про сбер и яндекс-директ страшилки
6. Если с переводом на карту для меня понятно, что владельца карты ввели в заблуждение, чтобы он сам ввел код 3D Secure, то с последующими списаниями без проверки 3D Secure, для меня ситуация не совсем понятна.
Я ни разу не сталкивался с ситуацией, чтобы Сбербанк в интернете позволял что-то оплатить без проверки 3D Secure (без подтверждения через SMS). Единственный исключение, когда смс не запрашивается, — это когда операции производятся через мобильное приложение СбербанкОнлайн на телефоне.
Но телефон похищен не был и данные от личного кабинета похищены не были. Очевидно, что были получены только данные банковской карты моего знакомого. И, имея только данные карты, деньги списывались при использовании сервиса YM (Yandex.
Money) в пользу Yandex.Direct (рекламная сеть Яндекса). Здесь есть явно какая-то недоработка в системе безопасности и возникает вопрос либо к Сбербанку, либо к Яндексу, как они такое позволяют делать.
В результате складывается примерно такая картина работы мошеннического сайта:
Сайт через рекламу в Яндекс.Директ привлекает посетителей. Без рекламы таким сайтам выбраться в топ выдачи практически нереально. Выглядит сайт в чем-то похожим на нормальные сайты. Поиск рейсов и свободных мест работает отлично.
Для этого сайт принимает запрос посетителя, просит его подождать, сам отправляет запрос на какой-то другой сайт, на котором есть реальные данные по авиабилетам, из полученного ответа вырезается лишнее и подготовленная информация выдается на своей странице.
Вполне возможно, что и цены немного корректируются (цены я не проверял). Дальше посетитель оформляет заказ, вводя свои данные. Ввод данных выглядит также, как и на многих других сайтах по продаже билетов.
После ввода данных и подтверждения заказа, покупателю сообщают код заказа и дают 24 часа на оплату. При оплате оригинальная страница одного из банков с сервисом перевода P2P переделывается определенным образом (об этом ниже) и встраивается на мошеннический сайт.
«Покупатель» авиабилетов, если не заметит подвох, переводит деньги на какую-то чужую банковскую карту. При этом данные банковской карты «покупателя» перехватываются и в дальнейшем используются для списаний — при этом пополняется счет какого-то аккаунта в Яндекс.Директ для последующей рекламы и поиска новых жертв. Дальше все тоже самое по кругу.
*ссылка удалена*
Комментарии
Войдите или зарегистрируйтесь, чтобы оставить комментарий
Другие записи автора
Ugly Apache
1 фото
технологии простых фундаментов
маман возжелала на даче вот подобный домик для хозинвентаря. неотапливаемый каркасный размер 4х3 метра грунт глина но не особо пучинистая. рядом стоит жилой дом на МЗЛ какой самый простой фунд можно п...
Ugly Apache
2 фото
а дид в изоизоляцию чего-ть накреативил?
я вот пару картин нашел по теме но там массовка нужна на 1-2 персонажа нет картин известных, стройка - дело коллективное. ну вот разве что) а задумка примерно такая
Ugly Apache
интересно про вынос Марбурга из Вектора
*ссылка удалена* Ничего особенного с Визуновым 11 апреля не произошло. Но через пару дней, во время домашнего праздника, он замечает, что подхватил простуду. Ближе к ночи у него резко повышается темпе...
Ugly Apache
еще про обработку одноразовых масок
*ссылка удалена* The existing RBL Hydrogen 80 Peroxide Vapor standard operating procedure (SOP) was employed and requires that the 81 processing room attain 480+ ppm level of Hydrogen Peroxide Vapor w...
Ugly Apache
отель для кошек помницо обсуждали
с подачи садко вотЪ *ссылка удалена* В Booking Cat кошки живут в больших, разбитых на отдельные боксы стеллажах из закаленного стекла с тремя полками, чтобы животные могли лазить. В них установлена вы...
Ugly Apache
про общее имущество в подъезде
У нас УК когда то давно отгородила часть лестницы дверью на первом этаже если заходить с улицы площадка, лестница вверх и такая же лестница на полэтажа вниз в подвал раньше (очень давно) дверь в подва...
Ugly Apache
1 фото
можно ли трубочистным ершом металл дымоход
тогосить? вот это *изображение недоступно* вот в это (не прям именно это но похоже по конструктиву и высоте) будет возможность забраться на верхотуру рядом с трубой может ее заодно и тогось, думаю а т...
Ugly Apache
как этот сделано - электронное тестирование изделий №2
почитал статью про презервативный завод *ссылка удалена* не понял в чем там тестирование, погуглил еще Следующий этап производства — электронное тестирование, сюда отправляют всю партию — 4-6 тысяч пр...
Ugly Apache
химикам-экологам - утилизация батареек
наблюдаю снижение количества мест, где можно сдать старые батарейки раньше в магазах и офисах по пути были сейчас все позакрывали, надо спецом кудато тащить а запас старых дома уже на пару кг одноврем...
Ugly Apache
про занятость домодачную
https://yandex.ru/jobs/vacancies/support/drive/ яндекс ищет специалиста поддержки Вам предстоит: молниеносно решать различные задачи в чатах поддержки; поддерживать с пользователями доверительные отно...
Ugly Apache
фили град это песня)
по инерции смотрю новости этого райончика *ссылка удалена* О том, что третья очередь жилого комплекса «Фили Град» (Москва, Береговой проезд, стр. 5) строится вблизи действующих железнодорожных путей,...
Ugly Apache
сыроедов - к стенке
Правительство внесло в Госдуму законопроект о штрафах для физических и юридических лиц за несоблюдение запрета на оборот в России отдельных категорий товаров, в том числе подпавших под продовольственн...
Ugly Apache
1 фото
мдэ, посмотрел прект застройки бабадаевского пивзавода
этож опять мне весь вид испортят, хады и архитекторам нельзя на ночь Сальвадора Дали читать
Ugly Apache
1 фото
засада с газовым счетчиком (брейнсторм)
подошел срок поверки смотрю в инете счетчики такие-же (СГК- G4) и понимаю, что завод делает два варианта на резьбу дюйм и на м30х2 В паспорте на старый счетчик написано все кроме диаметра резьбы :) не...
Ugly Apache
Про индекс бигмака наблюдение
Есть такая недешевая страна Голландия и в этой стране есть сетевой магаз типа нашей пепяки Альберт Хейн в этом магазе продается имхо самое вкусное что есть в голландии - stroopwaffels В РФ начали дела...