Только что я потерял 2500 гривен.
Злоумышленники получили доступ к Приват 24, взломав систему Мой Киевстар.
Мне в течении 3х дней приходили смс с временным кодом на доступ к системе Мой Киевстар, я не придал этому значения, так как думал спамеры пытаются взломать или мало ли чего. Потом в течении 20 минут начались чудеса. Пришло 2 смс о отправке перевода в системе Western Union и о получении этого перевода неким Родченко Андреем Андреевичем. Захожу в Приват 24, а там с десяток смс с номера подтверждений и пр. Пытались поднять лимит до 15.000 гривен, банк отказал так как у меня плохая кредитная история. С кредитки перевели на основной счет 2500 грн под ноль и отправили Western Union. И моментально получили. В общем система такова, взламывают систему Мой Киевстар и если номер привязан к Привату, включают в системе переадресацию всех данных и при попытке входа в Приват указывают допустим, что забыли пароль. Пароль присылается автоматом на мой номер, но там уже активирована переадресация на номер злоумышленников. Они с помощью его получают доступ в систему и все. Занавес. Выход привязывать другой номер, не Киевстар. Профиль в системе мой Киевстар удалить невозможно. Вот такие пироги. Заблокировал все счета, завтра поеду перевыпускать карты и пр.
Злоумышленники получили доступ к Приват 24, взломав систему Мой Киевстар.
Мне в течении 3х дней приходили смс с временным кодом на доступ к системе Мой Киевстар, я не придал этому значения, так как думал спамеры пытаются взломать или мало ли чего. Потом в течении 20 минут начались чудеса. Пришло 2 смс о отправке перевода в системе Western Union и о получении этого перевода неким Родченко Андреем Андреевичем. Захожу в Приват 24, а там с десяток смс с номера подтверждений и пр. Пытались поднять лимит до 15.000 гривен, банк отказал так как у меня плохая кредитная история. С кредитки перевели на основной счет 2500 грн под ноль и отправили Western Union. И моментально получили. В общем система такова, взламывают систему Мой Киевстар и если номер привязан к Привату, включают в системе переадресацию всех данных и при попытке входа в Приват указывают допустим, что забыли пароль. Пароль присылается автоматом на мой номер, но там уже активирована переадресация на номер злоумышленников. Они с помощью его получают доступ в систему и все. Занавес. Выход привязывать другой номер, не Киевстар. Профиль в системе мой Киевстар удалить невозможно. Вот такие пироги. Заблокировал все счета, завтра поеду перевыпускать карты и пр.
показать весь текст
112
0
Двухфакторная аутенификация устанавливается в приват 24. кажется, она стоит по умолчанию, но банк может ее отключить, если он уверен, что вы это вы. Например входите в приват 24 со своего стационарного компа с одного и того же ай-пи и физического адреса.
У знакомого было такое. Но вначале ему несколько раз звонили типа по объявлению(были продажи), потом вроде как с привата. Причем, когда звонили с привата, очень настойчиво советовали перезвонить на 3700. Его насторожила именно эта настойчивость, он перезвонил в приват с другого телефона, естественно, никто из банка ему не звонил. Тоже взломали Мой Киевстар и настроили переадресацию звонков. А ему звонили, чтобы потом заменить симку, для замены симки нужно назвать последние звонки.
У знакомого было такое. Но вначале ему несколько раз звонили типа по объявлению(были продажи), потом вроде как с привата. Причем, когда звонили с привата, очень настойчиво советовали перезвонить на 3700. Его насторожила именно эта настойчивость, он перезвонил в приват с другого телефона, естественно, никто из банка ему не звонил. Тоже взломали Мой Киевстар и настроили переадресацию звонков. А ему звонили, чтобы потом заменить симку, для замены симки нужно назвать последние звонки.
А между тем сумма оказалась не 2500, а 6000 гривен! И еще на 2500 не успели вывести. Оформили мнгновенную рассрочку на 6000 гривен.
Все просто, я думал на момент перевода сумма 2500, а оказывается эта та сумма которую не успели отправить переводом, а два перевода по 4500 и 1500 уже провели. В банке вчера узнал, когда карты восстанавливал. на 2500 был уже создан перевод, но я успел заблокировать все счета.
А почему Вы меня расстраиваете?У меня как раз тоже контракт,и я хочу разобраться.Я кстати не помню что я там блокировала,но когда заключался контракт,то я попросила оператора,чтобы нельзя было дистанционно сменить сим карту,и еще что то,забыла.Он вроде все отключил.
Вобщем попыталась зайти в ’мой киевстар’ на свой номео, с левого телефона.Легко можно зайти,если есть в руках Ваш телефон,и на него прийдет смс о входе. Вижу на экране 4 цифры,и ввожу.Можно и это обойти, если знать PUk2 вашей сим карты.Для этого нужно иметь карту,из которой Вы выломали свою симку.
Второй способ самый простой.Допустим мне нужно управлять Вашим телефоном.Если он не блокируется,захожу в Ваш телефон,и в настройках включаю переадресацию на нужный номер.
Если на Вашем телефоне блокировка,но Ваш телефон у меня в пределах видимости,то я запрашиваю из меню моей странички ’Мой Киевстар’,разрешение управлять Вашим номером. В ответ,на Ваш телефон приходит смс с 4 значным кодом,который я увижу даже на заблокированном экране(если Вы не запретили этого в настройке телефона).Я ввожу эти 4 цифры в своем телефоне,и всё-мне Ваш телефон уже не нужен. Переадрессацию можно установить удаленно.
Вобщем мне кажется,что в любом случае,Ваш телефон был у кого то в доступе.Это возможно?Родственники,коллеги,знакомые?
Вобщем попыталась зайти в ’мой киевстар’ на свой номео, с левого телефона.Легко можно зайти,если есть в руках Ваш телефон,и на него прийдет смс о входе. Вижу на экране 4 цифры,и ввожу.Можно и это обойти, если знать PUk2 вашей сим карты.Для этого нужно иметь карту,из которой Вы выломали свою симку.
Второй способ самый простой.Допустим мне нужно управлять Вашим телефоном.Если он не блокируется,захожу в Ваш телефон,и в настройках включаю переадресацию на нужный номер.
Если на Вашем телефоне блокировка,но Ваш телефон у меня в пределах видимости,то я запрашиваю из меню моей странички ’Мой Киевстар’,разрешение управлять Вашим номером. В ответ,на Ваш телефон приходит смс с 4 значным кодом,который я увижу даже на заблокированном экране(если Вы не запретили этого в настройке телефона).Я ввожу эти 4 цифры в своем телефоне,и всё-мне Ваш телефон уже не нужен. Переадрессацию можно установить удаленно.
Вобщем мне кажется,что в любом случае,Ваш телефон был у кого то в доступе.Это возможно?Родственники,коллеги,знакомые?
На свою страничку можно зайти без Приложения Мой Киевстар.Можете зайти даже с чужого телефона.Просто из браузера,без всяких приложений.
Это кстати ещё раз ответ на многочисленные темы,щачем ставить блокировки на телефон.Не муж от жены ставит,а от злоумышленников.
Это кстати ещё раз ответ на многочисленные темы,щачем ставить блокировки на телефон.Не муж от жены ставит,а от злоумышленников.
При входе в мой киевстар у злоумышленников естл 3 минуты на подбор 4х значного кода, программно это делается очень быстро, всего 10.000 операций. Они в течении дней 3х с некоторой переодичностью подбирали этот код. В результате подобрали и подключили услугу Переадресация. Затем с помощью альтернативного варианта авторизации, приняли звонок из банка и вошли в систему Приват 24.
Более того, войдя в систему скорее всего они заблокировали мой номер как утерянный, потому как было пополнение счета на 20 гривен. А зная из кабинета последние звонки и время последнего пополнения, оператор может заблокировать номер.
Нет,не получится,так как 5 раз введя неправильный код Ваша страница блокируется на 180 минут(3 часа).
P.S.А в то время,когда к Вам шли смс,кто имел доступ к экрану Вашего телефона?
Если это работа,то попадал ли телефон на камеры наблюдения?
Просто полно случаев,когда cvv2 код кредиток например,пароли,и т.д. воруют через камеры наблюдения.Поэтому у меня,к примеру,телефон всегда лежит экраном вниз,cvv2 код на карте стерт.
P.S.А в то время,когда к Вам шли смс,кто имел доступ к экрану Вашего телефона?
Если это работа,то попадал ли телефон на камеры наблюдения?
Просто полно случаев,когда cvv2 код кредиток например,пароли,и т.д. воруют через камеры наблюдения.Поэтому у меня,к примеру,телефон всегда лежит экраном вниз,cvv2 код на карте стерт.
Ну в течении 3х дней они все же смогли подобрать пароль. Можно подождать 180 минут и продолжать подбор. Доступ к телефону никто не имел. Программой подбора паролей подобрать 4 цифры это вообще не проблема.
Если после ввода 5 неправильных кодов ,доступ к кабинету блокируется на 3 часа,то за сутки можно попробовать лишь 40 четырехзначных кодов.А их всего 10000 штук может быть.За трое суток никак
Нет,способ войти какой то другой.
Нет,способ войти какой то другой.
Подбор кода не проблема.Проблема ввести его подряд более 5 раз.Вот где проблема.На это уйдет больше 8 месяцев,так как будет блокироваться на 3 часа.А затем кстати новый код.
не знаю, вот их попытки. Смс с кодом активации приходили на мой телефон. Позже были по 2 попытки в сутки.
Мнения, изложенные в теме, передают взгляды авторов и не отражают позицию Kidstaff
Тема закрыта
Похожие темы:
Комментарии к ответу