Не выбрасывайте чеки! По ночам они рылись в переполненных урнах у банкоматов

Белгородский суд признал виновными в краже двух женщин и мужчину, которые получали доступ к счетам своих жертв с помощью выброшенных в урны чеков у банкоматов. Две 34-летние жительницы Люберец Елена Анисова и Людмила Баданина похищали деньги вкладчиков Сбербанка через сервис «Сбербанк Онлайн». Они приходили в помещения, где установлены банкоматы, поздно вечером и проверяли урны в поисках чеков. Их интересовали не все чеки, а только те, где были идентификатор пользователя и пароль для входа в «Сбербанк Онлайн», а также чеки с указанием номеров телефонов клиентов.

Далее злоумышленницы отправляли полученные данные сообщнику, работавшему в одном из столичных салонов связи. Он предоставлял паспортные данные клиентов, которые находил в базе сотовых операторов. После этого на номер жертвы подключалась услуга «добровольная блокировка», а затем злоумышленники с помощью фальшивой доверенности оформляли новые SIM-карты взамен якобы утерянных. Далее мошенницы взламывали личный кабинет клиента в сервисе «Сбербанк Онлайн» и переводили его средства на свои банковские карты, после чего обналичивали их. В период с мая по сентябрь 2016 года группой мошенников было похищено порядка 660 тыс. рублей со счетов 11 жителей Белгородской области.

https://rep.ru/articles/4182-moshenniki-poh...v/?utm_referrer

Это сообщение отредактировал 3loisuslik - 27.09.2017 - 10:17

Продуманно однако, а теперь будет время посидеть, подумать еще.

Судя по этому абзацу - чеки тут вообще минимальную роль играли. Тут мошенничество со стороны сотрудников салонов связи.

На чеках может баланс можно посмотреть, для понимания, что в "работу", а что беспонтово.

на чеках с паролями и явками черным по белому написано, что проебать их опасно для вашего кошелька. Но читать народ видать научился не в полном объеме.

Чего реально пароль на чеке у сбера? Или журналюги гонят?

Х.з. я обычно без чека все операции провожу, вот на хер он нужен если я 200 рублей заплатил через банкомат за телефон. А если чек и беру, то рву его обязательно либо в карман, а выкинуть потом опять же порвав.

Чеки с паролями в урне...

SlegSpirt

Более того, эти чеки обычно печатают в банкомате для того, чтобы унести домой - прямо там на месте они нахер не нужны. Я очень сомневаюсь, что кто-то печатает логин-пароль и выкидывает его тут же в урну.

Реально. Это если работаешь со "Сбербанк Онлайн" через банкомат.

Прогон

не совсем, на чеках была важная информация. например - связь номера карты с номером телефона.

а если там действительно были данные для входа в сбер-онлайн (логин и пароль) - то это конкретный косяк сбера.

про эту схему я давно слышал, но не понимал, как можно только со стороны сотрудника опсоса всё провернуть. и почему страдают в основном клиенты сбера. теперь пазл сложился.

Никогда не понимал зачем печатать чек в банкомате и сразу его выбрасывать ? У моего банка есть опция либо печатать чек, либо прислать смс, либо вообще забить на всё и сохранить природу. Понимаю там если 2 ляма положить в кассу, тогда лучше брать чек, е если пару сотен нафиг он кому нужен.

Ага и опцию в коде "Распечатать чек" и "Распечатать чек полностью (небезопасно)" в сбербанке так и не догадались ? Зато блокчейны хуярят в три смены )))

blow05

Никогда на чеках не пишется полный номер карты.
Про телефон я хз - ни разу не пополнял через банкомат, есть же смс сервис у сбера идеально удобный.

В чем косяк? По желанию клиента банкомат может распечатать сгенеренный логин и пароль для входа в сбер онлайн, сам вход ОБЯЗАТЕЛЬНО сопровождается вводом кода из СМС. То есть без доступа к сим-карте не проканает. А с доступом - распечатка не нужна, ибо можно сбросить пароль по СМС.

Это что за нах - печатать на чеке инфу (((

Я просто не печатаю никогда...

Чёйта косяк то?
Сбер не только идентификатор на чеке выдаёт, но и одноразовые пароли.
Но как заметили выше. там ясно написано, что при компрометации чека. надо срочно напечатать новый!

Это что за система безопасности такая, когда секретные данные не в запечатанных конвертах выдаются?
Сбербанк -- уроды в таком случае, они бы еще пин на чеке печатали!

На чеках идентификатор. Без него симка нахуй не нужна.
Пароль в личный кабинет меняется, зная идентификатор (он же логин) и имея номер телефона, к которому привязан идентификатор.
Идентификатор на каждом чеке не печатается, а только по запросу клиента.

Это сообщение отредактировал RustyKZ - 27.09.2017 - 10:32

Steuermann88

До недавнего времени сбер в чеке по операции не показывал остаток баланса, но недавно почему-то снова начал. Раньше было "пришли СМС на номер 900 со словом баланс и получишь баланс".

Самый охуенный вариант. распечатать чек с паролем на вход, затем одноразовые пароли, сложить вместе и положить в урну.

P.S. Вот я сбер защищать не буду, особенно очные походы...
Но вот почему у меня нет проблем ни с онлайном, ни с мобильным? Я криворукий, да?

Это сообщение отредактировал Gandobog - 27.09.2017 - 11:02

Действительно на чеке пишут. Мне самой при регистрации в сберонлайн выдали такой чек. Вводите их на сайте и приходит одноразовый пароль на телефон

Это сообщение отредактировал Shutessa - 27.09.2017 - 10:31

RustyKZ

С симкой и паспортными данными ты этот идентификатор через клиентскую службу восстановить можешь наверное. Главное, чтобы кодовое слово с фамилией совпадало

на специальных чеках, которые выдает банкомат по запросу, не на всех.