Мошенники представляются сотрудниками банка
Мошенники – опытные психологи и часто представляются сотрудниками банка России. Запомните: ни один настоящий сотрудник банка не будет и не должен просить пин-код. Если вдруг Вам пришла смс подобного содержания и Вы сомневаетесь, банк это написал или мошенники, перезвоните в банк не по телефону, указанному в смс, а по бесплатному номеру, который обычно начинается с цифр 8-800. Этот номер указан на оборотной стороне Вашей карты, также его легко найти в интернете на официальном сайте банка.
Информационно-аналитический отдел Администрации Со. 18.03.2019 736
В последнее время участились случаи мошенничества с помощью СМС.
Наверняка каждый из нас хотя бы раз в жизни получал смс с подобным текстом: «Ваша банковская карта заблокирована. Перезвонить по тел….». И, что интересно, смс приходит от обычного сотового номера. И перезвонить просят на простой сотовый телефон. Ни в коем случае не перезваниваете на данный номер. Собеседник на том конце провода всеми правдами и неправдами попытается у вас выманить пин-код, номер карты, CCV номер (на другой стороне карточки три последних цифры), дату окончания срока действия карты. Кстати, если знать номер карты, имя владельца и ccv номер, мошенник сможет оплатить Вашей картой любой товар в любом интернет магазине или сделать перевод.
Мошенники – опытные психологи и часто представляются сотрудниками банка России. Запомните: ни один настоящий сотрудник банка не будет и не должен просить пин-код. Если вдруг Вам пришла смс подобного содержания и Вы сомневаетесь, банк это написал или мошенники, перезвоните в банк не по телефону, указанному в смс, а по бесплатному номеру, который обычно начинается с цифр 8-800. Этот номер указан на оборотной стороне Вашей карты, также его легко найти в интернете на официальном сайте банка.
Никогда не показывайте свою банковскую карту никому, а вдруг у человека хорошая память и он запомнит все цифры, которые ему интересны, если у него появились нехорошие мысли.
Но преступники пошли дальше. Они научились красть данные карты тогда, когда вы делаете онлайн покупки в интернете. Такой, сейчас наиболее распространенным метод получения ваших данных карты называется «фишинг». С помощью «поддельной» веб-страницы известного магазина, чтобы убедить вас, что сделка будет безопасной. Вы вводите данные своей карты и они попадают в руки мошенников.
Помните, настоящие банковские работники не будут звонить вам и сообщать о блокировки карты, так делают только мошенники.
Ruskem что это пришла смс
Пытался привязать гвард к аккаунту, ввожу номер телефона и приходит смс странного формата в виде «крышечка браковщик 53189 геометрия мародер» с номера начинающегося на +7991, после ввода цифр гвард не привязался а выдал ошибку, с чем это связано и почему такая извините бредятина с кодами
Сообщения 1 – 15 из 19
23 июл. 2022 в 21:06
UPD: пришел код «автомат омраченность 68538 байкал бра» и цирфы также выдали ошибку при вводе
23 июл. 2022 в 22:32
Ну что здесь странного? В сообщение рассказывается что мародёр из геометрической задачи украл крышечку браковщика;
Тебе попросту надо определить под каким градусом он взял эту крышечку
23 июл. 2022 в 22:32
Автор сообщения: 魏玄
Ничего не могу сказать на счет правильности цифр-кода в смс, но само такое сообщение приходило. Посмеялась. Код нормально подошел.
Большое спасибо, успокоили)) а то само сообщение по формату больше похоже на какой то скам или прикол чем на код от серьезной мультимиллионной компании
24 июл. 2022 в 1:49
Автор сообщения: bananiviy
Пытался привязать гвард к аккаунту, ввожу номер телефона и приходит смс странного формата в виде «крышечка браковщик 53189 геометрия мародер» с номера начинающегося на +7991, после ввода цифр гвард не привязался а выдал ошибку, с чем это связано и почему такая извините бредятина с кодами
это я написал 😀
24 июл. 2022 в 11:09
Давняя тема. Тут один раз был репорт что и от банков такие же СМСки стали приходить. Где-то еще я примеры таких видел.
Это все-таки норма получается. Ну тут вывод сам напрашивается. Код рабочий? Рабочий. СМС вроде нормальное. Оно в любом случае не от Стим, а от посредников специальных рассылки делающих. Скорей всего (ну какой вывод напрашивается) у кого-то из них был косяк и кому-то отправили «для доступа к вашему банку используйте пароль».
А ведь бывают именно такие способы логина. То есть не как двухфакторка. В итоге возможно кому-то пришло чужое СМС где и что за банк, и логин, и пароль и код подтверждения операции.
А генерированный текст способ избежать проблем в случае ошибочной рассылки какой.
Возможно что просто (а вдруг?) кто-то умный сам догадался без всяких инцендентов что текст «код доуступа к вашему стим логину такому-то» попади будь прочитанным левым человеком приведет к достаточной информации для входа постороннего в аккаунт. С таким текстом что речь идет о таком-то банке, стиме или ином сервисе — может понять только тот кто запрашивал код.
Просто реально такое уже давно и у многих. Для Стима точно именно так сейчас выглядят русскоязычные СМСки. Где-то еще может до сих пор прямым текстом пишут что (а главное куда) вводить для входа. Для Стима уже не пишут.
Хитрый код: мошенники научились обходить СМС-подтверждение операций
Мошенники научились обходить двухфакторную аутентификацию (по коду из СМС) для подтверждения платежей в интернете. Это делается с помощью одновременного проведения фейковой операции на фишинговом сайте, стилизованном под оплату ОСАГО, и реального перевода денег, инициированного злоумышленником. О такой схеме «Известиям» рассказали в «Лаборатории Касперского», ее распространение подтвердили в других компаниях по кибербезопасности и в банках. Россияне уже привыкли, что нельзя называть код из СМС по телефону, но при вводе его на сайте проявляют меньшую бдительность.
Двухфакторный обман
Схема обмана начинается с того, что гражданину направляют сообщение с предложением продлить ОСАГО: в нем указаны данные об авто, в том числе госномер, а при переходе по ссылке демонстрируется сумма страховки и другая ссылка для оплаты, рассказал руководитель отдела развития методов фильтрации контента в «Лаборатории Касперского» Алексей Марченко. Он продолжил: после перехода по ссылке и ввода данных карты пользователю показывается страница с надписью «Формируется СМС-код», которая демонстрируется по таймеру около 30 секунд, а затем перебрасывает на форму ввода кода. В этот момент клиенту действительно поступает СМС от кредитной организации.
Фото: РИА Новости/Максим Богодвид
Ничего личного: как защититься от мошенников в соцсетях
Эксперты призвали максимально скрывать свои данные от посторонних
— Вероятнее всего, после того как пользователь указывает на ресурсе данные карты, злоумышленники инициируют не оплату, а запрос на списание денег с этой карты. На этом этапе у них есть всё необходимое для перевода, кроме проверочного кода. В этот момент пользователь находится на страничке ожидания «Формируется СМС». За это время к нему приходит сообщение. Пользователю кажется, что это СМС для оплаты, хотя на самом деле это СМС для подтверждения перевода денег, который инициировали злоумышленники, — пояснил Алексей Марченко.
Он заключил: когда пользователь вводит СМС-код на страничке, которая появилась после ожидания, злоумышленники завершают атаку, подтверждая перевод денег, который они инициировали на своей стороне. Это комбинация скама и фишинга, подчеркнул эксперт. Схема обмана, в которой сочетается фейковое предложение оплатить страховой полис, использование номера автомобиля человека, серия веб-страниц с ожиданием для получения сперва данных карты, а затем проверочного кода и другие, была зафиксирована недавно и встречается достаточно редко, уточнил Алексей Марченко. В «РЕСО-Гарантия» известно о пяти таких случаях в последнее время. Об этой схеме обмана знают в Росбанке, Газпромбанке и ВТБ, а также в компаниях Digital Security и Zecurion, которые специализируются на кибербезопасности. В Росбанке уточнили, что сейчас злоумышленники активно используют этот сценарий, например, создавая подложные сайты интернет-магазинов. Также способ обмана с обходом двухфакторной аутентификации применяется на сайтах объявлений, добавили в Digital Security. Услуга оплаты страховки через интернет популярна у автолюбителей, знает замглавы департамента защиты информации Алексей Плешков. Он добавил, что поскольку многие покупали автомобиль либо в конце календарного года, либо в самом его начале, переоформление полисов часто приходится на декабрь и январь — в этот период массово появляются и фишинговые сайты страховщиков.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
На код вперед: на Госуслугах готовят обязательную двухфакторную авторизацию
Зачем Минцифры планирует усилить защиту пользователей
— Таким способом можно не только украсть деньги, но и войти на важные порталы. Но от подобных случаев, например, на «Госуслугах» есть дополнительные проверки. Если пользователь выполняет вход из нового места (определяется по IP и другим косвенным признакам), то потребуется ввод не только кода из СМС, но и других данных для аутентификации (например, номер какого-либо документа), — разъяснил замдиректора департамента анализа защищенности Digital Security Максим Прокопович. Накануне «Известия» сообщили, что на «Госуслугах» в 2022 году планируют ввести обязательную двухфакторную аутентификацию.
Проверка адреса
Россияне в большинстве своем уже научились выявлять телефонных мошенников и не называют им коды подтверждения операций, отметил руководитель аналитического центра Zecurion Владимир Ульянов. При этом, по его словам, ввод кода из СМС на подозрительном сайте несет такие же риски, как и передача его собеседнику. В то же время пользователи уверены, что применение двухфакторной аутентификации повышает безопасность операций. Эксперт также пояснил, что данные об авто, которые используются для повышения доверия, могут быть взяты из открытых источников или из утечек баз данных. По его словам, такую схему обмана вполне можно автоматизировать и поставить на поток.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев
Несекретные материалы: продажа и ремонт смартфона грозят утечкой данных
Пользователи рискуют потерять личные файлы при передаче гаджета третьим лицам
— Чтобы избежать несанкционированных списаний, клиентам необходимо внимательно читать сообщения от банков с кодом подтверждения. В них, как правило, указываются назначение платежа, наименование получателя, сумма операции и другие реквизиты. Также нужно обращать внимание на адрес получателя на странице сайта, где вводится код подтверждения, и на саму страницу, — предупредили в банке «Открытие». Даже несмотря на то что злоумышленники находят способы обойти двухфакторную аутентификацию, ей все равно стоит доверять, уверены эксперты. Этот метод подтверждения легальности операции подразумевает, что пользователь отдает себе отчет в своих действиях и понимает, на каком сайте и с какой целью он вводит пароль и код, подчеркнул генеральный директор Infosecurity a Softline Company Николай Агринский. В ЦБ и Минцифры оперативно не ответили на запрос «Известий» о том, знают ли в регуляторах о фишинговой схеме, позволяющей обойти двухфакторную аутентификацию.
СМС от банка или мошенников?
Моему ребенку на телефон пришла СМС с требованием оплатить 1 840 руб. на договор 05440445. Симка куплена мною в Мегафоне Урал. Никаких отношений с данным банком я не имел. Данное сообщение приходит уже третий месяц подряд. Мое обращение через письмо = контакты на сайте банка Русский Стандарт — адресованное службе безопасности и юридическому отделу осталось без внимания. Телефонов банка в Екатеринбурге на сайте банка не нашел.
Подскажите, как быть? Поездки и доказывать — что я не мошенник? Кто имел опыт с аналогичной ситуацией? Может телефоны, кто подскажет в Екатеринбурге? Или пусть банк сам доказывает, что это их ошибка.
От администратора: Как Вы поняли, что смс пришло именно от банка Русский Стандарт?
SandreySS: Короткий номер откуда пришла СМС-ка-определить невозможно. Имя отправителя rob ru или rsb ru не могу пока посмотреть.