ПУМБ (2004 - 2021)

Учитывая, как после посещения банка на новую симку начинают идти звонки и СМС

Мне никто не звонил ни после посещение ПУМБ-а, ни после посещения Форварда на который тоже наговариват что сливает данные кредитным конторам.

Ну и учитывая географию: Киев, Днепр, Краматорск - это не клиенты какого-то одного отделения где сотрудник сливает данные или каким-то образом умудряется украсть пароли клиентов.

А какая-то связь между жертвами должна быть. Ведь дело не только в пароле - надо для начала знать номер телефона, а он тоже не является публичной информацией.

не знаю как там всё устроено, но чтоб найти взаимосвязь было бы неплохо ещё узнать в каких интернет магазинах они что-то покупали, например. Какие приложения устанавливали в последний месяц и т.д.....может по ссылкам каким переходили. У меня после посещения пумб никаких звонков и смс не было

Учитывая, как после посещения банка на новую симку начинают идти звонки и СМС

Мне никто не звонил ни после посещение ПУМБ-а, ни после посещения Форварда на который тоже наговариват что сливает данные кредитным конторам.

Ну и учитывая географию: Киев, Днепр, Краматорск - это не клиенты какого-то одного отделения где сотрудник сливает данные или каким-то образом умудряется украсть пароли клиентов.

А какая-то связь между жертвами должна быть. Ведь дело не только в пароле - надо для начала знать номер телефона, а он тоже не является публичной информацией.

Звонили когда оформили карту родственникам, и здесь на форуме были сообщения о звонках и не только после посещения ПУМБа.
Навскидку:
viewtopic.php?p=4886943#p4886943
viewtopic.php?p=5147787#p5147787
Звеньев цепи может быть много, но когда нужно свести воедино много данных, здесь не гадание и подбор.
п.с. И дело не в одном ПУМБе, но сейчас именно здесь обсуждается ПУМБ.

Ніби ще ця вся історія починається після того, як заходять гроші: блогеру зайшла зп, мімі іншого зайшла пенсія (здається). Блогера взагалі почали потрошити майже одразу після того, як він відрубив І-ет. Якщо це все не збіги, то новини не дуже хороші. Щодо моні, то торік була схожа історія з хіпстойогом, у якого стягнули 8к доки він у вузол закручувався при тому, що телефон перед ним лежав, він навіть не пискнув. Горох тоді теж писав, що усе це він сам у застосунку підтвердив. І ЛУМУМБА, і моня сидять на Корезоїді, може з того боке це все ллється, тому і виправити проблемно? Враховуючи, як усе це створювалося у Прихваті, то я б навіть не здивувався, якби там щось знайшли.

Я думаю, шо подменили СИМку

А в чём проблема сделать финансовый телефон на контрактную симку, где заменить её можно только с паспортом?

так и препейд можно заблокировать замену без паспорта. А вот как они старую симку восстановили? Больше на клона симки похоже. И да в СМС с кодом время стоит 21.02 23-37, но на тело автора оно пришло 22.02 в 7-40.
Что странно, если оно пришло на клон, то автору уже бы и не пришло. Еще бы распечатку СМСок от оператора получить что и когда отправлялось/получалось.
Но выглядит так, что его телефон был не в сети, и текст СМСок читался до отправки оператору. Оч. может быть что кто-то изнутри банка помогал, потому и проблем с цвв не было, может и пароль к акку слили.
А иначе не пойму как текст СМС с кодом для цвв кто-то смог прочитать.
Ну или он сам, вырубил телефон, с телефона друга и моб. интернет зашел в свой акк, с имитировал открыть цвв, но цвв он и так знал и потому код был не интересен вот та СМС и висела до включения телефона. Далее спокойно стягивает на моно друга с подтверждением в пумбе по отпечатку, потом утром включает телефон и типа срочно едет в банк снимать нал как бы не подозревая, что денег нет. СМС с кодом его не смущает - нужна для легенды.
И в суд не идет, т.к. понимает, что его схему раскрутят и его же еще и за мошенничество привлекут.
А деньги не жалко - друг их сразу же и отдал.
И кстати карту друга можно и подобрать из ответа банка
5375 41хх хххх 5083. Скорее всего там дальше
5375 4141 0ууу 5083 (алгоритм луна и проверка в моне номера, думаю будет не много вариантов, и моня сразу покажет или есть такая карта, а также и часть данных выдаст по владельцу)
Но тогда же друга можно засветить...

Только здесь вчера обсуждали ролик блогера о пропаже более 16к с карты Пумба через приложение Монобанка, как опять ну очень похожий случай https://minfin.com.ua/company/pumb/review/219186/ , совпадение?

чтобы два раза не вставать - у Аваля тоже подобные отзывы наблюдаются, хоть и в гораздо меньшем количестве

точнее, там схемка с скиммером, похоже, но тоже странно выглядит порционное снятие https://minfin.com.ua/company/aval/review/218634/

а, таки да, вот и платежи
https://minfin.com.ua/company/aval/review/218466/
помню что отмечал обратить внимание

Почитал тут и вспомнил ситуацию с Авалем. Лет 5 назад оформляли жене премиальный пакет в Авале, в пакете идет несколько карт. Так вот жена еще даже не получила эти карты на руки, денег на счетах не было, а по ним уже были попытки снятия средств, т.е. слив данных карт был скорее всего в самом Авале. Банк карты перевыпустил без вопросов, но что это было так и не выяснилось.

Немного параноидальная версия, перед прочтением одеть шапочку из фольги.

А не может быть это связано в прошлогодним фейлом SolarWinds из-за которого в часности многие службы MS Exchange были если не взломаны, то минимум погли быть потенциально быть взломаны. Данные могли быть слиты, потому куплены уже местными кулибиными которые и начали потрошить счета клиентов используя то ли доступ каким-то внутренним базам ПУМБ-а либо внедрив что-то что позволяет украсть данные непосредственно о картах.

Не знаю в каком виде хранится CVV, но подозреваю что не как пароль в виде хеша. Правда всё же остаётся вопрос "где раздобыть пароль клиента?"

Немного параноидальная версия, перед прочтением одеть шапочку из фольги.

А не может быть это связано в прошлогодним фейлом SolarWinds из-за которого в часности многие службы MS Exchange были если не взломаны, то минимум погли быть потенциально быть взломаны. Данные могли быть слиты, потому куплены уже местными кулибиными которые и начали потрошить счета клиентов используя то ли доступ каким-то внутренним базам ПУМБ-а либо внедрив что-то что позволяет украсть данные непосредственно о картах.

Не знаю в каком виде хранится CVV, но подозреваю что не как пароль в виде хеша. Правда всё же остаётся вопрос "где раздобыть пароль клиента?"

Як боротись щоб з кредитки Ахметбая нічого не умикнули?

Як боротись щоб з кредитки Ахметбая нічого не умикнули?

ХЗ, так как судя по всему мошеники получают доступ или в веб-банкинг или ставят себе мобильное приложение. А там все карты одинаковы - с какой хочешь с такой и переводи. Вопрос в другом: где они добывают номер телефона и пароль?