Новый вид мошенничества - Свободное общение - Форумы Anti-Malware.ru Перейти к содержанию
Ego Dekker

Новый вид мошенничества

Recommended Posts

Ego Dekker

Здравствуйте.

 

Стали появляться странные сервисы якобы по защите банковских карт россиян от злых украинских хакеров. В чём здесь подвох? Что скажете?

 

newober.ru.com

cyberstrazh.ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ak_

Получают все данные по карте + телефон и мэйл жертвы. Дальше с помощью соц. инженерии остаётся только узнать пин.

Во, даже ответ сгенерили, в лучших традициях:

Scr01.jpg

post-4954-0-35917900-1438804367_thumb.jpg

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
priv8v

Дальше с помощью соц. инженерии остаётся только узнать пин

имхо скорее узнать cvv, а не пин (хотя может и его тоже чтоб два раза не ходить). Есть скрин того как именно они просят отдать данные? Хотя есть вероятность, что получив ВСЕ данные кроме cvv они его попытаются сбрутить.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

На первом сайте просят ввести CVV на шаге три :)

 

Я проверил на старой карте, срок которой прошел

 

Снимок экрана 2015-08-06 в 14.58.08.png

 

Далее тупо продают подписку на 150 рублей (авторизуют карту). Но зачем до этого собирали данные совершенно непонятно.

post-4-0-89420600-1438862386_thumb.png

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Milord

Ну вообще то там всё по "честному"))) в вопросах и ответах ясно же сказано))

 

 

Мы производим серию микроплатежей с Вашей карты через множество платежных потоков. Опираясь на статистику прохождения платежей с Вашей карты, мы меряем ее уязвимость для хакеров.

  • Upvote 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

В общем уже как минимум три схемы отъема бабла у населения в одном флаконе:

- подписка на якобы сервис защиты

- микроплатежи

- данные карт с CVV (как подкопится тупо пропадут с ними в дебрях даркнета и все) :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Zliegauatam

Да, можете обращаться в полицию, если заметите что-то подобное, так как Наказание за мошенничество в сети, поскольку оно является преступлением против собственности, совершенным путём обмана и/или злоупотребления доверием, предусматривает статья 159 УК РФ. Источник: https://pravoved.ru/themes/%D0%BC%D0%BE%D1%88%D0%B5%D0%BD%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D1%82%D0%B2%D0%BE-%D0%B2-%D0%B8%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82%D0%B5/

Уголовная ответственность это уже не шутки:)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
dvok12

Если сайт просит ввести CVV код, то лучше не иметь с этим сайтом дела. З CVV кодом можна взламать карточку за 10 минут.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
C2H5OH

:( теперь даже не хочется карточкой расплачиваться 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Виктор Коляденко

Если сайт просит ввести CVV код

А как же ещё система оплаты может быть. Просто нормальные системы онлайн-банкинга требуют и при введении на сайте CVV подтверждения (вроде код из СМС).

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Guest antonyzib

Смс требует для подтверждения, ну а так все равно лучше не рисковать.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
demmal

Заведите виртуальную карточку в ЛК интернет-банкинга. Переводите на нее нужную для покупки сумму непосредственно перед покупкой. При оплате в интернете, вы указываете реквизиты виртуальной карты, на которой постоянно 0 руб, а деньги появляются только на пару минут. Данные такой карты никому ничего не дадут, а реквизиты основной карты будут сохранены в секрете.

 

з.ы. Зачем примешивать политику? Это разве не нарушение форума? Мошенников хватает и в России, и в Украине, и в других странах. А по сути, для мошенников проще "снимать" данные не через интернет, а при "физическом" контакте. Так что, атаки из других стран - дело хлопотное и не эффективное, чаще всего "свои" ломают.


Если сайт просит ввести CVV код, то лучше не иметь с этим сайтом дела. З CVV кодом можна взламать карточку за 10 минут.

А разве есть способ оплаты через платежные интернет-сервисы без указания CVV? Нужно просто следить за тем, что вы вводите данные не на фишинговой странице, а соединение с сервером идет по защищенному протоколу (https) и сертификат достоверный и не просроченный. К тому же все формы для оплаты имеют значок, подтверждающий их достоверность - чаще всего Visa или MasterCard.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×