Опасносте! Банковское обслуживание, электронные деньги и смс-подтверждение.

из жж уважаемого pratrader:

Очень многие банки и платежные сервисы нынче переходят на восстановление пароля через смс.
Вроде надежно.
Но человек из ФСБ сказал моему товарищу, что нынче это главная причина лавинообразного роста воровства электроденег.
У товарища увели 300к с яндекс-кошелька.
Сделал это тот же кул-хацкер из Архангельска, который увел таким же образом десятки миллионов за последнее время.
Просто некто зашел с копией паспорта в Билайн и получил новую симку.

Я позвонил товарищу из Билайна, жить стало еще страшнее.
Нынче можно послать на смартфон емельку и он незаметно для хозяина переадресует все на нужный номер, после та же схема-восстановление пароля по смс.
Короче, надо трепетнее относиться ко всяким паролям, интеграциям всего в смартфон, а в идеале иметь отдельный телефон для всяких смс из банков и платежных систем.

pratrader.livejournal.com/294070.html

а этот пост в одном из комментариев к этой теме:
«Ладно вебмани тут банки под прицелом..
вот относительно недавняя история про ткс+мегафон:
http://www.banki.ru/services/responses/bank/?responseID=4871023 »

Данная публикация является личным мнением автора. Мнение владельца сайта может не совпадать с мнением автора.

банки электронные деньги смс-оповещение

skatino

Москва

706

с 20 марта 2012

19 Комментариев

Андрей Вячеславович (Ganesh)
29 октября 2013, 23:12
с черно-белых телефонов без инета смс не тащат?
0
- Anton
  29 октября 2013, 23:54
  Андрей Вячеславович (Ganesh), отвечу для всех
  
  Никогда и никому не рассказывайте о своих деньгах, как минимум это признак плохого тона )
  1. мобильник для смс — самый простой, без всяких android и ios
  2. на все операции (в т.ч. вход в банк) — подтверждение по смс (можно выпендриться и подключить иностранную симку иностранного оператора типа vodafone)
  3. антивирус на компе обновлять постоянно
  4. никаких порносайтов, сайтов с бесплатными прогами и т.д.
  5. linux )
  6. если с вами связываются из банка, перезвоните им сами по известному вам номеру
  7. как вариант для выхода в интернет-банк использовать отдельный «чистый» комп
  +1
  - laverintos
    30 октября 2013, 00:03
    Антон Руденок, ещё при возможности можно запросить генератор одноразовых паролей, привязку по айпи адресу в случае, если у вас есть арендованный белый айпишник на серваке, и по ХВИДу железа с которого разрешены входы.
    
    Кстати про деньги, вы это точно тут к месту сказали, тут очень любят похвастаться прибылью, я считаю, что очень зря. О ваших финансах должны знать вы, ваш банк и ваш брокер. Смартлабик и его писькомерство могут стоить вам направленного взлома.
    
    Да, я параноик. :)
    +1
    - Anton
      30 октября 2013, 00:07
      laverintos, пароли еще нужно делать случайные из цифр, заглавных и прописных букв и спец символов, длиной не менее 20 символов. Хотя современные крутые процы видеокарт и сложные пароли быстро ломают
      0
      - laverintos
        30 октября 2013, 00:17
        Антон Руденок, это в случае перехвата хэша. Обычно создаётся защищенное соединение, и по нему уже идёт хеш, причём ифрование на аутентификации стоит весьма и весьма страшное.
        Но пассы да, не меньше 14 символов, никакого смысла не должно быть, могут по слвоарю подобрать.
        0
        Roman Resner
        30 октября 2013, 05:23
        laverintos, Какие перехваты:) Обычный кейлоггер на компе и Ваш пароль известен.
        0
    - Roman Resner
      30 октября 2013, 05:22
      laverintos, А Ваш банк это кто? Это куча разных людей. Так что по сути любой:)
      0
Андрей Вячеславович (Ganesh)
29 октября 2013, 23:19
супер банк тиньков? надо к апио рекламку было кинуть)
0
- laverintos
  29 октября 2013, 23:26
  Андрей Вячеславович (Ganesh), косяк не со стороны тинькофа. Мегафон давал возможность тупо почитать чужие СМСки всем подряд.
  0
Anton Morozov
29 октября 2013, 23:31
Тут слабое место не смс-авторизация, а получение какой-то дублированной симки, или чтение чужих смс.
0
- Андрей Вячеславович (Ganesh)
  29 октября 2013, 23:33
  Anton Morozov, карту с кодами могли бы добавить на большие переводы
  0
Milo
29 октября 2013, 23:32
у меня на это деревянный телефон))) смс исходяящие отключены))) только вход ))) любите убожество, они вечно служат))
0
- laverintos
  29 октября 2013, 23:34
  Milo, проблема не в телефоне. Вы уверены что вам принудительно не включили личный кабинет, дырявый как сыр?
  Тупо не трогая, ни вас, ни телефон, залезут к вам в смс, или даже отправят от вас смс подтверждение.
  0
  - Milo
    29 октября 2013, 23:36
    laverintos, эээ пучалька((( не додумал((( поёду сам офорлю…
    да норм))) и забуду потом))
    0
Sergio Fedosoni

30 октября 2013, 00:43
У меня род такие задачи водафоновская труба за 19 фунтов и номер +4477000ххххх
Правда входящая СМС в России 0.07фунта :(
И номер отдельныйстационарный российский переадресован на этот телефон. Соответственно номер самой симки известен только английскому серверу — даже я его не знаю…
0
Roman Resner
30 октября 2013, 05:20
Ну скажем так. После восстановления, старую сим должны отключить.
0
Гомер Симпсон
30 октября 2013, 08:23
респект всем параноикам! +++

/если ты параноик — это еще не значит что за тобой не следят!/
+1
- Sergio Fedosoni
  
  30 октября 2013, 10:33
  Гомер Симпсон, иногда лучше перебз… Чем недобзде… :( тем кто не знаком ещё с абревиатурами СОРМ, БСТМ, ОТО, Поток — это ещё не значит что их нет… Ваше знакомство может неожиданно неприятно удивить…
  0
- Андрей Вячеславович (Ganesh)
  30 октября 2013, 10:35
  Гомер Симпсон, уже из романа 1984 внедрили все что боялись
  0

Читайте на SMART-LAB:

XAU/USD: инфляция и риск повышения ставок продолжают давить на золото

Золото за этот период продемонстрировало высокую волатильность с нисходящим уклоном. После первоначального снижения котировки сформировали коррекционный рост, однако к концу периода значительная...

Tickmill

24.06.2026

Список акций и цен, которые я считаю интересными в моменте

Обвал продолжается. Давайте посмотрим акции, которые могут быть интересны, если предположить, что конца света для российской экономики не случится.

Mozgovik

24.06.2026

26 июня выпуск облигаций растениеводческого хозяйства ЗАО Прогресс (BB-.ru, 100 млн р., YTM 26,83%)

❗️Информация для квалифицированных инвесторов 🌾 На пятницу, 26 июня, запланирован новый выпуск облигаций растениеводческого хозяйства ЗАО «ПРОГРЕСС » 🌾 Основные предварительные...

Иволга Капитал

24.06.2026

Мой Рюкзак #65: Ставка на энергетический и продовольственный кризис из-за перекрытия проливов

Мой Рюкзак #66: Потрепанная шкура в игре, но есть ли смысл выходить по текущим? Только если ребаланс

Последний раз писал про портфель 3 месяца назад, делал ставку на энергетический и продовольственный кризис из-за перекрытия проливов Ссылка на прошлый пост smart-lab.ru/mobile/topic/1278612/...