6169 ответов в теме

[AleM]

что все нфс не пашет для приема платежей приложения специфические служебные банковские под айфон перестали разрабатывать 

казнить нельзя помиловать

[binza]

Телефон Huawei P60 Pro. Все приложения были перенесены со старого Самсунга или ставились с AppGallery. Насчёт антивируса не знаю

Ну там же нет гуглплея. А appgallery та ещё помойка, надо быть очень внимательным при установки приложений..

Изменено: binza, 7.08.2024 - 06:14

[matrix]

что все нфс не пашет для приема платежей приложения специфические служебные банковские под айфон перестали разрабатывать 

они для уникальные персональные бесконтактные под андроид работать

[SGray]

они для уникальные персональные бесконтактные под андроид работать

продано! за $0.99 с бесплатной доставкой в кушири!

[vlad-ghost]

ну вот приложения обратного экваринга под яблоко не существует 

[=one=]

Похоже, Островок взломали мошенники. Сегодня звонит коллега и рассказывает очень странную историю. 

 

Собрался он на Алтай, забронировал одну ночь в Парк Отель Манжерок. Это не который новый самый дорогой, а обычный отель. 

 

И вот вчера вечером приходит ему письмо от Островка, точнее, от отеля с почты ------@ostrovok.ru 

 Типа подтвердите верификацию на сайте. 

 

Далее он переходит по ссылке на страницу со своим бронированием. Видит его стоимость, все свои данные, телефон и т.д. То есть у него нет сомнений, что это отель, ведь персональные данные и доступ к брони, все дела. 

 

Вводит данные карты и с него сразу же списывают не 15400, а 54323 руб. Причем получатель некий Турбозайм. 

 

Сразу звонит в банк, просит отменить операцию, подает заявление, блокирует карту. 

 

Параллельно ему приходит два СМС с тем, что ему одобрено два займа. А уже позже, ночью, была попытка перевести 10000 руб. На аккаунт МТС

 

И тут внимание! Он звонит в поддержку Островка, типа что за дела, что за письмо такое, вы чего? И тут Островок подтверждает, что видит это письмо, что оно есть в их базе и оно реально от этого отеля! 

 

Похоже, что мошенники ломают аккаунты отелей и от их имени внутри Островка рассылают письма с фишинговыми ссылками.

 

И тут я вспомнил, что вчера видел новость как раз про взломы аккаунтов отелей на Островке, где мошенники пугают отели жалобами Роскомнадзора и таким же примерно образом через фишинговую ссылку получают доступ в аккаунт отеля внутри базы Островка.

 

А дальше остается только гадать, каковы масштабы дыры в Островке и сколько с помощью этой дыры мошенники украли денег. И кто эти деньги теперь будет людям возвращать. Видимо, сам Островок, раз его поддержка подтверждает подлинность писем.

 

С телеги.

[botan]

Похоже, Островок взломали мошенники. Сегодня звонит коллега и рассказывает очень странную историю. 

 

Собрался он на Алтай, забронировал одну ночь в Парк Отель Манжерок. Это не который новый самый дорогой, а обычный отель. 

 

И вот вчера вечером приходит ему письмо от Островка, точнее, от отеля с почты ------@ostrovok.ru 

 Типа подтвердите верификацию на сайте. 

 

Далее он переходит по ссылке на страницу со своим бронированием. Видит его стоимость, все свои данные, телефон и т.д. То есть у него нет сомнений, что это отель, ведь персональные данные и доступ к брони, все дела. 

 

Вводит данные карты и с него сразу же списывают не 15400, а 54323 руб. Причем получатель некий Турбозайм. 

 

Сразу звонит в банк, просит отменить операцию, подает заявление, блокирует карту. 

 

Параллельно ему приходит два СМС с тем, что ему одобрено два займа. А уже позже, ночью, была попытка перевести 10000 руб. На аккаунт МТС

 

И тут внимание! Он звонит в поддержку Островка, типа что за дела, что за письмо такое, вы чего? И тут Островок подтверждает, что видит это письмо, что оно есть в их базе и оно реально от этого отеля! 

 

Похоже, что мошенники ломают аккаунты отелей и от их имени внутри Островка рассылают письма с фишинговыми ссылками.

 

И тут я вспомнил, что вчера видел новость как раз про взломы аккаунтов отелей на Островке, где мошенники пугают отели жалобами Роскомнадзора и таким же примерно образом через фишинговую ссылку получают доступ в аккаунт отеля внутри базы Островка.

 

А дальше остается только гадать, каковы масштабы дыры в Островке и сколько с помощью этой дыры мошенники украли денег. И кто эти деньги теперь будет людям возвращать. Видимо, сам Островок, раз его поддержка подтверждает подлинность писем.

 

С телеги.

сейчас везде дыры. безопасников катастрофически не хватает в большинстве айтишных контор. 

[vlad-ghost]

сейчас везде дыры. безопасников катастрофически не хватает в большинстве айтишных контор. 

эээ ты почитай базы уязвимостей от зеро дэй защиты нет а системы защиты ставить как у росатома и т.д.  извините денег на это нет у бизнеса и держать штат яйцеголовых, по факту такое удовольствие в 500 лямов в год выходит вопрос какой бизнес может на это потратить такие деньги, цены не с потолка а с реальных кейсов внедрения у коллег это стоимость софта и фонд оплаты труда на 20 человек на поддержание всего этого добра 

 

а так рекомендую  https://bdu.fstec.ru/   и на канал госсопки подпишитесь там каждый день про уязвимости публикуют 

Изменено: vlad-ghost, 8.08.2024 - 12:54

[matrix]

эээ ты почитай базы уязвимостей от зеро дэй защиты нет а системы защиты ставить как у росатома и т.д.  извините денег на это нет у бизнеса и держать штат яйцеголовых, по факту такое удовольствие в 500 лямов в год выходит вопрос какой бизнес может на это потратить такие деньги, цены не с потолка а с реальных кейсов внедрения у коллег это стоимость софта и фонд оплаты труда на 20 человек на поддержание всего этого добра 

 

а так рекомендую  https://bdu.fstec.ru/   и на канал госсопки подпишитесь там каждый день про уязвимости публикуют 

хороший сайт по безопасности с просроченным сертификатом

[Inetman]

хороший сайт по безопасности с просроченным сертификатом

 

Не с просроченным, а со своим собственным! =)

[AleM]

сейчас везде дыры. безопасников катастрофически не хватает в большинстве айтишных контор. 

Это точно! По непроверенным слухам, на Ростсельмаше была проблема аналогичная той как в СДЭК.

[vlad-ghost]

хороший сайт по безопасности с просроченным сертификатом

это вражеские браузеры не умеют в гостовские сертификаты так как строят цепочку от зарубежных серверов 

[=one=]

Похоже, Островок взломали мошенники. Сегодня звонит коллега и рассказывает очень странную историю. 
 
Собрался он на Алтай, забронировал одну ночь в Парк Отель Манжерок. Это не который новый самый дорогой, а обычный отель. 
 
И вот вчера вечером приходит ему письмо от Островка, точнее, от отеля с почты ------@ostrovok.ru 
 Типа подтвердите верификацию на сайте. 
 
Далее он переходит по ссылке на страницу со своим бронированием. Видит его стоимость, все свои данные, телефон и т.д. То есть у него нет сомнений, что это отель, ведь персональные данные и доступ к брони, все дела. 
 
Вводит данные карты и с него сразу же списывают не 15400, а 54323 руб. Причем получатель некий Турбозайм. 
 
Сразу звонит в банк, просит отменить операцию, подает заявление, блокирует карту. 
 
Параллельно ему приходит два СМС с тем, что ему одобрено два займа. А уже позже, ночью, была попытка перевести 10000 руб. На аккаунт МТС
 
И тут внимание! Он звонит в поддержку Островка, типа что за дела, что за письмо такое, вы чего? И тут Островок подтверждает, что видит это письмо, что оно есть в их базе и оно реально от этого отеля! 
 
Похоже, что мошенники ломают аккаунты отелей и от их имени внутри Островка рассылают письма с фишинговыми ссылками.
 
И тут я вспомнил, что вчера видел новость как раз про взломы аккаунтов отелей на Островке, где мошенники пугают отели жалобами Роскомнадзора и таким же примерно образом через фишинговую ссылку получают доступ в аккаунт отеля внутри базы Островка.
 
А дальше остается только гадать, каковы масштабы дыры в Островке и сколько с помощью этой дыры мошенники украли денег. И кто эти деньги теперь будет людям возвращать. Видимо, сам Островок, раз его поддержка подтверждает подлинность писем.
 
С телеги.

Продолжение .

Окончание истории про Островок, когда у нашего коллеги мошенники уперли денег, взломав аккаунт отеля внутри Островка.

Если коротко, то Островок - красавчики, а Альфа-банк - вообще фу.

Хронология была такая:
Как только списались деньги, мой коллега сразу же позвонил в свой банк, это Альфа. Он там какой-то премиальный клиент, у него есть свой персональный менеджер и всякие плюшки.

Статус операции был еще "в процессе". Но кроме быстрой блокировки карты, банк не хотел предпринимать вообще ничего: мол, вы сами виноваты и ваше заявление будет рассматриваться до месяца. Полдня звонков по всем-всем-всем ничего не дал, кроме того, что сам виноват.

Но зато при оформлении новой карты взамен заблокированной предложили подключить "защиту карты" за 5,5 рублей в день, чтобы такое больше не случилось И это не называется страховкой. Это "защита карты". (Фото 2).

Получается, ваши деньги в Альфа-банке в безопасности, только если вы дополнительно за это платите? Но это мы не проверяли, вдруг там еще есть что-то мелким шрифтом.

А Островок сначала перезвонил (причем наш турист уже сомневался, а не мошенники ли это снова ), а затем прислал письмо с порядком действий и через несколько дней просто вернул деньги на карту. (Фото 1). Быстро, четко, молодцы!

В итоге жуликам надо отдать должное: отработали технично.

Островок тоже: быстро ответил, не парил мозги, без лишних вопросов вернул деньги. Лично в моих глазах поднял свою репутацию.

Альфа-банк - ну печаль. Делал все, чтобы ничего не делать.

Мораль:
Нет никакой морали, надо быть предельно внимательным, но быть готовым к том, что мошенники могут оказаться умнее тебя.

[riv]

И жуликам отдал должное и Островок похвалил, за то, что понес он финансовые потери. Ну не знаю, жаль островок.....точней то, что у них  сотрудник пугливый и безграмотный, ссылки открывает не анализируя "что к чему".

[GenRen]

Следить надо за своим ресурсом. Его взломали и клиент потерял деньги. Не от имени этого ресурса мошенники обманули человека, а непосредственно с него. 

[a-kolpakoff]

И жуликам отдал должное и Островок похвалил, за то, что понес он финансовые потери. Ну не знаю, жаль островок.....точней то, что у них сотрудник пугливый и безграмотный, ссылки открывает не анализируя "что к чему".

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

[GenRen]

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

Это дело в Адлере. ) В Дубае, Омане, Тае, Вьетнаме по несколько раз и ни одной осечки. )

Возможно, конечно из за того, что как они пишут, зарубежное бронирование осуществляет "партнер". 

[a-kolpakoff]

бронирование осуществляет "партнер".

Думаю, именно в этом дело, островок в данном случае просто передасты, а в России, у них "д" с "р" местами меняются.

[riv]

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

А вот случись с тобой такая история с кражей денег......вернули, значит красавчики.

[Наталья84]

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

с букингом у нас такая же ситуация была. Причем потом ни извинений, ничего. Так что все лажают, вопрос в том, хотят ли потом как-то сгладить ситуацию или им вообще пофиг. Но после этого взяла себе за правило перезванивать непосредственно в отель и уже там подтверждать бронирование.