KotLV

Любую карту можно активизировать (ну с кажем провести транзакцию) без ввода пин кода.
Например, если терминал не принимает по какой-то причине чип, тогда делается двойной провод по магнитному терминалу и нужна только Ваша подпись на копии чека (точнее даже она не обязательна).
В РФ есть какие-то знаю ограничения на такие операции, но у нас ограничений нет. Единственное ограничение, что у нас суммы со счета не списываются сразу в течении 45 дней, а только блокируются. Если есть претензии - можешь отменить транзакцию через интернет-банк или для отсалых пенсионеров через филиал банка лично (таких еще хватает, кто в банк лично ходит).

__________________

KotLV

Добавлю именно по этой проблеме.

Появился "вирус" очень интересный. Работает под Андроид и Яблоко.
Подробностей не сообщу. Только суть.

Он (вирус) закачивается как программа обновления чего-либо.
На экране телефона появляется какое либо предупреждение типа "обновление не удалось" или Отправка писма не удалась", ну что-то такое.

Чаще всего что делаем? - Правильно! Жмем на предупреждение. А вдруг чего-то не прошло важное.
Так вот это команда на закачку нужной программки (вируса).

Что собственно происходит далее?!
Все просто.
В зависимости от региона, страны происходит оплата неких услуг посредством СМС. Т.е., например в Латвии отправляется сообщение на некий короткий номер с неким кодом об оплате некой услуги.
Если в телефоне установлен крутой антивирус (таких не знаю), то Вы увидите только ответ от какого-то номера - "Спасибо. Услуга оплачена".
Или как было у Aljenka : Вы заказали услугу стоимостью 5 евро. Подтвердите.
И сразу через пару секунд ответ.
Спасибо. Вы подтвердили оплату услуги Ваш код: хххххх

Я за 30 секунд, пока чухнул в чем проблема успел выклчить телефон, но 2 раза по 5 евро ушли.


Чистка проги легка. Просто удалить из установленных программ.

__________________

vasko

Да, но не сберовская.

KotLV

Это не важно.
Алгоритм транзакций одинаков для одной и той-же системы.
Другое дело, что банк может накладыват ограничения на те или иные действия по счету, но не более.

__________________

@nchou$

Как страшно жить

__________________

Под самым красивым хвостом павлина скрывается самая обычная куриная жопа. Так что меньше пафоса, господа.
Человек - это или с детства или никогда

Land

Платные услуги обычно работают на коротких номерах.
Я отключил возможность работы с платными сервисами через короткие номера. Плюс, установлен антивирус Dr web

Denius

В давности по неопытности скачал из непроверенного источника инсталяшку нужной проги. При установки меня попросили подтвердить установку, что я и сделал, прогу я получил, но расстался два раза по 150рэ. Даже злиться не стал, сам такой.
Вообще ничего на андроид установится не может само, если сами не позволим. Про яблоко вообще молчу, тама без джейлбрейка вообще песочница за бетонным забором. Так что ставьте только из маркетов родных и не задумывайтесь о проблемах.
А по описанному выше случаю мне кажется, что это вообще использование двойника. Только если раньше звонили, то теперь сразу бабки снимают. Ведь проге и вирусу проще смс кинуть на короткий, а в данной схеме потребовалось сначала счет пополнить, а потом эти деньги вывести на киви.
А вот интересно, карта платежная к телефону привязана или нет? Ведь о ней еще узнать надо.

__________________

alx8319

Привязана через мобильный банк сбербанка. То что о ней узнать надо и смущает.

Denius

alx8319, не знаю, как в сбере происходит пополнение счета. Но можно предположить, что тогда в самом деле это прога, устанавливается, пробует провести пополнение счета несколькими разными способами, используемыми наиболее распространенными банками, если получилось, то деньги переводятся на некий киви-кошелек. Небольшие транзакции малозаметны, отследить практически невозможно, мусора даже заяву не примут, если только отдел К, да и то, если заявлений будет много. Антивирь не поможет, ибо все законно, пользователь сам установит это приложение. А не помните, ничего не скачивали перед этим не из маркета? Например на предложение обновить модуль флэша, без которого сайт просто не открывался?

__________________

green

Хитрости
1.
У сбера есть такая услуга - автопополнение счета мобильного телефона, указанного в карточном договоре. Причем сейчас они её подключают "в тихую" без согласия пользователя, особенно по зарплатным или пенсионным проектам. Действует это так: если на телефоном счету денег меньше порогового значения, идет автоматическое списание денег со счета карты.
2.
У Билайна (про других не знаю, но судя по воплям в интернете все то же самое) в последние несколько лет наблюдается следующая тенденция. Каким то образом идет подписываение номера на платную услугу третьих лиц, либо на собственную платную информационную рассылку с бесплатным льготным периодом.

У меня все телефоны в семье и родительские телефоны записаны на меня. Часть из них по единому постоплатному договору (т.е. билайн меня типа кредитует на 25 дней). Часть по отдельным предоплатным договорам.

Матери выпустили карту на работе. Пока я по постоплатному договору с билайном платил сразу после получения счета - все было хорошо. Но как только я отсрочил платеж на последний день льготного периода, с маминой карточки на на её номер телефона (фактический мой номер, мой договор) по нескольку раз в день начали переводится по 100 рублей. И так продолжалось несколько дней. Представляете какие чувства испытал пожилой человек получая смс-ки от мобильного банка о списании средств? Разбираясь со сбером по этому и по своему вопросам в разговорах "по душам" с их сотрудниками выяснил, что это принятая сейчас у них практика - "втихаря" включать такую услугу - наверняка это выгодно и банку и оператору и сорудникам банка. И не каждый клиент будет жаловаться - деньги-то никуда не ушли, остались в семье.

По второй хитрости разбирался уже пару раз. Первый случай - короткий номер -услуга третьих лиц. Стоил мне 100р в день (намолотило более 2500руб. пока выловил). Билайн вину НЕ признал, но деньги после долгих препирательств вернул.
Второй случай - подписка на рассылку "Любовь-plug" - произошел буквально на днях. Телефон тупой, без интернета и ммс, для того чтобы с него отправить смс-ку - из-за юзерНЕфрендли меню можно убиться об стену. Успел обнаружить рассылку и отключить её в последний день льготного бесплатного периода. Иначе тоже деньги бы ежедневно сниматься начали. Билайн
В обоих случаях со СТО процентной уверенностью могу сказать, что ничего никак ни через мобильный телефон (простые звонилки в обоих случаях), ни через интернет не подключал.
При этом я со своего телефона ничем себя не ограничиваю, ни смс, ни интернет, ни приложениями и косяков с номером пока не было.

Так что проверяйте подписанные услуги/рассылки и их стоимость (проще это сделать через веб-кабинет) и блокируйте саму возможность отсылки запросов на платные услуги/рассылки.

Если у кого есть проблемы с сотовиками , можете попробовать обратиться через этот сайт Рейтинг операторов основанный на отзывах, жалобах и претензиях абонентов
Если только к билайну то можно попробовать:
vopros@rnd.beeline.ru
Pomogite@beeline.ru

fenrus

Есть в интернете СМС-шлюзы, с которых можно отправить СМС и указать любой номер отправителем. И никто никак не проверит.

__________________
Согласен с Фредди Крюгером.

Denius

fenrus, когда речь заходит о платных услугах, то обычно отправить СМС мало, надо еще и получить пин, который где-то надо ввести для подтверждения. А тут подтверждать точно надо было, это ж киви

__________________

green

Если подмена А-номера и работает (что навряд-ли, сейчас это контролируется), то Думаю для аутентификации этого может быть недостаточно.
Пришлите ссылку хотя бы одного из них, хочется посмотреть как это работает.

alx8319

Переводы были немалые в общей сложности шваркнули на почти на 30 тыр.
По программам не вспомню началось все в мае а узнал я об этом в 2 июля

fenrus

Номер отправителя в СМС - это просто строка, которую никто и нигде не проверяет.

Если Вы пользуетесь шлюзами нормальных операторов, то с ними надо заключать договор, в котором что-то такое прописано, что Вы не будете фальсифицировать отправителя. А если через шарашкину контору, то можете подписываться кем угодно, хоть цифрами, хоть буквами.
Ссылку на страницу, на которой можно просто набрать текст и отправить, не знаю, может, и есть такие.

__________________
Согласен с Фредди Крюгером.