ПУМБ (2004 - 2021)

а кому то после 17,03 приходили по Ясно 300 грн чистыми ?

300 целиком чистымы уже не положено, а грязными примерно 120 за ранее окешбечениые облгазоканалы от 10марта - нет, жду

Было 10000. Стало 12000. Маловато будет!

а с MonoDirect если?

На сейчас "Задолженность до конца льготного периода---до 30 марта". stas_rst писал "Дата погашення оновиться після 31 або 30 березня на 30 квітня. Додаток показує тільки поточний місяць, а не весь грейс-період." Возможно так и будет.

В данном случае нужно смотреть и на сумму, а только на дату. Дата всегда показывает окончание ближайшего грейса. А вот если бы после погашения сумма не изменилась, это было бы странно.

є ще один аспект - спочатку "сума до сплати у грейсі" у маленькому квадратику на картці не змінюється навіть після опівночі, потрібно тапати на картку і розкривати її, тоді "суми до сплати в грейсі "до вчорашнього погашення" не видно - одні нулі чи сума в у новому грейсі.
З часом і в додатку на нерозкритій картці у списку інших ця заборгованість зникає. Останній раз у мене - через дві доби.
Проблеми відображення самого додатку в різних варіантах перегляду, імхо

Может вот отсюда "растут ноги" происходящего в Пумбе, да и не только https://delo.ua/econonomyandpoliticsinu ... ov-379660/

ноги растут отовсюду, но к пумбу это не при чем 99%, разве только сам концепт
а так - чудесов списать без cvv с карты, и без 3ds - случаи не новы, просто по дефолту наши банки лочат зарубежные транзы без 3ds, а потчи все такое разрешающее живет там

как списывали и будут списывать дельше - почитайте -1-2 кейса у Аваля

у ПУМБа, увы, имело/имеет место проблем с общей структуорой защиты и, вероятно, в приложением, хотя сама приложуха оочень неплоха

[1]

15 млн дискредитированных банковских акков

С тем же успехом могли написать 15млрд или 15трлн.
Клавиатура всё стерпит

ну об этой цифре киборполиция глаголит, а я киберполиции верю

Я даже на FB комментарий Гороховскому написал к тому его посту, причем не хвалебный комментарий, каких там большинство.

не только вы. и он даже ответил:

так не было. Карту сохранить было можно, чтоб два раза не набирать, но первый платеж провести без 3ds было нельзя

типа если с неправильным цвв сохранить, то первый перевод без 3дс не пройдет.

Тут только один человек с минфина отписывался. Никого журналист по этой теме не найдёт.Остальных слава богу не зацепило, да и деньги многие повыводили сразу на всякий случай.

Можно подумать, в овер не могут списать.

Насколько помню по последним случаям такого не было.

через моно по р2р не смогут. это ж все таки на МОТО транзакция была, а р2р без цвв.

Я даже на FB комментарий Гороховскому написал к тому его посту, причем не хвалебный комментарий, каких там большинство.

не только вы. и он даже ответил:

так не было. Карту сохранить было можно, чтоб два раза не набирать, но первый платеж провести без 3ds было нельзя

типа если с неправильным цвв сохранить, то первый перевод без 3дс не пройдет.

Но так было, я же проверял, включая на картах, которые в monobank никогда ранее не светились. Не зря же они втихаря внесли изменения в эту функциональность. Пофиксили тоже, кстати, кривовато, там на FB есть - по сохраненным картам CVV сейчас вводить обязательно, но вводить можно левый CVV, проверки нет. Это как бы не должно приводить к проблемам, потому что 3DS тоже всегда требуется, но выглядит фальшиво.

[1]

Может вот отсюда "растут ноги" происходящего в Пумбе, да и не только https://delo.ua/econonomyandpoliticsinu ... ov-379660/

ноги растут отовсюду, но к пумбу это не при чем 99%, разве только сам концепт
а так - чудесов списать без cvv с карты, и без 3ds - случаи не новы, просто по дефолту наши банки лочат зарубежные транзы без 3ds, а потчи все такое разрешающее живет там

как списывали и будут списывать дельше - почитайте -1-2 кейса у Аваля

у ПУМБа, увы, имело/имеет место проблем с общей структуорой защиты и, вероятно, в приложением, хотя сама приложуха оочень неплоха

Помимо истории с "свв + 3дс"
вопрос остается, где кибепреступники брали реквизиты карт (номер + дата) для утаскивания средств? Каким-то перебором или генератором?
Вполне могли и стащить конкретные номера из аккаунтов иб-юзеров, зайдя по паролям, скомпрометированным тем челом (вопрос о том, как он их нашел/перехватил - это уже другая не менее интересная история).
Хотя конечно ради переможных результатов киберполиции, которая меня естественно бережет, вместо 1500 паролей/акков возможно нарисовали 15 млн. Зато можно премии себе любимым (начальству) выписать в будущем и отчитаться о перемоге. Кто их знает. Но если действительно 15 млн - это по-любому плохо.

Сейчас в банке сообщают о включении дополнительных средств защиты от действий преступников, которые должны повысить безопасность карточных расчетов.

интересно, под преступниками тут подразумевают котобанду

та не, преступник - это тот кто взял топор (монобанк) и зарубил старушку (перевел деньги).
И что-то мне подсказывает, что такую дыру в моно (списание без цвв) никакой кнопочный фин. телефон не спас бы никак.