Перейти к содержанию

Мошенничества с картами


Рекомендуемые сообщения

Опубликовано

Из Сбера ответили:

Без карты зарегистрироваться в СберБанк Онлайн в любом случае не получится. Если карт нет, то и открыть личный кабинет никто не сможет.  А если карта есть, то нет возможности запретить создавать личный кабинет.

  • Ответов 148
  • Создана
  • Последний ответ

Топ авторов темы

  • sputnikk

    51

  • ska79

    35

  • andrew75

    11

  • Umnik

    9

Опубликовано
4 часа назад, sputnikk сказал:

Без карты зарегистрироваться в СберБанк Онлайн в любом случае не получится.

Не только без карты, но и без "Мобильного банка" (не путать с приложением) не получится. Чтобы зарегистрироваться в СберБанк Онлайн, карта обязательно должна быть привязана к номеру телефона.

Опубликовано (изменено)

Интересен функционал оплаты покупок по qr коду в приложении сбер онлайн. У нас таких терминалов (касса типа сам подносишь товары к терминалу он сканирует штрих код на них и затем выбираешь оплату по qr коду, приложение сбер онлайн генерирует qr код, который считывает терминал) в магазинах нет.

Но тем не менее, если б были, кто либо из очереди позади может сфоткать qr код из сбер онлайн, и теоретически может использовать его для оплаты покупок? Или в сбер онлайн каждый раз новый qr код генерируется?

Изменено пользователем ska79
Опубликовано
25.02.2021 в 12:39, ska79 сказал:

Нет. Если номер 8800ххххххх позвонит вам то платите вы, вроде

Как раз эти телефоны бесплатные. На них можно звонить без опаски, что снимут...

Опубликовано
11 часов назад, Тётя Евдокия сказал:

На них можно звонить без опаски

Речь не о том чтобы звонить по ним, а о том если вам позвонят с подобных номеров то платите вы, если ответите конечно )

Опубликовано
26.02.2021 в 16:48, ska79 сказал:

Но тем не менее, если б были, кто либо из очереди позади может сфоткать qr код из сбер онлайн, и теоретически может использовать его для оплаты покупок? Или в сбер онлайн каждый раз новый qr код генерируется?

 

С их сайта:

Цитата

Ваш персональный QR-код в приложении Сбербанк Онлайн постоянно обновляется, поэтому им не сможет воспользоваться никто, кроме Вас.

 

  • Like (+1) 1
Опубликовано (изменено)

И тут выходит уязвимость в данном методе оплаты, злоумышленник, что позади вас, ждёт когда вы введете пароль в приложение сбер онлайн для его разблокировки подбегает выхватывает смартфон из рук и скрывается с ним

Изменено пользователем ska79
Опубликовано (изменено)
02.03.2021 в 10:54, ska79 сказал:

Речь не о том чтобы звонить по ним, а о том если вам позвонят с подобных номеров то платите вы, если ответите конечно )

На днях звонили как раз с 8(800)... я пообщался с ними. Баланс не тронут.

Изменено пользователем Kirik_
Опубликовано
10 часов назад, ska79 сказал:

И тут выходит уязвимость в данном методе оплаты, злоумышленник, что позади вас, ждёт когда вы введете пароль в приложение сбер онлайн для его разблокировки подбегает выхватывает смартфон из рук и скрывается с ним

Вообще, звучит довольно сложно. С другой стороны, исключать такой вариант нельзя. Интересно, предусмотрена ли от этого какая-то защита (не считая скорейшего обращения в банк)? Ну, к примеру, как при оплате по NFC, когда перед оплатой надо провести авторизацию (PIN-код или биометрия), после чего дается 30 секунд на оплату и, в случае отсутствия действий, окно закрывается и нужно снова авторизоваться, чтобы провести оплату (хотя, если смотреть описанный вами случай, я смутно представляю, что можно придумать). 

 

Кстати, вот интересная статья по теме QR. Может быть, вам она тоже будет интересна :)

Опубликовано
1 час назад, Amicus сказал:

Кстати, вот интересная статья по теме QR.

Про Россию там мало информации к сожалению )

 

21 час назад, Amicus сказал:

Ваш персональный QR-код в приложении Сбербанк Онлайн постоянно обновляется

Постоянно, понятие довольно размытое не указано после оплаты каждой покупки или раз в месяц может быть.

 

На случай такого

26.02.2021 в 14:48, ska79 сказал:

Но тем не менее, если б были, кто либо из очереди позади может сфоткать qr код из сбер онлайн, и теоретически может использовать его для оплаты покупок?

Есть метод защиты. А именно, оформляем в сбер онлайн цифровую дебетовую карту visa и перед походом в магазин переводим на неё сумму на которую планируем совершить покупку. И qr код берем от этой карты visa. Думаю это усилит безопасность такого способа расчёта.

Опубликовано
12 минут назад, ska79 сказал:

Есть метод защиты. А именно, оформляем в сбер онлайн цифровую дебетовую карту visa и перед походом в магазин переводим на неё сумму на которую планируем совершить покупку. И qr код берем от этой карты visa. Думаю это усилит безопасность такого способа расчёта.

 

Как я понял, сначала надо зайти в приложение банка, а потом выбрать оплату по QR. Т.е. если злоумышленник получит телефон с открытым приложением банка, как было сказано в вашем примере, то получит доступ не только к виртуальной карте, но и к самому счету (поправьте, если не так).

Или вы говорите о том, чтобы держать средства на счету другого банка, а на счет в Сбере, для оплаты по QR, переводить только небольшие суммы, которые планируете потратить за день? Такой вариант хоть и более надежный, но, все же, не очень удобный. Думаю, вместо него проще просто ходить с картой, которая поддерживает технологию бесконтактной оплаты (или с телефоном с NFC).

  • 1 месяц спустя...
Опубликовано

Спроси в своём банке как отключить услугу распознавания голоса. Заметил, банк подключает подобные услуги не спрашивая разрешения, как было у меня с услугой перевода по номеру телефона. Мошенники начали записывать голоса москвичей для оформления кредитов

 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • KL FC Bot
      Автор KL FC Bot
      Социальные сети завалены рекламой: блогеры и эксперты продают свои авторские курсы и предлагают уникальные методики заработка. В этой массе легко могут затеряться мошенники — им важно быстренько завлечь людей в свой скам-проект и свернуть рекламную кампанию как ни в чем не бывало.
      Видео одной из таких кампаний попалось и мне: в начале молодой парень рассказывает, как он регулярно жертвует приюту для животных по несколько миллионов рублей, а в конце говорит, откуда у него столько денег на благотворительность: «Я генерирую прибыль через проект на блокчейне, там есть крутое приложение, все выплаты в криптовалюте, переходите в бот в Telegram, там все расскажу». Криптовалюта? Проект на блокчейне? Подробности в боте? Kaspersky Premium подсказывает, что это похоже на рекламу очередного скам-проекта, давайте разберемся, в чем тут дело.
      «Двигайся, чтобы зарабатывать!»
      Мошенническая схема паразитирует на концепции Move-To-Earn (M2E) — это способ получать крипту за активный образ жизни. Обобщенно концепцию можно описать так: купи NFT-кроссовки, пройди 10 километров в реальной жизни — получи 10 условных криптомонет и продай их за реальные деньги. M2E-проекты основаны на базе блокчейнов, а потому в легальности такой схемы сомневаться не приходится.
      В головах мошенников идея M2E-приложений трансформировалась: бесплатно получи NFT-кроссовки, бесплатно найми раннера («человека», который будет за тебя ходить и бегать — генерировать заработок), а после — купи гемы или рубины за рубли, чтобы вывести свои заработанные деньги. Каким образом генерируются деньги (вывести можно только рубли, не криптомонеты), если все можно получить бесплатно, — остается за кадром.
       
      Посмотреть статью полностью
    • KL FC Bot
      Автор KL FC Bot
      Для спортсменов Олимпиада — одно из главных событий в жизни. Многие тренируются десятки лет, чтобы однажды выступить под флагом родной страны и услышать ее пробирающий до дрожи гимн вдали от дома. А вот у мошенников все гораздо проще: для них олимпийские игры — очередной повод заработать на доверчивых людях.
      Сегодня расскажем, как скамеры подготовились к Играм в Париже, как они планируют воровать деньги или персональные данные у любителей спорта и что нужно знать, чтобы следить за любимыми спортсменами безопасно.
      Олимпийская связь
      Олимпийские игры в Париже стартуют 26 июля. Французские СМИ ожидают, что население столицы временно увеличится аж на 15,3 млн приезжих. Разумеется, туристам из других стран хочется всегда оставаться на связи, и… Кто приходит к ним «на помощь»? Конечно же, мошенники, подготовившие фантастически щедрое предложение — 48 ГБ якобы бесплатного Интернета каждому, вне зависимости от используемого сотового оператора.
      48 гигабайт бесплатного сыра
       
      View the full article
    • KL FC Bot
      Автор KL FC Bot
      Вы наверняка хотя бы раз проходили опрос в Google Формах. Скорее всего, регистрировались на мероприятие, становились респондентами исследователей или собирали чужие контакты. Конечно, ведь это удобный и интуитивно понятный сервис, за которым стоит техногигант. Эта простота и доверие стали идеальным прикрытием для новой волны кибермошенничества. Злоумышленники научились использовать Google Формы для маскировки своих схем, они заманивают жертв обещаниями бесплатной криптовалюты. И все, что жертве нужно сделать, чтобы попасть в ловушку, — это перейти по ссылке.
      Бесплатная криптовалюта бывает только в мышеловке
      Как родители говорят своим детям не брать конфетки от незнакомцев, так и мы рекомендуем внимательно относиться к подобным щедростям. Сегодняшняя история как раз об этом. Наши исследователи обнаружили новую волную мошеннических атак через Google Формы. Злоумышленники с помощью сервиса Google присылают потенциальным жертвам письмо с предложением бесплатно получить криптовалюту.
      «Запрос на транзакцию получил подтверждение»
      Как обычно это бывает, мошенническая схема скрывается за яркой и привлекательной оберткой — жертвам предлагают вывести крупную сумму денег в криптовалюте. Однако, прежде чем получить выплату, злоумышленники «просят» заплатить комиссию, но и это происходит не сразу. Сначала нужно перейти по ссылке в письме, оказаться на мошенническом сайте, ввести данные своего криптокошелька, адреса электронной почты (они будут приятным бонусом для злоумышленников), и попрощаться с собственными деньгами.
        View the full article
    • KL FC Bot
      Автор KL FC Bot
      Заработок на криптовалюте воспринимается многими как синекура: один раз совершить успешную сделку и больше никогда не работать. Теоретически это возможно — равно как и выиграть миллиард в лотерею — но удается невероятно малому количеству людей, и потому «заработок на криптовалюте» — скорее мем, чем реальность. Историю «успешного успеха» подкрепляют криптотрейдеры, постоянно хвастающиеся фотографиями дорогих спорткаров, толстенных кип купюр и часов по цене квартиры. Правда, машины могут быть арендованные, деньги — с пометкой «банка приколов», а часы — обычной подделкой.
      Такие трейдеры — криптомиллионеры, или «инсайдеры», как они себя называют, — уверяют, что «подняться на крипте» может каждый, но все мы хорошо знаем, где обычно раздают бесплатный сыр. Сегодня расскажем про мошенническую схему «заработка с Toncoin» — криптовалютой, созданной на основе технологий Telegram.
      Как работает схема «заработка» на Toncoin
      Мошенники предлагают заработать Toncoin с помощью «суперсекретного классного бота» и реферальных ссылок. Если коротко: вкладываешь свои деньги, покупаешь тарифы-ускорители, зовешь друзей и получаешь комиссию с каждой вложенной ими криптомонеты. При этом пирамидальная схема стимулирует вносить как можно больше денег, чтобы сгенерировать большую прибыль.
      По нашим данным, этот способ мошенники используют как минимум с ноября 2023 года. Среди жертв как российские, так и иностранные пользователи. Для удобства обмана «потенциальных партнеров» скамеры записали два видео с инструкциями на русском и английском языках, создали двуязычные текстовые мануалы и снабдили их большим количеством поясняющих скриншотов.
      Давайте разберем мошенническую схему поэтапно: запасайтесь защитой — и поехали!
       
      Посмотреть статью полностью
    • KL FC Bot
      Автор KL FC Bot
      Хотя про криптовалюты, блокчейн и биткоин слышали почти все, далеко не все понимают, как этот рынок работает, зачем люди вкладывают в него деньги, на чем зарабатывают, а на каких ошибках молниеносно теряют вложенное. Азы криптовалют мы объясняли в серии из трех материалов (про блокчейн и криптовалюты, NFT и метаверс), а сегодня разберемся в теме, которая стала широко известна благодаря победе на выборах президента США Дональда Трампа, — альтернативных криптовалютах, таких как мемкоины.
      Если у вас совсем мало времени разбираться в технических подробностях, то мы сократим все объяснения до двух предложений. С 2021 по начало 2025 года рынок «мемкоинов», или «мемных токенов», неоднократно менял свою капитализацию в диапазоне от $8 млрд до $103 млрд, испытывая взлеты и падения более чем на порядок. Возможностей потерять на нем деньги кратно больше, чем шансов заработать, а плотность мошеннических предложений высока даже по меркам криптовалютного рынка — поэтому просто не вкладывайте в него деньги, которые боитесь потерять, даже если криптоинструмент связан с нынешним президентом США.
      Для тех, у кого времени чуть больше, расскажем, что представляют собой шуточные криптовалюты, есть ли у них что-то общее с NFT и какие предосторожности потребуются, если вы решительно настроены вкладывать деньги на этом высокорисковом рынке.
      Посмотрите, как менялась капитализация рынка мемкоинов за последние годы. Источник
       
      View the full article
×
×
  • Создать...