Шахрайство

fudor · 10.03.08

Корисна інформація:

Інформаційна кампанія #ШахрайГудбай 2020 — promo.bank.gov.ua/stopfraud
кібербезпека · платіжна безпека · скімінг · телефонне шахрайство · фінансовий номер · безпечний онлайн-шопінг
Онлайн-гра «Здолай шахрая!» — game.ema.com.ua
Профілактика мобільного шахрайства — kv.st/stop_cheating
перемога в неіснуючій акції · використання простих паролів · розсилка SMS на номери абонентів Київстар · викрадення SIM-картки · мобільні віруси · вимагання грошей · шахрайство з картками поповнення
Захист від шахрайства — www.intertelecom.ua/info/zakhyst-vid-shakhraystva
телефонне шахрайство · фінансове шахрайство · шахрайство в Інтернеті · безпечне використання SIP-телефонії
Юридична консалтингова група «LEX» — lex-ua-lex.blogspot.com/
сайт с обзорами мошенников
Про сорта фишинга — ko.com.ua/pro_sorta_fishinga_137208
почтовый фишинг · целевой фишинг · уэйлинг · смишинг · вишинг · компрометация корпоративной электронной почты · клон-фишинг · «злой двойник» · фишинг в социальных сетях · фишинг в поисковых системах · фарминг
Якийсь список шахраїв https://blackbox.net.ua

Vitalik сказав(ла):
"Покупатель", обозначим его цифрой 1, ну мне так понравилось, да и цифра не плохая, обращается к реальному продавцу, пусть он будет 2, не в обиду, здесь не соревнование) И в одночасье, к нему обращается покупатель "фальш" товара, назовем его 3, пусть тоже не обижается. Из этого исходит определение "треугольник" в виду 3-х составляющих. Теперь 1, договаривается с 2 о покупке, и предлагает предоплату, и договаривается с 3 о продаже, но за предоплату, скинув номер карты 2. 3 отправляет 2 сумму, 2 отправляет товар, 1 получает товар, 2 и 3 грызутся между собой, а 1 выкидывает симку и продолжает искать следующих 2 и 3.

Maxxx сказав(ла):
Например, я - мошонник. Нахожу на Олухе плеер, создаю такой же лот, но дешевле на 100...200 грн, например. Жду "лоха". "Лох" пишет мне, что согласен купить, я пишу продавану плеера: "хочу купить твой плеер, дай номер карты, но давай поторгуемся". Как аргумент для торга, можно привести мой же "виртуальный" лот, а лучше сделать еще пару "дурилок", с учетом нюансов товара. Продавец скидывает от начальной цены 100...200 грн (в зависимости от лота), дает номер карты. Я отправляю номер карты продавца "лоху", и предупреждаю продавца, что оплатит кум/сват/брат с другим именем и фамилией. "Лох" платит на карту продавцу, мошенник, как посредник, высылает продавану свои данные для Новой почты, продавец высылает плеер мошеннику. Продавец получил деньги, отправил товар, доволен, реальный "покупатель-лох" ничего не получает, начинает сраться с продавцом, звонит в банк, ментам и т.д, поднимает кипеш. Мошонник с товаром и почти не засветился - паспорт можно подделать тупо сменой фотографии, а можно и нет - доказать, что он развел, и привлечь, реально очень сложно. Может, есть еще варианты этой схемы, но я такое наблюдал. Еще, по аналогии хакерских атак, можно назвать этот развод красиво английской аббревиатурой MIM - "Man-In-The-Middle".

ShamAN+ · 10.11.17

Crimea сказав(ла):
А откуда система "знает" пин-код карты, если его не знает никто, даже банк, а только клиент? Ведь на конверте с пин-кодом так и написано же...

Откуда я могу это знать? Но в П24 именно так. Хотя вот, вспомнился мне случай, когда я восстанавливал доступ и неправильно ввёл ПИН, система меня всё же пустила, но потом сообщила, что ПИН был введён неверно. Как сейчас - не знаю. Не пробовал давно уже данные опции.

Brusnikin · 10.11.17

Crimea сказав(ла):
А откуда система "знает" пин-код карты, если его не знает никто, даже банк, а только клиент? Ведь на конверте с пин-кодом так и написано же...

Система "знает" всё, просто доступа к этой информации нет даже у сотрудников банка

GAS · 10.11.17

Crimea сказав(ла):
А откуда система "знает" пин-код карты

А как по-вашему происходила бы авторизация карты в банкомате, если б система не знала пин-кода, привязанного к конкретной карте? Или вы считаете, что П24 никак не связан с банкоматами?

Кочевник · 10.11.17

PIN не зберігається в системі, зберігається його відображення, більш відоме як "хеш-сума".
Перевірка PIN

Взагалі, несиметрична криптографія дозволяє робити багато цікавих речей.

Mr.Alex · 10.11.17

Crimea сказав(ла):
А как это?

есть такая опция - "снятие денег без карты".

Crimea · 11.11.17

Прапорщик сказав(ла):
А как по-вашему происходила бы авторизация карты в банкомате?

Мне всегда представлялось, что пин-код записан на самой карте, на магнитной полосе или как она там называется. И когда я вставил карту, банкомат, кроме всего прочего, считывает этот код и, когда предлагает мне ввести его, проверяет. Если всё совпало - ок, нет - до свидания... Поэтому и понятно было, что пин-код типа никто не знает, кроме держателя карты.

Mr.Alex · 11.11.17

Crimea сказав(ла):
Поэтому и понятно было, что пин-код типа никто не знает, кроме держателя карты.

Для скимера - недостаточно считать данные с полосы карты, для дубликата и пин-код нужен.

Priser · 11.11.17

Кочевник сказав(ла):
більш відоме як "хеш-сума"

Crimea сказав(ла):
Поэтому и понятно было, что пин-код типа никто не знает, кроме держателя карты.

П24 точно знает пин (ну или хеш, хотя для пароля длинной в 4 цифры - без разницы, что хранить

). Периодически бывает, что П24 для профилактики просит ввести пин-код какой-нибудь своей карты для входа в систему.

plebis · 11.11.17

Priser сказав(ла):
без разницы

Принципиальная разница с точки зрения секьюрити.

debugger · 11.11.17

Украв хеш и зная алгоритм, 10000 вариантов можно и локально перебрать.

Кочевник · 11.11.17

debugger, ні, його потрібно емулювати, бо в самій карті міститься закрита частина несиметричного ключа. А там варіантів значно більше, ніж можливих ПІН.

drmz · 11.11.17

ShamAN+ сказав(ла):
Откуда я могу это знать? Но в П24 именно так. Хотя вот, вспомнился мне случай, когда я восстанавливал доступ и неправильно ввёл ПИН, система меня всё же пустила, но потом сообщила, что ПИН был введён неверно. Как сейчас - не знаю. Не пробовал давно уже данные опции.

у привата много дыр и старых фич, которые они за дыры не считают. До тех пора пока ты им (начальнику безопасности) наглядно не покажешь. А потом тебя в хакерстве обвинят, но вдруг резко передумают и возьмут на работу, чтоб масштабы дырки не были оглашены.
Если обычный сеанс безопасно разрывается через 15, если страницу не обновлять. То во вкладке депозитов, обновляй не обновляй, через некоторое время получится "интерфейс недоступен/на обслуживании" и т.п., при том, что остальной интерфейс будет доступен и полностью работоспособен.

Капитошка · 12.11.17

Киевляне предупредили об «арендных» мошенниках с Olx

Maxxx · 12.11.17

Вертухаи вместе с зеками разводят людей - классика, что те, что другие дрянь.. Очередной случай.

У колонії на Донеччині виявили шахраїв у банківській сфері

Vsefayno · 14.11.17

Капитошка сказав(ла):
Киевляне предупредили об «арендных» мошенниках с Olx

Киевляне обычно квартиру в Киеве в аренду не снимают

Андрюх@dp.ua · 14.11.17

Блефов сказав(ла):
Киевляне обычно квартиру в Киеве в аренду не снимают

Та ну ладно... Я вот, коренной житель Днепра, раньше частенько снимал квартиру в Днепре. Объяснять зачем, надо?

Priser · 14.11.17

Кочевник сказав(ла):
бо в самій карті міститься закрита частина несиметричного ключа

Не совсем понимаю, насколько важная часть ключа хранится в карте, если Приват позволяет делать операции с пин-кодом без наличия карты. Т.е. если П24 знает правильный пин или нет без наличия карты, значит инфы, которая хранится в самом П24 достаточно для идентификации.

GreyCat · 14.11.17

Андрюх@dp.ua сказав(ла):
Та ну ладно... Я вот, коренной житель Днепра, раньше частенько снимал квартиру в Днепре. Объяснять зачем, надо?

И зачем?

Maxxx · 14.11.17

Блефов, GreyCat, странные вы, неужели не понятно зачем - семье пожить отдельно от родителей, потому что вместе - это уже не семейная жизнь, или несемейному периодически "поджениваться"..

GreyCat · 14.11.17

Maxxx сказав(ла):
Блефов, GreyCat, странные вы, неужели не понятно зачем - семье пожить отдельно от родителей, потому что вместе - это уже не семейная жизнь, или несемейному периодически "поджениваться"..

Странно, как на меня, смотрится сочетание "пенсионер" и "поджениваться"....
Седина в бороду - бес в.... Это?

Шахрайство

fudor

Особливий статус

ShamAN+

Brusnikin

GAS

Бесарабський бандерівець

Кочевник

Ховрах-Терорист

Mr.Alex

unknown

Crimea

Mr.Alex

unknown

Priser

Все буде Україна!

plebis

why so serious?

debugger

Moderator

Кочевник

Ховрах-Терорист

drmz

маниакально-депрессивный стэндап

Капитошка

Бывалый

Maxxx

Ябкодрочер)

Vsefayno

Андрюх@dp.ua

Пенсіонер

Priser

Все буде Україна!

GreyCat

Консервативний новатор

Maxxx

Ябкодрочер)

GreyCat

Консервативний новатор