Осторожно! Сбер фактически отменил ПИН коды
m
Maple 
18:16, 21.02.2013
набрал номер 900 пришел баланс с чужой карты.
18:27, 21.02.2013
Вкратце: Сбербанк включил услугу: мобильные переводы по номеру телефона и без шаблонов. Отправляем с телефона СМС на номер 900, указываем номер телефона (!!) получателя и отправляем ему деньги. Не на телефон. На карточку. Сбер сам проведет
отождествление номера телефона с номером карты. Предварительные шаблоны не нужны. Предварительная активация функции- не нужна. Все и так работает. Правда здорово?
Теперь как это выглядит в жизни: воруется (теряется) телефон. Нашедший (укравший) на номер 900 отправляет слово "баланс", и вторым сообщением переводит весь баланс карты на номер злоумышленника. Ведь шаблоны не нужны. ПИНы не нужны!
Ах, да. Для перевода требуется отправить код подтверждения. Который сбер отправит на тот же телефон, при помощи которого воруются деньги.
Ой, мы же можем отследить на чье имя были переведены деньги! Но потом.
Странно, карточка, на которую перевели деньги, выдана Зелипупкину Бахчи Тундыровчиу, а номер телефона, указанный в заявлении на открытие карточного счета СИМ-карта, по данным оператора оформлена на Пупкина Василия Ивановича, осужденного пять лет назад (или, как вариант, оформлена на бомжа Петровчиа)
PokerFace в зелененьком платочке.jpg
Вобщем граждане со смартфонами, пока вижу одно решение-блокируйте под пароль получение любых сообщений от сбера (нумер 900)- в них будет пароль на перевод ваших денег с вашей карты. Потому что для того чтобы стыбзить ваши деньги, теперь не нужна ни карточка, ни ПИНкод.
Сбербанк все уже сделал за нас.
Белка-истеричка. jpg. Что делать, кому жаловаться?
Теперь как это выглядит в жизни: воруется (теряется) телефон. Нашедший (укравший) на номер 900 отправляет слово "баланс", и вторым сообщением переводит весь баланс карты на номер злоумышленника. Ведь шаблоны не нужны. ПИНы не нужны!
Ах, да. Для перевода требуется отправить код подтверждения. Который сбер отправит на тот же телефон, при помощи которого воруются деньги.
Ой, мы же можем отследить на чье имя были переведены деньги! Но потом.
Странно, карточка, на которую перевели деньги, выдана Зелипупкину Бахчи Тундыровчиу, а номер телефона, указанный в заявлении на открытие карточного счета СИМ-карта, по данным оператора оформлена на Пупкина Василия Ивановича, осужденного пять лет назад (или, как вариант, оформлена на бомжа Петровчиа)
PokerFace в зелененьком платочке.jpg
Вобщем граждане со смартфонами, пока вижу одно решение-блокируйте под пароль получение любых сообщений от сбера (нумер 900)- в них будет пароль на перевод ваших денег с вашей карты. Потому что для того чтобы стыбзить ваши деньги, теперь не нужна ни карточка, ни ПИНкод.
Сбербанк все уже сделал за нас.
Белка-истеричка. jpg. Что делать, кому жаловаться?
ну как бы лес, паяльник тоже без пинов отлично работает, всю таблицу кодов оппонент может вспомнить.
что с того?
a
acro 
18:31, 21.02.2013
ну как бы лес, паяльник тоже без пинов отлично работает,
Петросян.джпг
При чем тут паяльник? Паяльник-это грубовато. Суть в том, что утраченный телефон открывает полный доступ к счету на карточке, и позволяет вывести деньги без согласия и уведомления владельца.
m
Maple
18:31, 21.02.2013
и вторым сообщением переводит весь баланс карты на номер злоумышленника. Ведь шаблоны не нужны. ПИНы не нужны!
че писать?
m
My name is Bob...Sponge Bob 
18:35, 21.02.2013
утраченный телефон открывает полный доступ к счету на карточке, и позволяет вывести деньги без согласия и уведомления владельца.
это если у владельце тела есть карта сбера
если на карте подключен мобильный банк
если владелец не сообщил оператору об утере
если владелец не сообщил об утере в сбер
как мимнимум. так?
a
acro
18:36, 21.02.2013
че писать?
1. Запрашиваем баланс (необязательно)
2. Отправляем с чужого телефона SMS на номер 900 с текстом ПЕРЕВОД СВОЙ НОМЕР ТЕЛЕФОНА СУММА
3. Стираем СМС отовсюду
a
Adwian 
18:37, 21.02.2013
Теперь как это выглядит в жизни: воруется (теряется) телефон.
Все еще забавнее, сегодня оплачивал в инетмагазине товар, было несколько платежей с суммами 60-90 у.е - думаете, что то пришлось вводить, кроме того что на карте напечатано :-)
СМСинформирование, четко отрабатывало и присылало СМСки с суммой платежа и остатком на счете, после каждой операции.
Мораль сей басни - карта нужна только для платежей и лежать на ней должна только та сумма, которая нужна на ней сегодня.
m
Maple
18:40, 21.02.2013
чет не сканало. хотел у жены немного денег одолжить.
m
My name is Bob...Sponge Bob
18:42, 21.02.2013
Стираем СМС отовсюду
и из базы оператора?
a
acro
18:49, 21.02.2013
СМСинформирование, четко отрабатывало и присылало СМСки с суммой платежа и остатком на счете, после каждой операции.
Чёт странно. Обычно каждый платеж требует ввода одноразового.
a
Adwian
18:59, 21.02.2013
Обычно каждый платеж требует ввода одноразового.
Увы, это не так.
o
Oleg_936
19:03, 21.02.2013
Кому надо, за две сек. всё отправит и получит. Не надо недооценивать мошенников.
u
551225444
19:13, 21.02.2013
Все еще забавнее, сегодня оплачивал в инетмагазине товар, было несколько платежей с суммами 60-90 у.е - думаете, что то пришлось вводить, кроме того что на карте напечатано
а пароль для подтверждения операции?
хотя он тоже на телефон приходит
a
Adwian
19:22, 21.02.2013
а пароль для подтверждения операции?
хотя он тоже на телефон приходит
хотя он тоже на телефон приходит
Объясняю еще один раз и медлеено - при оплате в инетмагазине пароль для подтверждения операции вообще не спрашивали. Ладно бы один день оплачивал, с прошлого года как стал платить Сбербанковской картой все происходит именно так. В российский инет магазин, когда оплачивал код просили. Может лимит есть на сумму например до 100 у.е проходит без кода. Надо попробовать.
На данный момент для оплаты товара достаточно иметь фотографии карты с двух сторон - все, плати сколько влезет.
[Сообщение изменено пользователем 21.02.2013 19:28]
u
551225444
19:26, 21.02.2013
Объясняю еще один раз и медлеено - при оплате в инетмагазине пароль для подтверждения операции вообще не спрашивали. Ладно бы один день оплачивал, с прошлого года как стал платить Сбербанковской картой все происходит именно так. В российский
инет магазин, когда оплачивал код просили. Может лимит есть на сумму например до 100 у.е проходит без кода. Надо попробовать.
поскольку я в декрете - покупок через инет магазин делаю немало
очередной раз был во вторник
не только пароль для подтверждения операции был запрошен
но и курьеру ты подписываешь документы по онлайн-оплате
гляньте настройки свои в сбере-онлайн
u
551225444
19:28, 21.02.2013
[Сообщение изменено пользователем 21.02.2013 19:24]
прежде чем меедлеенно повторять-
говорите сразу, что интернет магазин - не в РФ
a
Adwian
19:32, 21.02.2013
говорите сразу, что интернет магазин - не в РФ
Это что то должно менять для владельца карты?
Просто повторяется древняя история, когда в России кредиток не было, а Инет уже был, тогда софт и всякая мелочь попупалась на номера кредиток которые выплюнул "генератор", а владельцы инетмагазинов с ужасом обнаруживали кучу покупателей из России. Потом писать стали отправляем куда угодно только не в Россию.
Правда тогда и статьи УК про это еще не было.
[Сообщение изменено пользователем 21.02.2013 19:34]
u
551225444
19:35, 21.02.2013
вот здесь меняют настройки подтверждения
Фотография из Фотогалереи на E1.ru
Фотография из Фотогалереи на E1.ru
и
Иргой
20:07, 21.02.2013
дак это наверно только у тех, у кого мобильный банк подключен
k
kuprum 
20:40, 21.02.2013
набрал номер 900 пришел баланс с чужой карты.
это что,
у нас коллеге приходят на новую СИМ карту СМС (оплатите со своего банковского счета телефон, нажав .......)
он думает оплатить, не оплатить
a
Adwian
21:06, 21.02.2013
вот здесь меняют настройки подтверждения
И что же эти магические настройки меняют?: :-)
Есть чек с паролями, есть мобила, по идее должны просить пароль при совершении платежа - но его не просят, а просто проводят платеж, присылая уведомление по СМС, а если оно не подключено - можно вообще все с карты махом списать... и надо для этого всего лишь видеорегистратор положить около кассы в магазине...:-)
с
счастье рыженькое (ярко рыжее)... 
21:10, 21.02.2013
чтобы в сбере онлайн через комп сделать платеж три пароля ввожу, так что не надо ля ля тут
смотря через какой инет ресурс....
У меня 3 недели наз баланс за 5 минут со сбера сдулся.....моргнут не успела.....через билайн все деньги увели, у них там какая то новая система, что просто можно ввести номер карты и срок годности....
В сбер заявление написала - разбираются.....
Сейчас все деньги сразу с карты снимаю - нафиг надо....
f
fs_vlasov
21:40, 21.02.2013
Отправил "ноль" на 900 чтобы отключить быстрый платёж. В ответ молчание. Дак как отключил или нет?
Обсуждение этой темы закрыто модератором форума.