ведома владельца, его просто от системы отключит. На хабре показывали таких умных из мегафона.

[kitt]

Легко если сколотить банду из нескольких салонов связи, карту можно клонировать без ведома владельца, его просто от системы отключит.  На хабре показывали таких умных из мегафона.

я не говорю, что это не делается вовсе)

говорю, что для воровства именно доступа к интернет-банкингу используется очень редко. там нужно еще много информации, нужна более сложная схема - зачастую проще пытаться разводить как автора на проверочные коды.

но история знает пару примеров, да. будьте бдительны, проверяйте комп на вирусы (или ставьте линух), никому не давайте никакие коды, и все будет нормально с вероятностью 99,9%.

[bioXZard]

Часто размещаю объявления на Авито, поэтому несколько раз попадал на такие схемы. Когда просят код говорю обычно: "эс как доллар, о как русская о, снова эс такая же, и с точкой сверху, эйч как русская Н, у справа от игрека, и с точкой".

[Larry Laffer]

Авито, как я понимаю, платформа для всяких мошенников № 1.
Только сейчас вспомнил, коллега рассказывал несколько месяцев назад. Продавал сруб бани, позвонили, сказали, что из соседнего города. Предложили перевести аванс на карту, насторожился, когда пришел какой то пароль в сообщении о подключении сбербанк онлайн. Продажа не состоялась, как вы понимаете

Сообщение отредактировал Larry Laffer - Пятница, 04 марта 2016, 13:40