Уловки телефонных мошенников (читают 5)

[Angelada]

Имхо была утечка.

Можно поподробнее? Утечка чего? Моего пароля? Базы с паролями?)

 

[Вкладчег]

Базы с паролями

 

[Angelada]

@Вкладчег, даже не знала, что такие существуют. Когда я придумываю пароль и выскакивает плашка "Сохранить пароль?", я её всегда игнорирую. И считаю, что мой пароль отсутствует в доступе для хакеров. Видимо неправильно считаю).

Погуглила. Есть даже статьи для хакеров.
В одной даже есть ТОП 35 паролей из 400 000. У меня никогда не было ни одного из этого топа.

Спойлер: Топ 35

Топ 35 паролей µTorrent.com​

123456 = 386 (0.11%)
forum123 = 152 (0.04%)
password = 116 (0.03%)
utorrent = 94 (0.03%)
qwerty = 71 (0.02%)
12345678 = 57 (0.02%)
123456789 = 57 (0.02%)
111111 = 46 (0.01%)
123123 = 37 (0.01%)
Mykey2012 = 35 (0.01%)
abc123 = 30 (0.01%)
000000 = 27 (0.01%)
trustno1 = 26 (0.01%)
letmein = 26 (0.01%)
torrent = 24 (0.01%)
qazwsx = 24 (0.01%)
Mykey2011 = 23 (0.01%)
1234 = 21 (0.01%)
666666 = 20 (0.01%)
shadow = 19 (0.01%)
12345 = 19 (0.01%)
1234567 = 19 (0.01%)
1q2w3e4r = 19 (0.01%)
dragon = 18 (0.0%)
fuckyou = 18 (0.0%)
Paperindex1* = 18 (0.0%)
abcd1234 = 16 (0.0%)
matrix = 15 (0.0%)
123321 = 15 (0.0%)
1234567890 = 15 (0.0%)
master = 14 (0.0%)
monkey = 14 (0.0%)
123qwe = 14 (0.0%)
jackass = 13 (0.0%)
killer = 13 (0.0%)

 

[Struzhkin]

Когда я придумываю пароль и выскакивает плашка "Сохранить пароль?", я её всегда игнорирую. И считаю, что мой пароль отсутствует в доступе для хакеров. Видимо неправильно считаю).

Правильно считаете.
Мы же не знаем реальных источников наполнения таких баз.

 

[Struzhkin]

Какая-то засада..

Силовики будут блокировать банковские счета россиян без суда. Такая возможность появится из-за нового закона, который уже внесён в Госдуму. Согласно ему, у следователей и дознавателей будет расширен список полномочий: они смогут блокировать все банковские счета в случаях, «не терпящих отлагательства». @banksta

 

[JohnPierpont]

Какая-то засада

Необязательно. Например, у нас существует возможность проводить обыск безотлагательно без решения суда, но это же не превращается в беспредел.

 

[Alex133]

Базы с паролями?)

База с паролями утечь не может. Пароли не хранятся в системе банков, хранятся хеши паролей, по которым пароль восстановить невозможно.
Может конечно в каком-нибудь интернет-ларьке программер-недоучка и сделал хранение самих паролей, но вряд ли от утечки такого пароля кто-то может пострадать.
Имеющиеся в инете базы паролей с реальных аккаунтов могут быть только либо с взломанных аккаунтов (с паролями типа 12345), либо с фишинговых сайтов. Либо это просто пароли, не связанные с конкретными логинами.

 

[камо]

либо с фишинговых сайтов

Вывести жертву на фишинговый сайт - вполне рабочая схема в вацапе. Пообщаться, кинуть ссылку и не требуется слив баз и тд.

 

[Вкладчег]

База с паролями утечь не может. Пароли не хранятся в системе банков

Там речь шла не о банках. В других системах защита может быть намного слабее. Мне Касперский регулярно сообщает об утечке моих паролей с разных сайтов. Ну утекли и утекли, я не парюсь.

 

[ppk16r]

Там речь шла не о банках. В других системах защита может быть намного слабее. Мне Касперский регулярно сообщает об утечке моих паролей с разных сайтов. Ну утекли и утекли, я не парюсь.

Сам вход в ЛК и отдача банку подписанных распоряжений на переводы, заключение кредитных договоров-это далеко не одно и то же.

 

[predator67]

это далеко не одно и то же.

Это так. Одного кода для входа тут маловато будет. Каждая операция должна быть также кодом подтверждена. Если только она не самому себе, любимому. Тут возможны варианты.

 

[Angelada]

Если только она не самому себе, любимому. Тут возможны варианты.

В Сбере переводы между своими счетами летают без всяких подтверждений.
В других пока не обратила внимания.

 

[predator67]

Так это и логично. Чтоб переложить деньги из одного кармана пиджака в другой, подтверждение не нужно.

 

[Angelada]

логично

Т.е. если пиджачок увели, то логично, что вор, обнаружив в кармане деньги не будет их перекладывать в другой этого же пиджака, а положит в свой карман?
А если ему пиджачок понравился и он сам решил его поносить?)

 

[predator67]

А если ему пиджачок понравился и он сам решил его поносить?)

Ну... Если хозяин пиджака настолько раззява, что не заметит потери, то пусть носит, на здоровье.

 

[Angelada]

не заметит потери

Можно заметить, но не всегда можно догнать, вернуть, наказать.
Я уже рассказывала случай семейный.
Была у меня в гостях кузина с ночевкой. На след. день я обнаружила, что ночью была попытка увести из ИБ пару тысяч.
В истории остался внутренний перевод с НС на карточный. И в телефоне смс о запросе перевода на сторонний счет.

На вопрос А что это было, кузина сказала, ты чтоОООО??? Я ничего не переводила! Может быть случайно куда-то тыкнула? Я только на ютюб заходила в твоем ноуте, когда ночью выходила курить.

Телефон был на кухне на зарядке.
Не пойман не вор.
Но с тех пор с ночевкой я её не зову. Без ночевки держу на глазах. В туалет иду с телефоном.
Да, и ноут и телефон запаролены. Но веры уже нет.

 

[Struzhkin]

На след. день я обнаружила, что ночью была попытка увести из ИБ пару тысяч.
В истории остался внутренний перевод с НС на карточный. И в телефоне смс о запросе перевода на сторонний счет.

Попытка - значит не получилось?
А почему не получилось? Вроде выходит так,что все девайсы были доступны..

 

[Angelada]

@Struzhkin, не получилось.
Может что-то спугнуло. Может осенила мысль, что бесследно это сделать невозможно.)

 

[Положительный баланс]

Да, и ноут и телефон запаролены.

 

[Alex133]

А если ему пиджачок понравился и он сам решил его поносить?)

"Пиджачок" легко отбирается в любой момент, как только пропажа обнаруживается. В отличие от настоящего пиджака, он не гуляет по улицам, а лежит в том же банке. Поэтому карманы надо опустошить немедленно.
Кто бы ни переводил деньги с одного счета на другой внутри одного ЛК, ущерба клиенту это не нанесет, поэтому подтверждение не имеет смысла.
Как и переводы по сохраненным шаблонам, которые не принесут злодею никакой пользы.
Так что логично не требовать подтверждения таких операций.