Вашу симку злоумышленники могут восстановить за 40-45 тыс. руб - цена черного рынка. После этого они смогут принимать смс, звонки, получить доступ в интернет-банк.
В статье It’s My City, где мы взяли стоимость приватной услуги, называют две основных причины утечек из баз данных: отсутствие общественного контроля и нежелание государства заниматься безопасностью данных.
Добавлю: ещё потому что коррупция у нас на высоком государственном уровне.
Столкнуться с коррупцией на бытовом уровне может каждый. Пострадавший (см. скриншот) закинул денег на симку Мегафона, чтобы получать 6-10% годовых по карте Мегафон Банка, положил симку в ящик стола и у него с баланса украли 80 тыс. руб, выпустив симку, виртуальную карту, а Мегафон судя по всему, не понимает, как всё это произошло.
Напомню, что в сентябре писал про кражу средств с Мегафона в Татарстане и история закончилась положительно, однако, стоит напомнить, что оператор отмалчивался и не проявлял инициативу в расследовании дела.
#мегафон #мошенники
В статье It’s My City, где мы взяли стоимость приватной услуги, называют две основных причины утечек из баз данных: отсутствие общественного контроля и нежелание государства заниматься безопасностью данных.
Добавлю: ещё потому что коррупция у нас на высоком государственном уровне.
Столкнуться с коррупцией на бытовом уровне может каждый. Пострадавший (см. скриншот) закинул денег на симку Мегафона, чтобы получать 6-10% годовых по карте Мегафон Банка, положил симку в ящик стола и у него с баланса украли 80 тыс. руб, выпустив симку, виртуальную карту, а Мегафон судя по всему, не понимает, как всё это произошло.
Напомню, что в сентябре писал про кражу средств с Мегафона в Татарстане и история закончилась положительно, однако, стоит напомнить, что оператор отмалчивался и не проявлял инициативу в расследовании дела.
#мегафон #мошенники
Кто обслуживает нелегалов?
Пришло время рассказать, как определить, какой банк обслуживает ту или иную торговую точку в интернете, будь то условное незаконное казино или лохотрон, просящий оплатить пошлину 398 руб для выплаты 151 тыс. руб:
https://t.me/blogbankir/4931
Всё достаточно просто:
● На странице сайта жмём Ctrl+Shift+I (посмотреть код).
● Вкладка Network - галочка на «Preserve log»
Далее пытаемся провести платёж, доходя до ввода смс-кода (лучше не вбивать верные срок действия карты и cvc).
● Находим authreg и ищем мерчантов. В нашем примере это:
merchantName: Tele2
merchantUrl:
422538 - это BIN банка-эквайера. Банк-эквайер: CHASE MANHATTAN BANK USA, N.A.
По сведениям источников, расчётный банк здесь - ВТБ.
Злоумышленники через какой-то платёжный шлюз ВТБ пополняют номер Теле2, а далее выводят с него деньги.
#втб #теле2 #мошенники
Источник схемы - Badbank.
Пришло время рассказать, как определить, какой банк обслуживает ту или иную торговую точку в интернете, будь то условное незаконное казино или лохотрон, просящий оплатить пошлину 398 руб для выплаты 151 тыс. руб:
https://t.me/blogbankir/4931
Всё достаточно просто:
● На странице сайта жмём Ctrl+Shift+I (посмотреть код).
● Вкладка Network - галочка на «Preserve log»
Далее пытаемся провести платёж, доходя до ввода смс-кода (лучше не вбивать верные срок действия карты и cvc).
● Находим authreg и ищем мерчантов. В нашем примере это:
merchantName: Tele2
merchantUrl:
https://mplug.multicarta.ru/MPI/ResponseProcessing.jsp
acqBIN: 422538422538 - это BIN банка-эквайера. Банк-эквайер: CHASE MANHATTAN BANK USA, N.A.
По сведениям источников, расчётный банк здесь - ВТБ.
Злоумышленники через какой-то платёжный шлюз ВТБ пополняют номер Теле2, а далее выводят с него деньги.
#втб #теле2 #мошенники
Источник схемы - Badbank.
Две истории про QIWI: ошибка идентификации спустя 10 лет и штраф 0,5% в день
История, как мой Qiwi-кошелёк, как случайно выяснилось, оказался как будто бы не мой, а некоей Елены Львовны К. (https://t.me/blogbankir/5262), хотя я всю жизнь Роман, завершилась следующим.
Техподдержка кошелька просто отрубила мне СБП-переводы и отправила проходить идентификацию. Процедура эта платная, либо бесплатно - в офисе Qiwi.
Стоит заметить, что кошельком я пользуюсь давно, нашёл в истории платежи мая 2011 года. С того момента я проходил идентификацию несколько раз, это обычное дело после блокировок кошелька, которые не редки при частом использовании. Даже в ЦБ жаловался на блок кошелька в 2013-м году.
И договор с оператором связи высылал в поддержку, это условие также прописано в условиях пользования кошельком в случае блокировки.
И карты Qiwi заказывал несколько раз, как за полную стоимость, так и по акциям за рубль.
И теперь спустя 10 лет пользования кошельком мне говорят:
«В данных идентификации ошибка, просим повторно пройти процедуру».
В чём заключается ошибка - молчат.
Когда были идентификации - молчат.
Возможно, мой случай единичный, но отражает бардак в системе.
Кстати, только недавно узнал про интересный инструмент отъёма денег в Qiwi.
В оферте на 45 страниц, с которой вы соглашаетесь при регистрации кошелька, есть условия неактивности кошелька: спустя год при балансе менее 4500 ₽ списывают по 10 ₽/день. Спустя 90 дней начинается списание по 0,25% от суммы баланса (см. п. 4.15). Это считается нормальным и понятным, хотя и неприятным сюрпризом, если кто-то не в курсе.
Куда любопытнее п. 6.5, где прописано право блокировки кошелька с истребованием документов в 30-дневный срок. Если не предоставить в срок, то "Оператор Сервиса оставляет за собой право взимания штрафа" - по 0,5%/день. Удержание происходит в конце месяца.
У подписчика канала стали списывать такие штрафы: Киви воспользовались своим правом сильного. 28.02 — 541 руб, а 31.03 уже 5590 руб.
Думаю, не нужно пояснять, что если и держать деньги в этой конторе, то ровно столько, сколько не жалко потерять. Во всех случаях, когда вы при деньгах, придётся держать руку на пульсе, быть готовым бежать идентифицироваться, делать селфи с паспортом и т.д. #qiwi #киви #мошенники
История, как мой Qiwi-кошелёк, как случайно выяснилось, оказался как будто бы не мой, а некоей Елены Львовны К. (https://t.me/blogbankir/5262), хотя я всю жизнь Роман, завершилась следующим.
Техподдержка кошелька просто отрубила мне СБП-переводы и отправила проходить идентификацию. Процедура эта платная, либо бесплатно - в офисе Qiwi.
Стоит заметить, что кошельком я пользуюсь давно, нашёл в истории платежи мая 2011 года. С того момента я проходил идентификацию несколько раз, это обычное дело после блокировок кошелька, которые не редки при частом использовании. Даже в ЦБ жаловался на блок кошелька в 2013-м году.
И договор с оператором связи высылал в поддержку, это условие также прописано в условиях пользования кошельком в случае блокировки.
И карты Qiwi заказывал несколько раз, как за полную стоимость, так и по акциям за рубль.
И теперь спустя 10 лет пользования кошельком мне говорят:
«В данных идентификации ошибка, просим повторно пройти процедуру».
В чём заключается ошибка - молчат.
Когда были идентификации - молчат.
Возможно, мой случай единичный, но отражает бардак в системе.
Кстати, только недавно узнал про интересный инструмент отъёма денег в Qiwi.
В оферте на 45 страниц, с которой вы соглашаетесь при регистрации кошелька, есть условия неактивности кошелька: спустя год при балансе менее 4500 ₽ списывают по 10 ₽/день. Спустя 90 дней начинается списание по 0,25% от суммы баланса (см. п. 4.15). Это считается нормальным и понятным, хотя и неприятным сюрпризом, если кто-то не в курсе.
Куда любопытнее п. 6.5, где прописано право блокировки кошелька с истребованием документов в 30-дневный срок. Если не предоставить в срок, то "Оператор Сервиса оставляет за собой право взимания штрафа" - по 0,5%/день. Удержание происходит в конце месяца.
У подписчика канала стали списывать такие штрафы: Киви воспользовались своим правом сильного. 28.02 — 541 руб, а 31.03 уже 5590 руб.
Думаю, не нужно пояснять, что если и держать деньги в этой конторе, то ровно столько, сколько не жалко потерять. Во всех случаях, когда вы при деньгах, придётся держать руку на пульсе, быть готовым бежать идентифицироваться, делать селфи с паспортом и т.д. #qiwi #киви #мошенники
Публичный BlackList от ЦБ: финансовые мошенники, лжеброкеры и пирамиды
Недавно бывшая коллега спросила, что я думаю или знаю про некую инвестиционную компанию Финико, а мне название ничего не говорило.
По её словам, её знакомая вложилась с мужем в какие-то мутные инвестиции и теперь приглашает в этом всём участвовать.
Я быстро нашёл информацию благодаря телеграм-каналу Олега Анисимова (@vklader), более известного как бывшего вице-президента по маркетингу Тинькофф Банка, у него идея-фикс с разоблачением финансовых мошенников.
Но теперь есть чёрный список Центробанка, прошу любить и жаловать:
👉 http://cbr.ru/inside/BlackList - «Список компаний с выявленными признаками нелегальной деятельности на финансовом рынке».
1800 названий - мошенники всех мастей, ну или формальные нарушители законов - без лицензии, без включения в реестр регулятора. В их числе такие известные как Alpari Limited, Finiko, Qubitlife, Axe&Co, Barclay Stone, CityLife, Yardoption, Binarium, Swissquote Group Holding Ltd, Synergy International Group Limited (Antares Trade), Stormgain.
Та самая инвесткомпания, о которой меня спросили, это финансовая пирамида Finiko - она присутствует в списке с указанием семи доменов.
А вот всемирно известного брокера Interactive Brokers добавили в список незаслуженно, так, по крайней мере, сообщают два человека, к которым бы я прислушался.
Хотя лично у меня всё проще: если звонят из банка или какой-то финансовой компании с очень выгодным предложением - кладу трубку.
- Пресс-релиз ЦБ #мошенники #пирамида
Недавно бывшая коллега спросила, что я думаю или знаю про некую инвестиционную компанию Финико, а мне название ничего не говорило.
По её словам, её знакомая вложилась с мужем в какие-то мутные инвестиции и теперь приглашает в этом всём участвовать.
Я быстро нашёл информацию благодаря телеграм-каналу Олега Анисимова (@vklader), более известного как бывшего вице-президента по маркетингу Тинькофф Банка, у него идея-фикс с разоблачением финансовых мошенников.
Но теперь есть чёрный список Центробанка, прошу любить и жаловать:
👉 http://cbr.ru/inside/BlackList - «Список компаний с выявленными признаками нелегальной деятельности на финансовом рынке».
1800 названий - мошенники всех мастей, ну или формальные нарушители законов - без лицензии, без включения в реестр регулятора. В их числе такие известные как Alpari Limited, Finiko, Qubitlife, Axe&Co, Barclay Stone, CityLife, Yardoption, Binarium, Swissquote Group Holding Ltd, Synergy International Group Limited (Antares Trade), Stormgain.
Та самая инвесткомпания, о которой меня спросили, это финансовая пирамида Finiko - она присутствует в списке с указанием семи доменов.
А вот всемирно известного брокера Interactive Brokers добавили в список незаслуженно, так, по крайней мере, сообщают два человека, к которым бы я прислушался.
Хотя лично у меня всё проще: если звонят из банка или какой-то финансовой компании с очень выгодным предложением - кладу трубку.
- Пресс-релиз ЦБ #мошенники #пирамида
Хэштеги на канале — не просто так. В отличии от Instagram здесь они не имеют такой мусорный смысл.
Если нажмёте на встретившийся хэштег #альфа, #сбер или #доходныекарты, то сразу активируется поиск по всем записям канала по данному слову, хотя, конечно, можно искать без решётки.
С учётом 5-летнего существования канала можно как быстро новость по конкретному банку, что ищете, так и просто окунуться в историю банковских акций, изменения тарифов и бонусных программ.
Есть и такой замечательный хэштег #мошенники.
Скажем, в начале июня я упомянул с ним пирамиду Финико, позиционирующую себя как инвесткомпанию - она на неделе ожидаемо соскамилась; самым забавным и в то же время абсурдным было то, что организация при запросе выплат стала запрашивать у клиентов документы, доказывающие законное происхождение средств, которые были внесены на счет. О слепой преданности адептов пирамиды и реальной драме людей, набравших миллионные кредиты с надеждой на быстрый заработок хорошо написали в статье на VC.
В апреле мошенниками я назвал Qiwi, что прописали интересное условие неактивности кошелька, после блокировки через 30 дней начинается браться комиссия в размере 0,5% от остатка в день.
В декабре рассказал, как определить, какой банк обслуживает мошенников: ту или иную торговую точку в интернете, будь то условное незаконное казино или просто лохотрон.
В сентябре про странную ситуацию, где не обошлось без мошенников в самом банке, когда злоумышленники сняли 277 тыс долларов по поддельной нотариальной доверенности в Альфа-банке Питера, а полиция даже не возбудила дело.
Пользуйтесь хэштегами 👌
Если нажмёте на встретившийся хэштег #альфа, #сбер или #доходныекарты, то сразу активируется поиск по всем записям канала по данному слову, хотя, конечно, можно искать без решётки.
С учётом 5-летнего существования канала можно как быстро новость по конкретному банку, что ищете, так и просто окунуться в историю банковских акций, изменения тарифов и бонусных программ.
Есть и такой замечательный хэштег #мошенники.
Скажем, в начале июня я упомянул с ним пирамиду Финико, позиционирующую себя как инвесткомпанию - она на неделе ожидаемо соскамилась; самым забавным и в то же время абсурдным было то, что организация при запросе выплат стала запрашивать у клиентов документы, доказывающие законное происхождение средств, которые были внесены на счет. О слепой преданности адептов пирамиды и реальной драме людей, набравших миллионные кредиты с надеждой на быстрый заработок хорошо написали в статье на VC.
В апреле мошенниками я назвал Qiwi, что прописали интересное условие неактивности кошелька, после блокировки через 30 дней начинается браться комиссия в размере 0,5% от остатка в день.
В декабре рассказал, как определить, какой банк обслуживает мошенников: ту или иную торговую точку в интернете, будь то условное незаконное казино или просто лохотрон.
В сентябре про странную ситуацию, где не обошлось без мошенников в самом банке, когда злоумышленники сняли 277 тыс долларов по поддельной нотариальной доверенности в Альфа-банке Питера, а полиция даже не возбудила дело.
Пользуйтесь хэштегами 👌
Интернет-магазин Wildberries покусился на святое: хочет брать комиссию 2% при оплате банковской картой. В своё время такой жадностью была известна авиакомпания «Победа».
Cудя по сайту и ответам поддержки, выставляемая комиссия маркетплейса - это не их вина, всё дело в коварстве иностранных платёжных систем (не путать с иностранными агентами).
Исключение в виде нулевой комиссии сделано для российской платежной системы МИР и для оплаты Sberpay. Платёжный шлюз реализован Сбербанком.
Вывод первый: 2 известных гиганта решили игнорировать «Закон о защите потребителей»:
Можно обойти закон в частном порядке: вот булка хлеба 30 рублей, при оплате наличными скидка 5 рублей. При текущем раскладе же WB и Сбербанк нарушают ЗОЗПП.
Вывод второй: про 2% комиссии наглая ложь, т.к. для торговой точки комиссия банка-эквайера может быть, грубо говоря, любой от 0,5 до 5% в зависимости от сферы деятельности, и даже фиксированной для мелких покупок.
И эта комиссия не может быть нулевой, если платят "родными", "нашенскими", а не их, "чужими, вражескими".
Механизмы МПС так устроены: владелец торговой точки платит процент банку-эквайеру, тот платит в МПС, а МПС поощряет банк-эмитент, картой которого рассчитывались. Все в плюсе, даже клиент, который получает кэшбэк.
Таким незатейливым образом с вводом комиссии маркетплейс Wildberries просто решил переложить все расходы на банковское обслуживание на своих клиентов.
У нас в чате кипит обсуждение со вчерашнего дня, появились даже инициаторы судебных тяжб 🤷♂️ #сбер #wb #мошенники
Cудя по сайту и ответам поддержки, выставляемая комиссия маркетплейса - это не их вина, всё дело в коварстве иностранных платёжных систем (не путать с иностранными агентами).
Исключение в виде нулевой комиссии сделано для российской платежной системы МИР и для оплаты Sberpay. Платёжный шлюз реализован Сбербанком.
Вывод первый: 2 известных гиганта решили игнорировать «Закон о защите потребителей»:
Пункт 4 ст. 16.1:
При оплате товаров (работ, услуг) продавцу (исполнителю) запрещено устанавливать в отношении одного вида товаров (работ, услуг) различные цены в зависимости от способа их оплаты посредством наличных расчетов или в рамках применяемых форм безналичных расчетов.Можно обойти закон в частном порядке: вот булка хлеба 30 рублей, при оплате наличными скидка 5 рублей. При текущем раскладе же WB и Сбербанк нарушают ЗОЗПП.
Вывод второй: про 2% комиссии наглая ложь, т.к. для торговой точки комиссия банка-эквайера может быть, грубо говоря, любой от 0,5 до 5% в зависимости от сферы деятельности, и даже фиксированной для мелких покупок.
И эта комиссия не может быть нулевой, если платят "родными", "нашенскими", а не их, "чужими, вражескими".
Механизмы МПС так устроены: владелец торговой точки платит процент банку-эквайеру, тот платит в МПС, а МПС поощряет банк-эмитент, картой которого рассчитывались. Все в плюсе, даже клиент, который получает кэшбэк.
Таким незатейливым образом с вводом комиссии маркетплейс Wildberries просто решил переложить все расходы на банковское обслуживание на своих клиентов.
У нас в чате кипит обсуждение со вчерашнего дня, появились даже инициаторы судебных тяжб 🤷♂️ #сбер #wb #мошенники
⚡️C кобрендинговых карт «Пятёрочка» Альфа-Банка и Почта Банка мошенники списывают бонусные баллы продуктовой сети, этой истории не первый год, но воровство набирает обороты.
Существует аналогичная проблема списания баллов с «Карты Москвича» (банк ВТБ), которые начисляются Департаментом труда и социальной защиты населения города Москвы (речь идёт об электронных соц. сертификатах).
С проблемами списания бонусов также сталкиваются пользователи сетей Магнит и Перекрёсток.
Все, абсолютно все, самоустраняются от данной проблемы, всю вину спихивают на клиентов. А между тем воровство бонусных баллов поставлено на поток: это могут быть 500 бонусов, а могут и 5000.
Штрихи, которые нужно показывать в магазинах на кассе при расчёте за бонусы, продают на форумах и через Telegram. Мошенники дают подробные инструкции и советуют не светиться в одних и тех же магазинах и это логично, ведь вы в таком случаете выступаете соучастником воровства или скупщиком краденого... #альфа #почтабанк #мошенники
Существует аналогичная проблема списания баллов с «Карты Москвича» (банк ВТБ), которые начисляются Департаментом труда и социальной защиты населения города Москвы (речь идёт об электронных соц. сертификатах).
С проблемами списания бонусов также сталкиваются пользователи сетей Магнит и Перекрёсток.
Все, абсолютно все, самоустраняются от данной проблемы, всю вину спихивают на клиентов. А между тем воровство бонусных баллов поставлено на поток: это могут быть 500 бонусов, а могут и 5000.
Штрихи, которые нужно показывать в магазинах на кассе при расчёте за бонусы, продают на форумах и через Telegram. Мошенники дают подробные инструкции и советуют не светиться в одних и тех же магазинах и это логично, ведь вы в таком случаете выступаете соучастником воровства или скупщиком краденого... #альфа #почтабанк #мошенники
Не оставляйте неиспользуемые дебетовки в ОТП
Комиссии по "спящим счетам" в банках - обычное явление, но всё же циничность некоторых банков поражает.
▫️В ОТП есть карточные счета, бесплатность которых обеспечивается определённым остатком, скажем, 10 тыс. руб.
▫️Но если по картсчёту нет движений 181 день, то банк начинать брать комиссию 600 руб/мес по тарифу, который запрятан в глубинах сайта. Не берётся при остатке более 30 тыс. руб.
Источник: Обслуживание счетов -> Тарифы по обслуживанию (с 14.10.21, xlsx)
Честный банк не прятал бы эту комиссию, а прописал бы явно в тарифе по карте.
Честный банк предупредил бы клиента по смс/e-mail, что в случае отсутствия движений скоро будет взята комиссия. #отп #мошенники
Комиссии по "спящим счетам" в банках - обычное явление, но всё же циничность некоторых банков поражает.
▫️В ОТП есть карточные счета, бесплатность которых обеспечивается определённым остатком, скажем, 10 тыс. руб.
▫️Но если по картсчёту нет движений 181 день, то банк начинать брать комиссию 600 руб/мес по тарифу, который запрятан в глубинах сайта. Не берётся при остатке более 30 тыс. руб.
Источник: Обслуживание счетов -> Тарифы по обслуживанию (с 14.10.21, xlsx)
Честный банк не прятал бы эту комиссию, а прописал бы явно в тарифе по карте.
Честный банк предупредил бы клиента по смс/e-mail, что в случае отсутствия движений скоро будет взята комиссия. #отп #мошенники
