Ужасы банк-клиента...
15393
71
У моего партнера в Пензе увели с банк-клиента 800 тыров, я в шоке, он в больнице. Я слышала эту проблему, но не думала что она ходит рядом. Теперь у меня фобия по этому поводу, есть большое желание закрыть электронный обмен деньгами, НО тогда появляется огромный гемор с платежами. поделитесь пож. у кого может был такой случай, в связи с чем случился?как уберечься? В банк звонила, ничего вменяемого кроме - "Ну вы же подписали договор и читали там все!"я не услышала (знакомая лишь сказала, что такое возможно если заходить с мобильных гаджетов типа бук, телефон)
Чех и К
Купите флэшку (банк продает), на которую поместите ключ. Извлечь его, скопировать невозможно. А без ключа взломать клиент-банк нереально.
RCHPB
Купите флэшку (банк продает), на которую поместите ключ. Извлечь его, скопировать невозможно. А без ключа взломать клиент-банк нереально.
спасибо большое, вот же хорошо работают в моем банке менеджеры, спрашивала, не признались......
Чех и К
Может в Вашем банке такого нет. Правильно называется USB-токен.
RCHPB
Может в Вашем банке такого нет. Правильно называется USB-токен.
говорят , что ломают его

косвенное подтверждение: мой банк начал новую компанию по прикручиванию одноразовых смс-подтверждений к клиент-банку
wobbler

у меня была такая функция когда не было банк-клиента (я только начинала работать и платежек было мало) теперь в день может быть и 15 и 20-ть, смс не панацея....
wobbler
а белый ip ?
не поняла вопрос. У меня конечно белый, и еще касперский, обещали, что проблем не должно быть, но вариант с флешкой завтра же прозвоню
wobbler
говорят , что ломают его
прочел, хотя и после 3-4 абзацев понял, что фуфло.

во-первых, я лично и мой бухгалтер всегда (!) смотрим какой документ сейчас в разделе "подписан"
во-вторых, даже если из клиент банка платежка ушла как проведенная, то из банка реально (!) она уходит не сразу, а "повисает" у них. поэтому если после списания человек увидит, что платежка была проведена неверно - есть время остановить процедуру.
в-третьих, не было ни одного случая кражи денег со счета, который работает через токен.

нужно быть наверно полным дураком, чтобы у тебя увели деньги.
а если это произошло, то нужно бросать все свои дела и изучать как мошенник смог обмануть систему безопасности банка и собственника счета. изучать и работать так самому, ибо это гениальный способ заработка. жругое дело, что им зарабатывают вероятно гении, т.к. в ином случае нас бы давно захлестнула волна краж денег со счетов
Чех и К
а белый ip ?
не поняла вопрос.
имел в виду, что клиент-банк будет работать только с этого ip - имхо, авторизация более надёжная, чем токен
RCHPB
прочел, хотя и после 3-4 абзацев понял, что фуфло.
мало - мне показалось достаточно убедительным, например, это:
говоря о невозможности кражи секретных ключей из токена его продавцы лукавят, т.к. задача клиента банка – не сохранить ключи в секрете, а предотвратить несанкционированный перевод средств. А эту задачу USB-токены решают лишь частично и только для отдельных видов атак.
RCHPB
Были сучаи кражи денег со счета, который работает через токен. И не один, к сожалению. На banki.ru можете почитать например тут, тут+ссылки из темы.
Как мне видится, надо иметь отдельный компьютер используемый исключительно для банк-клиента, чтоб исключить возможность заражения.
RCHPB
прочел, хотя и после 3-4 абзацев понял, что фуфло.

во-первых, я лично и мой бухгалтер всегда (!) смотрим какой документ сейчас в разделе "подписан"
во-вторых, даже если из клиент банка платежка ушла как проведенная, то из банка реально (!) она уходит не сразу, а "повисает" у них. поэтому если после списания человек увидит, что платежка была проведена неверно - есть время остановить процедуру.
в-третьих, не было ни одного случая кражи денег со счета, который работает через токен.

нужно быть наверно полным дураком, чтобы у тебя увели деньги.
а если это произошло, то нужно бросать все свои дела и изучать как мошенник смог обмануть систему безопасности банка и собственника счета. изучать и работать так самому, ибо это гениальный способ заработка. жругое дело, что им зарабатывают вероятно гении, т.к. в ином случае нас бы давно захлестнула волна краж денег со счетов
вы говорите странные вещи..учитывая то, что у вас есть ,по вашим словам, бухгалтер..
отслеживать каждый документ не реально,если у вас в день сотни этих самых документов
подвисать у нас у всех будет только к 50ти лет примерно..
десятки случаев краж именно с токенами в том числе..из последнего-кража с счетов Альфа-банка в Новосибирске
нужно быть полным дураком,если думаешь,что у тебя не уведут деньги (если захотят) и при этом пользоваться инетом..да и без инета тоже.
не все хотят быть ворами и воровство-это не способ заработка..воровство-это воровство.
ЯнеОН
уж не знаю кто чем занимается с 20 платежками в день, у меня в день 2-3 платежки, ибо я покупаю крупным оптом комплектующие и работаю с 7-9 поставщиками.
я могу физически легко проследить платежку. пишу исключительно по себе.
ЯнеОН
воровство-это воровство.
проследуем в "чайную"? поговорим о воровстве? а?
Alx
Были сучаи кражи денег со счета, который работает через токен. И не один, к сожалению. На banki.ru можете почитать например тут, тут+ссылки из темы.
Как мне видится, надо иметь отдельный компьютер используемый исключительно для банк-клиента, чтоб исключить возможность заражения.
Почитала и ужасаюсь происходящему........
Чех и К
К сожалению все что создано человеком, может с таким же успехом быть взломано другим человеком. У нас клиент банк в Сбербанке, отправили в банк одну платежку, в банке была уже другая сумма более 2 миллионов, хорошо перекидывали деньги с одной своей компании на другую и обнаружили в моменте. Деньги к счастью вернулись...в отделе К сие кроме как чудом никак не назвали. Сбербанк занял позицию наша хата с краю...у Вас вирусы итд...но как нам сказали из достоверных источников случай далеко не единичный...обычно в пятницу во второй половине дня уходят деньги, а в понедельник уже концов не найдешь...теперь после каждой платежки есть желание звонить уточнять куда ушли деньги)
kombsS
Ну и как троянов не нашли (антивирусы вряд ли найдут)? Причину-то надо выяснять. По обычным вирусам, есть списки, антивирусные компании новости по очередным вирусам регулярно публикуют, а по банковским троянам -тишина.
Плохо, что банки скрывают такие случаи, то ли спецов нет, то ли сами спецы этим и занимаются:улыб:
Alx
судя по коментариям большенство даже не представляет себе насколько все прозрачно и возможно..наивность-признак нации...никакой антивирус,фаерволл и т.п.,даже с последними обновлениями, от профессионального банкинга не спасет. Есть целые сайты,где общаются фигуранты..на этих сайтах без особых проблем, при достижении некоторого рейтинга, можно скачать программы,которые озолотят владельца. Я немного утрировал но,в общих чертах, это именно так. Единственный выход- это действительно пользовать комп с "клиент-банком" только в этих целях...выходить из инета сразу после операции..хотя и это не 100%.
wobbler
у БИНбанка привязка к IP идёт по умолчанию
ЯнеОН
Единственный выход- это действительно пользовать комп с "клиент-банком" только в этих целях...выходить из инета сразу после операции..хотя и это не 100%.
модемный доступ, опять же, никто не отменял - муторно это, но вё легче, чем с платежкой в банк ездить
Чех и К
По поводу USB-токенов хочу уточнить! Есть два принципиально разных устройства, внешне выглядят одинаково:
1. USB накопитель (флэшка) с размещенным на ней ключом защиты, по сути это просто замена дискеты с ключом, что использовались раньше - легко копируются и слабо защищены от взлома или совсем не защищены. Трояном можно слить ключ с флэшки.
2. USB SmartCard - по сути тоже самое, но защищено от прямого копирования и работает только через специфический драйвер и защита поддерживается самой операционной системой. Тоже ломается но гораздо гораздо сложнее.

По существу защиты, мне понравился механизм заимствованный у современных авто-сигнализаций. Когда каждая команда сопровождается уникальным ключом. Самоя простая реализация - генерация таблицы кодов, при каждом платеже запрашиваются номер строки и колонки таблицы в которой указан код/часть кода. Таблица хранится только на бумажном носителе - взломать невозможно, только подбор, но ставится защита на количество попыток и все.
Более усовершенствованная версия таблицы кодов - брелок, при нажатии кнопки генерирует новый уникальный код. Этот принцип используется в Yandex деньгах.
SMS коды подтверждения - рискованно, сообщения можно перехватывать. Способов много, самое доступное - программа ставится на смартфоны в тайне от владельца - в фоновом режиме пересылает все входящие/исходящие сообщения на указанный телефон.
ЯнеОН
судя по коментариям большенство даже не представляет
:ха-ха!:
Тсссс, ты потише говори, а то кто услышит разбирающийся.

Вот даже я - человек далекий от программного обеспечения, знаю, что в интернете никто бесследдно ничего сделать не может, оставляет следы.
И при желании найти того, кто пакостит - можно.

Если бы это было не так, то Сургутнефтегаз, который хранит на своих счетах 30 млрд. рублей (миллиард долларов :eek:) на постоянной основе (на черный день) - потерял бы их.
Так чта ты потише будь

PS. Заплачу 50% тем, кто готов снять деньги со счетов Сургутнефтегаза. Серьезно!
RCHPB
Истерия в сфере снятия денег со счетов мне напоминает истерию по поводу игровых автоматов. Мол производитель или сотрудники производителя знают как выиграть у автомата деньги :ха-ха!:
Люди! Ну чо Вы все такие глупые, а?
RCHPB
Деньги снимаются на самом деле, это не истерия, а факт.
Проблема связана с брешью в безопасности Internet Explorer'a и касается именно интернет клиент-банков. С другими клиент-банками, как правило, таких проблем нет. Да и с интернет-банками, если используется смарт-карта, таких проблем тоже нет. В случае использования ключа защиты, я уже говорил, его можно слить при помощи трояна, как и считать пароль доступа с клавиатуры.
Но чаще всего это происходит по вине самих владельцев счетов - заходят в клиент-банки с чужих компьютеров, отсутствуют антивирусы и т. п.
С одни с Вами соглашусь - истерия на ровном месте, не в таких объемах это происходит, как об этом говорят.
Когда-то, в 1998 году во Владивостоке мне предложили работу - взлом банков и снятие денег со счетов. Оказалось, что, на тот момент, в Москве даже существовала школа хакеров, где обучали именно по этому направлению. Заказчик готов был оплатить мое обучение и предоставить все необходимое для работы.
Сейчас, думаю, такого уже нет:улыб:
RCHPB
Истерия в сфере снятия денег со счетов мне напоминает истерию по поводу игровых автоматов. Мол производитель или сотрудники производителя знают как выиграть у автомата деньги :ха-ха!:
Люди! Ну чо Вы все такие глупые, а?
святая (или не очень) они простота..у меня были игровые автоматы..на вокзале..давненько правда.. и я б рассказал,если бы был заинтересован.
Найти в инете можно двух типов : того,кому пофик,что его найдут..и того,кто пытается спрятаться но, у него такое же наивное мышление и только общие знания.
Про сургутнефтегаз-незнаю че они там и сколько хранят...и воруют ли их платежки (кстати,о этом речь то шла, а не о счетах).
у вас есть 500 млн долларов?..опять олигарх на голову форума..
и я остыл к данной теме вобщем..заранее извиняюсь
Set_
Я верю, что есть случаи снятия денег, также как есть случаи снятия вкладов на десять миллионов рублей по подложной нотариальной доверенности.
Во всех случаях присутствует явная халатность владельцев счета+весьма вероятная заинтересованность сотрудников банка.

Ну не поверю я, что банку настолько наплевать на себя, что он готов иметь брешь в работе клиент-банка. Скорее всего имеют место быть явные халатные действия тех, кто распоряжается клиент-банком, как то: хранение ключа на компьютере, отсутствие уведомлений банка об операциях по рассчетному счету, отсутствие антивирусных программ и самая банальная тупость!

Платежка из банка не уходит сразу, кто бы чего ни говорил - это раз.
Во-вторых, если обнаружено снятие денег - банк получателя также спокойно может заморозить средства до выяснения обстоятельств.
В-третьих, серьезные антивирусы (я покупаю Касперского полный пакет) не пропустят вирус, который способен украсть ключ незаметно. Чтобы написать вирус, которого нет в базе Касперского нужно быть недюжинным парнюгой.

И в-четвертых, самое главное, НУ ПОКАЖИТЕ МНЕ НАКОНЕЦ того, кто способен увести деньги из Газпрома и Сургута. Я заплачУ. :ха-ха!:
Set_
С одни с Вами соглашусь - истерия на ровном месте, не в таких объемах это происходит, как об этом говорят.
вот здесь я свами не соглашусь, тыранут 200-300-900 т.р., приятного мало, и думаю тому челу не легче оттого что в 1998 году этого было больше
ЯнеОН
и я б рассказал,если бы был заинтересован.
Ну начались сказки :ха-ха!:

А я работал в компании Мегатрон, операторе игровых клубов "Вулкан" и "Миллион". И работал весьма успешно и многое знаю.
И могу сказать, что НИКТО СПЕЦИАЛЬНО (тобишь не случайно) не сможет выиграть в автомат.
Единственный вариант - настроить его так, чтобы он выдавал 100% выигрышь. Но ктож позволит это сделать?
А вот так прийти с улицы и выиграть - :ха-ха!:
RCHPB
По поводу антивируса - Вы сильно заблуждаетесь. Вирусы и их модификации появляются каждый день, а порой по несколько раз в день. Причем самое сложное, при его написании, это проникновение на чужой компьютер. Так как все возможные средства уже давно изучены.
Намного проще слить информацию с компа незаметно от пользователя, причем при этом никто ничего не заметит, даже антивирус, каким бы крутым он не был. Цель антивируса - защита файлов и их заражения! А от троянов они далеко не всегда помогают, это, в основном, задача фаерволов. Защитить поток входящей/исходящей информации. Но и тут все решается банально:
- Если на компьютере установлена почтовая программа вроде Outlook или The Bat!, которые позволяют подключаться к ним сз других приложений. Тупо подключаемся к почтовой программе и создаем самое обычное письмо, прикрепляем к нему файл и отправляем, а затем удаляем сообщение из почтовой программы.
Ни антивирус, ни фаервол, на эту операцию не отреагирует!
В базу антивирусов попадают только те, которые удается выявить. Если вирус пишется под целевую жертву, а не для всех подряд, то его не выловят никаким образом, если он уже на чужом компьютере.
А вот закинуть его туда незаметно - уже намного сложнее, самое простое - прямой доступ к целевому компьютеру. Так что допускаем не только халатность владельцев счета, но и вредителей сотрудников, либо доступ посторонних лиц к этому компьютеру.
Set_
Сет, Вы все правильно пишете, однакож знаете о чем я думаю?
Еслиб воровство денег со счетов было бы задачей весьма не трудной (как многие уверены), то вероятно происходило бы воровство денег у самого банка, т.к. гораздо выгоднее раз попасть в банк и далее воровать там, согласитесь?
Но разве такое возможно? Я думаю нет.
Значит в основном халатность.
RCHPB
Платежка из банка не уходит сразу, кто бы чего ни говорил - это раз.
Рома, случай из жизни.
Сделал платёжку, подписал, отправил.
Открываю шаблон для следующей платёжки и тут - бац - предыдущая уходит в завершённые :eek:
Прошло с момента подписи секунд 20-30 всего :dnknow:
Кстати, наш банк (я уже писал об этом) в 2009-м стал ЗНАЧИТЕЛЬНО быстрее обрабатывать платежи. Раньше, бывало, платёжки по три-четыре часа могли болтаться. Сейчас - максимум пол-часа.
RCHPB
Может быть Вы и правы, однако ответьте на вопрос - если у банка украли деньги со счетов, они станут об этом кому-либо сообщать? Думаю ответ очевиден. Нам остается только гадать, воруют или не воруют... Я, как программист со стажем, уверен что воруют!
Я уже писал, что (простите не помню страну) ежегодно проводятся соревнования по взлому различных программ. Причем вполне официально! Цель - выявить слабости распространенного программного обеспечения и сообщить о них разработчикам. В прошлом году, в категории "браузеры", победил сотрудник отдела безопасности какой-то организации, который получил полный доступ к чужому компьютеру за 10 секунд, при этом жертва всего лишь щелкнула по одной единственной ссылке в браузере! Хоть я и поклонник Firefox, но это был именно он.
IDM
Ты заблуждаешься как и остальные, считая, что раз в клиент-банке платежка проведена, то в твоем банке ее физически уже нет.
Ты позвони в банк - она еще там.
А отправят ее возможно вечером, а может 2 раза в день.
Частота "ухода" денег из клиент-банка ни на что не влияет.
Узнай завтра.
Set_
Я понимаю о чем Вы. Все прекрасно осознаю.
Но у меня голова так устроена, что я думаю так: "Если бы я был настолько профессионален в области взломов, то стал бы я участвовать в различных мероприятиях? Стал бы светиться?"
Вероятно я бы просто воровал (!), днями и ночами. Воровал много и у крупных игроков.

А крупные игроки в основном - акционерные общества. В акционерных обществах можно (!) скрыть информацию о краже денег, но она все равно станет доступной.
Я не припомню, чтобы кто-то из российских голубых фишек публиковал данные о краже средств. Если такая инфа была - покажите.

Но тогда вопрос: "Почему их не ломают? Боятся удара по голове тупым предметом? А если боятся, то значит их можно поймать? А если можно поймать, то в чем разница насолили они Лукойлу или просто конторе ""Рога и Копыта"?
Халатность? Бездействие ментов?
RCHPB
Ты заблуждаешься как и остальные, считая, что раз в клиент-банке платежка проведена, то в твоем банке ее физически уже нет.
Ты позвони в банк - она еще там.
Рома, ты меня сейчас "убил" :шок: :ха-ха!:
Ладно, нет смысла спорить, уточню - отпишусь.
IDM
Отпишись.
Но будь осторожен - в банке могут и соврать. Им выгодно, чтоб ты думал, что твои платежи так быстро уходят получателю.
Ты спроси завуалированно, типа, я вот платежку отправил уже, но что-то передумал, можно ее удалить. Как-то так.
IDM
Насколько я знаю - денежка списывается с расчетного счета на коррсчет банка, в котором находится этот счет. Потом денежка поступает на коррсчет банка, в котором открыт счет получателя, и только после этого зачисляется на его расчетный счет.
Информацией владею в приближенной теории, но случаи что деньги коррсчете висят,а на расчетном из еще нет были и не раз.
Из этого можно сделать вывод, что даже если средства списаны со счета, они могут еще находится в банке.
RCHPB
Им выгодно, чтоб ты думал, что твои платежи так быстро уходят получателю.
Рома, я не думаю, я ВИЖУ, что и от меня и ко мне платежи проходят быстро.
Чего далеко ходить - специально сейчас проверил: счёт отправил заказчику в 15-58, в 17 с копейками деньги были уже у нас. :dnknow:
Банки разные.
Повезло?
Naaatta
Из этого можно сделать вывод, что даже если средства списаны со счета, они могут еще находится в банке.
К/с - всего лишь "буфер".
А какой смысл банку аккумулировать виртуальные деньги
на своём к/с и в определённый момент рассылать по другим банкам?
Не проще технически отправлять сразу?
IDM
Что спорить? Узнай у менеджера и если из банка деньги уходят не в ту же секнду, что с клиент-банка, то извинись, ударся лбом и скажи, что больше так не будешь.
А если наоборот - я извинюсь и лбом ударюсь.
пойдет?
IDM
Не проще технически отправлять сразу?
А ты не знаешь ни одной истории, когда в кризис деньги у людей с клиент-банка списывались, а их банк эти деньги никуда не переводил, оставляя у себя на 2-3 дня в качестве заначки?
Не сталкивался? Я вот сталкивался.
IDM
Но буфер то есть....
Технически может и проще, но электроника не все платежи пропускает автоматически, иные приходится руками проводить (задавала вопрос операционистам о причине разного времени "перелета" денег со счета на счет в одном банке - получила такой ответ).
Плюс несколько раз сталкивалась с блокировкой платежа банком, если платеж отправлен с другого ай-пи адреса.
RCHPB
Не сталкивался? Я вот сталкивался.
Нет, не сталкивался.
Я вообще-то везучий (да-да, грех так говорить, знаю).
Даже в лотереи не играю - скучно, выигрываю часто. :dnknow:
Вот и с банком, как вижу, опять же повезло :улыб:
Naaatta
электроника не все платежи пропускает автоматически, иные приходится руками проводить (задавала вопрос операционистам о причине разного времени "перелета" денег со счета на счет в одном банке - получила такой ответ).
Вот интересно, в чём может быть проблема. Что-то где-то ещё не до конца автоматизировано?
Про это действительно есть смысл узнать. :agree:
ЗЫ В банке бываю редко, может у кого-нибудь появится информация ещё в августе? :улыб:
IDM
Сейчас Роман все же прав. Деньги из банка уходят рейсами, 5 раз в сутки. Первый рейс в 10:30, последний в 21.00. Большинство банков все платежи за день отправляет последним рейсом. За отдельные деньги можно поставить платеж в ближайший рейс. Мгновенно деньги друг другу гоняются только в рамках одного банка. Или если все платежи автоматически отправляются ближайшим рейсом. Но в банках, с которыми я работал, я такого не встречал.
Пруфлинк.
RCHPB
А я работал в компании Мегатрон, операторе игровых клубов "Вулкан" и "Миллион". И работал весьма успешно и многое знаю.
И могу сказать, что НИКТО СПЕЦИАЛЬНО (тобишь не случайно) не сможет выиграть в автомат.
Единственный вариант - настроить его так, чтобы он выдавал 100% выигрышь. Но ктож позволит это сделать?
А вот так прийти с улицы и выиграть - :ха-ха!:
Несколько месяцев назад в Лас-Вегасе взяли ребят, они зашли в казино и стали выигрывать у автоматов, сразу и много.
Расследование показало, что они знали некий секретный алгоритм, который зашивают на заводе в автомат и, делая определенные действия, получили выигрыш.
Правда, так и не узнали откуда они узнали этот алгоритм. А может просто не писали об этом.
AlexSmith
Желтая пресса:улыб:Никакого алгоритма нет, кроме "сытости" автомата. Когда автомат "наедается" он начинает намного чаще выдавать выигрыши. Именно поэтому охрана в клуба не допускает сторонних наблюдателей, которые бы отслеживали "сытость" автоматов. Те кто разбирается могут в течении 10-30 минут игры определить примерную "сытость" автомата. Никогда не замечали, что некоторые игроки пересаживаются с автомата на автомат примерно с этим интервалом? Они ищут подходящий автомат и потом его "докармливают" и получают свой выигрыш.
Насколько мне известно (бывшая жена работала главным бухгалтером в сети игровых автоматов), другого алгоритма не существует. И вроде как, если память мне не изменяет, процент выдачи выигрышей - 75%.
AlexSmith
купил. разобрал. изучил.
только это на байку похоже. в вегасе софт автоматов сурово контролируют.
RCHPB
Я не припомню, чтобы кто-то из российских голубых фишек публиковал данные о краже средств. Если такая инфа была - покажите.

Но тогда вопрос: "Почему их не ломают?
Гарантируете, что не ломают?:улыб:
Может просто не сообщают?