Можно ли взломать карту сбербанка

Обновлено: 22.04.2024

Главное, как вы поняли из заголовка, - знать номер карты.

В начале заходим на сайт Сбербанк онлайн и нажимаем РЕГИСТРАЦИЯ. Вводим номер карты и нажимаем ПРОДОЛЖИТЬ. Затем на телефон клиента придёт sms с кодом для входа. (Здесь главное наличие мобильного банка у клиента или способ не сработает). Затем создаем логин и пароль, и попадаем в личный кабинет. Далее НАСТРОЙКИ --> БЕЗОПАСНОСТЬ И ДОСТУПЫ --> ПОДТВЕРЖДЕНИЕ ВХОДА и выключаем требование одноразового пароля. Теперь вы имеете доступ в личный кабинет пользователя, не зная PIN-кода и не имея мобильного телефона.

Только не используйте этот метод в корыстных целях. Обманывать родственников и обижать стариков уголовно наказуемо.

Вот с смс ничего не понятно. Откуда я узнаю код из смс?

Далее , по истории видишь куда ушел перевод и здравствуй , приехали! Отмена перевода , возврат средств - смена пароля!

Жду подтверждения инфы от владельцев карт.

А как ты получишь код с смс ?

Забавно в Сбербанке или лайфхак?⁠ ⁠

Сейчас сижу в сбере, у менеджера чтото не получается, она звонит в ОБЩУЮ поддержку, и на общих основаниях пытается связаться с оператором. Примерно 20-25 раз сказала фразу "связь с оператором" в итоге робот сказал "я поняла что вам нужен оператор, назовите свой вопрос". Менеджер назвала "почему небо голубое". робот был пройден, и без всяких дескридетировавших себя период полураспада цезия, а то что дальше ей в телефони ответили что время ожидания более 10 минут, это другая история)) в итоге даже менеджер не выдержала этого ожидания.

Ха. Тоже мне мошенники. ⁠ ⁠

Пару минут назад. Звонок с мобильного:
-Слушаю.
-Добрый день. Специалист Сбербанка Алексей.
-Очень приятно. Майор Кузнецов. УВД Воронежской области. )

Гудки. Пробовал дозвониться до Алексея, не берёт трубку. А так интересно что он хотел. )))
РЕАЛЬНО РАБОТАЕТ.

Ответ на пост «Рационализаторское предложение»⁠ ⁠

Как пополнить баланс мобильного счета при нулевом балансе без доступа в интернет.

Простой лайфхак для владельцев карта сбера, про который очень мало кто знает. Заколебался уже всем своим знакомым про него рассказывать, когда просят денег закинуть на телефон.

Все, через минуту деньги на счете, и тариф активен. Деньги снимаются с вашей карты, привязанной к номеру телефона, и переводятся на счет мобильного оператора по этому номеру, с которого делается запрос. Работает при нулевом балансе.

Сохраните себе в телефон и пользуйтесь.

Ответ на пост «Лайфхак про зелёный банк»⁠ ⁠

О, а мне как то надо было снять немного денег в $, позвонил в банк чтобы заказать, а там ближайшая дата через неделю или больше. А мне срочно, решил попробовать снять без заказа. Пришёл в банк к открытию, взял талончик. Касса работает одна и чуть раньше меня пришёл один человек. В общем подошла моя очередь, называю сумму, а мне говорят мол можно только 1000 на человека. Ок, давайте тысячу. Иду и набираю талончиков. Снова на ту же единственную кассу попадаю - ещё тысячу. Девушка выдаёт, все ок и уже прощается, а я подаю следующий талон - ещё тысячу. Этот взгляд и фраза "ладно, сколько вам?" мне запомнились, наверное, навсегда.

Украсть не получится, получится лишь наоборот, перевести. Чтобы украсть деньги с карты, нужен именно секретный PIN-код. Именно он используется для подтверждения того, что Вы действительно владелец карты. Номер используется для поиска и для перевода по нужному адресу.

Зная только номер карты действительно деньги списать нельзя, но тут есть важный нюанс. Для онлайн-оплаты покупки вашей картой вовсе не нужен пин-код, телефон и даже CVV2-код, который расположен на обратной стороне карты. Достаточно знать номер карты, имя владельца и срок действия, т.е. то что обычно считают "не секретной" информацией. Многие сайты бронирования, интернет-. Читать далее

А как узнать номер, срок действия и владельца карты , если знаешь только пароль ?

Думаю, что можно, программисты меня поправят . Можно написать хакерскую программу, но это будет трудоёмкий процесс-нужно быть увереным, что есть ради чего.

К сожалению, некоторые онлайн магазины и платежные системы не требуют секретного CVV-кода. Для транзакции достаточно знать номер карты, срок действия и имя владельца. Однако все больше онлайн площадок уходит от этой практики и требует полный набор данных. А некоторые банки (ВТБ, АльфаБанк и другие) и вовсе не пропускают переводы без CVV-кода. В общем, уровень. Читать далее

Для того, чтобы украсть деньги с карты недостаточно знать только номер. При любой покупке потребуется ввод CVV кода, который написан на самой карте с обратной стороны. При этом зная номер карты, можно как перевести на нее деньги, так и запросить перевод денег на свой счет. Узнать имя, отчество и первую букву фамилии. Этим часто пользуются мошенники.

Я думаю нет. Так самое я считаю важное это CVV код, чтобы украсть деньги. А там как правильно не знаю. Но думаю что нет.

Нельзя, чтобы совершить платеж необходим обязательно код с обратной стороны карты и дата выпуска карты. Без кода произвести подтверждение платежа не возможно.

Получаю диплом на факультете бизнеса и менеджмента ВШЭ, изучаю английский, готовлюсь к. · 19 нояб 2021

В целом, нет, нельзя, так как этой информации недостаточно. Однако иногда мошенники узнают номер вашей карты и последние операции по ней (время и сумма) - в таком случае банк считает это основанием для перевыпуска карты с целью защиты клиента. Не знаю, почему это угрожает вашим деньгам, но сама столкнулась с такой ситуацией, в которой Сбербанк обязал перевыпустить карту.

Россияне жалуются на кражи денег с карт Сбербанка через онлайн-сервис. Клиенты не получают push-уведомлений о переводах средств или SMS с кодами для подтверждения оплаты покупок. А просто внезапно узнают, что счет опустошен мошенниками.

Закупиться за чужой счет

Москвичка Марина Зайцева стала жертвой мошенников, о чем рассказала в Facebook. Обнаружив, что злоумышленники взломали ее «Сбербанк Онлайн», женщина позвонила в кол-центр и попросила заблокировать счета. Оператор сказал, что сделал это. Но всего через несколько минут Зайцева получила SMS об оплате ее карточкой покупок на 51 990 рублей на сайте «Беру.ру». Хотя 3dsecure-код для подтверждение оплаты ей не приходил.

«Потом просит вдруг неожиданно меня подождать и через пять минут сообщает, что она ошиблась! И она не видит эти заказы, которые она видела только пять минут назад и, более того, начала их отменять! И она советует мне обратиться в полицию», — добавила Наталья.

Запретить уведомления

https://360tv.ru/media/uploads/article_images/2020/07/72087_photo_2020-07-22_16.51.26.jpg

«Как можно оставлять возможность отключать основной телефон? Объяснение от Сбербанка: „А вдруг вы потеряли телефон“? Да если кто-то потерял, пусть побегает кругами, пока все не переоформит! Но разрешать всем такое делать нельзя!» — возмущается Сергей Викторович.

В даркнете свободно продаются номера карт. А подобрать срок действия и CVV-код для современных хакеров не представляет труда. Собеседник «360» не называл никому свои банковские данные, а карточкой пользовался только для оплаты парковки. Поэтому полагает, что именно через номер карты злоумышленники попали в его «Сбербанк Онлайн».

После этого мошенники похитили 30 тысяч рублей с карты. Затем попробовали вывести еще 58 тысяч, но помешал ежедневный лимит. Попытки продолжались несколько дней. К сожалению, как и многие его ровесники, Сергей Викторович редко читает SMS. И заметил неладное, когда деньги были украдены. Сейчас пенсионер написал заявление в службу безопасности банка и собирается обратиться в полицию.

«Перевод был из Сбербанка на счет в Сбербанке. И мне служба поддержки сказала, что они не могут отменить этот платеж. Сейчас счета заблокированы, я ничего не могу сделать. А там же большие проценты капают за пользование кредитными деньгами. А проценты, как я понимаю, они сейчас с удовольствием в свой карман считают», — заключил Сергей Викторович.

Обновление от 28 июля 2020 года: по словам сотрудника пресс-службы Сбербанка Анастасии Гулы, они не фиксируют массовых жалоб на кражи денег через приложение. Помимо фрод-мониторинга, для повышения безопасности организация использует одноразовые пароли для подтверждения рисковых операций. Например, при онлайн-покупках по банковским картам подтверждение с помощью пароля требуется при каждой операции.

«К сожалению, клиенты нередко пренебрегают требованиями кибербезопасности и разглашают мошенникам реквизиты карт и пароли. Это дает возможность злоумышленникам не только совершать операции от имени клиентов, но и подключать новые услуги, активировать бесконтактные платежи и регистрироваться в мобильном приложении „Сбербанк Онлайн“», — добавила Гула.

Возможность для мошенников

Если банк дает возможность перевести отправку уведомлений и 3dsecure-кодов на другие номера, то мошенники вполне могут этим пользоваться, согласился руководитель Агентства кибербезопасности, член экспертного совета комитета Госдумы по информационной политике Евгений Лившиц.

«Что касается подбора срока действия и покупки номеров карт в даркнете, то там продаются данные карт уже со сроком действия. Никаких проблем с этим нет. К сожалению, этих утечек много. Зачастую они связаны с сотрудниками банков. Они принимают в этом непосредственное участие», — утверждает эксперт.

В ситуации с Мариной Зайцевой Лившиц предположил, что хищение произошло из-за нерасторопности сотрудницы Сбербанка. Если клиент обратился с просьбой заблокировать карту из-за угрозы кражи средств, это нужно делать молниеносно. Хотя многие кредитные организации самостоятельно блокируют счета при попытках подозрительных транзакций.

«Такие случаи происходят ежедневно. Объективной статистики нет, а та, что есть, точно кратно хуже. Сами банки эту информацию не сообщают, для них это большие репутационные потери, для стоимости акций тоже. В правоохранительные органы обращается маленький процент людей, потому что понимают, что вероятность успеха близка к нулю», — заключил собеседник.

Некоторые люди с легкостью дают свой номер карты, чтобы им перевели деньги. Кто-то, наоборот, везде подозревает нечистое и не дает номер карты, а то и вообще пользуется только наличными.

Хорошая новость: серьезной опасности раздача номера карты не несет.

Плохая новость: все же есть микроскопическая вероятность стать жертвой мошенников, которые знают номер вашего "пластика".

Почему номер карты не представляет серьезной опасности?

Давайте разберемся с номером карты без CVC-кода. Зная номер, невозможно снять деньги или расплатиться где-то с чужого счета. Оффлайн-покупки требуют физического наличия карты либо должно привязки к телефону с NFC. Без доступа к мобильному телефону, который привязан к карте, невозможно привязать к телефону чужую карточку.

Для онлайн-покупок и онлайн-переводов на сайтах требуется подтверждение по смс или с помощью пуш-уведомления. То есть даже номера CVC часто недостаточно.

Кстати, в CVC-номере - всего 3 цифры. Их можно подобрать как вручную, там и автоматическим перебором. Но если мошенники будут перебирать номера CVC и пытаться провести успешную операцию, сначала они много-много раз вобьют не те цифры. И после определенного числа неудачных попыток банк заблокирует карту.

Почему некоторая опасность все же есть?

Много лет назад были сайты, где можно было расплатиться карточкой, зная CVC-код, но не подтверждая ничего телефоном. Сейчас такие сайты старательно вычищаются надзорными органами, платежными системами, банками. И так во всех странах. Как правило, если такую опцию на каком-то сайте ставят, работает она до первой жалобы.

Однако мизерная вероятность потерять свои деньги все же есть. Проблема в так называемых "дырах" в безопасности. Это когда некий сайт или приложение и их партнер в платежах допускают какую-то ошибку.

Недавно человек рассказал вот какую историю на сайте vc.ru. Некий незнакомый человек оплатил курсы английского, введя произвольный номер карты Сбербанка и неправильный CVC-код. Позднее разгорелся небольшой скандал и эту "дыру" прикрыли. Но никто не может гарантировать, что подобная неприятность повторится с каким-то другим сайтом.

Так что я хотела бы сказать, что давать номер своей карты абсолютно безопасно, но это все же не совсем так.

Сегодня довольно часто можно услышать, что у кого-то взломали банковскую карту исняли все денежные средства, или же взломали кредитку и взяли в долг огромную денежную сумму. Многие поражаются таким новостям, однако, на самом деле, взломать банковскую карту бывает не так уж и сложно, ведь очень часто мошенник узнает все необходимые данные из-за невнимательности носителя пластика. Сегодня у мошенников существует два основных способа взлома банковской карты, о которых и будет рассказано в данной статье.

Получение всех необходимых данных около банкомата

Довольно часто мошенник получает все необходимых для взлома данные из-за невнимательности человека, который использует карту при снятии денежных средств около банкомата, при проведении денежных операции и прочих действий, которые проводятся непосредственно с помощью банкомата. Как известно, для того, чтобы воспользоваться картой у банкомата, необходимо вставить ее в соответствующее отверстие и ввести пин-код. Конечно, увидеть и запомнить все цифры на карте впереди стоящего или же сбоку стоящего человека просто нереально, так как на то, чтобы вставить карту в банкомат уходит несколько секунд, однако мошенники делаютумнее. Зачастую они устанавливают снимающее устройство на банкомате, которое и записывает все необходимые данные: номер карты и пин-код. Далее злоумышленникпросматривает видео и оформляет необходимые покупки в интернете при помощи полученных данных. Интересно то, что при такой оплате не требуется подтверждениес помощью СМС-кода, так как человек вбивает правильный пин-код, а его может знать (как считается) только владелец данной банковской карты. Именно поэтому, при проведении денежной процедуры около банковской карты необходимо быть внимательнее.

Раздваивание номера телефона, к которому привязана карта

В том случае, если у злоумышленника имеется только номер карты своей жертвы, тоесть необходим будет пароль, который придет на конкретный номер телефона, то онприбегает к помощи своего соучастника, который должен работать в салоне связи. Соучастник раздваивает сим-карту, на которую должен прийти пароль (то есть делает ее копию), а первую, настоящую сим-карту, блокирует, и звонит клиенту с заявлением о том, что ее необходимо переиздать. Далее мошенники проводят все операции с помощью номера карты и сим-карты клиента банковской организации.

Автор статьи

Куприянов Денис Юрьевич

Куприянов Денис Юрьевич

Юрист частного права

Страница автора

Читайте также: