объясни

объясни

антены в офисах ставят внутри, чтобы не палить пиратство ))))

суть в чем: на левый телефйон ставится приложение втб онлайн, потом у жертвы узнают номер карты если серия совпадает с втб серией, то процесс пошел. Жертва продавала на авито коляску, позвонили, мол ок, берем, вечером приедем заберем, номер карты закинем аванс :) классика жеж. Ну, а дальше в подставном телефоне прописывается номер жертвы в настройках, приложение хавает этот номер и присылает push уведомление для восстановления пароля по номеру пластиковой карты. Не надо ни имени, ни фамилии , ни cvv :) все просто - мегадыра в банке. Далее смененный пароль и логин и полное управление банковскими счетами жертвы онлайн :)))))

антены в офисах ставят внутри, чтобы не палить пиратство ))))

наверное 802.11ad или как он там

антены в офисах ставят внутри, чтобы не палить пиратство ))))

бля я бумажка это тема

надо будет запомнить

мегадыра я бы сказал

Сообщите мне в личку, мы их накажем.

Сообщите мне в личку, мы их накажем.

а уже закончен сбор картофеля?

суть в чем: на левый телефйон ставится приложение втб онлайн, потом у жертвы узнают номер карты если серия совпадает с втб серией, то процесс пошел. Жертва продавала на авито коляску, позвонили, мол ок, берем, вечером приедем заберем, номер карты закинем аванс :) классика жеж. Ну, а дальше в подставном телефоне прописывается номер жертвы в настройках, приложение хавает этот номер и присылает push уведомление для восстановления пароля по номеру пластиковой карты. Не надо ни имени, ни фамилии , ни cvv :) все просто - мегадыра в банке. Далее смененный пароль и логин и полное управление банковскими счетами жертвы онлайн :)))))

эт чет новое

ща попробую

суть в чем: на левый телефйон ставится приложение втб онлайн, потом у жертвы узнают номер карты если серия совпадает с втб серией, то процесс пошел. Жертва продавала на авито коляску, позвонили, мол ок, берем, вечером приедем заберем, номер карты закинем аванс :) классика жеж. Ну, а дальше в подставном телефоне прописывается номер жертвы в настройках, приложение хавает этот номер и присылает push уведомление для восстановления пароля по номеру пластиковой карты. Не надо ни имени, ни фамилии , ни cvv :) все просто - мегадыра в банке. Далее смененный пароль и логин и полное управление банковскими счетами жертвы онлайн :)))))

Подтверждение по СМС где?

они кстати сегодня как раз чето латать будут

Push и все. Вместо смс push

по этому и рекомендуют скрывать даже номер карты

Так в обед дыра вылезла небывалого размера

вроде как не все интернет магазины CVV код требуют

а уже закончен сбор картофеля?

Не вкурсе.

я в магазе когда расплачиваюсь номер карты всегда закрытый пальцами держу когда бесконтактную подношу ...

Можно же и присесть.

я в магазе когда расплачиваюсь номер карты всегда закрытый пальцами держу когда бесконтактную подношу ...

это пфиксили нет?

Можно же и присесть.

разработчикам приложения за мегахалатность

я мобильный подношу

я мобильный подношу

тоже вариант нормальный

разработчикам приложения за мегахалатность

увы не сажают

увы не сажают

и жуликов, которые безпалевно тырят тоже. Сажают лишь блогеров _ :) на них всё есть :)))) ничего искать ненужно :)))))))

оказалосб что мой старый нексус 4 всё таки умеет платить по гуглу плей через нфц

старушка 2013 года

оказалосб что мой старый нексус 4 всё таки умеет платить по гуглу плей через нфц

А мой асус ze554ck не умеет, у него и модуля нет(

А он новинка 2018 года

А мой асус ze554ck не умеет, у него и модуля нет(

в моем модуль был до того как это стало майнстримом

в моем модуль был до того как это стало майнстримом

В моем аккум на 5 A*h, автономность важнее.

Еще повербанк на 20 всегда с собой)

В моем аккум на 5 A*h, автономность важнее.

в моем аккум

в общем расклад такой: скомпрометировано приложение втб, а так же их доп. приложение уведомлений (дыра в нём). Мне смартфон привезут - буду ковырять логи. Опер знакомый, к которому заява поступила, сказал, что за день 3 заявы получил подобных =- все по ВТБ.

в моем аккум

Не дописал, походу аккум сел?)

в общем расклад такой: скомпрометировано приложение втб, а так же их доп. приложение уведомлений (дыра в нём). Мне смартфон привезут - буду ковырять логи. Опер знакомый, к которому заява поступила, сказал, что за день 3 заявы получил подобных =- все по ВТБ.

так какое приложение проверять?

я в магазе когда расплачиваюсь номер карты всегда закрытый пальцами держу когда бесконтактную подношу ...

можно же просто подносить кошелек

втб или втб смс?

Не дописал, походу аккум сел?)

нет, это законченное предложение Ж)

в общем расклад такой: скомпрометировано приложение втб, а так же их доп. приложение уведомлений (дыра в нём). Мне смартфон привезут - буду ковырять логи. Опер знакомый, к которому заява поступила, сказал, что за день 3 заявы получил подобных =- все по ВТБ.

Банк компенсирует потери из своих средств, как минимум, еще и неустойку им за моральный вред.

это ты сначала суд выиграй

и еще получается мобилой с нфц безопасней платить чем картой с нфц, карте экран включать не нужно

у банка

нет, это законченное предложение Ж)

Оно без точки, значит не закончено.

и еще получается мобилой с нфц безопасней платить чем картой с нфц, карте экран включать не нужно

ну мобильный безопаснее факт

Берем две карты, кладем в разные половинки кошелька. Если поднести закрытый кошелек - не прокатит, поскольку отозваться попытаются обе карты (главное чтобы мелочи между ними не было), а так открытым кошельком платитить легко

это ты сначала суд выиграй

Это как бы банк должен доказаиь, что это ты перевел деньги, а не ты должен доказывать что не переводил их.

Это как бы банк должен доказаиь, что это ты перевел деньги, а не ты должен доказывать что не переводил их.

)) ты точно Жаров?

суд

банк должен,............... )))

очень смешно

)) ты точно Жаров?

Точно.

тогда ты еще менее осведомлен

о том ка кдела обстоят в суде

чем я думал

банк должен,............... )))

Да, представьте себе. Стоит почитать законодательство в плане регулирования банковской деятельности.

законодательство в этой стране носит рекомендательный характер

алло

нет никакого права

есть мудаки из госконтор

законодательство в этой стране носит рекомендательный характер

Тогда идем в банк, и забираем свои незаконно снятые деньги с помощю обреза...

и народ)

Тогда идем в банк, и забираем свои незаконно снятые деньги с помощю обреза...

вот за это ты и присядешь)

ВТБ онлайн и второе приложенеи смарт-смс (!) как раз его дополнительно по ходу ломанули.

вот за это ты и присядешь)

Врятли уже скоро за это присядешь, в МСК бунты подавить уже не могут, если регионы подключаться, лысый хер побежит просить политического убежища.

Причкм жертва может получается ничего и не знать про прогу

ВТБ онлайн и второе приложенеи смарт-смс (!) как раз его дополнительно по ходу ломанули.

ааа

а то я ща на другом телефоне попытался на основном

и пришли смски на основной тел

а не на новый

или это модифицированное приложение?

ломанули

тоесть это не с маркетов а именно взломанное?

Кто такие ставит ?

какие такие

Не с маркета

ну речь про модификацию для взлома

для получения доступа

это ты сначала суд выиграй

Ну не вижу причин, чтобы не выиграть - ибо оператор даст логи - было ли смс или нет

тоесть это не с маркетов а именно взломанное?

Они могли его уже отфиксить, т.к. дыра 0 дня в банке это конец банку.

А то, что пуши отправились на левый номер - это проблемы банка

Ну не вижу причин, чтобы не выиграть - ибо оператор даст логи - было ли смс или нет

Если только это не теле2)

А то, что пуши отправились на левый номер - это проблемы банка

в том и прикол что не на номер шлют

а по интернету)

Если можно изменить приложение и их система становится дырявой то дыра не в приложении а их бекенде

в том и прикол что не на номер шлют

так это проблемы банка, что послал хз куда пуши

а по интернету)

Тогда как они докажут что они отправили его именно клиенту?

ща смарт смс попробую

для успокоения

с сбером такого не было слава богу

с маркета приложение. Дыра. В общем сейчас с товарищем пытаемся найти откуда может быть дыра

но я сам себя уже хакнул таким образом через push без лишнего дерьма в обед. Сейчас снес оба приложения на своем смартфоне, жду смарт жертвы на изучение, что там было

смарт смс требует телефон же

те мне пушка пришла с втб на другую симку (!!!!) в настройках смартфона указано, что сим1 и сим2 один и тот же номер, по факту разные симки разные номера. Вот такое дерьмо. Стали в банк звонить им об этом дали инфу что именно так хакнули - там коллцентр челюсть до пола 2 часа на телефоне висели

я без смартсмса справился с задачей со своим счетом благо не пользуюсь им уже как год ...

в общем дыра факт - жертва есть, в полицию обратилась.

в банке выписку будет брать по этим говнооперациям для приобщения к делу