02.02.2022 года в 17-35 поступил звонок с номера 900 (согласно детализации звонили +79777578648 ) пытались предложить кредит, я отказалась и положила трубку.
В 18-41 началась СМС- атака бомбером и посыпались звонки с разных номеров.
В 19-44 начались списания с карты Банка Тинькофф при этом СМС оповещения не приходили. Заметила происходящее по пуш уведомлению в 19-46. При попытки зайти в приложение оно зависло на входе. Карта была рядом, поэтому уже в 19:47 я позвонила на горячую линию, чтобы заблокировать карту.
Как оказалось с моей карты была совершена покупка в магазине Лента в город Ульяновск, и 3 операции по снятию наличных денежных средств в банкомате Тинькофф, на общую сумму 71000. А я при этом нахожусь в Калининграде!
У меня есть два вопроса.
1.Как такое могло произойти? Карта всегда находилась дома и пользовалась я ей только с помощью гугл пей. В банкомат вставляла 5-6 раз для пополнения, в остальных случаях пополняла с карты сбер. Данные карты я никогда никому не сообщала. Несколько раз мне переводили на нее деньги только по номеру телефона. Покупки в интернете делала не часто и только на проверенных сайтах типа Озон и Валберис. По посторонним ссылкам не переходила. Вирусов нет ни на компьютере, ни на телефоне. Посторонних устройств подключенных или подключавшихся ранее по гугл истории нет. Т.е. мной были соблюдены все меры безопасности!
В своем комментарии Банк Тинькофф предположил что мошенники использовали дубликат сим карты, однако я позвонила своему оператору и мне сказали что последний перевыпуск был в 2017 году.
2. Почему банк не приостановил операции самостоятельно? Руководствуясь п.3 Приказа Банка России от 27 сентября 2018 года № ОД-2525 на лицо признаки осуществления перевода денежных средств без согласия клиента, а именно несоответствие характера и места осуществления операции, а также частота осуществления операций.
За весь период использования карты я ни разу не снимала с нее деньги в банкомате, тем более в другом регионе. Утром того же дня мной был оплачен проезд в Калининграде. А вечером операции в другом месте.
Приветствуем. Хотели бы разобраться в ситуации, подскажите, пожалуйста, ФИО с датой рождения в ЛС.
Уточните пожалуйста в своём ответе и вот этот момент.
То что доступ к ДБО можно сбросить полностью по склонированной симке это пугает.
Если действительно так, то у вас решето а не безопасность.
Можно ли запретить выпуск новых виртуальных карт и токенов (или как там это называется в G-PAY )?
У меня вот снятие наличных выключено или сильно ограничено по всем картам. Этого достаточно чтобы при использовании "дубликата симкарты" ничего не получилось
Заранее спасибо
Симку нельзя склонировать, можно только перевыпустить
https://journal.tinkoff.ru/kibermoshennichestvo-sud/
Ознакомьтесь. Не айфон и не андроид, а вообще кнопочный телефон. И не просто текст пострадавшего, а имеется решение суда в пользу пользователя. С подтверждением что sms перехватывается довольно несложно
"Злоумышленники смогли перехватывать сигналы кнопочных телефонов, не поддерживающих современные стандарты безопасности."
тем не менее, внятных мер противодействия описано не было.
От автора есть подтверждение на прямой вопрос:
> Получается, банкам у которых нет функционала "запретить удалённое восстановление доступа к ДБО" надо немедленно очень серьёзно задуматься над тем, чтобы считать смс единственным достоверным фактором.как бы грустно не звучало, но все именно так:(
Например не пользоваться симками тарифа "О Лайт" 2000 года давности. Так внятно написано?
Где это написано в материалах хоть кого-то разобравшегося в вопросе?
Из контекста комментариев к оригинальным материалам, у меня сложилось мнение что проблема не в аппарате пользователя, а в базовых станциях оператора (выборе слабого "шифрования").
Вроде как задето только 2G, но это не точно.
У меня 2G отключен, но это возможно только на относительно новых телефонах и для массового пользователя не подходит.
Не проверял можно отключить 2g на айфонах(но уверен что можно)
Это написано в ответе из отдела К в третьей части этой пьесы.
Прежде чем кидаться ссылками, рекомендую ознакомиться о всем материалом изначально.
Старый бабушкофон + старая симка = отсутствие безопасности.
Хотите пользовать бабушкофоны, так хотя бы найдите современный и под него симку выпустите уже.
https://img-cdn.tinkoffjournal.ru/i/Lpg6H7WfZRpa2MI0cpCjHz6FEB8w-3vB8Bf6a5T6e08/w:1400/aHR0cHM6Ly9pbWct/Y2RuLnRpbmtvZmZq/b3VybmFsLnJ1Ly0v/a2liZXJtb3NoaS1w/cmVzdHVwbmlraS0z/My5zbG9nbHIucG5n