Осторожно, мошенники!

[Adept]

Я пару месяцев назад менял телефон - ни один из используемых мною банков (Сбербанк, Тинькофф, Альфа-банк, Совкомбанк) не отправлял SMS.

А пароль пробовал поменять? Думаю конечно сильно зависит от оператора и "нового" телефона. Я просто переставил сим в кнопочный запросил новый пароль в вебе онлайна. Все как приходило так и приходит. Даже если подумать - если с телефона нечего не отправлялось откуда любой банк знает что у тебя новый телефон????

 

[North Palatinus]

А пароль пробовал поменять? Думаю конечно сильно зависит от оператора и "нового" телефона. Я просто переставил сим в кнопочный запросил новый пароль в вебе онлайна. Все как приходило так и приходит. Даже если подумать - если с телефона нечего не отправлялось откуда любой банк знает что у тебя новый телефон????

Ну как не отправлялось, Вы же запрашиваете код для входа в приложение.

 

[telesar]

Я пару месяцев назад менял телефон - ни один из используемых мною банков (Сбербанк, Тинькофф, Альфа-банк, Совкомбанк) не отправлял SMS.

Странно. Я понимаю ограничение на сутки при смене сим-карты, но зачем при смене телефона пинг вводить?

 

[Adept]

Ну как не отправлялось, Вы же запрашиваете код для входа в приложение.

Вы не поняли - тут поднялся вопрос защищенности банков при потери телефона. Приложение осталось на выключенном телефоне. Кто и зачем (и главное откуда) его будет запрашивать?
И да - посмотрел историю - я как то за последние 2 года не отправлял смс банку. Только входящие от банка.

 

[North Palatinus]

Я извиняюсь, ввел в заблуждение, забыл, что при смене телефона еще и перешел с физической SIM карты на eSIM.

 

[North Palatinus]

Вы не поняли - тут поднялся вопрос защищенности банков при потери телефона. Приложение осталось на выключенном телефоне. Кто и зачем (и главное откуда) его будет запрашивать?

Тот, кто вставив SIM карту в другой телефон, установит приложение и попробует войти в него.

 

[Adept]

Тот, кто вставив SIM карту в другой телефон, установит приложение и попробует войти в него.

Это глупо. Почитав в инете про эту технологию - проверил метод - все сработало. Просто поставил пин на симку, не мешает. Не кого не агитирую.
eSim кстати от этого по понятным причинам защищена.
Да кстати не только у банков двухфакторная авторизация - все остальное тоже становится доступно.

 

[DS2]

Даже если подумать - если с телефона нечего не отправлялось откуда любой банк знает что у тебя новый телефон????

возможно вы запрашивали пароль со знакомого банку web-браузера, поэтому подозрения не вызвали.

 

[regulator]

Даже если подумать - если с телефона нечего не отправлялось откуда любой банк знает что у тебя новый телефон????

По IMEI нельзя?

 

[DS2]

По IMEI нельзя?

можно у оператора запросить , письменно, в течение рабочих суток сообщат

 

[RafalL]

 

[regulator]

можно у оператора запросить , письменно, в течение рабочих суток сообщат

Вообще-то вот:

Банки с 1 октября 2022 года для защиты клиентов от действий кибермошенников обязаны идентифицировать устройства, с которых граждане проводят онлайн-операции

На самом деле ничего сложного в этом нету, у каждого телефона есть модули Bluetooth, Wi-Fi и сотовой связи, которые имеют уникальный номер, это как VIN на машине, то есть они не повторяются. Таким образом, банковское приложение на устройстве может этот код считать, его проверить.

Защита от кибермошенников: банки с 1 октября обязаны идентифицировать устройства клиентов

Речь об устройствах, с которых граждане проводят онлайн-операции. Еще ЦБ обязал банки подтверждать телефонные номера и адреса электронной почты клиентов. Как это будет работать? Банки с 1 октября 2022 года для защиты клиентов от действий кибермошенников обязаны идентифицировать устройства, с...

bfm-ru.turbopages.org

 

[cbb]

Подумаешь, мак-адрес меняется вручную. Номер телефона и емейл давно уже меняют без спроса.

 

[Adept]

Тот, кто вставив SIM карту в другой телефон, установит приложение и попробует войти в него.

возможно вы запрашивали пароль со знакомого банку web-браузера, поэтому подозрения не вызвали.

И что? На подозрения на операцию смены пароля какая будет реакция? Высылается код по смс. Не надо ставить на телефон никаких приложений. Надо просто звонилку с функцией приема смс, которая потом выкидывается вместе с вашей симкой.
Тут гадание на кофейной гущи. Попробуйте сами - будете приятно удивлены. И вопрос не только и не столько в банках - любая почта, всякие госуслуги и т.п. все меняют пароль отправкой подтверждения на смс. Да, некоторые отправляют подтверждение еще и на емайл. Но с почтой уже написал - все также.

Вообще-то вот:

Защита от кибермошенников: банки с 1 октября обязаны идентифицировать устройства клиентов

Речь об устройствах, с которых граждане проводят онлайн-операции. Еще ЦБ обязал банки подтверждать телефонные номера и адреса электронной почты клиентов. Как это будет работать? Банки с 1 октября 2022 года для защиты клиентов от действий кибермошенников обязаны идентифицировать устройства, с...

bfm-ru.turbopages.org

читаем внимательно: "может приходить на почту или в виде СМС." "пока владелец того телефонного номера, который закреплен за его клиентом, не подтвердит именно с этого номера, что он в курсе, это он поменял устройство и все остальное законно"

Все еще не понятно?

 

[DS2]

Вообще-то вот:

Это не то. Ниже пояснили уже.

 

[DS2]

Попробуйте сами - будете приятно удивлены.

Попробую на днях на двух клиент-банках. Но я нисколько не удивляюсь, я согласен.

 

[RafalL]

мошенники очень боятся одного вопроса-просто скажите: «Я не могу сейчас разговаривать, когда и на какой номер я могу перезвонить?».мошенник начинает говорить о том, что и сам перезвонит, спросит об удобном времени для звонка и так далее. Ведь они пользуются подменными номерами и не принимают входящие.

 

[external]

В Telegram набирает обороты новая схема мошенничества

В Telegram набирает обороты новая схема мошенничества

4pda.to

 

[Игнат Колесник]

Я не могу сейчас разговаривать, когда и на какой номер я могу перезвонить?

Прикольно. Нужно будет попробовать, в этом есть логика.

 

[RafalL]

В интернете появился новый сценарий обмана российских пользователей, мошенники от имени партии «Единая Россия» предлагают принять участие в опросе за деньги. Схему обнаружили аналитики департамента Digital Risk Protection, сообщили РБК в F.A.C.C.T.

Жертвам пообещали за прохождение опроса 2,5 тыс. руб. Для этого предлагается скачать фейковое мобильное приложение с поддельного магазина Google Play, в котором замаскирован Android-троян.