Кібіргігієна й Hacking

[Кочевник]

Олень вводить свої дані на редіректі до лівого платіжного сервісу

Який Олень? Я про про масову крадіжку даних карток Привату. Погортай відповідну тему.

 

[magodzec]

все це відбувається без підтвердження, без модних 3DSecure.

в налаштуваннях карти виставив високий ліміт "Онлайн-оплати без 3DS"

Повністю погоджуюся! Оленів вистачає.
А після чергової розводки чергового оленя, що вимкнув 3DS, Приват блокує картки за спробу провести платіж за доставку газу в 6.79 грн на цілком українському сервісі українського ж іншого банку PayHub.ua

 

[Riznychenko]

Тобто вкрадені дані карток з дірявого телефону це не кіберзагроза?)

Хоч кілька кейсів з крадіжкою грошей через експлойти?

Я про про масову крадіжку даних карток Привату. Погортай відповідну тему.

ОК. Все винні діри в операційці телефону.

 

[magodzec]

Хоч кілька кейсів з крадіжкою грошей через експлойти?

Теж пробував хоч якесь посилання з детальним аналізом що ся стало, як гроші злизали - але марно.
Схоже що то щось з розряду "міської легенди", або астрології з аргументами: "ну всі ж знають що це діє"

 

[Кочевник]

Розмова була про те, що неможливо обналичити дані банківських карток, тому сенсу ламати систему немає.
Практика показує, що шляхи викрадати гроші за даними карток є і ними користуються.

 

[magodzec]

Практика показує, що шляхи викрадати гроші за даними карток є і ними користуються

Так у тому то й проблема що всі ті достеменно відомі та задокументовані шляхи зводяться до задурювання шахраями чи то оленів, чи то бабців деменційних в розмовах з ними по телефону!
А прикладу коли так щоб просто пройшов за веб-посиланням - і в тебе гроші раптом злизали - ніхто чомусь навести не може

 

[Riznychenko]

Розмова була про те, що неможливо обналичити дані банківських карток

Мова йшла про хак телефону, а не видурювання даних шахрайськими методами.
Не маю на меті сперечатися, просто хочу з'ясувати для себе мотиви споживачів, які готові переплачувати за телефон 150-200$, бо 7 років підтримки. Це все більше схоже на маркетинговий хід, а не реальні кейси безпеки.

 

[magodzec]

переплачувати за телефон 150-200$, бо 7 років підтримки

Так ж зрозуміло, що це один з різновидів маркетингу у брендів першого ешелону, конкуруючих з ябком!

Сіли собі маркетолухи самса, добряче задумалися і вирахували що із загальним зростанням обізнаності юзерів у гучних епловських кейсах з експлойтами, давайте ми й собі наживемо на тому жирка
А за сім років, що ми пообіцяємо піплу обнови, вже давно або ішак, або падішах здохне.

 

[Kritik]

Олень вводить свої дані на редіректі до лівого платіжного сервісу, ще й в налаштуваннях карти виставив високий ліміт "Онлайн-оплати без 3DS". Це не злам, це тупість. Більше потрібно онлайн-казино оплачувати та ліві посилання з ОЛХ клікати.

я лично видел попытку списания с моей Моно (в списке неудачных транзакций и пометка "неправильная дата / код"). Карта вообще нигде не вводилась и денег на ней не было, открыл виртуалку на всякий случай.

 

[happy_stone]

magodzec, щодо "маркетологів" - я б посперечався. Купить людина телефон - і 7 років ходить спокійно замість того, щоб порядно змінити на новий через 3-4 роки. Де вигода в цьому. Байки про телефони, які не проживають 7 років залиште - тут ось люди на s8 непогано себе почувають.