Перейти к содержанию

Вирус на сим карте (сбербанк, 298 руб)


Рекомендуемые сообщения

Опубликовано

Добрый день. Не знаю в какой раздел форума писать, напишу сюда.

 

У меня карта сбербанка, подключен мобильный банк (пополнение мобильных и карт через номер 900). Привязанный номер - МТС, телефон кнопочный GT-S3310. Несколько дней назад обнаружил в детализации по карте списания в пользу MOBIKOM-KAVKAZ за последние три месяца. Все перечисления шли на разные номера мегафона. Уведомления по смс о данных операциях на телефонах не было. Вначале списывалось по 500 рублей несколько раз в месяц, а за последний месяц каждый день и по странным суммам 10 рублей и 298 рублей. Общая сумма составила около 8тр.

 

В детализации по номеру присутствуют эти смс (с близким временем списания денег с карты). Причем вначале выполняется USSD запрос на номер 100 (наверно проверка баланса карты) потом две смс на номер 900 (видимо распоряжение на перевод и подтверждение кодом).

 

Заявление в сбербанк, полицию и мегафон написаны.

 

При регистрации заявления в мегафоне, консультанты посмотрели были ли переводы на эти мегафоновские номера, там их приличное количество, видимо не я один заражен был.

 

Предполагаю, что вирус в симке (если это возможно конечно). Потому что после обнаружения всей этой ситуации, я заблокировал банк карту и переставил симку в другой телефон (тоже кнопочный) (который до этого год не использовался). Телефон был переведен режим Offline. А на следующий день я обнаружил в детализации по этой симке еще одну попытку отправки на номер 900, в новом телефоне смс не было. Операция не прошла т.к. карта была уже заблокирована.

 

В телефоне сохранилась одна подозрительная смс типа вам пришла ммс. Возможно такая-же приходила как раз пару месяцев назад. VirusTotal выдает информацию, что это фишинговая ссылка. Могу прислать ее. Попробую в МТС запросить тексты сообщений в первый месяц заражения.

 

На гуглил еще упоминание о переводах в 298 рублей http://161.ru/text/newsline/326864933830656.html и тут в конце коммент (http://bankcarding.ru/snyali-s-bankovskoj-karty-dengi/

 

Если будет нужна какая-то информация, могу сообщить.

 

Опубликовано

А вы не рассматривали вариант утечки данных вашей сбербанковской карты, скимминговым устройством например?

Опубликовано (изменено)

Предположу что либо дубликат карты сбера у злоумышленников есть или дубликат сим, либо подключен мобильный банк на номер мобиком кавказ. Случайно приложение сбербанк онлайн не установлено?


 

 


В телефоне сохранилась одна подозрительная смс типа вам пришла ммс. Возможно такая-же приходила как раз пару месяцев назад. VirusTotal выдает информацию, что это фишинговая ссылка.
пришлите ссылку мне в ЛС. Только не открывайте её.

+ рекомендую отключить услугу быстрый платёж - вы не сможете совершать переводы отправкой смс, можно будет только пополнять баланс номера телефона подключенного к мобильному банку.

Изменено пользователем ska79
Опубликовано

Банк карта сейчас заблокирована, к сбербанк онлайну был подключен только этот номер МТС (проверял когда отключал быстрый платеж от этого номера после инцендента)

 

Сбербанк онлайн не устанавливал, тк как я говорил у меня телефон кнопочный старый, там не андроида или другой современной ОС.

 

Почему не рассматриваю вариант копии карты, несанкционированные транзакции только на MOBIKOM-KAVKAZ и в целом соответствуют операциям в детализации отправленным USSD и SMS900 запросам. Других подозрительных операций в детализации по карте не заметил. Попробую еще детальней просмотреть все списания.

 

Возможно да дубликат симки, но как понять, что это так не знаю.

 

В МТС отказали дать тексты входящих смс. Видимо выдадут только полиции при расследовании.

 

Сейчас в ЛС вышлю ссылку.


Посмотрел детализацию с января по сим карте, доступа в интернет не было. только смс и телефонные звонки. То есть получается это что-то другое, а не открытие ссылки из вирусной смс.

Опубликовано

 

 


В телефоне сохранилась одна подозрительная смс типа вам пришла ммс. Возможно такая-же приходила как раз пару месяцев назад. VirusTotal выдает информацию, что это фишинговая ссылка.

 

До того, как начали списываться деньги, по подобным ссылкам в смс не переходили? Вирус мог попасть этим путём.

Опубликовано

Если вы смс от банка не получали по факту, тогда значит этим методом https://blog.kaspersky.ru/ss7-attack-intercepts-sms/17673/

​у вас уводили деньги, наверно

 

А в таком случае как в статье написано, смс будут фиксироваться в детализации по симкарте ?

Вот так эта операция перевода выглядит

 

sms_example.png

 

 

 

 

 

В телефоне сохранилась одна подозрительная смс типа вам пришла ммс. Возможно такая-же приходила как раз пару месяцев назад. VirusTotal выдает информацию, что это фишинговая ссылка.

 

До того, как начали списываться деньги, по подобным ссылкам в смс не переходили? Вирус мог попасть этим путём.

 

 

Приходили, как мне кажется. Но я сейчас проверил всю детализацию с января, доступа в интернет не было. То есть я по ссылкам не переходил и ничего не скачивал.

Опубликовано

Возможно была такая схема, раньше встречалься с ними. 

В отделение сбербанка консультант по банковским продуктам(промоутер и т.п. в разное время должность называлась по разному) вообщем те люди которые ходять с планшетами по залу. При подключение каких либо услуг через терминал, подключають вам мобильный банк на ещё один номер, после этого они уже могут пользоваться вашей картой. 

Опубликовано

@Самогонщик, сейчас другой замут - всем подключают сбер онлайн и просят зайти с их сбера пк или планшета. Для чего это им надо внятных объяснений я не получил. Сказали что то типа чтоб сбер корректно подключился

Опубликовано

хм, ну у меня карта давно и быстрый платеж и сбербанк онлайн были подключены пару лет назад. А вообще, мне кажется, номер телефона привязывается только в банкомате с помощью карты клиента. По крайне мере так мне сказали, когда я ходил заказывать перевыпуск карты и перевод ее на другой номер телефона после инцидента.

Опубликовано

@ska79,

За подключение клиенту СБОЛа консультант получает деньги, на это есть план. Какие там ща скрипты стали я не в курсе, вообщем у человека такая работа. 

Опубликовано

Возможно была такая схема, раньше встречалься с ними. 

В отделение сбербанка консультант по банковским продуктам(промоутер и т.п. в разное время должность называлась по разному) вообщем те люди которые ходять с планшетами по залу. При подключение каких либо услуг через терминал, подключають вам мобильный банк на ещё один номер, после этого они уже могут пользоваться вашей картой. 

На какой ещё один номер? Разве мобильный банк работает не с одним номером?

Всегда думала, что можно на один мобильный подключить несколько карточек, но первый раз слышу, чтобы мобильный банк работал с одной карты с несколькими телефонами

  • 1 месяц спустя...
Опубликовано

Привет!

Та же самая проблема. Кнопочный тел, МТС, Сбер и списание 298р через SMS на 900.

Один перевод был совершен, когда телефон был отключен, без батареи.

Как обезопаситься? Менять sim? 

Опубликовано

Новых сведений пока нет. Перевел сберонлайн на другой номер и другой аппарат. И отключил услугу переводов через номер 900. Зараженная симка вставлена в другой телефон, в августе ночью была еще одна попытка списания. Менять зараженную симку пока не хочу, может все таки она понадобится для исследований.

Опубликовано

@den61, @mafores,если у вас проблема возникает на мтс, то как вариант у мтс есть услуга (не помню её название, раньше была) суть услуги в том что можно отправлять смс из личного кабинета мтс. Возможно вы давали телефон кому то в руки, на телефон не установлен пароль. Можно попробовать скинуть \изменить пароль от личного кабинета мтс. Или отключить услугу личный помощник (точно не могу сказать есть ли такая услуга сейчас)

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • linktab
      Автор linktab
      В Firefox 122.0 (64-bit) на странице Сбербанка в полях Логин и Пароль пропал вызов экранной клавиатуры. В Google Chromе всё работает нормально. Был зловред, который повредил OS Windows 10, который перестал нормально загружаться после появления на экране окна Windows. Загрузку восстановил стандартными средствами Windows. Проверка windows c помощью sfc /scannow не выявила проблем с целостностью системы. Но после появления рабочего стола с приложениями, неожиданно заустился самопроизвольно Firefox c сообщением о своём падении. Google Chrome не запускался. Переустановил эти браузеры. Они заработали. Сконирование с помощью KIS-21 не выявило проблем. Просканировал комп с помощью бесплатной версии Fortec. Удалил все проблемы, которые он обнаружил. Но зловредов он не обнаружил.

    • andrew75
      Автор andrew75
      Сегодня с карты списались 2400 рублей с копейками за покупку на Aliexpress, которую я не совершал.
      После этого было еще несколько попыток списания.
      Хорошо я сразу заметил, успел перевести остаток денег с этой карты на другую и позвонил в банк, после чего карту заблокировали.
      Денег разумеется не вернули, поскольку с точки зрения банка операция легальная.
      Карта использовалась для повседневных покупок, в том числе и через интернет и больших денег на ней постоянно никогда не хранилось.
      Видимо взломали какой-то из интернет магазинов, которым я когда-то пользовался.
       
       
    • ***Leeloo***
      Автор ***Leeloo***
      Уже прошли те времена, когда нужно было идти в отделение банка или на почту, чтобы кому-то перевести деньги. Сейчас достаточно зайти в приложение, набрать номер телефона и перевести нужную сумму с карты на карту.
       
       
      После отмены банковского роуминга за денежные переводы в пределах банка еще и перестали брать комиссию. О поступлении денег, как правило, уведомляет смс. И вот на карту приходят деньги, какая будет первая реакция? Скорей всего, человек задумается, кто бы мог прислать. Предлагаю рассмотреть несколько вариантов таких зачислений и какие правила нужно неукоснительно соблюсти для своей же безопасности.
       
      Какие варианты могут быть
      Во-первых, такие переводы могут быть из-за ошибки реквизитов. Причем в последнее время это стало заметно чаще, поскольку порядок переводов упростился. Но все же случаются они не так часто, и вероятность получить перевод достаточно низкая.
       
      Во-вторых, могут быть ошибки со стороны банка. Это еще более редкий вариант, но и такое бывает, когда сотрудник совершает техническую ошибку.
       
      В-третьих, наиболее популярным вариантом является перевод денежных средств злоумышленниками. Такие случаи заметно участились, а цели могут быть разные. Именно этот вариант и предлагаю рассмотреть наиболее подробно.
       
      Зачем переводить деньги
      Рассмотрим первый вариант. На телефон пришло сообщение с текстом:
      Согласитесь, что большинство людей эмоционально среагируют на такое сообщение. А через некоторое время придет сообщение об ошибке и просьбой вернуть деньги. Раньше гораздо больше людей не задумываясь могли бы отправить деньги, но сейчас проверить, реально ли зачислены деньги, гораздо проще.
       
      В этом случае деньги могут и не приходить, а смс может содержать вредоносную ссылку или номер телефона для связи, а это уже ловушка мошенников.
       
      Но иногда перевод может быть реальным с таким назначением, и отправитель слезно попросит вернуть эти деньги, так как они направлялись на лечение родственнику или другие благородные цели. Многие, убедившись, что перевод реальный, могут запросто перевести деньги назад. Но это будет серьезной ошибкой.
       
      Второй вариант: на карту поступает значительная сумма. После этого получателю звонят и говорят, что вышла ошибка, и просят вернуть, но за беспокойство предлагают оставить себе 10–15% от суммы. Как ни странно, но многие соглашаются, ведь заработать даже пару тысяч рублей просто так весьма неплохо.
       
      Третий вариант. Прошу отнестись к нему очень внимательно, так как именно сейчас он набирает обороты. Ваш номер телефона укажут в объявлении о продаже товара. Покупателю будет предложено перевести деньги на ваш счет. Покупатель спокойно переводит, думая, что оплачивает товар, но потом, естественно, ничего не получает. Пока покупатель сообразит, мошенники свяжутся с получателем денежных средств, объяснят ситуацию, что произошла ошибки, и попросят вернуть деньги.
       
      Зачем это делается и как защититься
      Основная цель таких переводов – включить жертву в звено мошеннической схемы и «отмыть» незаконно полученные деньги. Например, перевод может быть с украденной карты, а просить будут перевести на другой счет. А если еще и оставить себе то самое вознаграждение, то это уже делает человека соучастником в преступлении.
       
      Не стоит исключать вариант, когда переводят деньги с карты одного человека и также просят вернуть, но уже по другим реквизитам. Тогда деньги уйдут на карту другого владельца, а владелец первой карты потребует деньги как неосновательное обогащение.
       
      Чтобы не думать об этом и себя защитить, следует запомнить три последовательных правила:
      Если три этих простых правила соблюсти, то никаких проблем грозить не будет. Ведь мошенники в первую очередь рассчитывают на вашу ошибку. И, несмотря на все предупреждения, многие где-нибудь оступаются.
       
      Будьте здоровы и берегите себя!
      Благодарю за внимание!
    • Natalia_B
      Автор Natalia_B
      Добрый день!
      Смогу ли я с помощью Kaspersky VPN заходить на сайт/в приложение Сбербанк Онлайн из-за границы, выбрав Россию как локацию. VPN буду оплачивать тоже из-за границы.
      Заранее спасибо!
      С уважением,
      Наталья
    • 7Glasses
      Автор 7Glasses
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина клуба по бонусной программе, с проекта «Универ Касперского 2020», за бета-тестирование и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
       
      Карта для защиты данных от считывания
      Превратит любой кошелек или бумажник в надежное хранилище, где все ваши карты будут защищены от считывания.
      Потребляет энергию от сканеров NFC / RFID для включения питания и мгновенно создает электронное поле, которое делает все карты 13,56 Mhz невидимыми для сканера. Для работы карты не нужны батарейки.
      Круглосуточная защита от электронных «карманных краж» обеспечивается запатентованной технологией E-field.
      Размер: 8.6х0.2х5.4 см Материал: поливинилхлорид
      Фото:: Фото by Pomka.:
×
×
  • Создать...