Новая тема   Ответить

 kit
У знакомых вчера приключилась странная история:

Кошелек: Webmoney Light + SMS подтверждения

Украли все деньги (перевели на телефоны Билайна несколькими транзакциями), при этом не пришло ни одной SMS, а сама сим-карта вошла в состояние "нет сети" или "сеть запрещена". Модель елефона: iPhone 4.

Как такое вообще смогли сделать? Клонировали телефонный номер и на него приняли все эти подтверждающие SMS?

 Guеst
Пошли в салон и сказали, что "потеряли" сим-карту.
С поддельным паспортом скорее всего.
"Восстановили" симку. Далее думаю понятно.

 kit
Во как....
Такое уже реально бывало?

 color
да, часто, и не только с вебманями, но и с банками даже.

 kit
Да, так и выяснилось: вчера некто поменял сим-карту, предъявил паспорт владельца, и сразу же вывел все деньги с вебманей.

 Guеst
kit писал:
Известная тема при краже киви.
Там то вообще все просто номер счета=номер телефона
В этом же случае надо было знать - что такой то телефон привязан к такому то WMID (возможно тупо оставили открытым в настройках), знать ФИО владельца (возможно тоже открыт в настройках аттестата) и самое главное - знать, что там есть деньги.
Обращаться в ментовку. Другое дело, что максимум найдут карты открытые на каких нить чуреков, с которых вряд ли что можно взять.
Если конечно воры не совсем тупые, тогда может и повезти.
Ну и ессно в арбитраж ВМ написать, хотя сейчас они уже мало, что могут сделать , но вдруг.

 Axel-B
Цитата:
Когда менял симку у меня в салоне даже паспорт не посмотрели, хотя я его держал наготове, думал понадобиться. Вот-так вот

 Kopch
Надо еще enum-авторизацию привязывать на логин и подтверждение перевода

 kit
Можно задать еще кодовое слово, это делается опционально, в салоне оператора. Это якобы дает дополнительную защиту. Но на практике мне специалист оператора сразу сказал: это не всегда спрашивают.

В общем кодовое слово фактически не всегд работает по причин разгильдяйства или злого умысла менеджеров. А было бы здорово ввести обязательную его проверку. Тогда таких вот историй случалось бы гораздо меньше.

 raider
значит кто-то знал у кого деньги есть на WM
и знал номер телефона
штормите окружение

 LnT_boss
на много бедняга попал?
В ментовку пишите, копию в прокуратуру и в главное отделение ментовки по региону.

 mde
вот, недавно статья была на cnews(2-я часть статьи)
http://www.cnews.ru/news/line/index.shtml?2013/09/02/541334
там правда про андройд, как эта схема работает, там всё проще- смс перехватываются и отсылаются на сервер злоумышленников.
А насчёт смены сим-карты по фальшивому паспорту, такое тоже может быть, специалисты по безопасности давно рекомендуют не пользоваться симками на своё имя.

 Erotix
raider писал:

А если номер был указан в аттестате?
посмотрели : http://events.webmoney.ru/default.aspx

приходы и т.д.

 raider
Erotix писал:
ну зачем же так палиться

 kit
LnT_boss писал: Около 140.000 рублей, на сколько я знаю. Заявление уже написали, но зная как работает наша полиция могу сказать, что интернет-преступность - самый безопасный способ воровать чужие деньги. Попадаются либо оборзевшие или идиоты.

 Sergeyka
жесть, Вебмани Лайт в таком случае лучше юзать через сертификат, конечно угнать могут и его, но это уже другая история, и так просто восстановив симку не прокатит


кстати, по любому была наводка, на обум это слишком рискованно и геморно

знали что у чела есть Вебмани, знали, что на них есть бабки, знали что у него СМС верификация

 Pentarh
raider писал:
Многие люди не знают об этом палеве (events.webmoney.ru). Вебмани долбанулись на старость лет.

 raider
надо бы обязать вебмани попап влепит про ситуацию с events.webmoney.ru

 Stek
Цитата:
Это вообще идиотизм, который х.з. зачем создан.

 LnT_boss
kit писал:
Честно говоря, они могут работать, но просто обычно не хотят. Надо заинтересовать. Либо бомбить жалобами "верха", чтобы те спускали мотивированные команды до низов и низы в свою очередь шевелились.

 Erotix
raider писал:

это ты спалился, что форум не внимательно читаешь, несколько лет назад hqhost описывал ситуацию с кражей WM с их кошелька...

по сабжу

 goodlover
Тоже вспомнился Hqhost, та ботва так и не разрешилась.

 andreich
mde писал:
у банков кстати тема работает, при востановлении симки, ты не сможешь получать СМС с кодом, пока новую симку не авторизирюешь в банке
при этом ты должен знать
ФИО
данные паспорта
последнии 4-ре цифры карты
ответ на секретный вопрос

 goodlover
andreich: а как банк узнает о смене симки?

 andreich
goodlover: я не вкурсе, как там все происходит, но факт фактом, проверенно, потеряв телефон, воостанавим SIM, тебе не буду приходить СМС с кодом подтверждения, пока ты не авторизируешь новую SIM

вот старый мой топик Как банк может палить смену SIM-карты ?