Τραπεζική απάτη μόνο μέσω viber

[dsi44]

προφανώς και η δουλειά που έγινε απαιτούσε τη συμμετοχή ατόμου μεσα απο την τράπεζα.Μηνυσούλα και οι αρχές θα ξετυλίξουν την πορεία των χρημάτων.

[GREGORYMO]

1 ώρα πριν, Vstromrider είπε

Εγω δεν εχω καταλαβει γιατι εχουν υιοθετησει το viber. Ειναι απιστευτη τρυπα ασφαλειας. Το Viber μπορει να βρισκεται στο κινητο σου, σε ενα tablet ξεχασμενο, σε εναν υπολογιστη ξεχασμενο ή και μη ξεχασμενο. Στο Viber του γραφειου σου πχ.
Τι κακο ειχε το SMS Και το αντικατεστησαν με το viber ?

Προαιρετικο είναι.

ΕΣΥ επιλέγεις

[_vbm_]

10 ώρες πριν, Nikos_Anastas είπε

δεν παίζει να είχαν αριθμό κάρτας γιατί ζητήθηκαν να σταλούν τα στοιχεία της κάρτας αφού μπήκαν στον λογαριασμό.

Μιλάς για προβολή στοιχείων κάρτας μέσω internet/mobile banking. Αποστολή στοιχείων σε μήνυμα, δεν υπάρχει.

[Nikos_Anastas]

8 hours ago, dkmaster said:

Ερώτηση 1η ποιου mail το pin άλλαξαν; Ερώτηση 2η Πώς είχαν πρόσβαση σε mail σου; Ερώτηση 3η, στην Εθνική στο log υπάρχει σύνδεση ξένου υπολογιστή ή ξένου κινητού, τι από τα 2 δηλαδή. 

συγγνώμη λάθος διατύπωση άλλαξαν το mail στο viber και έβαλαν και pin στο viber (δεν είχα πριν) 

δεν μου είπαν αν είναι υπολογιστής ή κινητό, νέο browser μου είπαν μόνο αλλά εικάζω επειδή είπαν ότι ενεργοποιήθηκε το fast login θα είναι απο κινητό, αν δεν κάνω λάθος μόνο εκεί δίνεται η επιλογή αυτή.

Επεξ/σία 27 Οκτωβρίου 2024 από Nikos_Anastas

[sdikr]

10 hours ago, Nikos_Anastas said:

Ακριβώς αυτό. Ελάχιστοι έχουν την νοημοσύνη να καταλάβουν τι εννοώ ότι είναι απίθανο να έχουν από τόσο άσχετα μεταξύ τους προφιλ credentials από phising και παίζει κάτι άλλο. Πες μου εσύ που κατάλαβες, φταίει η έκφραση μου; Δεν είχα ποτέ τέτοια θέματα ειλικρινά αλλά αισθάνομαι λες και μιλάω σουαχιλι με κάποιους εδω μέσα.

Τρόποι για να πάρει κάποιος τα credentials είναι συγκεκριμένοι,  τα έδωσε κάποιος με κάποιο μήνυμα phishing, εδώ λες πως τουλάχιστον στην δικιά σου περίπτωση κάτι τέτοιο δεν ισχύει.  Μπορεί να τα πήρανε μέσω κάποιου keylogger ή malware   και αυτό είναι κάτι που θα μπορούσε να είχε περάσει μέσω των αρχείων που ανταλλάσσει κάποιος πχ σε μια ομάδα του viber,  να αποκτήσανε πρόσβαση στον password manager.   όλα αυτά μπορεί να έχουν γίνει μαζί ή μεμονωμένα και όχι απαραίτητα την στιγμή που έγινε η πρόσβαση στον λογαριασμό

Φυσικά υπάρχει και η πιθανότητα να έχεις κάποιο θέμα ασφαλείας η τράπεζα, αλλά εδώ νομίζω μιλάμε για εθνική, αν είχε τέτοιο θέμα θα υπήρχανε πολλές παραπάνω αναφορές για τέτοιες περιπτώσεις απάτης.

3 hours ago, smpt said:

Κόστος.

Όσο φθηνό και αν είναι ένα πακέτο SMS, έχει κόστος. Και στο μέγεθος που στέλνουν μηνύματα οι τράπεζες, το κόστος είναι σημαντικό.

Επίσης, μιλάμε για τράπεζες που για αυτές ακόμα και η μύγα έχει πολύ «ξίγκι».

Και το viber έχει κόστος για τις επιχειρήσεις

[dtk-386]

3 ώρες πριν, Vstromrider είπε

Εγω δεν εχω καταλαβει γιατι εχουν υιοθετησει το viber. Ειναι απιστευτη τρυπα ασφαλειας. Το Viber μπορει να βρισκεται στο κινητο σου, σε ενα tablet ξεχασμενο, σε εναν υπολογιστη ξεχασμενο ή και μη ξεχασμενο. Στο Viber του γραφειου σου πχ.
Τι κακο ειχε το SMS Και το αντικατεστησαν με το viber ?

ποιος σου είπε ότι το SMS είναι ασφαλέστερο???

εγώ δεν έχω τίποτα από τα 2. Μόνο push notificatons με επιβεβαίωση το αποτύπωμά μου.

[Fotis_Greece]

Εχω κανει σχετικη συζητηση με ατομο που είναι γνωστης, οι απατεωνες εχουν εξελιχθει απίστευτα και καποια κολπακια τους εχουν τεραστια μαεστρια. Σε περιπτωση δικηγορου περιμενανε να κανει συναλλαγες μεσω alpha bank για πληρωμές λογαριασμών και επιβεβαιωνε την συναλλαγη με την εφαρμογή στο κινητο. Μια απο τις συναλλαγές που πατησε αποδοχη εκεινη την ωρα ηταν μεταφορά σεβαστου ποσου σε τράπεζα Εσθονίας. Μεχρι στιγμης εδω και δυο χρονια δεν εχει βγαλει ακρη και ουτε εχει παρει τα χρήματα πισω. Το πώς μπηκανε στον λογαριασμό του δεν το ξερει ουτε αυτος (οι κωδικοι ηταν αποθηκευμένοι στο Chrome). Το παράξενο ειναι πως κανανε και αυτοι την εντολη μεταφορας την ωρα που ηταν και αυτος logged in απο το δικό υπολογιστή, λογικα δεν σε πετάει εξω μολις συνδεθεις απο αλλου??

[Malthador]

1 hour ago, sdikr said:

Φυσικά υπάρχει και η πιθανότητα να έχεις κάποιο θέμα ασφαλείας η τράπεζα, αλλά εδώ νομίζω μιλάμε για εθνική, αν είχε τέτοιο θέμα θα υπήρχανε πολλές παραπάνω αναφορές για τέτοιες περιπτώσεις απάτης.

Αυτό που με προβληματίζει είναι η δυσανεξία που δείχνει η Εθνική να συνεργαστεί. Δεν ξέρω για την Εθνική, αλλά σε παλιότερες περιπτώσεις που με αφορούσαν σε Πειραιώς, Eurobank και Visa, η συνεργασία τους ήταν υποδειγματική. Είναι λίγο ύποπτη η απάθεια που δείχνει η Εθνική, αλλά ίσως αυτή να είναι γενικότερα η στάση τους ως τράπεζα.

Αλλά ναι, αν ο χάκερ είχε τέτοια δυνατότητα, σιγά μην έμπαινε στην διαδικασία για μερικά ψωροχιλιάρικα. Θα έμπαινε στο λογαριασμό του Μαρινάκη, θα τον άδειαζε και θα εξαφανιζόταν με το πρώτο αεροπλάνο για Παναμά.

32 minutes ago, Fotis_Greece said:

Το παράξενο ειναι πως κανανε και αυτοι την εντολη μεταφορας την ωρα που ηταν και αυτος logged in απο το δικό υπολογιστή, λογικα δεν σε πετάει εξω μολις συνδεθεις απο αλλου??

Eurobank, Πειραιώς και Alpha δεν σε πετάνε, μπορείς να είσαι ταυτόχρονα μέσα από πολλές συσκευές. Και λογικό είναι, αν ένας λογαριασμός έχει 5 συνδικαιούχους, θα περιμένει ο ένας να βγει ο άλλος για να κάνουν δουλειά τους;

4 hours ago, Vstromrider said:

Εγω δεν εχω καταλαβει γιατι εχουν υιοθετησει το viber. Ειναι απιστευτη τρυπα ασφαλειας. Το Viber μπορει να βρισκεται στο κινητο σου, σε ενα tablet ξεχασμενο, σε εναν υπολογιστη ξεχασμενο ή και μη ξεχασμενο. Στο Viber του γραφειου σου πχ.
Τι κακο ειχε το SMS Και το αντικατεστησαν με το viber ?

Πλέον του κόστους, έχω δώσει λινκς πιο πάνω που περιγράφουν γιατί τα SMS είναι so-last-year και είναι προτιμότερα τα apps με end-to-end encryption, αντί για τα SMS που στέλνουν κωδικούς χύμα σε text.

[basilis_k6]

3 ώρες πριν, GREGORYMO είπε

Προαιρετικο είναι.

ΕΣΥ επιλέγεις

πες μας πως το ξυλωνεις να το κανουμε. στην eurobank αν βρει viber θα το στειλει θες δεν θες.

[Nikos_Anastas]

9 hours ago, nhzt said:

Φυσικά και αν κάνει ο χρήστης πατάτα, αλλά οταν λέω ότι δεν είναι ασφαλές εννοω ότι μπορεί να το χακαρουν... Διότι εδώ μιλάμε και για πατάτα του χρήστη αλλά και για χακερ.

Μία πρόχειρη αναζήτηση εκανα...

https://in-cyprus.philenews.com/local/hacked-viber-accounts-on-the-rise-in-cyprus-in-recent-days/

https://www.scworld.com/brief/more-than-740gb-of-data-claimed-to-be-stolen-from-viber

Πότε δεν στέλνω ευαίσθητα δεδομένα μέσω Viber όπως κωδικοι, λογαριασμούς τραπεζών, ταυτότητες κλπ.

Επιλέγω οι τραπεζικές μου συναλλαγές να γίνονται μόνο από τo κινητό μου τηλέφωνο και τις ολοκληρώνω με δακτυλικο αποτύπωμα. Ούτε κωδικοί στο Viber ούτε OTP, ούτε μηνύματα.

και γω έτσι το είχα με push notification το οποίο παρακάμφθηκε όπως αναφέρω

 

3 hours ago, GREGORYMO said:

Προαιρετικο είναι.

ΕΣΥ επιλέγεις

Λάθος. Σε κάποιες είναι υποχρεωτικό και δεν υπάρχει επιλογή. Σε άλλες είναι default αλλά ακόμα και σε μένα που είχα ενεργοποιήσει push notification και τα otp έρχονταν παλιότερα στα sms (νομίζω το χα αλλάξει) παρακάμφθηκε.

58 minutes ago, dtk-386 said:

ποιος σου είπε ότι το SMS είναι ασφαλέστερο???

εγώ δεν έχω τίποτα από τα 2. Μόνο push notificatons με επιβεβαίωση το αποτύπωμά μου.

και γω push και διάβασε τι έγινε.

1 hour ago, sdikr said:

Τρόποι για να πάρει κάποιος τα credentials είναι συγκεκριμένοι,  τα έδωσε κάποιος με κάποιο μήνυμα phishing, εδώ λες πως τουλάχιστον στην δικιά σου περίπτωση κάτι τέτοιο δεν ισχύει.  Μπορεί να τα πήρανε μέσω κάποιου keylogger ή malware   και αυτό είναι κάτι που θα μπορούσε να είχε περάσει μέσω των αρχείων που ανταλλάσσει κάποιος πχ σε μια ομάδα του viber,  να αποκτήσανε πρόσβαση στον password manager.   όλα αυτά μπορεί να έχουν γίνει μαζί ή μεμονωμένα και όχι απαραίτητα την στιγμή που έγινε η πρόσβαση στον λογαριασμό

Φυσικά υπάρχει και η πιθανότητα να έχεις κάποιο θέμα ασφαλείας η τράπεζα, αλλά εδώ νομίζω μιλάμε για εθνική, αν είχε τέτοιο θέμα θα υπήρχανε πολλές παραπάνω αναφορές για τέτοιες περιπτώσεις απάτης.

Και το viber έχει κόστος για τις επιχειρήσεις

Από την στιγμή που πήραν πρ'οσβαση στον λογαριασμό της μητέρας μου μέσα σε μία ώρα έστειλαν και σε εμένα και σε άλλους. Δεν ήταν μέρες κατειλημμένος ο λογαριασμός. Έβαλα να ψάξουν τώρα για κάποιο αρχείο εκείνη την ημερομηνία στην που ενδεχομένως να στάλθηκε στην ομαδική αλλά δεν έχει σταλθεί κάτι.

Σκέψου ωστόσο ότι αν ήταν θέμα της εθνικής θα έπρεπε εκτός απο τα credentials να έχουν και τον λογαριασμό του viber. H αστυνομία μου είπε ότι τελευταία γίνεται χαμός με απάτες απο viber.

Επεξ/σία 27 Οκτωβρίου 2024 από Nikos_Anastas

[Malthador]

58 minutes ago, dtk-386 said:

ποιος σου είπε ότι το SMS είναι ασφαλέστερο???

εγώ δεν έχω τίποτα από τα 2. Μόνο push notificatons με επιβεβαίωση το αποτύπωμά μου.

Δεν έχει σημασία, αν κάποιος έχει τα credentials σου, μπαίνει στα settings του λογαριασμού και ενεργοποιεί τα OTP's χωρίς περαιτέρω verification. Για να το απενεργοποιήσεις θέλει verification, για τα ενεργοποιήσεις όχι.

[Nikos_Anastas]

 

3 minutes ago, Malthador said:

Δεν έχει σημασία, αν κάποιος έχει τα credentials σου, μπαίνει στα settings του λογαριασμού και ενεργοποιεί τα OTP's χωρίς περαιτέρω verification. Για να το απενεργοποιήσεις θέλει verification, για τα ενεργοποιήσεις όχι.

Δηλαδή αν εγώ έχω απενεργοποιημένο το otp στο viber μπορούν να το ενεργοποιήσουν χωρίς περεταίρω εξουσιοδότηση; Βγάζει νόημα αν είναι έτσι πως παρακάμφθηκε και το push notification και τα otp στο sms

Επεξ/σία 27 Οκτωβρίου 2024 από Nikos_Anastas

[SabotazNic]

16 ώρες πριν, Neptu είπε

επειδή δεν έχω διαβάσει όλο το θέμα παρά λίγα μόνο ποστ,

14 ώρες πριν, StamTheMan είπε

Γενικα πρεπει να φτιαξεις το υφος σου,ειδικα κατι χαρακτηρισμους που ειδα παραπανω.
Δε μπορω να ακολουθησω τα σεντονια που γραφεις,πιστευω οτι κανεις εδω μεσα δε μπορει.

Οταν εχεις τον ενα να μην καταλαβαινει οτι το otp δεν αφορουσε συναλλαγη, αλλον να λεει οτι δεν διαβασε το θεμα αλλα ειδα φως και μπηκα, ε απο ενα σημειο και μετα χανεις και εσυ ο ιδιος την υπομονη σου επαναλαμβανοντας τα ιδια και τα ιδια. Been there, done that.

 

[Malthador]

1 minute ago, Nikos_Anastas said:

 

Δηλαδή αν εγώ έχω απενεργοποιημένο το otp στο viber μπορούν να το ενεργοποιήσουν χωρίς περεταίρω εξουσιοδότηση; Βγάζει νόημα αν είναι έτσι πως παρακάμφθηκε και το push notification και τα otp στο sms

Δεν ξέρω για την Εθνική, αλλά το δοκίμασα χθες στην Eurobank. Για να το αφαιρέσω μου έστειλε push, για να το ενεργοποιήσω τίποτα.

[StamTheMan]

9 λεπτά πριν, SabotazNic είπε

Οταν εχεις τον ενα να μην καταλαβαινει οτι το otp δεν αφορουσε συναλλαγη, αλλον να λεει οτι δεν διαβασε το θεμα αλλα ειδα φως και μπηκα, ε απο ενα σημειο και μετα χανεις και εσυ ο ιδιος την υπομονη σου επαναλαμβανοντας τα ιδια και τα ιδια. Been there, done that.

 

Μωρε και εγω been there,αλλα δεν εγραψα ποτε σε καποιον οτι λεει βλακειες η ηλιθιοτητες η οτι αλλο γραφει αυτος.
Ειδικα οταν απανταει σε 10 ατομα ταυτοχρονα με σεντονια,ουτε μπορω ουτε και θελω να τον παρω στα σοβαρα.