Как уводят деньги с карточек. Когда мошенники знают все, кроме кода из смс. 83 / 3676
На данном форуме не допускается указание названия фирм и ФИО людей, действия которых вы считаете мошенническими, если в отношении них нет решения суда.
15 авг. 2019
"Жертва написала мне письмо о том, что с телефона банка ей позвонил сотрудник службы безопасности. Произнес кодовое слово жертвы и сказал, что средства нужно срочно перевести, иначе в самое ближайшее время их похитят. Жертва перевела деньги. Таких писем я получаю много. Вопрос всегда один: «что делать?»
Делать нечего. Похищенное вам никто не компенсирует. Банк не вернет средства. Полиция никогда не будет искать жуликов. Это просто факт, его нужно принять.
Единственное, что можно сделать – это широко осветить детали, как именно происходят такие хищения. Вскрыть подноготную процесса. О подобных хищениях часто пишут журналисты. Но у них никогда нет деталей. Журналисты не из теневой сферы и не из банковской, они просто не могут знать подробности.
Поэтому, детали опишу я.
1. Такие разводы – это гигантская индустрия. Тут работают и исправительные учреждения, на территории которых функционируют колл центры. Без мобилы в ИК только лохи. Мобилы заносят именно для заработка, а не маме-папе звонить. А теперь представьте, что по сговору сотрудников фсин и сидящих организован колл-центр, приносящий очень много денег. Конечно, ФСИНовцы для видимости иногда проводят обыски, находят трубки. Забавно, что при обысках выявляют дешевые кнопочные звонилки, посмотрите в СМИ фото.
А работа по банковскому прозвону арестантами идёт всегда со смартфонов - там нужны программы для сип телефонии.
Естественно, куриц, несущих золотые яйца, ФСИНовцы резать не будет.
Описанное – это норма. Масштабы и автоматизация на уровне Макдональдса.
На воле жулики, конечно, тоже работают.
2. В интернете более 20 чисто российских теневых площадок, предлагающих криминальные услуги. Топ услуг – это продажа информации. Банковский пробив. За очень скромные средства вам в онлайне скажут ваш профиль в банке, остатки на счету, кодовое слово и прочее. Т.е, весь ваш профиль в банке мгновенно доступен любому человеку, способному немного заплатить.
Как так происходит? Банки – большие учреждения. Зарплаты низкие. Сотрудник, который занимается сливом информации, зарабатывает таким образом значительно больше официального оклада. Иногда его заработок от теневых услуг на порядок больше.
Чем больше банк, тем проще по нему купить информацию. С..., А..., В..., Т... – насквозь дырявые банки. Предложений о пробиве по ним – сотни.
Тут вы сталкиваетесь с выбором: в большом банке кто угодно способен увидеть ваш баланс и информацию. А у банка меньшего размера могут отнять лицензию. Выбирайте сами.
3. Полиция в таких случаях ничего не делает. Давайте честно: полиция вообще ничего не делает в 95% случаев любых мошенничеств. За исключением совсем крупных, связанных с бюджетом.
Сотрудники СБ банков – овощи. С..., А..., В... и проч тратят гигантские деньги на автоматизацию борьбы с мошенничеством: системы антифрода, блокировки карт и т.д. Это хорошо, не не эффективно. Основная проблема – это сотрудники с низким окладом и банальный слив инфы ими.
СБшники вместе с ментами могли бы за месяц на корню вычистить рынок мошенничества. Банальными контрольными закупками информации на всех теневых бордах.
Служба безопасности банка заказали пробив по Васе Пупкину в своем банке. А дальше по логам посмотрели, кто именно из сотрудников запрашивал информацию по Пупкину. Сотрудника сразу сдать полиции. Пара-тройка таких дел с хорошим сроком и массовой освещенностью в СМИ, и все прочие сотрудники уже будут бояться продавать информацию.
Когда вычистили объявления с бордов, уже настраиваете внутреннюю защиту: смотрите, кто из сотрудников по логам часто запрашивает информацию о клиентах банка. Для упрощения задачи связываете запросы с балансом счетов. Меньше 20 тысяч рублей на счету – мошенники даже звонить не будут, только время тратить.
Элементарная инструкция. Но банки этого не делают.
У вас появился вопрос: «Почему банки и полиция до сих пор этого не сделали?»
По одной простой причине:
С..., А..., В..., Т... и проч тратят гигантские деньги на формирование имиджа и на рекламу своих услуг. Им категорически не выгодно, чтобы в СМИ всплывала информация о том, что они насквозь дырявые. Что, кто угодно, за две копейки, может узнать всё о любом пользователе этого банка. В том числе, кодовое слово, которое пользователи банка воспринимают как средство защиты.
Запомните. Кодовое слово – это не средство защиты. Это то, что могут узнать все. И если ваш банк крупный – кто угодно может знать о вас всё, много утечек информации.
Рассказы С..., о том, что их банк безопасен, «посмотрите, какие у нас милые зеленые шарфики у сотрудников» - это как рекомендация С... держать рубль в 2014 году. С... полон крыс, сливающих информацию направо и налево. Как и прочие крупные банки.
4. Как подделывают номера телефонов банков при мошеннических звонках? Это тоже теневая услуга. Можно подделать любой входящий номер. Таких сервисов десятки. Называется сип телефония. Организованы сервера такой телефонии за пределами РФ. Сервисы стабильно работают годами. Полиция с ними сделать ничего не может, т.к. другое государство. ФСБ делать ничего не пытается, т.к. в этих сервисах есть одно святое правило: телефоны ФСБ, в т.ч, отделений, и высоких политических структур подделывать нельзя. Всё остальное – можно. На 99% их сервис направлен именно на подделку телефонов банков. Это самый простой и быстро приносящий живые деньги способ мошенничества. За день маленькая группа из нескольких человек вполне может зарабатывать млн рублей, это всего несколько раскрученных лохов.
Никаким номерам телефонов доверять нельзя. Для злодея стоимость звонка с любого номера страны, в том числе, с 8-800 от банков - 8 рублей в минуту.
5. 4. Мошенничество – это гигантский срез в России. В этой сфере и все желающие заработать сидельцы. И очень много активных молодых людей. Потому, что кроме мошенничества у них просто нет альтернативных путей хорошего заработка, это касается почти всех регионов. Совесть эта работа тоже никак не затрагивает, т.к. страна живет криминалом на всех уровнях. Если можно ребятам наверху и все об этом знают, то почему нельзя внизу? Можно конечно. И тут банковский прозвон с целью мошенничества – просто начальный уровень.
Вывод.
Пока информация, что я написал прямым текстом, не будет растиражирована везде, у С..., А..., В..., Т... и прочих крупных банков, не будет стимула бороться со сливом информации в своих рядах. Их нужно мотивировать выявлять объявления о продаже, проводить контрольные закупки, наказывать виновных сотрудников.
На данный момент банки просто максимально блокируют любые сообщения в СМИ о том, что у них сливают информацию.
До тех пор, пока сами банки не начнут чистку, зэки и активные молодые люди будут разводить вас и ваших родственников. Если отнять у мошенников главный инструмент – информацию о счетах личности, то им придется переключиться на какой-то другой вид деятельности."
(с)Михаил Жуховицкий
Делать нечего. Похищенное вам никто не компенсирует. Банк не вернет средства. Полиция никогда не будет искать жуликов. Это просто факт, его нужно принять.
Единственное, что можно сделать – это широко осветить детали, как именно происходят такие хищения. Вскрыть подноготную процесса. О подобных хищениях часто пишут журналисты. Но у них никогда нет деталей. Журналисты не из теневой сферы и не из банковской, они просто не могут знать подробности.
Поэтому, детали опишу я.
1. Такие разводы – это гигантская индустрия. Тут работают и исправительные учреждения, на территории которых функционируют колл центры. Без мобилы в ИК только лохи. Мобилы заносят именно для заработка, а не маме-папе звонить. А теперь представьте, что по сговору сотрудников фсин и сидящих организован колл-центр, приносящий очень много денег. Конечно, ФСИНовцы для видимости иногда проводят обыски, находят трубки. Забавно, что при обысках выявляют дешевые кнопочные звонилки, посмотрите в СМИ фото.
А работа по банковскому прозвону арестантами идёт всегда со смартфонов - там нужны программы для сип телефонии.
Естественно, куриц, несущих золотые яйца, ФСИНовцы резать не будет.
Описанное – это норма. Масштабы и автоматизация на уровне Макдональдса.
На воле жулики, конечно, тоже работают.
2. В интернете более 20 чисто российских теневых площадок, предлагающих криминальные услуги. Топ услуг – это продажа информации. Банковский пробив. За очень скромные средства вам в онлайне скажут ваш профиль в банке, остатки на счету, кодовое слово и прочее. Т.е, весь ваш профиль в банке мгновенно доступен любому человеку, способному немного заплатить.
Как так происходит? Банки – большие учреждения. Зарплаты низкие. Сотрудник, который занимается сливом информации, зарабатывает таким образом значительно больше официального оклада. Иногда его заработок от теневых услуг на порядок больше.
Чем больше банк, тем проще по нему купить информацию. С..., А..., В..., Т... – насквозь дырявые банки. Предложений о пробиве по ним – сотни.
Тут вы сталкиваетесь с выбором: в большом банке кто угодно способен увидеть ваш баланс и информацию. А у банка меньшего размера могут отнять лицензию. Выбирайте сами.
3. Полиция в таких случаях ничего не делает. Давайте честно: полиция вообще ничего не делает в 95% случаев любых мошенничеств. За исключением совсем крупных, связанных с бюджетом.
Сотрудники СБ банков – овощи. С..., А..., В... и проч тратят гигантские деньги на автоматизацию борьбы с мошенничеством: системы антифрода, блокировки карт и т.д. Это хорошо, не не эффективно. Основная проблема – это сотрудники с низким окладом и банальный слив инфы ими.
СБшники вместе с ментами могли бы за месяц на корню вычистить рынок мошенничества. Банальными контрольными закупками информации на всех теневых бордах.
Служба безопасности банка заказали пробив по Васе Пупкину в своем банке. А дальше по логам посмотрели, кто именно из сотрудников запрашивал информацию по Пупкину. Сотрудника сразу сдать полиции. Пара-тройка таких дел с хорошим сроком и массовой освещенностью в СМИ, и все прочие сотрудники уже будут бояться продавать информацию.
Когда вычистили объявления с бордов, уже настраиваете внутреннюю защиту: смотрите, кто из сотрудников по логам часто запрашивает информацию о клиентах банка. Для упрощения задачи связываете запросы с балансом счетов. Меньше 20 тысяч рублей на счету – мошенники даже звонить не будут, только время тратить.
Элементарная инструкция. Но банки этого не делают.
У вас появился вопрос: «Почему банки и полиция до сих пор этого не сделали?»
По одной простой причине:
С..., А..., В..., Т... и проч тратят гигантские деньги на формирование имиджа и на рекламу своих услуг. Им категорически не выгодно, чтобы в СМИ всплывала информация о том, что они насквозь дырявые. Что, кто угодно, за две копейки, может узнать всё о любом пользователе этого банка. В том числе, кодовое слово, которое пользователи банка воспринимают как средство защиты.
Запомните. Кодовое слово – это не средство защиты. Это то, что могут узнать все. И если ваш банк крупный – кто угодно может знать о вас всё, много утечек информации.
Рассказы С..., о том, что их банк безопасен, «посмотрите, какие у нас милые зеленые шарфики у сотрудников» - это как рекомендация С... держать рубль в 2014 году. С... полон крыс, сливающих информацию направо и налево. Как и прочие крупные банки.
4. Как подделывают номера телефонов банков при мошеннических звонках? Это тоже теневая услуга. Можно подделать любой входящий номер. Таких сервисов десятки. Называется сип телефония. Организованы сервера такой телефонии за пределами РФ. Сервисы стабильно работают годами. Полиция с ними сделать ничего не может, т.к. другое государство. ФСБ делать ничего не пытается, т.к. в этих сервисах есть одно святое правило: телефоны ФСБ, в т.ч, отделений, и высоких политических структур подделывать нельзя. Всё остальное – можно. На 99% их сервис направлен именно на подделку телефонов банков. Это самый простой и быстро приносящий живые деньги способ мошенничества. За день маленькая группа из нескольких человек вполне может зарабатывать млн рублей, это всего несколько раскрученных лохов.
Никаким номерам телефонов доверять нельзя. Для злодея стоимость звонка с любого номера страны, в том числе, с 8-800 от банков - 8 рублей в минуту.
5. 4. Мошенничество – это гигантский срез в России. В этой сфере и все желающие заработать сидельцы. И очень много активных молодых людей. Потому, что кроме мошенничества у них просто нет альтернативных путей хорошего заработка, это касается почти всех регионов. Совесть эта работа тоже никак не затрагивает, т.к. страна живет криминалом на всех уровнях. Если можно ребятам наверху и все об этом знают, то почему нельзя внизу? Можно конечно. И тут банковский прозвон с целью мошенничества – просто начальный уровень.
Вывод.
Пока информация, что я написал прямым текстом, не будет растиражирована везде, у С..., А..., В..., Т... и прочих крупных банков, не будет стимула бороться со сливом информации в своих рядах. Их нужно мотивировать выявлять объявления о продаже, проводить контрольные закупки, наказывать виновных сотрудников.
На данный момент банки просто максимально блокируют любые сообщения в СМИ о том, что у них сливают информацию.
До тех пор, пока сами банки не начнут чистку, зэки и активные молодые люди будут разводить вас и ваших родственников. Если отнять у мошенников главный инструмент – информацию о счетах личности, то им придется переключиться на какой-то другой вид деятельности."
(с)Михаил Жуховицкий
Как не сдать квартиру внешняя ссылка ; Сделки с недвижимостью т. 8(977)309-99-00 Сергей
15 авг. 2019
Без смс- и cvc-кода снять деньги мошенникам такого плана (не хакерам) крайне проблематично.
Жертвы САМИ сообщают их мошенникам, САМИ же обеспечивают доступ к счетам по удаленке по тимвьюеру и др.
Может, лучше надо повышать фин. грамотность населения, какие-то уроки в школе, предупреждать в банках при выдаче карты, и т.д?
Жертвы САМИ сообщают их мошенникам, САМИ же обеспечивают доступ к счетам по удаленке по тимвьюеру и др.
Может, лучше надо повышать фин. грамотность населения, какие-то уроки в школе, предупреждать в банках при выдаче карты, и т.д?
15 авг. 2019
Социальная инженерия, работают по скриптам, уверенно общаются серьезным голосом. Ну и закон больших чисел, кто-то да попадется.15.08.19, 10:55Fila писал(а):Без смс- и cvc-кода снять деньги мошенникам такого плана (не хакерам) крайне проблематично.
Жертвы САМИ сообщают их мошенникам, САМИ же обеспечивают доступ к счетам по удаленке по тимвьюеру и др.
Может, лучше надо повышать фин. грамотность населения, какие-то уроки в школе, предупреждать в банках при выдаче карты, и т.д?
Как не сдать квартиру внешняя ссылка ; Сделки с недвижимостью т. 8(977)309-99-00 Сергей
15 авг. 2019
Пока есть лох, мошенники будут зарабатывать.
15 авг. 2019
Жертвами прекрасно манипулируют. И жертв таких разводов жалко((15.08.19, 10:55Fila писал(а):Это самый простой и быстро приносящий живые деньги способ мошенничества. За день маленькая группа из нескольких человек вполне может зарабатывать млн рублей, это всего несколько раскрученных лохов.
Никаким номерам телефонов доверять нельзя. Для злодея стоимость звонка с любого номера страны, в том числе, с 8-800 от банков - 8 рублей в минуту
А истинное мужество в том, чтобы любить жизнь, зная о ней всю правду. Довлатов, "Марш одиноких".
15 авг. 2019
Как обычно, все крупные аферы под мусорской крышей
15 авг. 2019
CVC-код от карты вообще у многих может оказаться.15.08.19, 10:55Fila писал(а):Без смс- и cvc-кода снять деньги мошенникам такого плана (не хакерам) крайне проблематично.
Как, например, у нас на АЗС заправка выглядит? Идёшь, отдаёшь в окошко карточку - "Вторая колонка, 40 литров 95-го", потом топаешь заправляться, потом обратно, только тогда вводишь пин и платишь. За эти пять минут, что карточка в руках оператора, можно не только её фото сделать, но и полную магнитную копию, если подойти основательно.
просто люблю этот форум
15 авг. 2019
Сын сказал, что во-первых, в Москве такого нет, только в регионах так запрявлялся. И то только в случае, если надо до полного бака, т.е. когда ты не знаешь заранее, сколько войдет. Если уверен, что войдет 20 или 30 литров, можно просто оплатить и потом заправляться.15.08.19, 14:26edelweis))) писал(а):Как, например, у нас на АЗС заправка выглядит? Идёшь, отдаёшь в окошко карточку - "Вторая колонка, 40 литров 95-го", потом топаешь заправляться, потом обратно, только тогда вводишь пин и платишь. За эти пять минут, что карточка в руках оператора, можно не только её фото сделать, но и полную магнитную копию, если подойти основательно.
15 авг. 2019
Вставлю свои пять копеек про это. У маленьких банков еще большая печаль, т.к. сотрудники IT отдела могут банально скопировать базу данных АБС банка и спокойно сделать парсинг данных из нее, фактически не оставив следов.15.08.19, 10:32Сергей Тихоненко писал(а):Служба безопасности банка заказали пробив по Васе Пупкину в своем банке. А дальше по логам посмотрели, кто именно из сотрудников запрашивал информацию по Пупкину.
Для СБ маленького банка это будет выглядеть как "ну мы же бэкапы делаем, чо надо то?"
В большом банке уже совсем иные объемы данных, как и средства защиты, включая ИТшную СБ, которая хоть как-то понимает процессы.
В остальном за статью жирный плюс, современный человек должен понимать, что большинство данных на него можно добыть за копейки, поэтому 1000 раз должен думать, когда отправляет селфи с паспортом в очередной каршеринг, например.
15 авг. 2019
Проблема в кодовых словах в том,что ,как правило, указывают девичью фамилию матери.
Большая ошибка.
И не ходить ни к к банкомату с картой, если кто просит по телефону, ни коды не сообщать.
А уж сколько карт сдавали в банк с истекшим сроком действия, на которых прям был пин-код написан!!!!
Большая ошибка.
И не ходить ни к к банкомату с картой, если кто просит по телефону, ни коды не сообщать.
А уж сколько карт сдавали в банк с истекшим сроком действия, на которых прям был пин-код написан!!!!
Не риэлтор.
Кто сейчас на конференции
Сейчас этот форум просматривают: нет зарегистрированных пользователей и 7 гостей
