Браслет с функцией бесконтактной оплаты. - Форум Такси

[Kadesh]

У меня у товарища ,после пятничного  или выпала или у спящего в авто по дороге домой вытянули карты, приватовская без пай паса запрашивала пин даже при покупке за 1 грн, а вот карта с пайпасом за ночь посетила кучу заправок магазов где списывались средства до 400 грн,пока не выкачали до суха, а когда проснулся, он только смс читал,телефон с финномером дома держит.

[Ant]

Я у себя 1000 оставил на всякий случай. Не ставьте большой лимит. Всякое бывает. Вот информация с закрытой группы

Спойлер

Andrew Yat поделился своей первой публикацией.
20 ч. · tag проблема

Друзья и недоброжелатели!

Надоело повторяться в комментах, потому раз и навсегда о цели этого поста:

1. Проинформировать пользователей монобанк о проблемах с безопасностью.

2. Предостеречь от повторения моих ошибок.

3. Помочь убедить монобанк, что проблема с безопасностью таки существует.

4. Получить совет, как действовать дальше.

Отвечать на нелепые нападки более не имею возможности (я не затем сюда обратился)!

Если есть конструктивные советы, как выйти из сложившейся ситуации, опыт в решении подобной проблемы с монобанком -- радо приму помощь в личку!

Спасибо всем, кто поддержал и проникся вопросом! 👍

___________________________________
Ну что же друзья, здравствуйте!

Хочу поделится с вами моим опытом с Монобанк. Кому-то это покажется странным, врочем как и мне, но у банка нет службы безопасности как таковой... То что нет их отделений -- мы привыкли, то что нет web-морды -- ну и ладно... А теперь собственно последствия...

Так случилось, что в ночь с 28 на 29 августа меня банально ограбили. Ушел телефон с приложением монобанка. Согласен, неприятно... Очнулся, вызвал полицию, заблокировал (вернее сделал необходимые действия) телефон и аккаунты в нем, заблокировал карту телефона через оператора... Позднее обнаружил, что нет кредитных карт...

И вот тут то и начинается, самое интересное!

Вы знали номер горячей линии монобанк? Держали его в голове? Сайт? Ага, это именно тот ресурс, где первое, что бросается вам в глаза -- это номер горячей линии?..

Далее реакция монобанк? "Мы заблокируем, но, к сожалению, у вас уже сняли все...

А все -- это около 50 000 из кредитного лимита!

Хотели простоту -- получите! Шесть неверных вводов пин-кода и что? Думаете наступает блокировка карты! Ха! Как бы не так, идём к другому БЕСКОНТАКТНОМУ ТЕРМИНАЛУ и продолжаем дальше попытки подбора пин-кода. Если их будет пять -- идём к другому, третьему... двадцатому... !

Совет монобанка -- не передавайте никому пин-код, -- звучит как издевательство! Ведь мы же светим им налево и направо, расплачиваясь в неправильно настроенных pos-терминалах в магазинах. И обращение в поддержку, типа я тут за кофе платил а оно пин попросило, вызывает у них только ухмылку -- значит так настроен терминал!

Мне ещё "повезло", что преступникам не хватило времени взломать телефон и добраться до средств на другой карте -- успел заблокировать карты.... Однако в настройках черной карты они поковырялись... Также им удалось перевести часть средств на карту ПриватБанка --- это последнее, что им удалось сделать. Подозреваю, уже из приложения.

Дальше больше... Начали с друзьями разбираться, как это преступникам удалось так лихо и быстро обчистить карты и просто прозрели.

Мало того, что карта не блокируется в бесконтактных терминалах, о чем писал выше. Вот вам фишка от монобанк покруче: введите у себя в приложении шесть раз пин-код неверно, отсканируйте карту, введите cvv код и, пожалуйста, вводите новый пин-код, который даст преступнику доступ ко всем установленным вами ограничениям по карте... Притом абсолютно не важно, стоит ли в вашем телефоне СИМ-карта, достаточно простой раздачи вай-фай...

Позже оказалось, что приложение способно выполнять определенные недокументированные функции, созданные якобы для удобства клиента. После понимания последствий их использования в недобрых целях, просто волосы шевелятся... По требованию следствия я не могу конкретизировать, но поверьте уж на слово -- прозрели даже опытные сотрудники киберполиции...

А теперь попробуйте отправить свою выписку НЕ на свою эл почту. От результата прозреет каждый, а от шапки выписки поседеет даже седой...

А вот теперь думайте!

Вам интересно, что мне ответил монобанк на мои вопросы, как такое могло произойти?.. нетипичные для меня операции, в нетипичное время...почему система не заблокировала, куда смотрит ваш хвалёный искусственный интеллект?

Вот и мне интересно!

А хотите знать, что мне ответил банк, на предложение показать им потенциальную уязвимость их приложения, для устранения этих дыр в защите? Даже после того, как я озвучил большинство багов супервайзеру поддержки и они в этом убедились...

Вот и я хочу!

Вы думаете последнее обновление вышло с их фиксацией?

Как бы ни так!

А хотите знать, куда мне предложили отправлять претензию?
Правильно, в Universal bank!
А знаете, что мне ответили на их горячей линии?
Опять угадали: что вы от нас хотите, вы клиент монобанка, туда и обращайтесь!

А теперь я с содроганием жду первого числа, когда мне вывалят проценты за похищенные кредитные средства..

ВАЖНО: Я категорически разочарован в ПриватБанк, но... В приложение ПриватБанка злоумышленник попасть не смог, а карта была съедена банкоматов при вводе неправильного пин-кода (3 попытки)

К чести ПриватБанка, даже до получения вытяга з ердр, по моему заявлению, по подозрению в мошенничестве была заблокирована карта, принявшая перевод с моей. И даже вернули то, что там осталось. И то легче.

А что же МОНОБАНК? Я попросил списать мне хотя бы комиссию за вывод кредитных средств, что есть справедливо, ведь факт хищения злоумышленником установлен, идёт расследование и есть ст 56 КПК, по которой я вправе не возмещать ущерб, нанесенный в результате совершения криминального правонарушения ...

Думаете пошли и здесь на встречу?

...

Мораль: хотели как лучше, а получилось как всегда. Скатились! По факту банк оставляет вас с прозрачным целофановым пакетом денех (ваших или кредитных) и говорит: все хорошо, мы присмотрим. А дальше захлопывает дверь и потирает ручки!

Реально бред. Комбинация из 4 цифр пин кода это 10 тысяч вариантов. По времени я даже не представляю сколько это надо вводить 

[Никола Питерский]

Антон прочитай внимательно. В Моно и необязательно подбирать пин. Достаточно сделать новый  Вот вам фишка от монобанк покруче: введите у себя в приложении шесть раз пин-код неверно, отсканируйте карту, введите cvv код и, пожалуйста, вводите новый пин-код, который даст преступнику доступ ко всем установленным вами ограничениям по карте... Притом абсолютно не важно, стоит ли в вашем телефоне СИМ-карта, достаточно простой раздачи вай-фай.

[body@2000]

Антон прочитай внимательно. В Моно и необязательно подбирать пин. Достаточно сделать новый  Вот вам фишка от монобанк покруче: введите у себя в приложении шесть раз пин-код неверно, отсканируйте карту, введите cvv код и, пожалуйста, вводите новый пин-код, который даст преступнику доступ ко всем установленным вами ограничениям по карте... Притом абсолютно не важно, стоит ли в вашем телефоне СИМ-карта, достаточно простой раздачи вай-фай.

Получается нужно потерять телефон и карту? 

[Ant]

-------
Получается нужно потерять телефон и карту?   
--------

Если утянули сумочку, где всё вместе лежало, то таки получается да 

ЗЫ. Хотя это не точно 

[Никола Питерский]

Так обычно и бывает. Он же пишет что обчистили. Дали по башке и уплыли деньги,карты,телефоны. Но самое паскудное что пока он очухался они еще и кредитов набрали по самое не балуйся 

[Ant]

Так и налик тоже с собой носить так же опасно.

[Никола Питерский]

Одно дело 2-3 штуки таскать и совсем другое когда могут на тысяч 100 опустить.Наша задача минимизировать риски 

[Ant]

Но чего-то всё равно не очень верю в такой про#б Монобанк. Уже бы весь интернет гудел 

[UserOK]

Всегда отключаю или понижаю эту побибень до 3к.

А зря, в жизни всякое бывает. Лучше кредитом воспользоваться, чем по родственникам и знакомым за деньгами бегать и унижаться. Тоже так считал раньше, пока жизнь не научила.