Опасносте! Банковское обслуживание, электронные деньги и смс-подтверждение.

из жж уважаемого pratrader:

Очень многие банки и платежные сервисы нынче переходят на восстановление пароля через смс.
Вроде надежно.
Но человек из ФСБ сказал моему товарищу, что нынче это главная причина лавинообразного роста воровства электроденег.
У товарища увели 300к с яндекс-кошелька.
Сделал это тот же кул-хацкер из Архангельска, который увел таким же образом десятки миллионов за последнее время.
Просто некто зашел с копией паспорта в Билайн и получил новую симку.

Я позвонил товарищу из Билайна, жить стало еще страшнее.
Нынче можно послать на смартфон емельку и он незаметно для хозяина переадресует все на нужный номер, после та же схема-восстановление пароля по смс.
Короче, надо трепетнее относиться ко всяким паролям, интеграциям всего в смартфон, а в идеале иметь отдельный телефон для всяких смс из банков и платежных систем.

pratrader.livejournal.com/294070.html

а этот пост в одном из комментариев к этой теме:
«Ладно вебмани тут банки под прицелом..
вот относительно недавняя история про ткс+мегафон:
http://www.banki.ru/services/responses/bank/?responseID=4871023 »

банки электронные деньги смс-оповещение

skatino

Москва

706

с 20 марта 2012

19 Комментариев

Андрей Вячеславович (Ganesh)
29 октября 2013, 23:12
с черно-белых телефонов без инета смс не тащат?
0
- Anton
  29 октября 2013, 23:54
  Андрей Вячеславович (Ganesh), отвечу для всех
  
  Никогда и никому не рассказывайте о своих деньгах, как минимум это признак плохого тона )
  1. мобильник для смс — самый простой, без всяких android и ios
  2. на все операции (в т.ч. вход в банк) — подтверждение по смс (можно выпендриться и подключить иностранную симку иностранного оператора типа vodafone)
  3. антивирус на компе обновлять постоянно
  4. никаких порносайтов, сайтов с бесплатными прогами и т.д.
  5. linux )
  6. если с вами связываются из банка, перезвоните им сами по известному вам номеру
  7. как вариант для выхода в интернет-банк использовать отдельный «чистый» комп
  +1
  - laverintos
    30 октября 2013, 00:03
    Антон Руденок, ещё при возможности можно запросить генератор одноразовых паролей, привязку по айпи адресу в случае, если у вас есть арендованный белый айпишник на серваке, и по ХВИДу железа с которого разрешены входы.
    
    Кстати про деньги, вы это точно тут к месту сказали, тут очень любят похвастаться прибылью, я считаю, что очень зря. О ваших финансах должны знать вы, ваш банк и ваш брокер. Смартлабик и его писькомерство могут стоить вам направленного взлома.
    
    Да, я параноик. :)
    +1
    - Anton
      30 октября 2013, 00:07
      laverintos, пароли еще нужно делать случайные из цифр, заглавных и прописных букв и спец символов, длиной не менее 20 символов. Хотя современные крутые процы видеокарт и сложные пароли быстро ломают
      0
      - laverintos
        30 октября 2013, 00:17
        Антон Руденок, это в случае перехвата хэша. Обычно создаётся защищенное соединение, и по нему уже идёт хеш, причём ифрование на аутентификации стоит весьма и весьма страшное.
        Но пассы да, не меньше 14 символов, никакого смысла не должно быть, могут по слвоарю подобрать.
        0
        Roman Resner
        30 октября 2013, 05:23
        laverintos, Какие перехваты:) Обычный кейлоггер на компе и Ваш пароль известен.
        0
    - Roman Resner
      30 октября 2013, 05:22
      laverintos, А Ваш банк это кто? Это куча разных людей. Так что по сути любой:)
      0
Андрей Вячеславович (Ganesh)
29 октября 2013, 23:19
супер банк тиньков? надо к апио рекламку было кинуть)
0
- laverintos
  29 октября 2013, 23:26
  Андрей Вячеславович (Ganesh), косяк не со стороны тинькофа. Мегафон давал возможность тупо почитать чужие СМСки всем подряд.
  0
Anton Morozov
29 октября 2013, 23:31
Тут слабое место не смс-авторизация, а получение какой-то дублированной симки, или чтение чужих смс.
0
- Андрей Вячеславович (Ganesh)
  29 октября 2013, 23:33
  Anton Morozov, карту с кодами могли бы добавить на большие переводы
  0
Milo
29 октября 2013, 23:32
у меня на это деревянный телефон))) смс исходяящие отключены))) только вход ))) любите убожество, они вечно служат))
0
- laverintos
  29 октября 2013, 23:34
  Milo, проблема не в телефоне. Вы уверены что вам принудительно не включили личный кабинет, дырявый как сыр?
  Тупо не трогая, ни вас, ни телефон, залезут к вам в смс, или даже отправят от вас смс подтверждение.
  0
  - Milo
    29 октября 2013, 23:36
    laverintos, эээ пучалька((( не додумал((( поёду сам офорлю…
    да норм))) и забуду потом))
    0
Sergio Fedosoni
30 октября 2013, 00:43
У меня род такие задачи водафоновская труба за 19 фунтов и номер +4477000ххххх
Правда входящая СМС в России 0.07фунта :(
И номер отдельныйстационарный российский переадресован на этот телефон. Соответственно номер самой симки известен только английскому серверу — даже я его не знаю…
0
Roman Resner
30 октября 2013, 05:20
Ну скажем так. После восстановления, старую сим должны отключить.
0
Гомер Симпсон
30 октября 2013, 08:23
респект всем параноикам! +++

/если ты параноик — это еще не значит что за тобой не следят!/
+1
- Sergio Fedosoni
  30 октября 2013, 10:33
  Гомер Симпсон, иногда лучше перебз… Чем недобзде… :( тем кто не знаком ещё с абревиатурами СОРМ, БСТМ, ОТО, Поток — это ещё не значит что их нет… Ваше знакомство может неожиданно неприятно удивить…
  0
- Андрей Вячеславович (Ganesh)
  30 октября 2013, 10:35
  Гомер Симпсон, уже из романа 1984 внедрили все что боялись
  0

Читайте на SMART-LAB:

Актуальный состав портфеля и взгляд на рынок 2026: по-прежнему 0% позитива.

Добрый вечер! С момента предыдущего поста, касающегося моего портфеля, прошел квартал. Пришло время актуализировать его состав. Также поделюсь своим видением на ряд вещей, которые, на мой взгляд,...

Mozgovik

18.01.2026

Биткоин попробует разыграть «треугольную карту»?

«Цифровое золото» прорвало верхнюю границу восходящего треугольника на уровне 94 500 и сейчас тестирует пробитую горизонталь, формируя серию коротких свечей типа «доджи». Учитывая относительно...

Tickmill

18.01.2026

Индикатор Fractal: торговые сигналы и робот для OsEngine. Видео

В этом видео разбираем индикатор Fractal Билла Вильямса — один из самых известных инструментов в трейдинге. Покажем, как формируются фракталы, какие торговые сигналы они дают, и продемонстрируем...

OsEngine

18.01.2026

Стратегия 2026 по рынку акций от Mozgovik Research: трудный год, но, возможно, последний год низких цен

Сегодня у меня первый день официального отпуска. За окном темная звездная ночь, яркая белая луна, +24С и шум волн Андаманского моря. Неудачный перелет и джетлаг приводят к бессоннице, поэтому я...