ОАКЗВ: Через Телебанк кто-то хакнул деньги - что делать?

Подскажите, что делать?! 9 ноября с.г. ночью через Телебанк одного банка хакнули 10 т. руб., переведя деньги через Новосибирский билайн и сняв их через мобиденьги. Может, кто имел несчастье общаться по этому вопросу с банком, поделитесь опытом!
0
Со счёта телефона чтоли?
1 / 1
D.Golovin
Телебанк ВТБ 24?
5 / 0
MetalHeart
В банке только посочувствуют.

[Сообщение изменено пользователем 10.11.2010 10:45]
2 / 0
ZayatZ
по факту будет ссзб
хакнуть банк малореально
скорее всего троян
4 / 0
Буxалoв?
убрир?
3 / 1
От пользователя ZayatZ
по факту будет ссзб
хакнуть банк малореально
скорее всего троян


именно... или ближайший "друг", коллега и т.д.
1 / 0
Хучъ
Извините, но мне просто срочно нужны были деньги! я верну всё, с процентами!
3 / 5
MetalHeart
В банк сходите все равно, пусть логи покажут.
99%, что вход с динамически выделяемых иногородних айпишников.
1 / 0
SSH
имхо тема разводка, так как даже если запустить трояна на комп, кроме этого у пользователя инет-банка нужно украсть карту с одноразовыми ключами к этому банку. Без этих ключей ничего невозможно сделать удалённо.
2 / 2
Бург
От пользователя die sonne
ночью через Телебанк одного банка хакнули 10 т. руб



Нефиг ЭЦП и пароль хранить в расшаренной папке.
Читайте Договор.
4 / 0
MetalHeart
От пользователя ЙОБУРГЕР™®
Нефиг ЭЦП и пароль хранить в расшаренной папке.

Чтоб дети не украли?
Толковый троян слушает ввод с клавиатуры и обращения браузера к файлам. Расшарена папка или нет - ему фиолетово.
2 / 0
F_Man
От пользователя SSH
имхо тема разводка, так как даже если запустить трояна на комп, кроме этого у пользователя инет-банка нужно украсть карту с одноразовыми ключами к этому банку. Без этих ключей ничего невозможно сделать удалённо.

такая карта одноразовых ключей только у 24.ру, в остальных банках все гораздо проще, либо все на компе либо на флешке, так что троян сработает легко
1 / 1
json
От пользователя F_Man
такая карта одноразовых ключей только у 24.ру,


В Телебанке ВТБ24 вход только по скретч карте и операция тоже только по вводу кода со скретч карты.
2 / 0
как это так вышло?
имхуеца антипеар или у втб реально с безопасностью гавно
0
tuzka
В ВТБ ключики. Зашли на ложную страницу. Спалили 2 -3 ключа им вперед. они зашли и все вывели. Читайте на банках.ру про данное мошенничество.
0
json
От пользователя tuzka
В ВТБ ключики. Зашли на ложную страницу. Спалили 2 -3 ключа им вперед. они зашли и все вывели. Читайте на банках.ру про данное мошенничество.


А это запросто. Не зря на главной странице написано красными буквами

при каждой повторной попытке входа система должна запросить переменный код с тем же номером, что и при первой попытке.

:-)
2 / 0
tuzka
либо перезванивают. просят назвать ключик.

либо один ключик вы спалите -перепривяжут на новую карту ключей. Карты ключей выдают всем подряд и без документов даже

[Сообщение изменено пользователем 10.11.2010 11:11]
0 / 2
Ламо коматозное... ©
1 / 0
От пользователя tuzka
Зашли на ложную страницу.

есть линки ложных страниц? а то в альфе предупреждают постоянно - посмотреть хоть :-D
0
tuzka
сам встречал ложные страницы кошелька Манимейл.
0
-@lex-
для входа надо делать дополнительную авторизацию, например через смс код генерируемый системой при входе
0
MetalHeart
а еще лучше подключить смс-информирование по счету
1 / 0
tuzka
http://www.banki.ru/services/responses/bank/?PAGEN...Троянская программа-шпион изменила настройки браузера/host (извините за возможно неграмотную технически формулировку, я обычный пользователь, не программист). В итоге, когда заходишь сайт telebank.ru, попадаешь не на него, а на абсолютно схожий внешне ложный сайт – в адресная строка та же. Вводишь логин-пароль, переменный код. Система отвечает, что зайти нельзя, т.к. сервер перегружен. Я пробую позже. Ввожу тот же переменный код. Система в ответ: введен израсходованный переменный код, введите код номер такой-то. "Код номер такой-то" пишется на картинке, т.е. все выглядит так, как будто это робот генерирует. Этот номер - следующий по списку. Я снова ввела переменный код.

Честно скажу, я обычный пользователь, телебанком пользуюсь всего пару дней и возможно, используй я его уже дольше – могла бы что-то заподозрить, но к стыду своему ничего не заподозрила.
Одновременно с номера - +7 909 842 30 41 раздается звонок, где некто называвшийся службой поддержки телебанка спрашивает, есть ли у меня сейчас проблемы с ним (вопрос - откуда у них мой сотовый телефон?), отвечаю утвердительно. Он предлагает ввести некий код, я говорю, что пусть он меня извинит, но проблемы буду решать лично, придя в банк, а не дистанционно через телефон непонятно с кем. Это сейчас уже я задним числом понимаю, что было бессмысленно и поздно.
Но тут я уже встревожилась изрядно и стала звонить в службу поддержки. Дозвонившись в нее через 20-25 минут всего, узнала, что был совершен взлом моего телебанка – но сейчас дескать он уже заблокирован и девушка, не беспокойтесь. На мой вопрос про карты, потому что на счету в самом телебанке у меня ничего не лежало и беспокоила именно привязана к нему кредитная карта, сказали, что с картами тоже порядок. Сказали приходить в ближайший любой офис и разблокировать телебанк.

Вечером пошла в допофис банка и там все и выяснилось, что с кредитной карты все снято.
0
BlackDeath[моцк]
От пользователя SSH
имхо тема разводка, так как даже если запустить трояна на комп, кроме этого у пользователя инет-банка нужно украсть карту с одноразовыми ключами к этому банку. Без этих ключей ничего невозможно сделать удалённо.


байда. возможны разные пути обхода типа "человек в середине"

От пользователя ЙОБУРГЕР™®
Нефиг ЭЦП и пароль хранить в расшаренной папке.

тоже байда.

вобще головой думать надо так то :-)
0
Обсуждение этой темы закрыто модератором форума.