КОМПРОМЕНТАЦИИ И УКБО
Все знают, что карты живут дольше в классическом P2P, чем в обработке трафика RUB→USDT.
Почему?
Парсинг - да. Еще из-за количества поступающих жалоб на переводы, сделанные на ваши реквизиты. Так называемые любители игр подают на вас жалобы после того, как проигрались, а некоторые сразу. Это две из основных причин компрометаций и УКБО, но также есть одна очень важная деталь - это антифрод, софт видит, что ранее на вашем устройстве стоял другой банковский аккаунт. Это касается всех банков.
Разберем, какую информацию собирает Зеленый (Сбер)?
- доступ к приблизительному местоположению только на переднем плане
- просмотр сетевых подключений
- просмотр соединений Wi-Fi
- доступ к настройкам Bluetooth
- поиск аккаунтов на устройстве (Google/Apple)
- изменение настроек звука (если изменяет, то и читает)
- получение информации о запущенных приложениях и анализ действий в них (ШПИОН)
- чтение контактов
- чтение содержимого вашего общего хранилища
- разрешение предоставляет доступ к идентификаторам вашего устройства (SIM, оператор, IMEI, IMSI, виртуальный номер)
- запись аудио (слушают?)
- разрешение на запись на внешнее хранилище (не подключайте к ПК)
- разрешение на чтение или запись системных настроек
Желтый (Тинькофф), все то же самое, только добавляется:
- доступ к местоположению в фоновом режиме
- чтение локаций из вашей медиаколлекции
- подключение к сопряженным устройствам Bluetooth
- чтение событий и подробностей календаря
Резюмируя, самое интересное это:
- Получение информации о запущенных приложениях и анализ действий в них
- Поиск аккаунтов на устройстве
- Разрешение предоставляет доступ к идентификаторам вашего устройства (SIM, оператор, IMEI, IMSI, виртуальный номер)
- Разрешение на запись на внешнее хранилище
- Чтение локаций из вашей медиаколлекции
📌Выводы? Да, в целом тут всем всё понятно, что не нужно ставить банковское приложение на тот же телефон, где раньше стоял банковский аккаунт и где в данный момент стоит автоматика, которая подтверждает сделки.
Помимо всего этого, лучше соблюдать и старые рекомендации, которые также играют не малую роль:
▪️ Большое количество контрагентов.
▪️ Смена региона.
▪️ Смена устройства.
▪️ Смена мобильного номера.
▪️ Большие объемы.
▪️ Выпуск виртуальных карт в лимиты.
▪️ Транзакции 24/7.
▪️ Нет покупок в магазинах.
▪️ Снятие наличных.
▪️ Крупные суммы переводов.
На этом у меня всё.
На связи был Антон Степанов, всем пока!
Если остались ещё какие-то вопросы, то добро пожаловать в мой тг канал, где много полезной информации, а также вы можете написать мне в личные сообщения и задать любой интересующий вас вопрос: Арбитраж крипты | Stepanov YARD CRYPTO