Мошенники! Интернет-банк

Предупрежден - значит вооружен.
Сегодня пытались развести в интернет-банке Сбербанка.
Схема построена на фишинге, наверняка не нова, но позволю себе обратить внимание общественности.
При попытке зайти на сайте Сбербанка выдает страницу с надписью "Извините, технические работы".
Через некоторое время запускает на страницу ввода идентификатора и пароля, причем при вводе www.sbrf.ru попадаешь не на страницу банка, а сразу на страницу интернет-банка. При том, что если на компе стоит несколько браузеров - из каждого при вводе этого адреса попадаешь на страницу к мошенникам.
Далее при вводе на странице идентификатора (на данном этапе мошеннику получают доступ в Ваш интернет банк) и пароля появляется надпись, что-то типа "сбой sim-карты, введите номер телефона", вводите номер телефона и вам сразу падает SMS с номера "90-0"(напомню, что Сбербанк шлет СМС с номера "900") следующего содержания "Новый переменный код выслан, повторите вход в систему", следом идет СМС "Уважаемый клиент системы Сбербанк ОнЛайн! для продолжения работы необходимо отменить случайную контрольную сумму".
Следом идет звонок с номера +780055555550 (напомню, что телефон службы поддержки сбербанка +78005555550, отличается незначительно).
Звонящий представился Сергеем и сообщил, что на сайте велись технические работы и при входе с моего счета ошибочно была списана сумма, для того чтобы ее вернуть мне нужно как обычно зайти в систему интернет банка, получить на телефон пароль, ввести его в соответствующее поле и нажать кнопку "отменить".
На данном этапе я начал сомневаться в том, что все происходящее нормально и забил в яндыксе номер звонившего и все встало на свои места - мошенники.
Дальше процедура обмана происходит следующим образом (умозрительно). Мошенник уже зашел под вашим логином и паролем в систему и увидел сумму на вашем счете, завел свои реквизиты для получения ваших денежек. Далее вы на подложной странице запрашиваете пароль, этот запрос дублируется на настоящем сервисе услуги и вам приходит СМС с кодом операции. На подложной странице вы видите что для проводится отмена якобы состоявшегося ранее перевода, нужно ввести код и нажать "отменить", на самом деле вы подтверждаете перевод на настоящем сервисе. все, деньги ушли.
ссылки по теме:
http://www.banki.ru/services/responses/bank/?respo...
http://forum.omsk.com/viewtopic.php?t=227054&start...

[Сообщение изменено пользователем 10.03.2012 23:31]

Прямо с тире?


Как такое возможно? 8(

Грамотно... :-(

Гуманитарии не умеют пользоваться нормальным антивирусом

я один не нашёл отличия в этих номерах?

прямо с тире


это номера, которые дает Skype, они длинее обычных

теме ап, полезно!

И браузер при этом не орёт, что сертификат не верен? 8(

считайте пятерки

Opera не сказала ни слова

стоит антивирь от Майкрософта

кстати странно, седня на инет перевел денег с инет банка Сбера - так и не дошли 8(

7 пятерок и 6 пятерок

Спасибо, посмеялся.

Это возможно только в том случае, если некий резидент на клиентском компе переадресовал обращение на протокол http вместо https, а пользователь не заметил, что соединение не является безопасным.
Возьмите за правило проверять статус соединения при работе с банком.




[Сообщение изменено пользователем 10.03.2012 23:53]

и что написано при этом в адресной строке?

Весьма нормальный такой развод.
Куча неопытного народа запросто на него поведется.
Непорядок если это банковский сайт хакнули и идет переадресация на фейк.
Если же это вирь прицепился и переадресует на фейк-сайт, то это как раз и показывает что уповать на мелкомягковский антивирь не стоит. (Вообще не подозревал что существуют такие юзера! Это как трахаться без презерватива,считая что если вазелином помазать то уже вполне достаточно, и не хуже резины.... :-) )

:appl:
а даже красиво ведь

сбербанк вато неудобный ( да еще и деньги берут за каждую операцию
вот банк 24 ру без комиссий и система защиты другая совсем :super:

:-D :-D :-D :-D

:-D :-D :-D

Как то все мудренно.

сбербанк - пережиток Зюганова!!!

9го жена на сайте прочитала режим работы в эти дни 8 го выходной , 9 го работают по расписанию воскресенья. Оделась приехала - все двери закрыты!! читает на двери Воскресенье - выходной!!

пипец организация!!!

Этот развод на полного дебила рассчитан и дебилами сделан. Настоящие разводы совсем не так работают, и тем более никто никуда никому не звонит.

возможно, можно сделать так что определится любой произвольный номер, даже ваш собственный