Опасносте! Банковское обслуживание, электронные деньги и смс-подтверждение.

из жж уважаемого pratrader:

Очень многие банки и платежные сервисы нынче переходят на восстановление пароля через смс.
Вроде надежно.
Но человек из ФСБ сказал моему товарищу, что нынче это главная причина лавинообразного роста воровства электроденег.
У товарища увели 300к с яндекс-кошелька.
Сделал это тот же кул-хацкер из Архангельска, который увел таким же образом десятки миллионов за последнее время.
Просто некто зашел с копией паспорта в Билайн и получил новую симку.

Я позвонил товарищу из Билайна, жить стало еще страшнее.
Нынче можно послать на смартфон емельку и он незаметно для хозяина переадресует все на нужный номер, после та же схема-восстановление пароля по смс.
Короче, надо трепетнее относиться ко всяким паролям, интеграциям всего в смартфон, а в идеале иметь отдельный телефон для всяких смс из банков и платежных систем.

pratrader.livejournal.com/294070.html

а этот пост в одном из комментариев к этой теме:
«Ладно вебмани тут банки под прицелом..
вот относительно недавняя история про ткс+мегафон:
http://www.banki.ru/services/responses/bank/?responseID=4871023 »

банки электронные деньги смс-оповещение

skatino

Москва

706

с 20 марта 2012

19 Комментариев

Андрей Вячеславович (Ganesh)
29 октября 2013, 23:12
с черно-белых телефонов без инета смс не тащат?
0
- Anton
  29 октября 2013, 23:54
  Андрей Вячеславович (Ganesh), отвечу для всех
  
  Никогда и никому не рассказывайте о своих деньгах, как минимум это признак плохого тона )
  1. мобильник для смс — самый простой, без всяких android и ios
  2. на все операции (в т.ч. вход в банк) — подтверждение по смс (можно выпендриться и подключить иностранную симку иностранного оператора типа vodafone)
  3. антивирус на компе обновлять постоянно
  4. никаких порносайтов, сайтов с бесплатными прогами и т.д.
  5. linux )
  6. если с вами связываются из банка, перезвоните им сами по известному вам номеру
  7. как вариант для выхода в интернет-банк использовать отдельный «чистый» комп
  +1
  - laverintos
    30 октября 2013, 00:03
    Антон Руденок, ещё при возможности можно запросить генератор одноразовых паролей, привязку по айпи адресу в случае, если у вас есть арендованный белый айпишник на серваке, и по ХВИДу железа с которого разрешены входы.
    
    Кстати про деньги, вы это точно тут к месту сказали, тут очень любят похвастаться прибылью, я считаю, что очень зря. О ваших финансах должны знать вы, ваш банк и ваш брокер. Смартлабик и его писькомерство могут стоить вам направленного взлома.
    
    Да, я параноик. :)
    +1
    - Anton
      30 октября 2013, 00:07
      laverintos, пароли еще нужно делать случайные из цифр, заглавных и прописных букв и спец символов, длиной не менее 20 символов. Хотя современные крутые процы видеокарт и сложные пароли быстро ломают
      0
      - laverintos
        30 октября 2013, 00:17
        Антон Руденок, это в случае перехвата хэша. Обычно создаётся защищенное соединение, и по нему уже идёт хеш, причём ифрование на аутентификации стоит весьма и весьма страшное.
        Но пассы да, не меньше 14 символов, никакого смысла не должно быть, могут по слвоарю подобрать.
        0
        Roman Resner
        30 октября 2013, 05:23
        laverintos, Какие перехваты:) Обычный кейлоггер на компе и Ваш пароль известен.
        0
    - Roman Resner
      30 октября 2013, 05:22
      laverintos, А Ваш банк это кто? Это куча разных людей. Так что по сути любой:)
      0
Андрей Вячеславович (Ganesh)
29 октября 2013, 23:19
супер банк тиньков? надо к апио рекламку было кинуть)
0
- laverintos
  29 октября 2013, 23:26
  Андрей Вячеславович (Ganesh), косяк не со стороны тинькофа. Мегафон давал возможность тупо почитать чужие СМСки всем подряд.
  0
Anton Morozov
29 октября 2013, 23:31
Тут слабое место не смс-авторизация, а получение какой-то дублированной симки, или чтение чужих смс.
0
- Андрей Вячеславович (Ganesh)
  29 октября 2013, 23:33
  Anton Morozov, карту с кодами могли бы добавить на большие переводы
  0
Milo
29 октября 2013, 23:32
у меня на это деревянный телефон))) смс исходяящие отключены))) только вход ))) любите убожество, они вечно служат))
0
- laverintos
  29 октября 2013, 23:34
  Milo, проблема не в телефоне. Вы уверены что вам принудительно не включили личный кабинет, дырявый как сыр?
  Тупо не трогая, ни вас, ни телефон, залезут к вам в смс, или даже отправят от вас смс подтверждение.
  0
  - Milo
    29 октября 2013, 23:36
    laverintos, эээ пучалька((( не додумал((( поёду сам офорлю…
    да норм))) и забуду потом))
    0
Sergio Fedosoni
30 октября 2013, 00:43
У меня род такие задачи водафоновская труба за 19 фунтов и номер +4477000ххххх
Правда входящая СМС в России 0.07фунта :(
И номер отдельныйстационарный российский переадресован на этот телефон. Соответственно номер самой симки известен только английскому серверу — даже я его не знаю…
0
Roman Resner
30 октября 2013, 05:20
Ну скажем так. После восстановления, старую сим должны отключить.
0
Гомер Симпсон
30 октября 2013, 08:23
респект всем параноикам! +++

/если ты параноик — это еще не значит что за тобой не следят!/
+1
- Sergio Fedosoni
  30 октября 2013, 10:33
  Гомер Симпсон, иногда лучше перебз… Чем недобзде… :( тем кто не знаком ещё с абревиатурами СОРМ, БСТМ, ОТО, Поток — это ещё не значит что их нет… Ваше знакомство может неожиданно неприятно удивить…
  0
- Андрей Вячеславович (Ganesh)
  30 октября 2013, 10:35
  Гомер Симпсон, уже из романа 1984 внедрили все что боялись
  0

Читайте на SMART-LAB:

Обновление кредитных рейтингов в ВДО и розничных облигациях (ООО "АЗЮ" подтвержден ВВ.ru, ПР-Лизинг подтвержден ru.BBB+, АО "ГЛАВСНАБ" понижен C.ru, АО "Нэппи Клаб" присвоен статус "под наблюдением)

🟢ООО «Агро Зерно Юг» НКР подтвердило кредитный рейтинг на уровне BB.ru ООО «Агро Зерно Юг» — один из крупных российских экспортёров растениеводческой продукции. Компания поставляет пшеничные...

Иволга Капитал

18.04.2026

ByteDog — нейросеть от Positive Technologies для поиска вирусов

Мы разработали собственную нейросеть, которая находит вирусы на 20% точнее, чем классические модели машинного обучения. Она построена на архитектуре трансформеров — той же, что используют...

Positive Technologies

18.04.2026

ЮМГ МСФО 2025 г. - чистая денежная позиция превратилась в чистый долг

Компания Юнайтед медикал групп опубликовала финансовые результаты за 2025 год. Выручка компании за год выросла на 14,1% до 289,5 млн евро. В рублях рост составил +9,8% до 27,3 млрд руб. Во 2-м...

Mozgovik

18.04.2026

X5 операционные результаты 1 кв. 2026 г. - рост выручки ниже прогноза

X5 опубликовала операционные результаты за 1 квартал 2026 года. Выручка выросла на 11,3% до 1,19 трлн рублей. Сопоставимая выручка прибавила 6,1% при росте среднего чека на 7,9% и падении...

Mozgovik

18.04.2026