Pull to refresh

Comments 139

Слежу за историей с самого начала и жду с нетерпением продолжения! Удачи Вам!
UFO just landed and posted this here
Вы не понимаете. Со стороны Яндекс.Денег ситуация выглядит совсем иначе.
Как Вам Яндекс.Деньги вернут деньги если у них Ваших денег нет? Крали ведь не они (хоть это и не доказано).

Представьте себе, что Вы владелец неких 1000 акций. Вы их поделили между 10 разными людьми. У каждого получилось по 100 акций. У вас 0.
И тут один прибегает к Вам и говорит: верни мне мои 100 акций!!1 Я их проебал или украли.
И после этого на хабре появится 100500 топиков «У меня увели N рублей с адреса 127.0.0.1»
Дык пусть эти горе-программисты выводят правильный IP-адрес, а не пишут чушь.
Ну был бы там IP «реальный», топика бы не было?
UFO just landed and posted this here
Когда яндекс такое сказал?
UFO just landed and posted this here
В этих «логах» есть дисклаймер, что-то вроде «данные могут быть неточными и приведены для справки»
UFO just landed and posted this here
По-моему, кто должен вернуть деньги, решает суд.
UFO just landed and posted this here
Это дело Яндекса. Если они дорожат своей репутацией, то бесспорно вернут деньги, иначе — потеряют долю пользователей яндекс-денег, и получат негативные отзывы в массы.
А помогать следствию они обязаны по закону.
Извините, но репутация Яндекс-Денег тут не причем. Это все равно, что просить Казначейство США вернуть Вам 100 баксов, которые у Вас украли из сумочки на вокзале.

С позиции Яндекса, виноват в краже денег исключительно владелец кошелька, который не обеспечил должной сохранности своим логину, паролю и платежному паролю — аналог собственноручной подписи.

Разве банк вернет деньги, если их сняли с украденной у Вас карточки, на обороте которой Вы услужливо написали ПИН-код, чтобы не забыть.

— Денег можно получить только с того, кто их украл. Поймать и нагнуть — святое дело. И Яндекс, и обменник, через который все было проделано, должны в этом содействовать.

Этого содействия должно быть достаточно для того, чтобы нивелировать «негативные отзывы в массы».

Яндекс объяснил: «Это не баг, это фича» ))
Какая интересная патологическая реакция! :) А если у них там орфоргафичская ошибка найдётся, вы тоже будете биться в истерике и кричать — сделали ошибку, пусть плОтять мне денужку!
Какое отношение эта цифирька имеет к украденым деньгам и чего вообще все к ней прицепились??? Гораздо интереснее адресат пересылки денег, а не информационный шум в этой колоночке.
ЗЫ. Если бы там был «реальный» адрес из серии 192.168 вам было бы легче? :) :)
UFO just landed and posted this here
В чём ошибка? Я спрашиваю об ошибке, связаной с денежными операциями, а не об орфографии и прочей белиберде. Цифры не те показали? Любой прокси может вообще похерить информацию от предыдущего, а уж как они только не выпендриваются пытаясь её якобы сохранить — это вообще никому не известно.
>чего вообще все к ней прицепились???

Самый простой вывод для немного разбирающегося в IP, видя в «истории» 127.0.0.1, — вывод денег был осуществлен с локалхоста. Типа соотрудники Яндекса тырят деньги со счетов пользователей (имхо, такое было возможно лет 10 назад минимум, сейчас если только по копеечке комиссионных, пользуясь погрешностью округления).

Думаю, что если бы заголовки с http запроса выводились в логах полностью, то первый топик автора не вызвал бы такого ажиотажа. Особенно учитывая, что в перовм топике отписывались люди, что в их вполне легальных операциях этот адрес присутствовал, просто они внимания не обращали, заранее заня, что эти операции они осуществляли лично.
Реалити Шоу на Хабре: «Расследование»… :)

PS: шутка, естессна :)
топикстартер, простите, понимаю, что не смешно совсем, но этот камент поверг меня под стол… )) Надеюсь, всё решится еще в первом сезоне и нам не придется ждать продолжения во втором.
«После чего она все распечатал и дал мне на подпись.»

может всё-таки он?
пардон. сейчас подправлю. спасибо
Приятно удивлен вашим РУВД. Вам желаю успехов. И конечно же слежу за продолжением.
У меня телефон как-то увели. Написал заявление. Якобы искали.

Слишком поздно я добрался до отдела «К». Они сказали, что еще четыре месяца телефон светился ярким маячком в логах базовых станций, затем пропал.
И что. Светился бы дальше. Не вернули бы все равно.
телефон-то светился в логах базовых станций с конкретной симкой. что мешало надавить на владельца этой симки правоохранительным органам?
UFO just landed and posted this here
У «добросовестного приобретателя» на руках должна быть коробка с IMEI.
Если у него ее нет — он скупщик краденого (возможно что случайный и купил с рук).
В любом случае должен вернуть телефон хозяину.
Поэтому коробки от мобил выбрасывать не стоит.
UFO just landed and posted this here
чеки очень неудачно выгорают через пол года лежания в коробке.
вот именно. и если я не ошибаюсь, они имеют право забрать этот телефон у «добросовестного покупателя» с рук. и ему повезет, если его не обвинят в краже.
собственно, имея этот IMEI с коробкой мой телефон и нашли когда-то…
И предоставит документы на него. Думаю без документов заявителя на данный телефон заявление бы не приняли
кстати, тем, кто ставит минус. Вы, хотя-бы, поясняйте, за что.
или я не прав, и правоохранительные органы не имеют права надавить на владельца симки?

если у человека украли тел, и он написал заявления в милицию, предоставив коробку с IMEI. и вдруг находят, что этот IMEI регистрировался в сети под такой-то симкой… можно, во-первых, вернуть человеку тел, а, во-вторых, попытаться выйти на продавцов, если конечный «владелец» покупал телефон с рук.

или я не прав и это не так?
у меня тоже уводили телефон, но я не стал полагатся только на органы. Сам пошел по всем сервисным, где разблокируют телефон, оставил серийник с телефоном, оставил свой телефон, оставил вознаграждение. Через 2 дня мне позвонили, туда вышел свидетель + сотрудник милиции. Через 2 дня у меня был телефон + денежная компенсация, с ворами разошлись по мирному в тихую.
Надо было настаивать на том, чтобы преступников посадили!
Когда у меня телефон увели, я сразу позвонил 02 и негодяев поймали в тот же день (они не далеко уехали) сотрудники того же отделения милиция, и телефон вернули.
Вам повезло.

Отдел, как правило, знает, кто именно орудует на их территории, и взымает небольшую мзду с этих ушлых ребят. В случае, как с вашим, милиция развивает бурную активность, «находят» телефон, но «не находят» мерзавцев.

И волки сыты, и овцы целы.
Нет. Этих поймали, да как-то до доведения до суда не дошло, хотя и следователь, и оперативник (или как правильно назвать?) хотели, чтобы дело дошло до тюрьмы.
Дык! Берут взяточку и закрывают дело. И конечно, пока взятку не дали, следак прилагает все усилия, чтобы покрепче зажать — чем неотвратимее, тем взятка больше.

Кому-то покажется, что я пишу грязь. К сожалению, это правда.
Больше похоже на пессимизм, отбрасывающий другие варианты. Только если на следствиях собака не съедена. И то могут быть исключения.
Нет, это реализм. Я ни в коем случае не умаляю достоинства честных сотрудников милиции. Но обстановка в милиции скотская, и честные выдерживают год-два. Затем — либо такие как все, либо увольняются. И вот еще: чтобы какого-то скота уволить из милиции, нужно пройти всю процедуру по ТК, поэтому сволочи там долго сидят. Начальству каждого УВД надо только одно — чтобы палок было в достатке, чтобы не трахал мозг начальник сверху. А в таком случае, как Ваш, и волки сыты, и овцы целы.

Я не думаю, что Вам выдавали квитанцию о присвоении заявлению номера. Скорее всего все было так, как я сказал. Негодяев поймали, потому что их знали. Сотрудники милиции имеют достаточно сил и умений для снижения криминогенной обстановки на территории… Но тогда на свою зарплату им будет очень голодно жить.
или хотели завести дело как можно дальше, чтобы закрыть его с максимальным для себя профитом.

У людей мотивы могут быть достаточно разными.
Мне дважды находили телефон. По горячим следам. Главное — сразу написать заявление. Еще важно по-человечески относиться к милиционерам.
Ага. Первое, что я услышал от следователя «зачем ты звонил 02?»

Они очень не любят протоколируемых звонков.
Не знаю. Оба раза звонил О2, приезжала оперативная группа — писал заявление. В первом случае нашли через полтора часа, во втором — на третий день. Еще один раз не нашли, но думаю — из-за того, что очень долго ехали. Следы остыли.

Милиция — очень неодинаковая. В разных районах и разных отделах все очень по-разному.
Сам живу в Казани. Сталкиваюсь по своей работе с РУВД, и приятно удивляюсь, тем более после всех разговоров о нашей милиции.
Заметил такую штуку. Когда общаешься с самым обычным милиционером, то появляется некое отвращение, потому как с тобой беседуют: а) без интереса (наплевательски), б) без интереса (наплевательски), в)… После чего конечно же думаешь, что они такие сякие и вообще…

А вот когда ты приходишь уже к следователю или дознавателю (с ними кстати 50/50), то с тобой беседуют уже в нормальной форме. И вот тут-то ты понимаешь, что всё хорошо, просто мужики устают от проблем других, о всё равно делают своё дело.

Могу ошибаться, но говорю то, с чем сталкивался и не раз.
Ну да, следаки повыше по лестнице интеллекта, чем пепсы. А работа следака именно в том, чтобы собеседуемый почувствовал родственную душу, и выложил как на духу. Вот и разговаривают по душам.

Особо мне запомнилось, когда я пришел заявлять об утере паспорта, мент на меня смотрел взглядом, желая создать впечатление — я тебя насквозь вижу — и цедил сквозь зубы: «паспорт потерял, значит. А потом паспорт найдется при интересных обстоятельствах».

Нет у них желания помогать. Вот нет. Черт с ними, со следаками. Им вечно лапшу на уши вешают.

Но почему ПеПС с гражданами общается, как со сволочью? Пепс и дпс — лицо милиции на улицах, и хорошего про встречи с патрулем или дпс мало кто может рассказать. В основном — нервотрепка.
Мне почему-то очень полезные следаки попадаются. Один по моей просьбе отзвонил в некую службу и кое-что выяснил от лица милиции, что значительно ускорило процесс решения проблемы. Да и вообще нормальным оказался. Чай предложил… :)

А эти пепсы и т.д. — они потому напряжные, что не добившись ничего в органах — начинают отрываться на других.
Люди разные бывают. А пепсы напряжные, потому что им доступен лишь один вид заработка — штрафовать гастарбайтеров за их незнание своих прав и боязнь людей в серой форме.
не хочу нагнетать обстановку, но пока радоваться нечему, подача заявления — лишь начало долгого пути.
Если я правильно понял дело происходит в Татарстане. Это «другое государство». Повторите этот квест в родном Урюпинске и получите диаметрально противоположные результаты.
Все верно, в Татарстане…
следуя вашей логике можно предположить, что в России каждый субъект РФ «отдельное государство».
честно говоря, про это можно написать большой рассказ, но это уже не формат хабра…
На хабре один формат – интересность для хабражителей. Напишите, нам будет интересно.
На самом деле — так и есть. У нас не унитарное государство со столицей в Москве, а _федерация_, т.е. равноправный союз разных субъектов федерации. Поэтому у нас в каждом регионе свои законы, свои органы управления и т.д.
Хотите быть «злоумышленником» :)
хорошо что органы у нас все таки понимающие. сказать честно я думал что все будет намного сложнея и невротрепней… удачи Вам.
интересно виновник читает хабр? ;)
а вообще вы молодец, надеюсь дело дойдет до логического конца
Он тщательно следит за развитием событий и как только расследование дойдет до критической для него точки он вернет деньги ) По крайней мере хотелось бы так думать, но лучше если он вернет деньги сразу!
Надеюсь засранца найдут! Понимаю, какая неприятная ситуация. Удачи Вам в этом ;-)
UFO just landed and posted this here
Детектив затягивает…
Я тоже пропустить не могу новые «серии». Видимо все у кого есть кошелек на яндексе поступают также. Всякое может случится.
Пока все ваше продвижение по делу идет довольно гладко. Надеюсь, что и дальше вы найдете понимание и поддержку во всех инстанциях. Ну и конечно хотелось бы в конце-концов увидеть пост на Хабре с названием «Как увели мои деньги с кошелька Яндекса. Часть 3 -Счастливый финал».
ох, вы бы знали как я на это надеюсь! (:
У яндекс денег сейчас большие проблемы с проверками. Знакомому прислали повестку из налоговой по поводу яндекс денег.
Интересно будет после этапа «яндекс передал логи в милицию»
Хорошо, что не WebMoney, у них месяцами ждать нужно.
А так удачи. Надеюсь на Happy end.
Webmoney так не воруют. Если я все правильно понимаю, основное количество краж электронных денег — из кошельков, доступных через веб-интерфейс.
Воровать они не будут, но им будет глубоко насрать на ваши проблемы, если деньги уведут.
у меня была точно такая же история… только украли в несколкьо раз больше… переводили в два платежа один в WebMoney другой в RBK Money примерно поровну. Я как только узнал отписал во все техподдержки о краже + на утро пошел в Отдел К они связались с платежными системами и часть денег (ту что была в РБК) удалось вернуть. Деньги, которые были переведены в WebMoney распылили на много мелких платежей и их вернуть не получилось.
PS: но заявление попросили не писать, чтобы раскрываемость не понижать. Сказали что шансов найти практически нет
по-моему, потерпевшего ну просто никаким образом не должна волновать раскрываемость преступлений. это их работа.
согласен в целом, но благодоря неформальному подходу удалось вернуть половину денег (больше 15000 рублей) практически сразу, они позвонили в РБК объяснили ситуацию и деньги мне вернули
И что теперь? Остальную часть подарить?
Вам надо было поступить так же, как автор топика.
благодаря оперативности я вернул хотя бы половину… вторая половина бал выведена в E-Gold и дальше уже путешествовала в электронных деньгах по США и дальше, если бы заметил пропажу сразу же то возможно успели бы заморозить и счет в WebMoney но не повезло
если выводили люди грамотные то вернуть деньги можно только по горячим следам, а шанс что кто-то будет тормошить e-Gold и pay-pal и бог знает кого еще маловероятен
там как в «миллионере». пишешь заявление — первая часть суммы сгорает)
думаю, вам надо было бы сначала оказаться в ситуации, когда у вас похитили крупную сумму денег и решать — получить половину суммы или же бороться за справедливость.
а иначе — очень легко рассуждать о нравственности и давать советы «поступить так же, как автор топика»
Ну, как сотрудники проявляют понимание, так и потерпевший может делать.
Можно было забрать половину заявления
Когда у вас будет выбор — забрать половину денег или стать борцом за правду, посмотрим что вы выберите.
Хочется надеяться, что найдут. К сожалению, наше правосудие так работает, что деньги возможно вернут не скоро:
Сначала будет суд
Ссуд присудит Вам обратно Вашу сумму
Потом будет срок человеку, который украл деньги
В службе судебных приставов будет находиться решение о том, что с того человека нужно взять сумму и вернуть Вам.
Пока человек будет отбывать срок, эта сумма должна удерживаться из его тюремной зарплаты, которой скорее всего не будет, а значит и денег не будет, пока человек будет мотать срок.
Говорить об изъятии имущества, пока человек на зоне, никто не будет.
Так что, скорее всего Вас попросят позвонить, когда человек выйдет из заключения.

Я просто сам оказался в такой ситуации (и сам из Казани, кстати), конечно преступление не в области ИТ, а банальная кража.

На Вашем месте, я бы попытался договориться, когда будет найден человек… Так Вы получите Ваши деньги быстрее, но к сожалению, не будет удовлетворения от того, что правосудие восторжедствовало.
Мне вот ждать своих 20 тысяч в 2011 году, с 2008. Уже и кризис был, и этот двадцатник обесценивается…
вашу мысль я прекрасно понимаю. но вопрос еще в том, сколько человек помимо меня могли пострадать от его действий…

если с ним договориться и он вернет мне деньги — где будет гарантия что в этот же день таким же способом не пропадут деньги у другого пользователя какой-то платежной системы от рук этого же грабителя?! и потом вся эта история начнется с самого начала с другим человеком? нет уж, если поймают, то пусть лучше отсидит — будет и урок и гарантия, что одним таким грабителем станет меньше. будут спокойнее нервы у пользователей, платежных систем, обменников и работников милиции. это мое имхо…
Я бы на месте автора, если вора найдут, предпочел бы чтобы его посадили, нежели он вернул мне деньги и пошел дальше безнаказанно воровать.
Чтобы это был показательный пример для тысяч других воров и мошенников в Интернете (которые тоже почитывают тот же хабр), чтобы знали, что и за действия в сети бывает реальное наказание.
А теперь все дружно ищем в документах троян, уводящий пароль яндекса, находим его автора, взламываем его компьютер, возвращаем деньги и раскрываем дело :)
И тут же попадаете под статью.
В ЖЖ писали про человека, который чуть ли не ФИО владельца трояна назвал, и тут же получил «взлом ЭВМ» (или как это юридически называется?).
Хочу обратить внимание, что, к сожалению, довольно часто, не как в вашем случае, представители силовых органов начинают под разными предлогами увиливать от приема заявлений (знакомую девушку с украденным телефоном довели до слез угрожая обыском в её квартире и детектором лжи, мол если найдем телефон у вас, или вы его просто потеряли, то это будет статья...). Как правило это означает, что им лень заниматься таким делом, а портить статистику себе не хотят. Но это их обязанность, так что не ведитесь. Будет хуже статистика — большегонять начнут начальники.
Хотя, как в случае, описанным azazel выше, попвлись толковые сотрудники, судя по всему)
именно по этому я очень радуюсь качественному диктофону в айфоне. таких сотрудников надо гнать в тришеи на черновую работу. А к работе с людьми на пушечный выстрел не подпускать.
> радуюсь качественному диктофону в айфоне.

Это если вы в милиции не по поводу кражи айфона)
Думаю, это не лень, а банальное понимание полной бесперспективности конкретного дела. Но вот угрозы — это, конечно, беспредел :(…
ну уже что то, это радует, ждем продолжения.
UFO just landed and posted this here
тут дело в том что могут пострадать третьи лица… например деньги были переведены на WM кошелек, не факт что это кошелек злоумышленика, возможно он просто разместил объявление на форуме меняю ЯД на WMR по выгодному курсу и это только один из вариантов на самом деле схемы куда сложнее
Перевод был в WMZ (так указано в истории переводов)
ОФФ: не было бы счастья, да несчастье помогло. Автор зарегистрировался 5 ноября. То бишь вчера. За не полные сутки взлетел ракетой на 26 место и поимел много плюсов в карму и рейтинг :) Интересно, в истории Хабра подобные случаи были?
посмотри внимательно:

Зарегистрирован: 05 ноября 2007 в 22:18
упс… действительно
сорри за невнимательность :)
Рейтинг и карма проплачены потерянными 300 баксами.
Смотрите продолжение блокбастера «Как увели мои деньги» скоро на страницах хабра!
Надо задействованным работникам отдела «К» выдать инвайты на Хабр.
Ново-савиновский? Сосед :) Удачи!
Доказать степень вины того или иного человека, даже если вывод с WMZ был на карту, будет очень сложно.
Он мог Вывести средствана кошелек человека, у которого брал эту сумму в долг, могла быть банальная подстава. Все что угодно. Но отследить действительно можно.

С нетерпением жду продолжения. Пишите, как будут известия по этому делу. Удачи Вам.
небольшая ремарка к документам: 306 и 307 статьи УК РФ должны быть расписаны конкретно (о чем эти статьи), а не просто указание их (т.е. «об уголовной ответственности за заведомо ложный донос и т.д.», также необходимо указать было время и дату совершения преступления. Объяснение у вас получилось довольно-таки сухеньким и кратким, ни про то, где храните пароли, ни с каких компов в сеть выходите… Ну совсем лаконично))))
1) в объяснении вся информация имеется по времени и дате совершения преступления
2) в скриншоте истории заходов (который не выложен) всего 3 ip-адреса. все 3 объяснены откуда взялись
3) про то, где храню пароли не говорили что писать нужно
это вам так кажется, что вся информация имеется… Однако реальность несколько отличается от представлений о ней, приведу пример: опер — мужик 45 лет (или его руководство), который за компьютером только в ворде печатает и пасьянс раскладывает, понятия может не иметь о том, что такое «Яндекс-деньги», как эта система работает, что такое IP-адрес, платежный пароль и прочее. Просто юридически значимое решение по вашему заявлению (возбуждение или отказ в возбуждении дела (да да, и такое в этом случае возможно!), вероятно будет зависеть от не такого компетентного в этой сфере человека, как Вы. Вот об этом я и пишу — сухо и кратко все у вас указано. На самом деле, поверьте, все эти детали важны. Я вот вижу, что Вы, как и обычный айтишник, даже и не рассматриваете такую простую версию о способе хищения денег, как получение вашего платежного пароля по-старинке (без этих новомодных троянов и прочего) — путем подсматривания вашего пароля в ваших записях. И опер тоже не поинтересовался — хищение денег со счета путем «взлома компьютера» звучит более новомодно))). Понимаете, что я пытался донести? Поподробнее все нужно расписывать.
я понимаю, но МОЕ мнение, что они примут это заявление и отправят его в отдел «К», который владеет всеми терминами и они поймут все без труда и начнут разбираться в произошедшем…
я объясню, как работает машина:
— отдел «К» никаких решений по заявлению принимать не будет, решение будет принимать следователь в ОВД. Чтобы решение было принято, надо чтобы лицо, от которого оно зависит, хотя бы понял полностью суть вашего заявления (да да, это я об IP адресах и прочих специфичных знаниях).
— После принятия решения о возбуждении дела, следователь может дать отдельное поручение оперативному составу провести ОРМ (оперативно-розыскные мероприятия), направленные на установление лица, совершившего преступление и розыск похищенного имущества. Вот только на этой стадии скорее всего и будет подключен отдел «К», да и то — еще не факт.

Вы же сейчас запросто можете зависнуть еще на первой стадии — принятии решения по заявлению. Я не случайно писал в части 2.1 вашего рассказа о том, что «дай бог бы в 10 дней уложились принять решение», первая стадия вашего пути может быть очень заволокиченной, и может уйти драгоценное время, когда еще что-то или кого-то можно найти, просто на преодоление этого барьера. Поэтому: чем подробнее все вы будете расписывать в заявлении, тем лучше вам.
Заявление уже отдано. На этой стадии, я думаю, уже поздно что либо делать с заявлением…

P.S. Все документы уже были отправлены в отдел «К» по электронной почте лично мною…
Посоветую следующее:
— через пару дней позвонить в дежурную часть и узнать, принято ли решение? Если не принято, то уточнить номер телефона лица, у которого на рассмотрении материал, созвониться, и предложить помощь, если что-то не понятно (может вас дополнительно опросят). Предложите им запросить сведения у Яндекса (например по факсу).
— постарайтесь найти на хабре кого-то из Яндекса, кто поможет вам в ускорении реагирования на запросы по вашему делу.
— не сильно полагайтесь на электропочту, тут вам не айтишное сообщество, а гос. организация, все материалы должны быть в бумажном виде, желательно с пометкой о входящем номере документа.
спасибо за советы!

1) без комментариев — так и сделаю
2) представитель яндекс.денег на хабре был найден еще в первом топике
3) пока бумаги до них доедут — пройдет уйма времени… если они еще доедут…
по п.3: факс тоже проканывает в таких делах.
Если бы следили за «блокбастером» с первой части, то знали бы, что, как минимум, второй и третий ваши советы, мягко говоря, запоздали. Яндекс, имхо, со своей стороны сделал всё, что мог не нарушая законов и EULA (сорри, так короче), может сделал и больше, но в паблике вряд ли озвучит, точнее было озвучено, что что-то сделали, но оглашать не имеют права.
/me ещё вчера перешел на усиленную авторизацию.
Я слышал о двух таких случаях мошенничества с Альфа-банком в апреле 2009.
Схема махинации примерно такая:
а) злоумышленники знали паспортные данные жертвы (может имели даже скан паспорта с образцом подписи).
б) они знали мобильный номер жертвы
в) они знали, что у него есть счёт в Альфа-банке и знали номер его карты и вероятно знали кодовое слово.
Без всех этих данных мошенничество скорее всего не получилось бы.
Действовали мошенники предположительно так:
По паспортным данным они делают липовую доверенность о разрешении операций с симкой на своё имя. С этой доверенностью приходят в офис мобильного оператора, говорят, что симка утеряна. Там им не задают контрольных вопросов о последних звонках и т.п., т.к. пришел не реальный владелец, а доверенное лицо, которое не обязано знать обо всех звонках. Только на основании доверенности и заявления блокируют старую симку и выдают мошеннику на руки новую (разумеется с тем же номером).
Далее мошенник звонит в колл-центр Альфа-банка, представляется владельцем счёта, для аутентификации называет номер карты, паспортные данные (ФИО, дата рождения, место регистрации) и кодовое слово. Говорит, что забыл логин и пароль от интернет-банка, ему по телефону сообщают логин, а пароль скидывают в виде SMS на мобильный номер, который зарегистрирован у них для интернет-банка.
Теперь у него есть логин и пароль, он с ними заходит в инет-банк и делает перевод денег в другой банк. А там, видимо, уже есть счёт на подставное лицо, с которого деньги быстро обналичивают через банкоматы.

Что касается таких махинаций в Альфа-банке, то в одном случае деньги через интернет-банк успели перевести в другой банк, а в другом случае все деньги у клиента содержались на валютном счёте, а валютные переводы напрямую запрещены, поэтому мошенники сначала через интернет-банк перевели с конвертацией все деньги с валютного счёта на рублёвый счёт того же клиента, а потом собирались сделать рублёвый перевод в другой банк, но не успели, т.к. реальный владелец счёта и мобильного номера вовремя спохватился (увидел, что его телефон ни с того ни с сего потерял сеть) и заблокировал симку, а с заблокированной симкой совершение операций в Альфовском инет-банке невозможно, т.к. временный код для подтверждения любой операции внешнего перевода приходит в виде SMS на зарегистрированный там номер.
Мошенников, насколько я знаю, так и не поймали, но Альфа-банк, чтобы не раздувать скандал в частном порядке без суда и даже до окончания расследования компенсировал потери обоим пострадавшим. Одному вернул переведённые деньги, а второму компенсировали комиссионные потери при конвертации валют туда-обратно. Всё же репутация банку дороже. Хотя в данной ситуации мобильный оператор виноват не меньше (если не больше), чем банк.

Наиболее вероятный мошенник (или соучастник) это какой-то сослуживец жертв в компании, у которой есть корпоративная зарплатная программа в Альфа-банке.
Во-первых, в этом случае он мог знать ФИО, паспортные данные и номер карт сотрудников.
Во-вторых, если там корпоративные мобильники, он мог знать его номер и получить доступ к реальной доверенности на операции с симками сотрудников.
В-третьих, не раз видел жалобы на то, что в рамках корпоративных зарплатных программ в Альфа-банке всем сотрудникам компании по умолчанию давали одно и то же кодовое слово на всю компанию. И не все сотрудники потрудились изменить это слово.
да, я так понимаю, что все так и было.
только я не знал, что АБ компенсировал эти потери. В то время я читал, что АБ открещивается от этого и не желает разбираться с этой ситуацией.
просто атака была более тщательно спланирована, и ЕМНИМП злоумышленников так и не поймали.
Про последние платежи забыла ответить в первом же топике, простите, пожалуйста.
Блок называется «Повторить последние платежи». Там только платежи, доступные для повтора. Платежи в обменники для повтора недоступны, как и некоторые другие виды платежей — зависит от настроек «магазина» (обобщённое наименование контрагентов).
Тут настраивал компьютеры на одном заводе. Директор очень нервничал по поводу защищенности его банк-клиента. Рассказал, что за последние несколько месяцев много его знакомых потеряли со счетов своих фирм по несколько миллионов рублей. Почти у всех был ВТБ. Тема сейчас очень актуальна и 10-20 тысячами рублей совершенно не ограничивается.
Обычно банк-клиенты более защищены. Ключи хранятся на токене, причем не в виде файла, а в виде приложения, которое живет внутри токена (там не только память, но маленький камешек), генерирует ЭЦП и ключ наружу не выдает ни при каких обстоятельствах (или при специальном пароле, не обычном). Т.е. подделать подпись можно если только физически умыкнуть токен и знать (подобрать) пароль к нему.
Потом, как правило, требуется две подписи (умыкнуть два токена).
И для верности, есть e-mail уведомления о заходе в аккаунт, а поскольку е-mail пушится в телефон — то это моментальное уведомление о входе врага.
И деньги пересылаются не моментально, а обычно последним рейсом, т.е. всегда притормозить можно.

Как в ВТБ дела — не знаю, может там ключи на дискетах?
UFO just landed and posted this here
этот вариант тоже не исключение…
но ведь действительно тут прямая дорога в прокуратуру, если откажут.
Как меня бесят такие как fromrussia, с наивностью бегающие пишущие заявления, с надеждой что кого-то найдут, ага, щяс. Своего времени не жалко?
Вы предлагаете сидеть сложа руки? Он делает все правильно, и пусть даже ничего не выйдет, fromrussia будет знать, что сделал все, что мог.
Удачи в следующей части :)
ps. Можно узнать график выхода серий? Когда следущая?
график выхода серий не от меня зависит… а так — выложил бы хоть сегодня! (:
Большое спасибо за все три части. Очень интересно, сразу поставил Noscript. Правда при первом заходе по ссылке почему-то он не сообщил о XSS, но на второй раз сообщил, а в консоли было уже два сообщения.

Яндекс.Денег на этом компьютере и в помине нет, так что я не очень боюсь.

К сожалению, не могу заплюсовать статью, не хватает кармы.(
Большое спасибо за все три части. Очень интересно, сразу поставил Noscript. Правда при первом заходе по ссылке почему-то он не сообщил о XSS, но на второй раз сообщил, а в консоли было уже два сообщения.

Яндекс.Денег на этом компьютере и в помине нет, так что я не очень боюсь.

К сожалению, не могу заплюсовать статью, не хватает кармы.(
Sign up to leave a comment.

Articles