Cvv

Наш канал по информационной безопасности в телеграме, подпишись!

Надежный и неизвестный никому пароль к банковскому аккаунту - это главное условие безопасности при онлайн-платежах. Однако есть еще несколько важных правил, о которых следует помнить, если вы хотите избежать взлома банковской карты при совершении финансовых транзакций в Интернете.

1. Внимательно изучайте сайт и его URL-адрес

При каждом посещении сайта банка вы должны убедиться, что находитесь именно на его официальном веб-ресурсе. Если вы не знаете точный сетевой адрес своего банка, то внимательно ищите его в поисковике. Некоторые поисковые системы, в целях отсечения вредоносных гиперссылок, помечают настоящий сайт специальным значком. Например, Яндекс помечает подлинный веб-сайт кредитной организации галочкой в синем кружочке. Всегда обращайте пристальное внимание на URL-адрес. Если страница очень похожа на настоящую, но адрес неверен, то вам следует покинуть ресурс. Например, адрес официального сайта условного банка ОТБ может отличаться от поддельного доменной зоной (настоящий сайт банка - https://www.otb ru, поддельный - https://www.otb com).

2. Убедитесь, что у вас безопасное соединение

Старайтесь вводить интернет-адрес своего банка самостоятельно и всегда внимательно следите за адресной строкой в браузере. Она всегда должна начинаться с «https» - протокола с шифрованием SSL. О безопасности ресурса будет свидетельствовать значок замка слева от URL-адреса. Если он закрыт, то ваше соединение защищено. Если значок перечеркнут, то соединение с таким сайтом может прослушиваться хакерами.

3. Не используйте общественные Wi-Fi-сети при совершении покупок

Киберпреступники активно действуют в общедоступных сетях Wi-Fi, работающих в людных местах (кафе, торгово-развлекательные центры и т.д.). В таких открытых сетях трафик перехватывается и хакеры легко могут получить доступ к вашей конфиденциальной финансовой информации, паролям от учетных записей, банковским реквизитам и другим важным данным. Поэтому никогда не используйте публичные Wi-Fi-сети для онлайн-покупок.

4. Не открывайте вложения, присланные вам с незнакомых электронных почтовых ящиков

Для осуществления незаконных транзакций с вашей карты хакерам требуется полный номер банковской карты, трехзначный код проверки карты (CVV, CVC и т.д.) и дата истечения ее срока действия. Чтобы получить данную информацию, хакеры рассылают фишинговые электронные письма. В целях защиты от злоумышленников не отвечайте на письма, в которых содержится просьба о предоставлении конфиденциальной информации. Не используйте гиперссылки, содержащиеся в таких сообщениях, так как переход по ним может привести к заражению вашего устройства, с которого осуществляется управление банковским аккаунтом.

5. Делайте покупки только в проверенных интернет-магазинах

Взлом карты при помощи онлайн-покупок является наиболее популярным видом мошенничества. До 40% пользователей, расплачивающихся в Интернете, сталкиваются с взломом карты или мошенническими действиями. Поэтому, если торговая площадка вам неизвестна, то лучше с ней не взаимодействовать. Пользуйтесь проверенными маркетплейсами, так как они имеют более надежную защиту, чем развивающиеся бренды и новые электронные торговые площадки.

Наш канал по информационной безопасности в телеграме, подпишись!

Никогда и никому не высылайте свой CVV-код, СМС из банка, не переходите по ссылкам из переписки в Вайбер и др. мессенджерах, соцсетях (на фишинговых "поддельных" сайтах-двойниках введете свою карточку и ее обнулят мошенники).

Расскажите друзьям, знакомым, особенно пожилым родственникам о том, как себя вести в подобных ситуациях.

✔ Важно!

Не доверяйте звонкам/сообщениям из "банка", "милиции", "лотереи", "ЖЭСа", "больницы", "почты", "сотового оператора" и т.п.

"На ваш паспорт берут кредит"

"C вашей карты хотят похитить деньги"

"Вы выиграли в лотерею/получили наследство надо оплатить налог",

"Ваш знакомый попал в ДТП",

"Вы получили посылку" которую не заказывали.

Это стандартное начало диалогов преступников.

"Сотрудники сотовых компаний" сообщают, что якобы кто-то "подключил вам переадресацию СМС" или "предлагаем новый дешевый тариф", и нужно набрать короткую команду на телефоне. После этого все входящие и исходящие СМС жертвы автоматически переадресуются на телефон мошенников. В том числе и одноразовые банковские пароли.

Статьи в тему:

Бесплатные банковские карточки в РБ на 2022 год (халява, сэр), а некоторые и с кэш-бэком

Сравнение лучших карт с мани-бэк

Больше полезной информации о планировании личных активов и наследства смотрите на моем сайте AssetAllocation.by. Подписывайтесь на мой Телеграм-канал и YouTube-канал.

Буду рад видеть у себя в гостях:

🔥 Мой сайт - https://www.assetallocation.by/

🔥 Мой Telegram-канал - https://t.me/finsovetnikby

🔥 Мой YouTube-канал - https://www.youtube.com/channel/UC7NwxuwsupCm8I-aVe-FfkA/videos

🔥 Мой Яндекс.Дзен - https://dzen.ru/id/62905e3d98a878602e47caf0

#мошенники #безопасность #банк #карточка #интернет #cvv #пароль #finsovetnikminsk

Чо??? Я ничего не понял, полез в такси. Там моя кредитка какими-то боком оказалась. При том, что, повторюсь, я ее НЕ СВЕТИЛ. Но с пометкой

Т.е. CVV не был введен.

Но хуяндексу срать на это. Они деньги спиздят, если надо будет.

Каг бэ, я понимаю, что я не опатил поездку полностью, но:
1. они подсосали хрен пойми откуда мою карту
2. они в обход кода защиты спиздили с нее деньги. Именно спиздили, потому что я вообще был ни ухом, ни рылом.

яндекс.коллектор: мы найдем, с какой карты списать деньги, даже если вы у нас её не светили.

Звонил в поддержку, там сказали, что такое невозможно (чтобы карта появилась в такси или ещё где-то, если её нет в я.паспорте).
прям чудеса.
В паспорте, разумеется, её не было и быть не могло.
Как карта попала в такси? Хер знает. Видимо, приложения янды могут всковырнуть g pay или тинькофф, например. Или сам банк дяди Олежи сливает янде инфу. Других вариантов нет.

По факту, такая херня называется мошенничеством.

Здоров читатели,

Сегодня повествование пойдет о банке который все так любят и собственно поднялся чисто за счёт котиков и кешбеков. Как-то на олх включал рекламу и три раза подряд ввел неверный ccv и все транзакции у меня прошли ну подумал интересно, ну и как-то не придал этому внимания, сегодня думаю проверю ввел абсолютно другой cvv дважды и 2 раза прошли транзакции.

Я погуглил возможно есть какие-либо приколы по этому поводу в итоге в нете нашел всего то пару форумов на которых было написано типа: "у меня транзакция прошла без cvv или с неправильным ccv, но ответов на это не было, да и посты 2010/2012. Никаких регламентированных правил по поводу того что транзакция в интернете может быть произведена без cvv не нашел. Более того там где есть оплата в один клик, нужно всего лишь ввести тот самый cvv. Так что я убедился что это траблы с безопасностью.

Написал я в поддержку дают ли они бабки за выявления багов, они такие нет ничего не даем, я говорю что это траблы с безопасностью ваших пользователей, они такие ну максимум бонус от банка если это что-то критическое. Почему я собственно спросил это, да потому что знаю что есть много контор которые платят деньги за нахождение багов или уязвимостьей любому кто такову обнаружит. Нет так нет сразу мне было лень заливать на ютуб ролик и писать посты.
Но чел в суппорте говорит мне не пришел видосик, кинь ролик на ютюб и дай мне ссылку.
Ну и вот то собственно и все. Реально возможную ситуацию прикрепил в конце ролика. Вариантов как злоумышленик может воспользоватся данной уязвимостью уйма.

Посмтрите видосик там пруфы и ответ суппорта что нет это невозможно.