gufigo

gufigo

На Пикабу
поставил 6 плюсов и 1 минус
отредактировал 0 постов
проголосовал за 0 редактирований
Награды:
За контакт с инопланетным разумом 5 лет на Пикабу
85К рейтинг 3 подписчика 3 подписки 3 поста 2 в горячем

Коллекторское агентство Ростелеком

В копилку постов про Ростелеком.


Раннее утро. На работу не надо, и посему я мирно сплю в своей уютной кроватке и смотрю чудесный сон, точнее смотрел, пока его не прервал звонок с неизвестного номера. Беру в полудрёме телефон и сбрасываю вызов с мыслью «Ну уж нет, сегодня то я точно высплюсь!». И стоило мне только прикрыть глаза, как вновь раздался звонок с того же номера. «А вдруг это что-то важное» — подумал я и взял трубку.


«Добрый день! Компания Ростелеком вас беспокоит (думаю про себя, какого лешего, я же всегда оплачиваю интернет в срок). Вам не знакома девушка по имени (называет полное ФИО некой девушки с такой же фамилией как у меня), у неё задолженность!»


После того как я ответил, что без понятия кто это, они сразу же предусмотрительно сбросили трубку, не дожидаясь вопросов вроде «А мне то вы зачем звоните?». То есть вот так Ростелеком ищет своих должников, вызванивая однофамильцев, серьезно?

Мошенники на Avito? Или нужен совет...

Мошенники на Avito? Или нужен совет... Авито, Мошенничество, Мошенник на авито, Карты

Время от времени избавляюсь от ненужного хлама на Avito. Чаще всего продаю вещи при личной встрече и оплате наличными, но в последний раз со мной связались с просьбой отправить товар почтой с полной предоплатой на карточку. Покупатель попросил номер карточки, который я любезно предоставил (карта Сбербанка) и имя, чтобы убедиться, что при отправлении он не ошибся цифрой. Я сказал, что имени указанного на Авито достаточно.


Деньги и адрес для отправки товара мне перечислили на следующий день, и тут во мне проснулся мой внутренний параноик, твердящий, что тут не все так просто. Меня насторожило, что человек готов вот так просто расстаться с определенной сумой денег (около пяти тысяч) и довериться неизвестному человеку с Авито.


Учитывая, что в почтовом отправлении указывается имя и адрес отправителя, что мы имеем? Потенциальный мошенник узнает номер карты, имя и адрес жертвы. А вот что можно с этими данными сделать, я решил спросить у Гугла и наткнулся на следующую статью:

http://loxotrona.net/kak-kradut-den-gi-s-karty-sberbanka-znaya-nomer-karty-ostorozhno/


Если вкратце, то в статье указано, что в определенных магазинах для использования карты не требуется ввода CVV или кодов подтверждения. То есть достаточно знать номер карты, имя владельца и подобрать срок действия.


Последним шагом будет подбор срока действия, но и здесь простым перебором этого можно добиться потратив какое-то время, осуществляя все новые и новые запросы на покупку, потому что сроки выдачи карт обычно 3-4 года обычно на 12 значений месяцев в году это не более 36 вариантов для перебора, тем более защиты от дурака нет, ни капчи, ни ограничений ввода, перебирай варианты пока карта не добавится, это не долго, минут 10 максимум, 36 переборов, и все деньги ваши “улетели”!


Главный вопрос к разбирающимся людям: WTF написанное в статье правда? Стащить деньги могут просто зная номер карточки и имя? Неужели банки могут допустить подобный просчет в системе безопасности?


После прочтения статьи, что-то мне стало боязно за личные средства. Вроде бы деньги уже получил, товар надо отправлять... И теперь задался вопросом, обязательно ли указывать ФИО и адрес отправителя на почтовом отправлении? И что будет, если указать ФИО отправителя с ошибкой?

Показать полностью

Увлекательное общение на форуме friGate

Увлекательное общение на форуме friGate Frigate, Форум, Google Chrome, Расширение
Показать полностью 1
Отличная работа, все прочитано!