Безопасность банковских операций и платежей через Интернет

ew3:

Тут на съемной по суточно квартире через белорусский IP владельца квартиры все операции в банкинге

Значит крайний арендодатель, а он в свою очередь с потрохами сдаст арендатора

ew3:

Ну вот я в отпуске за границей например не держу на карте значительную сумму по соображениям безопасности и периодически перекидываю на эту карту деньги с другой посредством интернет банкинга. Как вы мне посоветуете поступить если доступ к нему будет осуществляться только с белорусских IP адресов?

Посоветую иметь несколько карт с малыми суммами на них

ew3:

Так к чему тогда весь этот шум и возмущения пострадавших?

Истина, как всегда, где-то посередине - и клиентам нужно быть осмотрительнее, и Банкам улучшать Интернет-Банкинг по примеру того же БГПБ

ew3:

заиметь/логин пароль от wifi

"логин пароль от wifi" привязан к паспорту, это если про WiFi-карты БТК, ну а если вы про взлом домашних WiFi из уличных машин, то как-то уж сомнительно это выглядит - сигнал то слаб однако ...

shuravi89:

Значит крайний арендодатель, а он в свою очередь с потрохами сдаст арендатора

Сдавать некого будет в силу того что практически невозможно установить лицо совершившее данное деяние.

shuravi89:

Посоветую иметь несколько карт с малыми суммами на них

Смысл в куче карт? У меня как правило одна в BYN, вторая в EUR касаемо Европы. Для остального те же BYN и еще USD.

shuravi89:

Истина, как всегда, где-то посередине - и клиентам нужно быть осмотрительнее, и Банкам улучшать Интернет-Банкинг по примеру того же БГПБ

Предположу что пострадавших и в БГПБ присутствует.

shuravi89:

ну а если вы про взлом домашних WiFi, то как-то уж сомнительно это выглядит - сигнал то слаб однако ...

Вы чего то недопонимаете. Ломать ничего не надо. Доступ в интернет входит в услуги по съему квартиры и был случай даже у меня что где то через более чем полгода пришлось ночевать на той же самой съемной квартире так логин и пароль смарт подхватил сразу, т.е. его как минимум полгода никто не менял. Теперь посчитайте сколько за полгода через эту квартиру прошло людей дабы определись кто из них занимался махинациями в ИБ жертвы используя данный IP? И если квартира на первом этаже, то wifi без проблем работает в машине припаркованной около подьезда. Не знаю зачем я вам все это объясняю. Можно сделать значительно проще. В любом кафе при заказе стакана сока вам выдают реквизиты доступа к wifi и лично у меня еще ни разу при этом не спросили паспорт хотя большого смысла в этом нет - логины/пароли годами не меняются и я могу через полгода подойти к кафе или на лавочке около него делать в интернете все что вздумается при 100% гарантии что меня не вычислят. Как видим привязка к белорусскому IP никак не является механизмом защиты.

pe4y:

Как уберечься?

Как минимум не разглашать по телефону "сотрудникам банка" коды доступа с карты кодов или код из СМС-ки если авторизация через нее. Как видим все просто.

В Беларуси резко выросло число краж с банковских карт. Откуда у мошенников данные клиентов банков?

— Мы проводили у себя проверку, общались со специализированным подразделением правоохранительных органов. Насколько мы понимаем исходя из полученной информации, мошенники получают данные карточек, когда наши люди платят в интернете на разных неблагонадежных сайтах, — рассказал на условиях анонимности топ-менеджер одного из белорусских банков. — Данные карточек где-то вводятся, где-то обрабатываются и каким-то образом становятся доступны мошенникам. Понятно, что есть крупные сайты, которые дорожат своей безопасностью и инвестируют туда деньги. А какие-то простенькие и дешевые тратить деньги на такие меры не хотят. Поэтому возможность утечки существует. Каким конкретно образом и где это происходит, пока трудно сказать. Если бы мы знали, то уже дали бы советы клиентам, чего стоит избегать.
...
— Информация может утекать и через интернет-магазины, и через карты лояльности в различных магазинах, там люди сами о себе данные оставляют, — перечисляет эксперт. — Второй момент — это сами банки. Вектор проникновения может быть и через них.
...если пострадавшие есть в трех банках, это не может быть случайностью. Нужно смотреть, где у них процессинговые центры, оттуда данные могут уходить.

Ай-яй-яй!!! Не может такого быть!

Pashka:

И в чем он виноват? А может вас посадим? Может вы в том же подъезде живете и могли подключиться к этой точке?

Ну детство прям какое-то, ей богу. Или вы законы наши не знаете. Отвечает тот, на ком зарегистрировано оконечное оборудование с которого осуществлен выход в Интернет. ТОЧКА!

ЗЫ Никто не мешает арендатору заключать договор с БТК на Интернет самостоятельно, оставляя при этом зарегистрированный гор. телефон на арендодателе. Ну а если арендодателю "нах" и "пох", так это до первого раза, когда за чей-то базар придётся ответить, глядишь и поумнеет ...

Pashka:

все ваши выдумки

Это "выдумки" МВД РБ и не надо приписывать мне их соавторство ...

Pashka:

shuravi89:

Ну детство прям какое-то, ей богу. Или вы законы наши не знаете. Отвечает тот, на ком зарегистрировано оконечное оборудование с которого осуществлен выход в Интернет. ТОЧКА!

Может на конкретную статью сошлетесь? или "где-то слышали"? Хотите в северную Корею? Может проще туда переехать, чем помогать ее здесь построить? Пожалейте остальных, здесь живущих.

Не позорьтесь - вы действительно не в теме, ибо элементарного не знаете. В плане идентификации оконечного устройства и хранения всех ваших Интернет-сессий в течение определённого времени (а это обязанность любого Интернет-провайдера РБ) Беларусь нисколько не отличается от других стран и ваш пример с Северной Кореей ну абсолютно не в дугу. Вы ещё про Великий Китайский Файрвол здесь напишите и поплачьте ...

Pashka:

И? Интернет-провайдер идентифицировал сессии злоумышленника с оконечного устройства:

Pashka:

А

Договора нет, сдаёт нелегально, стрелки перевести не может - в итоге отвечает

Pashka:

Б

Пример провайдера? В лихие ХХ-стые этим грешил только Лайф, но это как говорится, ошибки молодости

Pashka:

В

Посетитель кафе с кнопочного телефона хакерил, или всё таки с ноута?

ЗЫ Мелковато, однако ...

ЗЫ2 Если по-вашему всё так гладко и просто - дайте пару ссылок (онлайнер или тутбай) , что всё именно так и происходило ...

Pashka:

Не вижу смысла в дальнейшей дискуссии.

Аналогично.

Отсюда

Клиент имеет в банке текущий счет, на котором находятся его денежные средства. Далее клиент для совершения покупок в Интернете по совету ew3 и т.п. подобных персонажей открывает в том же банке карт-счет с привязанной к нему виртуальной картой. Далее клиент пополняет свой карт-счет с текущего счета, обнаруживая при этом, что при совершении этой операции не приходит СМС и не требуется вводить находящейся в ней код. Отсюда вывод: можно «перекинуть» денежные средства с текущего счета на карт-счет без всякого 3-D Secure, ну а дальше – дело техники (см. первую страницу темы).
В итоге виртуальная карта в качестве нейкой обособленной карты теряет смысл
Не буду утверждать, что так в любом банке, но в некоторых имеет место быть

В том же Белгазе те же виртуалки открываются в течении одной минуты на 5 лет в любой валюте и абсолютно бесплатно.

При открытии виртуальной карты необходимо вводить код из пришедшей СМС? В некоторых банках – нет. Соответственно, виртуальную карту может открыть кто-то за вас, а далее перевести на нее с текущего счета ваши денежные средства и далее – дело техники...

Продолжу эту тему.
1. У клиента имеется текущий счет в банке и подключенный Интернет-банкинг. Какие либо карты отсутствуют.
2. Мошенник получает доступ к Интернет-банку клиента без использования мобильного телефона клиента, т.е. без ввода кода из СМС (каким образом - см. выше).
3. Далее мошенник в Интернет-банкинге клиента отправляет заявку на открытие карт-счета с привязанной к нему виртуальной картой. После открытия карт-счета для привязанной к нему виртуальной карты можно включить опцию 3-D Secure, а можно и не включать (не буду утверждать за все банки, но в некоторых по умолчанию данная опция выключена и ее надо включать принудительно).
4. Далее мошенник переводит денежные средства с текущего счета клиента на открытый карт-счет.
5. Далее перевести денежные средства с карт-счета без включенной опции 3-D Secure куда-либо - дело техники.
6. Не буду утверждать за все банки, но в некоторых все указанные выше операции осуществляются без необходимости ввода пришедших на мобилу клиента СМС - вводятся только пароли либо вообще ничего не вводится, кроме пароля для входа в Интернет-банкинг. Единственным препятствие может быть необходимость ждать несколько часов, пока будет обработана заявка на открытие карт-счета с привязанной к нему виртуальной картой.
Вопрос: можно ли в таких случаях говорить о безопасности банковских операций и платежей через Интернет?

Frog_,

RET_FRAN, чушь, карт-счетов нет, есть текущий (расчетный) счет и текущий счет с картой

"Текущий счет с картой" в народе и банковскими работниками называется "карт-счет" - написал так для лучшего понимания. Суть от этого не меняется.

Интернет-банкинг без карт не имеет смысла, если с текущего счета нельзя рассчитаться, более того нигде не засвечены в интернете данные карты ФИО и телефона клиента, потому что карты нет а счетом в интернете не рассчитаешься.

Суть это не меняет: у клиента может быть текущий счет + "карт-счет"= Интернет-банкинг. Либо "карт-счет" ранее был, но закрыт, а Интернет-банкинг остался.
Далее - см. выше про открытие "карт-счета" с привязанной к нему виртуальной картой.