Ответ Militay в «Вот это случилось и со мной...»
Для ЛЛ: Автор темы перешла по каким-то левым ссылкам, что-то там навводила, в результате ее акк в сбер онлайн был скомпрометирован и оттуда сделали покупки. Сама виновата, расходимся
Ответы к посту
Вот это случилось и со мной...
0 просмотренных постов скрыто
Продолжение поста «Вот это случилось и со мной...»
Как обещала, пишу продолжение, где с помощью СБ Сбера нашла причину взлома моего Сбер Онлайн.
Вчера, 15 мая, мне написали из СБ с отчетом:
Я проверила смс от банка за 7 мая. После покупки в 19.55 там не было ничего, но это не удивило - я обычно подчищаю технические сообщения. Зашла в Сбер Онлайн:
Но и там - ничего. Тогда я открыла детализацию от МТС:
Ага, вот тут эти смс есть. Я начала усиленно вспоминать, что я могла купить или где авторизоваться в этот день. Решила проверить чеки на почте и... нашла.
7 мая мне на почту пришло письмо якобы от Госуслуг. Логотип тот же, только название "Портал Госуслуги", и не просто "Госуслуги". Обратила ли я на это внимание? Да. Но это был соцопрос, и я решила, что это просто другой емейл. Посмотрела ли я этот емейл тогда? Нет.
Сразу скажу, что письму этому не удивилась. Мне постоянно приходят письма от Госуслуг: то поучаствуйте в голосовании о благоустройстве, то приходите на субботник/конкурс/выборы, то примите участие в исследовании. Кроме того, я действительно часто участвую в соцопросах, и часто - за вознаграждение. Удивила ли меня такая большая сумма? Да. НО! Так сошлись звёзды, что в последнее время предложения от Сбера меня баловали: на скрине выше предложение стать миллионером, полтора месяца назад поступило индивидуальное предложение с высоким процентом вклада, поэтому я поверила. И там я действительно авторизировалась через Сбер Id и вводила код подтверждения. А потом благополучно забыла об этом соцопросе.
Что интересно. СБ СБера пишет (на скрине выше выделено синим): 12 мая в 1:37 пришло смс на мой номер (замазан на скрине). Но смс не было:
Вот как это может быть? Не думаю, что мошенники имеют доступ в мой телефон, иначе им не пришлось бы присылать мне те смски, что описаны в прошлом посте.
Еще вчера мне звонили из полиции. Но не для того, чтобы что-то сообщить, а чтобы спросить номер талона-уведомления, выданного ими же, чтобы привязать к той заявке, что я подавала через номер 112. Я между делом сообщила, что деньги мне все уже вернули. И буквально услышала, как оторопел оперуполномоченный, замолчав на долгие 10 секунд.
- В смысле - вам всё вернули? Всю сумму?
- Ну да. Всё вернули.
- Нет, погодите. Вам точно всё вернули?!
В общем, родной полиции было сложно поверить, что всё решилось в столь короткие сроки. Полицейский после долгой паузы сказал мне: "Вы очень удачливая девушка".
А я думаю, это не удача. Это моё быстрое реагирование (в 7.00 утра), это профессиональные действия "Детского мира" и Сбера и это сила Пикабу.
Показать полностью
7
Продолжение поста «Вот это случилось и со мной...»
UPD2: всё, я нашла свою ошибку. Опишу со скринами в посте-продолжении.
UPD: пришёл ответ от СБ Сбера! Сегодня вечером напишу, что они нашли. Сейчас еду на работу.
Для ЛЛ: Проблема РЕШЕНА :) Деньги в полном объёме у меня на карте.
Итак, краткая хронология: утром 12 мая я просыпаюсь в кошмарном сне узнаю, что меня обокрали, вывели все деньги и 2 вклада с карты Сбер. С 7.00 утра начинаю звонить в поддержку Сбера, писать в поддержку Детского мира, где были потрачены все средства. В 10.00 получаю в офисе Сбера новую карту и выписки со счёта для полиции, потом бегу туда оставлять заявление. Позже ещё оставила в офисе Сбера заявление на чарджбек и копию талона из полиции.
Уже 13 мая днём пришли сообщения от Сбера:
Ожидайте зачисления от 1 до 5 рабочих дней. Не успела я выдохнуть, как друг за другом прилетают вот такие смс:
Инфо по номерам: +7 (990) 181-87-02 — оператор ООО "МирТелеком", Херсонская область
+7 (979) 071-09-20 — оператор ООО "МИРАНДА-МЕДИА", Республика Крым и город Севастополь
+7 (495) 055-57-85 — оператор АО "КАНТРИКОМ", город Москва
В списке звонков я вижу отклонённый с пометкой "спам" и тоже кодом +7495
А потом увидела уведомление из Макса:
Но заметила его минут через 10, и когда нажала, чтобы прочитать, уже и пользователь, и чат были удалены. Поняв, что лакомый кусок уплывает изо рта, мошенники предприняли ещё несколько попыток. Но эти разводы - детский сад, штаны на лямках, даже оскорбительно, на что они рассчитывали? 14 мая с 6 утра начитают поступать смс о зачислении средств, вернули все 15 транзакций.
Мои потери:
- проценты от двух досрочно снятых вкладов;
- тонна нервных клеток.
Да, ещё мой кот Бебешка, болеющий сахарным диабетом, именно эти два дня выдавал ненормальные показатели сахара: утром аномально низкий, а вечером аномально высокий. Его эндокринолог, которая ничего о моей ситуации не знала, сразу предположила, что я, видимо, очень нервничала эти дни, а он всё чувствует. Уже сегодня сахар снова нормальный :)
И главный вопрос: как всё-таки взломали мой Сбер Онлайн. Сейчас я сменила карту, сменила пароль входа в ЛК, поставила вход по отпечатку пальца. Есть ли шанс, что взломают снова? Где я оступилась, так и не нашла. Сбер и полиция пока ничего не сообщали по этому поводу, да и сообщат ли?
У меня ещё 2 карты других банков, которыми я расплачиваюсь в интернете и за временные подписки, поэтому денег на них совсем немного. Картой Сбер платила только на официальных сайтах и в магазинах. Карты и телефон всегда со мной, никто посторонний (да и не посторонний) к ним доступа не имеет. Могла ли я зайти на фишинговый сайт и не заметить этого? Тут недавно писали, что в поиске яндекса на верхних строчках как раз такие ссылки встречаются. Мои туристы иногда покупают билеты в Эрмитаж именно по таким ссылкам, где сайты маскируются под официальный сайт музея, но билеты там в 3 раза дороже. И если ложный сайт Эрмитажа я распознаю сразу, то случится ли это с сайтом какого-нибудь театра, к примеру?
Будьте внимательны, друзья, как показывает мой пример, бдительности терять нельзя. Кто разбирается, напишите в комментариях, какие ещё усилия стоит приложить, чтобы защитить свои деньги. И ещё раз огромное спасибо всем за поддержку и помощь :)
Показать полностью
6
Ответ на пост «Вот это случилось и со мной...»
У моей мамы сегодня произошел очень странный случай. Несмотря на всю свою продвинутость в вопросах телефонии и интернета - я не могу найти ему объяснение. Ей сегодня в 6.24 утра пришло обычное смс на номер телефона, но на индонезийском языке о том, что если вы хотите перенести свой Вотсап на другой телефон, то введите код. Следом в 06.50 пришло еще одно смс с кодом. Мама спала, соответственно никому этот код передать не могла. Но Вотсап при этом куда то перенесся, о чем он прислал push уведомление. Она уведомления не читает, а в Вотсап ей понадобилось зайти только в обед и там было сообщение что вы вышли из аккаунта. Подошел я, попытался войти в аккаунт, но Вотсап написал что аккаунт проявил подозрительную активность, заблокирован и находится на проверке. Я посмотрел что последний раз он был в сети в 07.01 утра. Еще я увидел что несколько дней назад ей также приходило сообщение о переносе номера, но второе с кодом не приходило.
Сейчас Вотсап уже разблокировали , при входе в него я обнаружил два новых чата с индонезийскими номерами, но сообщения оттуда стерты.
Для дополнительной защиты я включил ей дополнительную авторизацию по пин коду.
Но как получилось что мошенники смогли перехватить код из смс на телефонный номер - для меня загадка, и в интернете я ничего на эту тему не нашел.
Показать полностью
1
Юриспруденция
Ответ на пост «Вот это случилось и со мной...»
Я информ безопасник, прошедший в свое время путь от наемного специалиста до руководителя направления информ безопасности и защиты перс данных, писал я эту статью довольно давно и для аудитории, далекой от цифровой гигиены в целом и инфобеза в частности (так что не тыкайте пожалуйста в упрощения и допущения), но, думаю, она и сейчас не потеряла своей актуальности, разве что бОльший уклон в мессенджеры, хотя на корпоративном уровне именно почтовый в топах и по сей день. Более того, на базе этой статьи я неоднократно выступал в учебных и социальных учреждениях, и, хоть это и было для меня удивительно, именно в первых я получал наибольший отклик и количество вопросов, хотя, казалось бы, дети и подростки должны быть гораздо более подкованы во всем, что связано с интернетом.
Если прочтение этого текста поможет хоть одному человеку - значит я уже не зря выложил его сюда и если у вас появились какие-то вопросы - задавайте в комментариях и я постараюсь вам ответить. Ну а если вы, по какой-то причине, хотели бы пригласить спеца в сфере инфобеза для лекции в школе или любом другом социальном учреждении в СПб, абсолютно бесплатно, разумеется, напишите в комментарии и я постараюсь с вами связаться.
Собственно, далее сама статья.
Фишинг — это один из самых распространённых и опасных видов кибератак, с которыми сталкиваются пользователи интернета. В этой статье я расскажу вам всё, что нужно знать о фишинге - как он работает, какие шаги можно предпринять для защиты своих данных.
Что такое фишинг?
Фишинг (от английского "phishing" — рыбалка) — это метод мошенничества в интернете, при котором злоумышленники пытаются обмануть вас, чтобы получить доступ к вашей личной информации, такой как пароли, номера банковских карт или другие конфиденциальные данные. Обычно фишинговые атаки осуществляются через электронные письма, сообщения в соцсетях или SMS, которые выглядят как официальные уведомления от известных организаций или банков.
Как работает фишинг?
Письмо или сообщение: мошенники отправляют вам письмо или сообщение, которое выглядит как легитимное уведомление. Например, может быть сообщено о проблемах с вашим аккаунтом, необходимости срочно изменить пароль или подтвердить свои данные.
Ссылка на поддельный сайт: в этом письме будет ссылка, которая ведёт на сайт, похожий на тот, который вы обычно используете. Однако, этот сайт — подделка, и все данные, которые вы вводите на нём, попадают прямо к злоумышленникам.
Запрос личной информации: на поддельном сайте вас могут попросить ввести логин, пароль, номер кредитной карты, код безопасности или другую информацию. После этого злоумышленники получают доступ к вашему аккаунту или финансовым средствам.
Как распознать фишинг?
Распознать фишинговую атаку бывает сложно, особенно если она хорошо замаскирована. Однако, есть несколько ключевых признаков, которые помогут вам отличить поддельные сообщения от настоящих.
1. Проверка адреса отправителя
Одним из первых признаков фишинга является несоответствие адреса отправителя. Злоумышленники часто используют адреса, которые похожи на официальные, но имеют небольшие отличия. Например:
Официальный адрес банка: support@bank.com
Фальшивый адрес: support@bank-servise.com
Важно внимательно проверять адрес отправителя. Если вы видите, что доменное имя (часть после @) отличается от официального — это повод насторожиться.
Подробнее о проверке адреса:
Используйте специализированные инструменты: существуют онлайн-сервисы, такие как MXToolbox или DNSstuff, которые позволяют проверить реальный адрес домена. Вы можете ввести подозрительный адрес и узнать, действительно ли он принадлежит компании, которую он представляет.
Обратите внимание на доменные зоны: часто мошенники используют доменные зоны, которые менее популярны, например: xyz, .info или .top. Это может быть сигналом того, что сайт поддельный.
2. Подозрительные ссылки
Перед тем как кликнуть на ссылку - проверьте её адрес. Для этого наведите курсор на ссылку, но не кликайте, и посмотрите, какой URL (адрес) показывается внизу окна браузера. Если адрес не совпадает с официальным сайтом компании - не переходите по ссылке. Кроме того, можно использовать специальные сервисы для проверки ссылок на безопасность, такие как VirusTotal.
Подробнее о проверке ссылок:
Используйте онлайн-сервисы: Сервисы, такие как URLVoid или PhishTank, позволяют проверить ссылку на наличие в базе данных фишинговых сайтов.
Как защититься от фишинга?
Теперь давайте рассмотрим конкретные шаги, которые вы можете предпринять для защиты от фишинговых атак.
1. Используйте двухфакторную аутентификацию везде, где это возможно (2FA)
Двухфакторная аутентификация добавляет дополнительный уровень защиты к вашим аккаунтам. Даже если злоумышленник узнает ваш пароль, без второго фактора (например, кода, который приходит на телефон) ему будет сложно получить доступ к вашему аккаунту. Включите 2FA для всех важных аккаунтов, таких как банковские приложения, почта и социальные сети.
2. Обновляйте программное обеспечение
Регулярно обновляйте операционную систему и установленные программы. Разработчики выпускают обновления, которые исправляют уязвимости, через которые могут проникать вирусы и фишинговые атаки. Не игнорируйте уведомления о новых версиях!
3. Используйте антивирусное ПО
Современные антивирусы могут обнаруживать фишинговые сайты и блокировать их до того, как вы сможете ввести свои данные. Убедитесь, что ваш антивирус всегда обновлён и активен.
Установите антивирус и настройте его для автоматического сканирования системы и обновления баз данных вирусов. Регулярно проводите полное сканирование системы для выявления потенциальных угроз. Настройте антивирус так, чтобы он автоматически блокировал подозрительные сайты и файлы.
4. Будьте внимательны к ссылкам
Перед тем как кликнуть на ссылку в письме - проверьте её адрес. Лучше вручную ввести адрес сайта в браузер, чем переходить по ссылке из письма. Также можно использовать специальные расширения для браузеров, которые проверяют ссылки на безопасность:
Google Safe Browsing: это расширение для Chrome и Firefox проверяет ссылки на безопасность и предупреждает вас о потенциально опасных сайтах. Установите это расширение и настройте его для автоматической проверки всех ссылок.
URLVoid: онлайн-сервис для проверки ссылок на безопасность. Просто введите адрес сайта в строку поиска, и сервис покажет вам результаты анализа. Используйте этот сервис перед переходом по любой подозрительной ссылке.
5. Не открывайте вложения от незнакомцев
Если вам пришло письмо или сообщение с вложением от незнакомого отправителя - лучше его не открывать. Вредоносные файлы могут содержать программы, которые заразят ваш компьютер или украдут ваши данные.
Вот несколько моих вам советов:
Проверка вложений: перед открытием вложения проверьте его на наличие вирусов с помощью антивируса.
Избегайте подозрительных файлов: не открывайте файлы с расширениями .exe, .bat, .vbs, .apk и другими, которые могут содержать вредоносные программы. Если вы получили файл с таким расширением - лучше удалить его без открытия.
6. Регулярно проверяйте счета и историю операций
Если вы стали жертвой фишинговой атаки - важно как можно быстрее заметить это. Регулярно проверяйте свои банковские счета и историю операций. Если вы заметили несанкционированные транзакции - немедленно свяжитесь с банком.
Регулярно просматривайте историю операций и проверяйте, все ли транзакции были сделаны вами.
7. Используйте надёжные пароли
Избегайте использования простых комбинаций, таких как "123456" или "qwerty". Лучше всего использовать менеджеры паролей, которые помогут вам создавать и хранить уникальные пароли для каждого аккаунта.
Используйте сочетание букв, цифр и символов. Например, "P@ssw0rd!2023". Старайтесь использовать длинные пароли (не менее 8 символов).
Также используйте менеджеры паролей, такие как KeePass, чтобы хранить ваши пароли в безопасности. Эти программы помогут вам создавать уникальные пароли для каждого аккаунта и хранить их в зашифрованном виде.
Что делать, если вы стали жертвой фишинга?
Если вы случайно ввели свои данные на поддельном сайте или открыли вредоносное вложение:
Измените пароли: немедленно смените пароли на всех аккаунтах, которые могли быть скомпрометированы. Если вы используете один и тот же пароль на нескольких сайтах, смените его везде.
Свяжитесь с банком: если вы ввели данные своей банковской карты - немедленно свяжитесь с банком и сообщите о случившемся. Банк сможет заблокировать карту и предотвратить несанкционированные транзакции.
Проверьте устройство на наличие вирусов: сканируйте своё устройство с помощью антивируса, чтобы убедиться, что на нём нет вредоносного ПО.
Показать полностью
Ответ на пост «Вот это случилось и со мной...»
Немного в защиту Сбера....
з года назад умер у меня батя. У него был счёт сберегательный, сколько денег там было, никто не знал. Вклады делались через кассу. У него была каточка Сбера, но он ей особо не пользовался, там на счету было тыщи 3-4. И как то не задолго до смерти настраивал я ему сберонлайн. Пароль запомнил.. И сумму поэтому и знал... Так вот.. Нам его хоронить, я маму спрашиваю... Давай снимемти 3 тыщи... А то потом полгода ждать. Ок. Начал лазить в приложении в него там сумма на вкладе несколько сотен тысяч. Снимем часть? Да! Перевожу на счёт сестры 50т...и тут же звонок от службы безопасности. Счёт заблокировали. Я если даже был удивлён. Несколько вопросов, я них на всё ответил , так как знал ответы. Мне всё разблокировали. Так что чаще я думаю они не просто так хлеб свой едят!!!
Ответ на пост «Вот это случилось и со мной...»
Сбером не пользуюсь потому что была аналогичная ситуация, только деньги я там не хранил, только эскроу счёт на квартиру. Благо не смогли вклад закрыть. Так же ни звонков мошенников, ни смс, ничего. При этом служба безопасности отказывалаь брать на себя ответственность, говоря что это я заходил в Москве (хотя был в Хабаровске, и время было 3 часа ночи) . Просто сказали, что это невозможно и всё, я соответственно был в ахере, и их услугами не пользуюсь.
Ответ на пост «Вот это случилось и со мной...»
1е. никогда нельзя идти в полицию. таким образом потерпевшим признают вас. а денег уже не получите.
2е. надо идти в сбер и писать заявление что вас обокрали, смс не называли,безопасность соблюдали и тд. прошу вернуть деньги. они возвращают деньги, вклады, и становятся потерпевшими и самостоятельно с полицией ищут мошенников.
Ответ на пост «Вот это случилось и со мной...»
Я ни на что не намекаю ни в коем случае, все последующее прошу считать совпадением. Иначе как длиннопостом не получается, извините.
Моя тётя год назад сняла крупную сумму в банке (название не скажу, но и так понятно). Сняла потому что ее отделение в рамках оптимизации закрывается, а в другое пришлось бы ездить.
Сняла, чтоб целый год не снимать, а жить на эти деньги. В тот же день, вечером, ей поступил звонок на городской телефон, стандартный текст: это главный милиционер страны, сегодня вы сняли такую-то сумму (называется в точности до тысячи, сняла 480 000), данное отделение у нас под подозрением, деньги фальшивые, вы должны их передать на проверку, к вам подъедет курьер, запакуйте деньги в чемодан с вещами и скажите что это для сына в Нижний Новгород. Никому не рассказывайте бла-бла-бла.
Разводили по всей видимости несколько часов, убедили. Но это несложно, тёте 88 лет. Запаковала все деньги в чемодан (чемодан тот самый из 70-х годов), обложив их тряпками, и в полпервого ночи вышла из подъезда. Приехал курьер, таксист из породы ценных иностранных высококвалифицированных специалистов. Однако этот оказался действительно ценным: увидев дедовский чемодан и выслушав странную историю, засомневался и не стал забирать заказ. Ему звонок: ты чё гад нам срываешь операцию, вали оттуда, сейчас приедет другой курьер. Приехал другой курьер, русская девушка. Тоже засомневалась, но оказалась побойчее: немедленно вызвала полицию. Тётю посадила к себе в машину и сидели ждали. Полиция приехала в четвертом часу утра (хорошо что райотдел недалеко, 300 метров - сарказм). Всех увезли в отдел, где с ними беседовал дежурный майор. Честь и хвала ему и таким как он сотрудникам. В итоге всё выяснили, тётю отправили домой с деньгами и талоном с номером КУСП. Дело потом, разумеется, закрыли.
На следующий день я узнал про эти приключения. Поскольку у тёти на счету еще оставалась внушительная сумма, звонки продолжали поступать, уже с угрозами. Всё так же на городской телефон. Звонили по нескольку раз в день. Они сидела боясь поднять трубку. Наконец, пошли с ней в банк с определенной целью: снять все остатки и положить всё на долгосрочный вклад в другой банк под нормальный процент. Конечно, прошли круги ада - какой же банк вот так просто отдаст свои деньги? Пришлось махнуть своим удостоверением (каюсь, но довели), тут же молча выдали всё, что было на счету.
Но теперь мне нужно как-то регулировать её пенсию - по поступлении снимать наличку, чтобы привезти тёте. Следовательно, нужен мобильный банк, а у неё нету. Давайте заведем? А давайте. Но у нее кнопочный мобильный, не знаю для чего, она им пользуется только когда подзаряжает. Так выяснилось, что в банке не знают номера её мобильного телефона. Знают только городской. Совпадение 1 - подумал я. Эти тоже звонили строго на городской и называли суммы. Ладно. Совпадение же. Зарегистрировали ей мобильный банк, но приложение я поставил на свой телефон. Ну да, фактически обманным путём. Но а как еще с банкирами?
Теперь на счету у тёти всегда пара тысяч, на всякий случай. А дома всегда наличка, месячная пенсия. Ну и на сладкое совпадение 2: как только ее счёт "обнулился", всякие звонки на её городской полностью прекратились. Три месяца полной тишины. Позже опять начали звонить уже с просьбой продать квартиру, но и эту проблему мы успешно решили. Хотя это уже совсем другая история.
Мораль: плохо, очень плохо, когда в штате критически важной организации работают удалённо беглые штурмовики Верхнего Ларса, живущие в грузиях-сербиях-кипрах. Имеющие доступ к ЛК клиентов организации, да и вообще ко всему. Это очень плохо.
Но ведь я ни на что не намекаю, смотри начало рассказа. Это всё - просто совпадение. Да.
Показать полностью