monobank (2017 - 2021)

+ Додати
    тему
Відповісти
на тему
Народний рейтинг українських банків, страхових компаній і компаній з управління активами і рівень обслуговування в них. Архіви народних рейтингів на Finance.UA.
  #<1 ... 14501451145214531454 ... 2331>
Повідомлення Додано: Пон 19 сер, 2019 15:38

  jokk написав:В андроиде короче безопасность как-всегда на 0)).

Яфоны с прошивкой 2012 года еще похлеще ведер.
Такая ограниченная самоуверенность часто присуща пользователям далеко не всех марок мобил.
Son of Sun
 
Повідомлень: 996
З нами з: 25.04.14
Подякував: 101 раз.
Подякували: 130 раз.
 
Профіль
Повідомлення Додано: Пон 19 сер, 2019 17:24

  Faceless написав:
safonovstanislav написав:Вчера произошла интересная ситуация. Сейчас все позагружали карты в телефон и продавцы к этому уже привыкли. Говорю кассиру в фастфуде, что хочу оплатить картой, он берёт мобильный терминал и подносит к моему телефону. И тут до меня доходит, что не только я могу оплатить касанием телефона, но и продавец может получить оплату касанием терминала к телефону.
А теперь представим ситуацию. Вот я, например, сижу на улице, читаю интернет, телефон соответственно разблокирован, ко мне незаметно подходит человек, неожиданно притрагивается терминалом к телефону с оплатой, скажем, на 50 000 грн, и начинает убегать. Что делать? Ведь даже догонять его мало смысла, т. к. физически у него денег нет
Довольно бессмысленно, терминал не анонимен, оплату можно будет оспорить



При атаке типа relay реальный терминал может быть где-то далеко.

http://www.cs.bham.ac.uk/~tpc/Relay/
rudnitep
 
Повідомлень: 175
З нами з: 16.11.12
Подякував: 16 раз.
Подякували: 14 раз.
 
Профіль
Повідомлення Додано: Пон 19 сер, 2019 17:41

  rudnitep написав:
  Faceless написав:
safonovstanislav написав:Вчера произошла интересная ситуация. Сейчас все позагружали карты в телефон и продавцы к этому уже привыкли. Говорю кассиру в фастфуде, что хочу оплатить картой, он берёт мобильный терминал и подносит к моему телефону. И тут до меня доходит, что не только я могу оплатить касанием телефона, но и продавец может получить оплату касанием терминала к телефону.
А теперь представим ситуацию. Вот я, например, сижу на улице, читаю интернет, телефон соответственно разблокирован, ко мне незаметно подходит человек, неожиданно притрагивается терминалом к телефону с оплатой, скажем, на 50 000 грн, и начинает убегать. Что делать? Ведь даже догонять его мало смысла, т. к. физически у него денег нет
Довольно бессмысленно, терминал не анонимен, оплату можно будет оспорить



При атаке типа relay реальный терминал может быть где-то далеко.

http://www.cs.bham.ac.uk/~tpc/Relay/

Как я понимаю, подобный платеж будет проходить как бесконтактная оплата самой картой, соответственно с лимитами на такую оплату без ввода ПИНа - относительно небольшие суммы. Кроме того, оспорить подобную транзакцию так же будет несложно (особенно, если сам терминал далеко за рубежом - явный признак мошенничества), и как бы далеко ни был терминал, сумму МПС взыщет с эквайра торговца, а тот уже с самого торговца
Faceless
Аватар користувача
Модератор
 
Повідомлень: 34701
З нами з: 24.01.12
Подякував: 1442 раз.
Подякували: 7964 раз.
 
Профіль
4
7
3
Повідомлення Додано: Пон 19 сер, 2019 18:12

Re: Monobank

  Faceless написав:Довольно бессмысленно, терминал не анонимен, оплату можно будет оспорить

Нещодавно була історія, як у панянки вивели гроші на ПроКредит і я так розумію, що шукати їх поліція не дуже поспішала (навіть у межах однієї країни), а що вже буде із закордонним терміналом уявити не важко. Оскаржити оплату звісно ж можна буде, можливо навіть успішно.
klug
 
Повідомлень: 8406
З нами з: 18.08.14
Подякував: 355 раз.
Подякували: 1180 раз.
 
Профіль
3
Повідомлення Додано: Пон 19 сер, 2019 18:32

  klug написав:
  Faceless написав:Довольно бессмысленно, терминал не анонимен, оплату можно будет оспорить

Нещодавно була історія, як у панянки вивели гроші на ПроКредит і я так розумію, що шукати їх поліція не дуже поспішала (навіть у межах однієї країни), а що вже буде із закордонним терміналом уявити не важко. Оскаржити оплату звісно ж можна буде, можливо навіть успішно.

Ну там явная финансовая безграмотность, граничащая с тупостью - использовать предоплаченную симку без регистрации...
Востаннє редагувалось Vorlon в Пон 19 сер, 2019 18:34, всього редагувалось 1 раз.
Vorlon
 
Повідомлень: 10487
З нами з: 14.06.13
Подякував: 490 раз.
Подякували: 1142 раз.
 
Профіль
Повідомлення Додано: Пон 19 сер, 2019 18:33

  Vorlon написав:
  klug написав:
  Faceless написав:Довольно бессмысленно, терминал не анонимен, оплату можно будет оспорить

Нещодавно була історія, як у панянки вивели гроші на ПроКредит і я так розумію, що шукати їх поліція не дуже поспішала (навіть у межах однієї країни), а що вже буде із закордонним терміналом уявити не важко. Оскаржити оплату звісно ж можна буде, можливо навіть успішно.

Ну там явная финансовая безграмотность, граничищая с тупостью - использовать предоплаченную симку без регистрации...

ОйТи-онолитик же, кули :mrgreen:
Вкладчик1234
Аватар користувача
Форумчанин року
 
Заблокований
Повідомлень: 16230
З нами з: 18.04.15
Подякував: 9350 раз.
Подякували: 4481 раз.
 
Профіль
3
2
3
Повідомлення Додано: Пон 19 сер, 2019 18:41

  Vorlon написав:Ну там явная финансовая безграмотность, граничащая с тупостью - использовать предоплаченную симку без регистрации...

100%
Вкладчик1234 Сняли с карты, кто ей доктор что она держит на карте более 200 тысяч грн? Не бедная, еще заработает походу, хоть и не далекая, раз позаботится о безопасности не может, очевидно что номер для интернет банкинга при таких доходах - должен быть контрактным.
Maksi2
 
Повідомлень: 1019
З нами з: 18.06.19
Подякував: 294 раз.
Подякували: 83 раз.
 
Профіль
Повідомлення Додано: Пон 19 сер, 2019 19:20

  Maksi2 написав:
  Vorlon написав:Ну там явная финансовая безграмотность, граничащая с тупостью - использовать предоплаченную симку без регистрации...

100%
Вкладчик1234 Сняли с карты, кто ей доктор что она держит на карте более 200 тысяч грн? Не бедная, еще заработает походу, хоть и не далекая, раз позаботится о безопасности не может, очевидно что номер для интернет банкинга при таких доходах - должен быть контрактным.


ломанут оператор, прочитают смс, смс ведь хранятся на сервантах.

Даже после того, как он заказал у своего оператора VIP-статус с усиленной безопасностью, у него опять украли номер и сняли со счетов криптовалюту, стоившую на тот момент $23 млн (подробнее о том, как это происходит в США, можно прочитать здесь).

Однако и на старуху бывает проруха. Осенью 2017 года у него впервые украли номер мобильного телефона. Для этого мошенникам пришлось обойти одиннадцать салонов мобильной связи, пока они не нашли сотрудника, готового проигнорировать инструкции. Используя номер как ключевой элемент двухфакторной идентификации, они взломали принадлежавшие Терпину учётные записи финансовых сервисов и вывели всё, что смогли. По словам самого пострадавшего — «не очень много». На тот момент его цифровая наличность была защищена разного рода аппаратными средствами вроде Trezor и Ledger.

у Аллы вообще школота обошла двухфакторку.
proftpd66
Аватар користувача
1

 
Заблокований
Повідомлень: 4735
З нами з: 22.12.16
Подякував: 370 раз.
Подякували: 240 раз.
 
Профіль
2
Повідомлення Додано: Пон 19 сер, 2019 19:30

proftpd66 Но держать на карте более 200 штук грн - тупо в любом случае :D
Maksi2
 
Повідомлень: 1019
З нами з: 18.06.19
Подякував: 294 раз.
Подякували: 83 раз.
 
Профіль
Повідомлення Додано: Пон 19 сер, 2019 19:31

  Maksi2 написав:proftpd66 Но держать на карте более 200 штук грн - тупо в любом случае :D


там дают кред лимит большой. Алла и другие наливают по 100-200к кред лимит
proftpd66
Аватар користувача
1

 
Заблокований
Повідомлень: 4735
З нами з: 22.12.16
Подякував: 370 раз.
Подякували: 240 раз.
 
Профіль
2
  #<1 ... 14501451145214531454 ... 2331>
Форум:
+ Додати
    тему
Відповісти
на тему
Зараз переглядають цей форум: Немає зареєстрованих користувачів і 0 гостей
Модератори: Ірина_, Модератор

Схожі теми

Теми
Відповіді Перегляди Останнє
ПУМБ (2004 - 2021) 1 ... 3509, 3510, 3511
Anonymous » Чет 18 лис, 2004 11:31
35109 6590562
Переглянути останнє повідомлення
Суб 01 січ, 2022 16:22
Blister
Альфа-Банк (2005 - 2021) Sense Bank 1 ... 10202, 10203, 10204
Anonymous » Чет 21 кві, 2005 17:32
102031 14804303
Переглянути останнє повідомлення
Суб 01 січ, 2022 00:22
Аlександр
ТАСКОМБАНК (2008 - 2021) 1 ... 3814, 3815, 3816
Anonymous » Чет 22 тра, 2008 12:07
38157 4529104
Переглянути останнє повідомлення
П'ят 31 гру, 2021 23:49
_PORT_UA
Топ
відповідей
Топ
користувачів
реклама
Реклама