Блог им. Zhoss
Пытался только что войти в банк ВТБ-онлайн из гугл-браузера — фигушки. Браузер Хром зачастую блокируется в РФ.
Тогда установил сесксотский браузер Яндекс.
Ввожу строку online.vtb.ru — ноль эмоций.
Хорошо, ввожу строку vtb.ru — ноль эмоций.
Ввожу www.vtb.ru и попадаю, наконец, на привычную страницу сайта. Нажимаю в верхнем правом углу вход, просят мой телефон — ввел. Приходит смс.
Приготовился вводить в 6 окошек смс-код, но чувствую, что хотят украсть деньги (ясновидящий я иногда)… Но как?
Проверяю адресную строку браузера, там адрес online.spbvtb.ru !!!!
Набираю в гугле, что это за сайт такой и вижу вот это:
Вопрос к Яндексу и к банку ВТБ, каким образом на защищенной странице банка https:\\vtb.ru возможно нажать вверху на кнопку входа, чтоб открылся вход в личный кабинет на фишинговом сайте?????????????????????
Это Яндекс или это ВТБ хочет таким образом обнулить мой счет?
П.С. Уточняю, браузер Yandex Lite скачал с ГуглМаркета
П.П.С. Продолжение: вводить код не стал, нажимаю стрелку назад<< и попадаю снова на главную страницу vtb.ru (защищенную), снова нажимаю Вход и попадаю уже не на фишинговую, а на официальную страницу входа online.vtb.ru
Затем благополучно совершаю переводы в три банка, от банков приходят подтверждения.
Это как? Типа, чувак не попался, давайте уберем этот скрипт, пока не спалились?
вот суки((
И все с официального сайта ВТБ, разные фишинговые ссылки?
Чёт не верится, если честно.
На банках пишут что online.sbpvtb.ru вполне легитимная ссылка, нормальный вход в онлайн банк ВТБ для частных клиентов
А вы когда Алису спрашиваете, не делайте грамматических ошибок, и не будет таких «открытий»
Дюша Метелкин, какие там можно было сделать ошибки грамматические?
Вот что сказал Гугл сейчас:
Ну, во-первых, БанкИнформ для меня не известно чей сайт в зоне РФ.
Во-вторых, если ВТБ решили помудить со вспомогательными техническими доменами, то пусть огласят весь список, я выпишу на бумажку, буду носить ее с собой и буду каждый раз перепроверять при входе. А лучше — обнулю-ка счет в ВТБ (сделал сейчас).
Вместо ссылки, которую вам выдал сайт (начинается с sbp), вы «вбили в гугл» spb
ЗЫ только у меня sbpvtb.ru официальный сайт ВТБ для управления картами Ложная тревога
Подмену легитимного сайта ВТБ на фишинговый в операционной системе Windows чаще всего выполняют банковские трояны (например, семейства Carberp, SpyEye, QakBot/Qbot и их современные модификации), а также вредоносные программы класса Adware/Browser Hijacker (угонщики браузеров). [1, 2]В зависимости от типа вируса, подмена на компьютере происходит одним из следующих технических способов:
C:\Windows\System32\drivers\etc\hosts<!--TgQPHd|||[]-->. Вирус прописывает туда официальный домен банка и привязывает к нему IP-адрес мошеннического сервера. В результате при вводе правильного адреса ВТБ браузер открывает фишинговую копию.- Вредоносные расширения: Некоторые вирусы незаметно устанавливают в браузер расширения, которые перенаправляют пользователя на фишинговые страницы при попытке открыть личный кабинет. [1]
Как проверить систему и восстановить доступ?C:\Windows\System32\drivers\etc\<!--TgQPHd|||[]-->и откройте файлhosts<!--TgQPHd|||[]-->. По умолчанию в нем не должно быть никаких строчек с упоминанием банков. Если они есть — удалите их и сохраните файл.Win + R<!--TgQPHd|||[]-->, введитеcmd<!--TgQPHd|||[]-->и в командной строке выполните команду:ipconfig /flushdns<!--TgQPHd|||[]-->.Оккам не даст соврать
А баба яга гугл против! )))
Да, сайт online.spbvtb.ru (или online.sbpvtb.ru) существует, но это мошеннический (фишинговый) ресурс. Он создан для кражи личных данных, паролей и денег клиентов банка ВТБ
Вопрос кому задавали?
Алисе? Она на уровне пятилетнего ребенка отвечает
В вирусов на своих ПК они тоже не верят?
Чтобы не бояться заразы, заходите в интернет через Oracle VirtualBox и после каждого захода восстанавливайте исходное состояние виртуалки одним нажатием кнопки.
Не удалось найти IP-адрес сервера online.spbvtb.ru.
Попробуйте сделать следующее:
Он не мог!
«Лучше перебдеть, чем недоесть» ©
Так это нормальный сайт или подделка?