-174

Новая волна взломов QIWI кошельков через мобильных операторов

Не так давно по сети прокатилась новая волна взломов Киви кошельков. Но об этом почему-то никто не пишет. Не даёт советы по улучшению безопасности, не размышляет, каким именно образом мошенники могут ломать кошельки. То есть вообще никто, не считая грустных пользователей, которым в ответ говорят проверить машину на троянов.

Взлом происходит через дублирование сим-карты — настоящий пользователь номера становится в «сети не зарегистрирован». В этот момент злоумышленниками «восстанавливается» пароль от кошелька, а затем меняется. Деньги переводятся на несколько своих номеров и взломщики умывают руки. Имея дубликат симки можно творить, что угодно: отключить подтверждение операций по смс, взломать почти любую почту — та даже не будет спрашивать секретный вопрос, ведь все в мире уверены, что мобильные операторы — это надёжность, и что восстановление пароля вызвано только самим пользователем.

Слышал истории с разными мобильными операторами, не будем никого порочить, потому что мне думается, что действует не 1-2 человека. Взлом кошелька может быть случайным. Либо направленным — оператор имеет всю информацию о кошельке — постоянные смс тому подтверждение, вам отправили 15000 рублей, вы успешно пополнили киви-кошелек и так далее. В любом случае, человек, который работает на некого мобильного оператора всегда замешан. Это не люди со стороны ломают КИВИ, это люди внутри мобильного оператора создают дубликат сим-карты.

Есть и более хитрый способ, когда сим-карта жертвы остаётся активной, и человек вообще ничего не подозревает. Дубликат используется для одной-единственной операции — подключение услуги копирования смс в интернет-сервисе оператора на свой заранее заготовленный номер. Далее всё повторяется, человеку приходят смс, что кто-то запросил восстановление пароля, либо смс, что пароль для e-mail успешно изменён. Быстро сообразить в такой ситуации, тем более если ты далеко от ПК, довольно сложно. Куда звонить? Что делать? И за это время все твои деньги уже переводятся на другие кошельки. А дальше обращение в службу безопасности, от тебя потребуют квиток, подтверждающий заведение дела в полиции, и ты будешь ждать. Вечно ждать, но никто ничего не докажет, скорее всего, ведь у нас можно купить ящик сим-карт за копейки, и они будут оформлены на неизвестное никому юридическое лицо…

Пара советов безопасности:

1) привязать к кошельку электронную почту для восстановления пароля;

2) обязательно убрать из настроек почты возможность восстановления по номеру телефона, назначить сложный секретный вопрос или включить функцию восстановления через другую почту. Других советов нет, разве что не хранить большие суммы на кошельке.

Итог: те простые советы, могут спасти ваши деньги, никто не в безопасности, если какой-либо сервис использует аутентификацию через номер мобильного телефона, в мобильных операторах творится беспредел,мы все умрём.

P.s. написал эти мысли на Хабр, но не имею приглашения, поэтому пост попал в песочницу - там его мало кто увидит, а проблема реальная, и каждый может стать жертвой.
Лучшие посты за сегодня
9897

Интересный отзыв на фен

Интересный отзыв на фен Отзыв, Фен, DNS, Длиннопост, Скриншот
Интересный отзыв на фен Отзыв, Фен, DNS, Длиннопост, Скриншот
Интересный отзыв на фен Отзыв, Фен, DNS, Длиннопост, Скриншот
Интересный отзыв на фен Отзыв, Фен, DNS, Длиннопост, Скриншот
Показать полностью 4
8383

Языковой барьер

6889

Не имеет значения, с кем вы "защёлкиваетесь"

Не имеет значения, с кем вы "защёлкиваетесь" Юмор, Черный юмор, Twitter, ЛГБТ, Скриншот, Повтор
Показать полностью 1
6484

Слухи пошли...

Слухи пошли...
5925

Благое Дело

Благое Дело
5719

Бабах! 60,5. Рубли за газ подъехали. Утро 20.05.2022

Бабах! 60,5. Рубли за газ подъехали. Утро 20.05.2022 Политика, Экономика, Санкции, Рубль, Война, Курс доллара
Бабах! 60,5. Рубли за газ подъехали. Утро 20.05.2022 Политика, Экономика, Санкции, Рубль, Война, Курс доллара
Бабах! 60,5. Рубли за газ подъехали. Утро 20.05.2022 Политика, Экономика, Санкции, Рубль, Война, Курс доллара
Бабах! 60,5. Рубли за газ подъехали. Утро 20.05.2022 Политика, Экономика, Санкции, Рубль, Война, Курс доллара
Показать полностью 2
5446

Холостяцкая жизнь

Холостяцкая жизнь
5445

Он пришел с востока

Он пришел с востока Lowcost cosplay, Властелин колец, Гэндальф
Показать полностью 1
5295

Не ну а чЁ?

Не ну а чЁ?
5255

Месть

5063

Конфликт американского правительства и Илона Маска набирает обороты

Конфликт американского правительства и Илона Маска набирает обороты Политика, Новости, США, Илон Маск, Скандал, Twitter, Скриншот, Повтор
Показать полностью 1
5036

Случайность

Случайность
4823

Е*лан *ля

Е*лан *ля
4591

Ситуация на Шри-Ланке

Ситуация на Шри-Ланке
4195

''геноцид ''

''геноцид ''
4123

Работа в студии

Работа в студии
4115

Об экономике кратко

Об экономике кратко Скриншот, Комментарии на Пикабу, Рубль, Мат, Картинка с текстом, Политика
4069

Моды, которые мы заслужили

3847

О жирафах

О жирафах Авторский комикс, Веб-комикс, Жираф, Комиксы
Показать полностью 1
3783

Шашлычок)

Шашлычок)
Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: