Мошенники и Сбербанк

если начинаешь вестись на дичь - продиктуешь и смс с кодом подтверждения.

номер надо слить оператору и пояснить, что с него занимаются мошенничеством

номер надо слить оператору и пояснить

Я погуглил по нему, он уже не первый месяц используется. Так что, кто надо уже должны знать.

Теперь вот интересно стало, что можно сделать, если знать сумму последнего платежа и остаток на карте?

Может составляют пересечения из разных бд. Хз. Если же это ничего не даёт, предположительно, это соц. инжиниринг: yes set.

Пфу у меня вот сбер заблокировал личный кабинет из-за того, что на компе стоял Ammyy Admin.

Ammyy Admin

За такое вообще расстреливать надо.

ну и правильно, ничего не делай, ведь за спрос бьют

Ammyy Admin

Загружаемая с сайта производителя официальная версия программы в период с февраля 2016 (возможно и с более раннего времени) по июль того же года содержала троянскую программу Lurk (вернее она содержала в себе программу-дроппер, которая уже устанавливала данный троян на компьютер жертвы), попавшую туда в результате успешной кибератаки на сайт разработчика. После первого июня 2016 года инсталлятор содержал уже другой вирус. Это означает, что сайт ammyy.com находился всё это время под контролем злоумышленников.

Из за подобных случаев и неоперативной работы технической поддержки по устранению и контролю содержимого, данное программное обеспечение попадает под ограничение антивирусных программ и также включено в чёрные списки некоторых браузеров

И правильно заблокировали — зачем ботнету личный кабинет сбербанка?

Есть в интернете видео таких разводов с продолжением. Потом позвонят и скажут: все правильно, мы убедились что вы - это вы. Мы заблокировали сумму, которую пытались списать. Помимо этого у вас пытались списать еще стопицот тысяч рублей. Пожалуйста, для возвращения заблокированных сумм на счет назовите код, который придет в смс на возврат денег на ваш специальный счет для заблокированных средств. Придет смс, где указан код потверждения стопицот тысяч рублей на левый счет.

Придет смс, где указан код потверждения стопицот тысяч рублей на левый счет.

Для этого им надо попасть в ЛК или знать все данные карты.

Не обязательно в ЛК. И вообще, там варианты концовки разные бывают. Кто-то просит подъехать к банкомату и по сути привязать чужой номер к своей карте. Кто-то прямо перевести деньги. Первый этап - это просто отбор тех, кто в принципе готов общаться.

что дальше должна была быть какая-то атака на настоящую службу поддержки

Скорее всего.

И правильно заблокировали — зачем ботнету личный кабинет сбербанка?

Еще бы заблокировали всех, которые с Windows 10 в онлайн-банк заходят. Ибо зачем ботнетуMicrosoft личный кабинет сбербанка? Это я на телеметрию вплоть до слива текстовых данных намекаю.

Это я на телеметрию вплоть до слива текстовых данных намекаю.

Мелко плаваешь. Они тырят видосами.

MS делать нечего кроме как твои 15 тысяч с карты снять, ага.

Может и не 15 и вообще зачем гадать до чего есть и до чего нет дела ms и тем, кому они передают эти данные? Данные воруют - воруют, в чем принципиальное отличие от других, только в масштабах.

что можно сделать, если знать сумму последнего платежа и остаток на карте?

Емнип, можно заблокировать карту с такими данными.

1) Социнженеринг с реальной ТП

2) Проверка жертвы на способность слушаться команд + проверка интересности (если остаток на счёте 100 рублей, то жертва не особо интересна)

Еще бы заблокировали всех, которые с Windows 10 в онлайн-банк заходят

Личная ненависть? Психологическая травма?

Тоже ботнет, но его почему-то не блокируют.

Пруфы будут? Или просто воинствуешь?

Хотя бы с вики можно начать

Они правда в последних версиях вроде как немного смягчили телеметрию.

ну, тут можно просто наугад, они много у кого есть

Так и есть, мне звонили на номер который сбер вообще не знает.

Но вот что может дать служба поддержки по ФИО+адрес+сумма платежа+баланс?

Это был тест на идиотию, я сказал назвать последние 4 цифры моей карты - бросили трубку.

Зачем нужна эта параша, если она даже под вайном не хочет работать?

Вплоть до того, что жертва топает в отделение и снимает нам деньги налом. Потом вносит через банкомат на левые счета.

https://www.banki.ru/news/daytheme/?id=10902824

Вот ты и спалился, разводила!

Привязать другой номер к мобильному банку? Или что? Может быть знает кто?

как вариант сменить банк на какой нибудь поменьше где сотрудники не так активно торгуют данными клиентов налево и направо, на мошенников можно не обращать внимания либо обратиться к товарищу майору, но он скорее всего проигнорирует т.к. школьников фотожабящих вову ловить нужно, номер менять бесполезно, т.к. всеравно сольют и новый

Хрен, мне в понедельник тоже звонили, хотя у меня сбера вообще никогда не было :) Тоже баба назвала меня по ФИО, спросила примерную сумму на карте, дату последнего списания с карты и сумму.. Бля, ждал дальнейшего развода, но она сказала, что передает в центр безопастности и изменение моего номера на новый заблокируют и пля повесила трубку...

Там Грефф чет походу мутил про идентификацию по голосу, походу голосовую базу собирают... Но я только мычал «угу» и «ууу»

вот с этого номера +74951483128

и наличие карты Сбера (ну, тут можно просто наугад, они много у кого есть).

Наугад. Эти мошенники последние несколько недель активно обзванивают всё, что под руку попадётся, в т.ч. и тех, у кого сбер отсутствует. Баланс им, скорее всего нужен для того, чтоб просто знать, стоит ли с тобой дальше работать или нет. А так они, в конечном счёте, начинают выпрашивать номер карты, сроки действия и CVV/CVC код.

интересная мысль, делают ботов из голосов клиентов для брутфорса сберовского бота-девочки :)

Я ещё и такой способ знаю: «они порекомендовали установить программу AnyDesk на компьютер».

А чего нового?

Вообще были же массовые утечки данных ФИО и карт с какого-то онлайн магазина или типа того.

А во, нашёл https://xakep.ru/2019/07/11/ozon-leak/

Но там что-то нет про карты...

мы сделали для вас двусимочный телефон чтобы разделить вашу личную жизнь и работу

а на деле наверно надо одну симку для всего держать в беззвучном режиме и регить всё на неё, а вторую чисто для звонков работа и личное, так себе разделение, но в такие реалии только таk впишеца.