6264 ответов в теме

[AleM]

что все нфс не пашет для приема платежей приложения специфические служебные банковские под айфон перестали разрабатывать 

казнить нельзя помиловать

[binza]

Телефон Huawei P60 Pro. Все приложения были перенесены со старого Самсунга или ставились с AppGallery. Насчёт антивируса не знаю

Ну там же нет гуглплея. А appgallery та ещё помойка, надо быть очень внимательным при установки приложений..

Изменено: binza, 7.08.2024 - 06:14

[matrix]

что все нфс не пашет для приема платежей приложения специфические служебные банковские под айфон перестали разрабатывать 

они для уникальные персональные бесконтактные под андроид работать

[SGray]

они для уникальные персональные бесконтактные под андроид работать

продано! за $0.99 с бесплатной доставкой в кушири!

[vlad-ghost]

ну вот приложения обратного экваринга под яблоко не существует 

[=one=]

Похоже, Островок взломали мошенники. Сегодня звонит коллега и рассказывает очень странную историю. 

 

Собрался он на Алтай, забронировал одну ночь в Парк Отель Манжерок. Это не который новый самый дорогой, а обычный отель. 

 

И вот вчера вечером приходит ему письмо от Островка, точнее, от отеля с почты ------@ostrovok.ru 

 Типа подтвердите верификацию на сайте. 

 

Далее он переходит по ссылке на страницу со своим бронированием. Видит его стоимость, все свои данные, телефон и т.д. То есть у него нет сомнений, что это отель, ведь персональные данные и доступ к брони, все дела. 

 

Вводит данные карты и с него сразу же списывают не 15400, а 54323 руб. Причем получатель некий Турбозайм. 

 

Сразу звонит в банк, просит отменить операцию, подает заявление, блокирует карту. 

 

Параллельно ему приходит два СМС с тем, что ему одобрено два займа. А уже позже, ночью, была попытка перевести 10000 руб. На аккаунт МТС

 

И тут внимание! Он звонит в поддержку Островка, типа что за дела, что за письмо такое, вы чего? И тут Островок подтверждает, что видит это письмо, что оно есть в их базе и оно реально от этого отеля! 

 

Похоже, что мошенники ломают аккаунты отелей и от их имени внутри Островка рассылают письма с фишинговыми ссылками.

 

И тут я вспомнил, что вчера видел новость как раз про взломы аккаунтов отелей на Островке, где мошенники пугают отели жалобами Роскомнадзора и таким же примерно образом через фишинговую ссылку получают доступ в аккаунт отеля внутри базы Островка.

 

А дальше остается только гадать, каковы масштабы дыры в Островке и сколько с помощью этой дыры мошенники украли денег. И кто эти деньги теперь будет людям возвращать. Видимо, сам Островок, раз его поддержка подтверждает подлинность писем.

 

С телеги.

[botan]

Похоже, Островок взломали мошенники. Сегодня звонит коллега и рассказывает очень странную историю. 

 

Собрался он на Алтай, забронировал одну ночь в Парк Отель Манжерок. Это не который новый самый дорогой, а обычный отель. 

 

И вот вчера вечером приходит ему письмо от Островка, точнее, от отеля с почты ------@ostrovok.ru 

 Типа подтвердите верификацию на сайте. 

 

Далее он переходит по ссылке на страницу со своим бронированием. Видит его стоимость, все свои данные, телефон и т.д. То есть у него нет сомнений, что это отель, ведь персональные данные и доступ к брони, все дела. 

 

Вводит данные карты и с него сразу же списывают не 15400, а 54323 руб. Причем получатель некий Турбозайм. 

 

Сразу звонит в банк, просит отменить операцию, подает заявление, блокирует карту. 

 

Параллельно ему приходит два СМС с тем, что ему одобрено два займа. А уже позже, ночью, была попытка перевести 10000 руб. На аккаунт МТС

 

И тут внимание! Он звонит в поддержку Островка, типа что за дела, что за письмо такое, вы чего? И тут Островок подтверждает, что видит это письмо, что оно есть в их базе и оно реально от этого отеля! 

 

Похоже, что мошенники ломают аккаунты отелей и от их имени внутри Островка рассылают письма с фишинговыми ссылками.

 

И тут я вспомнил, что вчера видел новость как раз про взломы аккаунтов отелей на Островке, где мошенники пугают отели жалобами Роскомнадзора и таким же примерно образом через фишинговую ссылку получают доступ в аккаунт отеля внутри базы Островка.

 

А дальше остается только гадать, каковы масштабы дыры в Островке и сколько с помощью этой дыры мошенники украли денег. И кто эти деньги теперь будет людям возвращать. Видимо, сам Островок, раз его поддержка подтверждает подлинность писем.

 

С телеги.

сейчас везде дыры. безопасников катастрофически не хватает в большинстве айтишных контор. 

[vlad-ghost]

сейчас везде дыры. безопасников катастрофически не хватает в большинстве айтишных контор. 

эээ ты почитай базы уязвимостей от зеро дэй защиты нет а системы защиты ставить как у росатома и т.д.  извините денег на это нет у бизнеса и держать штат яйцеголовых, по факту такое удовольствие в 500 лямов в год выходит вопрос какой бизнес может на это потратить такие деньги, цены не с потолка а с реальных кейсов внедрения у коллег это стоимость софта и фонд оплаты труда на 20 человек на поддержание всего этого добра 

 

а так рекомендую  https://bdu.fstec.ru/   и на канал госсопки подпишитесь там каждый день про уязвимости публикуют 

Изменено: vlad-ghost, 8.08.2024 - 12:54

[matrix]

эээ ты почитай базы уязвимостей от зеро дэй защиты нет а системы защиты ставить как у росатома и т.д.  извините денег на это нет у бизнеса и держать штат яйцеголовых, по факту такое удовольствие в 500 лямов в год выходит вопрос какой бизнес может на это потратить такие деньги, цены не с потолка а с реальных кейсов внедрения у коллег это стоимость софта и фонд оплаты труда на 20 человек на поддержание всего этого добра 

 

а так рекомендую  https://bdu.fstec.ru/   и на канал госсопки подпишитесь там каждый день про уязвимости публикуют 

хороший сайт по безопасности с просроченным сертификатом

[Inetman]

хороший сайт по безопасности с просроченным сертификатом

 

Не с просроченным, а со своим собственным! =)

[AleM]

сейчас везде дыры. безопасников катастрофически не хватает в большинстве айтишных контор. 

Это точно! По непроверенным слухам, на Ростсельмаше была проблема аналогичная той как в СДЭК.

[vlad-ghost]

хороший сайт по безопасности с просроченным сертификатом

это вражеские браузеры не умеют в гостовские сертификаты так как строят цепочку от зарубежных серверов 

[=one=]

Похоже, Островок взломали мошенники. Сегодня звонит коллега и рассказывает очень странную историю. 
 
Собрался он на Алтай, забронировал одну ночь в Парк Отель Манжерок. Это не который новый самый дорогой, а обычный отель. 
 
И вот вчера вечером приходит ему письмо от Островка, точнее, от отеля с почты ------@ostrovok.ru 
 Типа подтвердите верификацию на сайте. 
 
Далее он переходит по ссылке на страницу со своим бронированием. Видит его стоимость, все свои данные, телефон и т.д. То есть у него нет сомнений, что это отель, ведь персональные данные и доступ к брони, все дела. 
 
Вводит данные карты и с него сразу же списывают не 15400, а 54323 руб. Причем получатель некий Турбозайм. 
 
Сразу звонит в банк, просит отменить операцию, подает заявление, блокирует карту. 
 
Параллельно ему приходит два СМС с тем, что ему одобрено два займа. А уже позже, ночью, была попытка перевести 10000 руб. На аккаунт МТС
 
И тут внимание! Он звонит в поддержку Островка, типа что за дела, что за письмо такое, вы чего? И тут Островок подтверждает, что видит это письмо, что оно есть в их базе и оно реально от этого отеля! 
 
Похоже, что мошенники ломают аккаунты отелей и от их имени внутри Островка рассылают письма с фишинговыми ссылками.
 
И тут я вспомнил, что вчера видел новость как раз про взломы аккаунтов отелей на Островке, где мошенники пугают отели жалобами Роскомнадзора и таким же примерно образом через фишинговую ссылку получают доступ в аккаунт отеля внутри базы Островка.
 
А дальше остается только гадать, каковы масштабы дыры в Островке и сколько с помощью этой дыры мошенники украли денег. И кто эти деньги теперь будет людям возвращать. Видимо, сам Островок, раз его поддержка подтверждает подлинность писем.
 
С телеги.

Продолжение .

Окончание истории про Островок, когда у нашего коллеги мошенники уперли денег, взломав аккаунт отеля внутри Островка.

Если коротко, то Островок - красавчики, а Альфа-банк - вообще фу.

Хронология была такая:
Как только списались деньги, мой коллега сразу же позвонил в свой банк, это Альфа. Он там какой-то премиальный клиент, у него есть свой персональный менеджер и всякие плюшки.

Статус операции был еще "в процессе". Но кроме быстрой блокировки карты, банк не хотел предпринимать вообще ничего: мол, вы сами виноваты и ваше заявление будет рассматриваться до месяца. Полдня звонков по всем-всем-всем ничего не дал, кроме того, что сам виноват.

Но зато при оформлении новой карты взамен заблокированной предложили подключить "защиту карты" за 5,5 рублей в день, чтобы такое больше не случилось И это не называется страховкой. Это "защита карты". (Фото 2).

Получается, ваши деньги в Альфа-банке в безопасности, только если вы дополнительно за это платите? Но это мы не проверяли, вдруг там еще есть что-то мелким шрифтом.

А Островок сначала перезвонил (причем наш турист уже сомневался, а не мошенники ли это снова ), а затем прислал письмо с порядком действий и через несколько дней просто вернул деньги на карту. (Фото 1). Быстро, четко, молодцы!

В итоге жуликам надо отдать должное: отработали технично.

Островок тоже: быстро ответил, не парил мозги, без лишних вопросов вернул деньги. Лично в моих глазах поднял свою репутацию.

Альфа-банк - ну печаль. Делал все, чтобы ничего не делать.

Мораль:
Нет никакой морали, надо быть предельно внимательным, но быть готовым к том, что мошенники могут оказаться умнее тебя.

[riv]

И жуликам отдал должное и Островок похвалил, за то, что понес он финансовые потери. Ну не знаю, жаль островок.....точней то, что у них  сотрудник пугливый и безграмотный, ссылки открывает не анализируя "что к чему".

[GenRen]

Следить надо за своим ресурсом. Его взломали и клиент потерял деньги. Не от имени этого ресурса мошенники обманули человека, а непосредственно с него. 

[a-kolpakoff]

И жуликам отдал должное и Островок похвалил, за то, что понес он финансовые потери. Ну не знаю, жаль островок.....точней то, что у них сотрудник пугливый и безграмотный, ссылки открывает не анализируя "что к чему".

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

[GenRen]

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

Это дело в Адлере. ) В Дубае, Омане, Тае, Вьетнаме по несколько раз и ни одной осечки. )

Возможно, конечно из за того, что как они пишут, зарубежное бронирование осуществляет "партнер". 

[a-kolpakoff]

бронирование осуществляет "партнер".

Думаю, именно в этом дело, островок в данном случае просто передасты, а в России, у них "д" с "р" местами меняются.

[riv]

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

А вот случись с тобой такая история с кражей денег......вернули, значит красавчики.

[Наталья84]

Островок - говнище редкостное, по крайней мере раньше точно так было. В Адлере заказал через них жильё на пару дней (в командировку ехал) , когда приехал на адрес, хозяева вообще не знали, что у них гость предполагается, и вообще всё занято. В итоге хозяева долго обзванивали знакомых, еле нашли какой-то гадюжник...а островку было на это насрать, сам разбирайся

с букингом у нас такая же ситуация была. Причем потом ни извинений, ничего. Так что все лажают, вопрос в том, хотят ли потом как-то сгладить ситуацию или им вообще пофиг. Но после этого взяла себе за правило перезванивать непосредственно в отель и уже там подтверждать бронирование.

[Inetman]

Ну что, говорят, Пашу в свободной стране так прижали за яйца, что он не только согласился сотрудничать с органами, но даже изменил политику своего квадробера и косвенно подтвердил, что хвалёной "анонимности", которой он потрясал на каждом углу, грош цена? Что скажут наши ведущие телеграмоведы по этому поводу?

[ЗЯМА]

А мне чо скрывать от телеги? Здесь меня и обо мне в десятки раз больше знают, и чо?

[Lexx-1]

Ну что, говорят, Пашу в свободной стране так прижали за яйца, что он не только согласился сотрудничать с органами, но даже изменил политику своего квадробера и косвенно подтвердил, что хвалёной "анонимности", которой он потрясал на каждом углу, грош цена? Что скажут наши ведущие телеграмоведы по этому поводу?

да все слился пашка

[Raptor]

Ну что, говорят, Пашу в свободной стране так прижали за яйца, что он не только согласился сотрудничать с органами, но даже изменил политику своего квадробера и косвенно подтвердил, что хвалёной "анонимности", которой он потрясал на каждом углу, грош цена? Что скажут наши ведущие телеграмоведы по этому поводу?

что мешает злоумышленникам зарегить аккаунг на виртуальный, несуществующий номер, ну и скрывать реальный ай пи , совершая свои злодеяния через телегу ?

[Lexx-1]

что мешает злоумышленникам зарегить аккаунг на виртуальный, несуществующий номер, ну и скрывать реальный ай пи , совершая свои злодеяния через телегу ?

и чем это от вацапа отличается