Как у меня украли 400 000 рублей с Яндекса
Этот пост не относится к теме создания сайтов, однако, я не могу не рассказать об одной неприятной истории, которая приключилась со мной и которая может приключиться с кем угодно, у кого есть хоть какие-то деньги на любых счетах: электронных, банковских, карточных - неважно.
2-го декабря 2016-го года примерно в 20:30 мною была получена SMS от Билайна, в котором говорилось, что "заявка на замену SIM-карты принята. Если это делали не Вы, то немедленно сообщите об этом по телефону 0611, 8(800)…, 8(495) ….". Безусловно, я пытался дозвониться по 0611 и двум другим номерам. Все они вели на один и тот же дебильный (по-другому тут и не скажешь) автоответчик, где живого человека мне услышать так и не удалось. Сплошные: "нажмите 1, нажмите 2, нажмите 1, нажмите 3, нажмите, нажмите, нажмите…". И сплошные: "Ваш тарифный план, хотите подключить Интернет, хотите подключить опцию…, хотите узнать о другом тарифном плане…" - в общем, дикость какая-то, особенно, когда счёт идёт на минуты. Если бы там был живой человек, то история на этом бы счастливо и закончилась. Но у Билайна, видимо, нет денег на сотрудников, сидящих на телефоне, скорее всего, они ушли на оплату гонораров Светлакову, а на клиентов Билайну плевать.
Поняв, что дозвониться до чудо-оператора не получится, я сразу полез на все свои счета, к которым привязан этот номер. Номер пока был ещё доступен. И отсоединил его отовсюду, в том числе, и от Яндекса.
Решив, что завтра утром пойду в офис Билайна (в это время они уже были закрыты, поэтому идти куда-то было уже поздно), ушёл заниматься своими делами.
Затем, когда уже собирался укладываться спать, захожу на почту и вижу, что с моего счёта в Яндексе произведены 2 списания, каждое примерно по 200 000 рублей. Я сразу же связался с Яндексом, где, кстати, даже в 01:30 работают и моментально отвечают по телефону. Оперативно были приняты какие-то меры, какие не знаю, но, предполагаю, что по заморозке счетов-получателей.
Отмечу, что SIM-карта принадлежит моему отцу. Сделал я это в целях безопасности, чтобы те, кто имел мой номер и мой скан паспорта (а в банках это приходится делать постоянно, и не только в банках), не имели при этом реальных данных владельца SIM-карты. Для личных разговоров у меня совсем другой номер.
На следующее утро, 3-го декабря, я связываюсь со своим отцом, и вместе мы едем в Билайн. В итоге, там всё проясняется. Кто-то по поддельной доверенности от моего отца оформил замену SIM-карты, затем, судя по всему, восстановил пароль от Яндекса (для этого нужен только мой логин и доступ к телефону, всё) и украл все деньги со счёта, подтвердив переводы числовым кодом, пришедшим по SMS.
Хочу отметить кое-какие детали. В доверенности были указаны абсолютно верные данные моего отца: ФИО, паспортные данные и адрес регистрации. Откуда они могли их знать, если с самого первого дня этой SIM-картой пользовался только я и всегда давал свой собственный паспорт, а не отца? Очевидно, что связь этой SIM-карты с данными владельца были только у одного лица – Билайна. Как они оказались у мошенников? Делайте выводы самостоятельно.
Отмечу ещё один важнейший момент. В поддельной доверенности пусть и мелким шрифтом, но чёрным по белому было написано, что "Данная доверенность НЕ распространяется на замену SIM-карты". Однако, именно по ней замену SIM-карты сотрудник и произвёл. Отсюда можно сделать вывод о мошеннике:
- Либо мошенник – полный идиот
- Либо не умеет читать
- Либо не знает русский язык
К сотруднику по этому факту так же можно приклеить ярлык:
- Либо идиот
- Либо не умеет читать
- Либо не знает русский язык
- Либо сам мошенник/сообщник и идиот, потому что даже не тот шаблон доверенности распечатал
К этому моменту, со мной уже связались из Яндекса и сообщили, какой список документов им нужен, чтобы они могли вернуть деньги. Там был ряд стандартных документов, а также "официальное подтверждение от сотового оператора о несанкционированной выдаче SIM-карты". Мы с отцом сразу написали претензию с требованием предоставить этот документ. Однако, как выяснилось спустя 4 дня, претензия эта плохо отсканировалась, а оригинал магическим образом исчез.
7-го декабря мы написали повторную претензию, заставили сотрудника подтвердить, что всё отсканировалось хорошо, а также заставили расписаться на оригинале и забрали его с собой. Срок ответа на претензию у Билайна – 3 дня. Однако, через 3 дня я получил лишь SMS от Билайна, что нужно ждать ещё.
Для связи с клиентами у Билайна есть только лишь электронная почта, на которую, надо отдать должное, они отвечают в рабочее время в течение часа. Но на каждое моё письмо я получал что-то в духе: "Ждите, ждите, ждите". Наконец, я их достал, и 19-го декабря со мной связались по телефону. Они извинились за действия их сотрудника и за то, что возникла такая ситуация, а также сообщили, что письмо, которое требует Яндекс, они отправили на почтовый адрес. Предоставить номер отправления они отказались, предоставить лично – отказались, прислать в электронном виде – отказались. Зато сообщили, что можно будет с ними связаться по этому номеру. Как потом оказалось, номер заблокирован для входящих. То есть очередное враньё от Билайна. Шансов было мало, что они отправили, раз так не хотели предоставлять в электронном виде, но я решил подождать. Они сказали, что письмо будет идти 21 рабочий день, при этом отправили они его вообще 17-го декабря ещё. Понятное дело, что это брехня, я знаю по опыту получения десятков писем, что сроки доставки из Москвы – 5-7 дней. Я подождал 9 дней. Письма нет. Я снова начал их доставать, опять очередные: "Ждите, письмо отправлено, ждите, ждите, ждите".
Тогда я написал жалобы на Билайн в Роскомнадзор, Роспотребнадзор, в Генеральную прокуратору, в местную прокуратуру, в администрацию президента. Могу сказать, что ответы все уже получены и эффекта ноль. Ведь кто мы, обычные люди, и кто Билайн? Все жалобы в итоге перенаправились в районную прокуратуру, а оттуда уже в отдел полиции, либо сразу отправили в отдел полиции.
Также уже 28-го декабря я пошёл в полицию. Я реалист и знаю, как они у нас работают, однако, Яндекс сообщил, что чтобы повысить мои шансы на то, что Яндекс вернёт деньги, я должен всё-таки написать заявление в полицию.
Написание заявление, а потом 3-х часовой допрос в полиции – это отдельная тема. Но справедливости ради надо отметить, что уголовное дело всё-таки, похоже, возбудили. Обычно, насколько я узнавал в Интернете, дело очень часто даже не возбуждают в таких случаях. Тут, возможно, сумма посерьёзнее, плюс десяток жалоб помог, которые к ним пришли. Однако, я говорю "похоже", поскольку соответствующего постановления я не получал. Как мне сказал адвокат, они любят ничего не отправлять, чтобы заявитель даже не знал, что с его делом. И чтобы узнать, нужно писать отдельный запрос и ждать месяц ответа. В общем, чудеса бюрократии. Однако, на одно из перенаправленных жалоб в полицию, я получил ответ, что данная жалоба приобщена к материалам уголовного дела №… Поэтому я и сделал вывод, что уголовное дело всё-таки возбудили.
9-го января я стал снова третировать службу поддержки Билайна, сообщая, что письмо так и не пришло, а также требовать предоставить мне ответ на мою претензию. И тут они мне заявили: "А мы Вам 7-го января отправили повторное письмо, ждите". Минуточку… А откуда Вы знали, что это повторное письмо необходимо? Ведь с конца декабря я Вас вообще не трогал и не писал ничего. А если Вы отправляли 17-го декабря, то зачем БЕЗ моей просьбы, Вы отправляете повторно? Очевидно, что если Вы отправили, при этом Вас не просят отправить повторно, не спрашивают, когда придёт письмо, то можно сделать очевидный вывод - письмо дошло. Зачем тогда снова отправлять?
Единственный вывод, который тут можно сделать – это то, что они ничего не отправляли ни 17-го декабря, ни 7-го января, а пытаются отвязаться от меня, и просто тянут время. При этом по-прежнему: номер отправления давать не хотят, электронную копию давать не хотят, отдать лично тоже не хотят ни мне, ни отцу.
Когда у меня появилось уже доказательство того, что они врут, я уже поступил проще. Я написал ещё раз требование предоставить мне электронную копию ответа и просто поставил на автоответчик. В итоге, на все письма, которые они мне присылали, автоматически отправлялось это шаблонное письмо. В их компании, видимо, так всё устроено, что не отвечать нельзя, возможно, какие-нибудь штрафы. В общем, на все письма они отвечают, в том числе, и на десятки одних и тех же от одного и того же человека.
В какой-то момент у них терпение лопнуло, и они предоставили то, что я просил в электронном виде. Однако, чудеса тут не закончились. Во-первых, в документе не стояло печати компании, а лишь подпись сотрудника. Во-вторых, написано было, что 2-го декабря непонятно кому они выдали SIM-карту, но при этом 2-го декабря я её якобы восстановил. И всё выглядит так, как будто я сам у себя украл. То есть 2-го декабря они выдали кому-то SIM-карту, в этот же день я её восстановил, после вывел куда-то деньги и рассказываю тут сказки про белого бычка. Очевидно, что это не было опечаткой. Это их защита на случай судебных разбирательств, именно из-за судебных разбирательств они не хотели предоставлять этот документ вообще.
Я сразу стал снова их доставать, они снова стали рассказывать, чтобы я ждал, когда они исправят одну цифру. Забегая вперёд, скажу, что спустя чуть больше месяца письмо действительно дошло, где написано, что 3-го декабря я восстановил SIM-карту. Но при этом полностью убрали историю выдачи SIM-карты непонятно кому 2-го декабря, зато написали брехни, что я якобы остался не доволен общением с сотрудником 2-го декабря. Хотя я вообще 2-го декабря не общался с сотрудниками Билайна. То есть получается, что второе письмо никак не противоречит первому (то есть кто-то заменил SIM-карту, затем я восстановил её в этот же день, остался не доволен, потом на следующий день ещё раз зачем-то восстановил), то есть по-прежнему идёт наглый обман со стороны Билайна. Печати, кстати, на ответе опять же снова не было. То есть издевательство на каждом шагу. Но мне это письмо уже и неважно было, поскольку ещё первый их ответ с опечаткой я уже отправил в Яндекс, сразу сообщив, что дата восстановления не соответствует действительности и приложил документ, подтверждающий, что восстановление было именно 3-го декабря, а не 2-го, как написали в Билайне.
Яндекс занял мою сторону, однако, тут меня ждал сюрприз. Деньги они мне не могут вернуть, поскольку согласно закону о национальной платёжной системе, номер, привязанный к счёту, должен принадлежать тому, кому принадлежит и сам счёт. Самое интересное, что я об этом говорил ещё в самый первый телефонный звонок. И специально спрашивал: "Повлияет ли на решение то, что SIM-карта принадлежит моему отцу, а не мне?". Они ничего не отвечали и заставляли собирать все эти бесполезные бумаги, которые мне дались такой ценой.
Но, правда, какой-никакой Happy end у этой истории был. Несмотря на то, что Яндекс отказал в возврате средств, он всё-таки не поленился просто позвонить получателям платежей. Они оба были идентифицированы. Так вот один из них сказал, что знать ничего не знает ни про какие деньги и попросил их вернуть получателю. Скорее всего, что мошенник украл и его счёт, и просто туда перелил деньги, чтобы потом вывести их дальше. И лишь благодаря тому, что мошенник идиот, который не предусмотрел даже, как вывести сразу все деньги, а также благодаря тому, что я очень оперативно позвонил в Яндекс, эти деньги были заморожены. И вот эти 200 000 рублей мне Яндекс вернул, правда, он мало того, что не вернул свою комиссию при отправке туда, так ещё и взял свою комиссию при отправке обратно на мой счёт.
Другой же получатель является обычным обменником, который эти деньги получил с моего счёта и обменял на bitcoin мошенника. Вот этот обменник уже отказался возвращать, поэтому Яндекс и не стал возвращать эти 200 000 рублей.
Так же я советовался с адвокатом, мы общались целый час, в итоге, он сказал, что судиться с Билайном смысла практически нет. Скажем так, шансы есть, но не такие уж и большие, зато придётся платить госпошлину 7200 рублей, расходы на адвоката, плюс если Билайн пригласит адвоката, то ещё и оплачивать его в случае проигрыша. По совести и по факту Билайн, безусловно, виноват очень сильно в краже денег. Но проблема этого дела в формализме наших судов. Нашим судам наплевать на то, что законы создавались для справедливости, они давно потеряли "дух" закона и тупо как роботы следует простейшим принципам: "Тут точка, значит ты прав, тут запятая, значит, ты не прав". Вот и всё. И именно с формальной точки зрения, ведь не Билайн же украл эти деньги? Может быть, это и сотрудники Билайна воруют, но тогда нужно, чтобы был обвинительный приговор суда, вступивший в законную силу. А чтобы был приговор, нужно найти мошенника, а его не найдут. Ведь это же не опасный человек, у нас же опасные люди – это те, кто ходит покемонов ловит по храму (ссылка), кто картинки сохраняет к себе на страницу (ссылка), но никак не те, кто реально совершает тяжкие преступления (ссылка и ссылка).
Признаться, я давно смирился даже с потерей 400 тысяч рублей, а тут всего лишь 202 в итоге потерял (2 тысячи ушли на комиссии Яндексу). И будем реалистами, для меня это не такая и большая сумма, чтобы тратить время на суды, жалобы и разбирательства, проще заниматься своим делом и заработать эти же деньги гораздо быстрее и со значительно меньшим ущербом для нервов.
Подведу краткий итог по действиям Билайна:
- Сливают/продают данные владельцев номеров. Так как мошенники никак не могли знать, кому принадлежит эта SIM-карта. Всегда, когда я давал этот номер вместе со своим паспортом, я давал именно свой паспорт, а не паспорт отца. Откуда же мошенникам были известны данные владельца этой SIM-карты - моего отца?
- Не имеют телефона для экстренной связи с ними. Если бы он был, деньги были бы сохранены.
- Постоянно врут и всячески пытаются избежать ответственности за свои действия.
Уже одного первого пункта достаточно, чтобы в цивилизованной стране отобрали лицензию у оператора и обязали бы компенсировать ущерб всем абонентам, данные которых оказались слиты непонятно кому.
И, видимо, я один из немногих, кому дорога честь и достоинство и кто спать нормально не будет, если кого-то обманет или кто-то из-за меня пострадает. И если бы кто-то по моей достаточно прямой вине, пусть даже и формальный суд был бы на моей стороне, потерял деньги, я бы, во-первых, извинился, во-вторых, компенсировал убытки (400 тысяч рублей для Билайна – это даже не копейки, это какие-то доли одной копейки), в-третьих, сделал бы всё, чтобы такого впредь не повторилось. Ничего из этого Билайн не сделал вообще. Извинения с фактическими и принципиальными опечатками, деньги понятно – совести, чести и достоинства нет, а вот ниже про то, как они делают всё возможное, чтобы такого не повторялось впредь.
Первые случаи по замене SIM-карт по поддельной доверенности и последующей краже денег со Сбербанка, с Яндекса, с QIWI (где вообще логин совпадает с номером телефона) и других платёжных систем пошли ещё несколько лет назад. И как крали, так и продолжают красть, по одной и той же схеме. У людей воруют даже миллионы со счетов, и сотовые операторы не хотят делать ровным счётом ничего. Вот несколько случаев: ссылка, ссылка, ссылка, ссылка, ссылка и так далее, историй, попавших в Интернет, уже не меньше сотни, на практике же, их явно тысячи.
Примеров судов тоже было достаточно, почти всегда суд на стороне оператора. Иногда суд встаёт на сторону абонента, но на апелляции всё равно занимает сторону оператора. В общем, процент выигрышных дел крайне мал.
Прикрыть же всю эту схему легко. Элементарно прозванивать номер, когда просят заменить SIM-карту по доверенности, и если владелец говорит, что никакой замены он не собирался делать, тут же вызывать полицию и задерживать того, кто захотел заменить SIM-карту и уже дальше разбираться. Это абсолютно простейшая схема, но которая если и не убьёт полностью этот вид мошенничества, то, как минимум, сократит его в десятки раз. Но кто это будет делать, когда сотовые операторы выходят сухими из воды? Ведь такая же точно ситуация не только у Билайна (см. ссылки выше). А почему они так не хотят делать? Может лень, ведь всё равно безнаказанные, а может топ-менеджмент сотовых операторов имеет долю от мошенников.
Кое-какие выводы по Яндексу:
- Круглосуточная поддержка. Именно благодаря этому удалось спасти хотя бы половину.
- Действительно иногда возвращают деньги, что подтверждает множество свидетельств в Интернете. В отличие, кстати, от Сбербанка, который в случае аналогичной схемы вернул лишь 1 раз какому-то депутату, у которого так же заменили SIM-карту и опустошили его счёт. Простым смертным Сбербанк не вернул ни разу, по крайней мере, свидетельств этому я не нашёл.
- Издевательское отношение. Ведь несколько раз спрашивал и по телефону, и в письмах, будет ли как-то влиять то, что SIM-карта не оформлена на меня. Ничего не говорили, заставляли собирать бумаги. Было бы нормальное отношение, они бы сразу позвонили получателям, мне бы половину сразу вернули, во второй половине сразу бы отказали и всё. Но нет, надо же поиздеваться.
- Ужасный интерфейс. Я думаю, у многих возник вопрос, если я удалил этот номер из Яндекса, как мошенник получил к нему доступ и вывел деньги? А очень просто, у Яндекса так здорово сделано, что есть телефон общий для всех сервисов Яндекса, а есть телефон, который привязан конкретно к Яндекс.Деньгам. И я удалив один, не знал, что есть оказывается ещё одно место в Яндексе, где его тоже надо удалить.
- Полное отсутствие защиты от элементарного fraud-а. Мошенник зашёл под IP-адресом из одной страны, потом оказался в другой, потом в третьей, и Яндекс не заблокировал счёт после такого неадекватного поведения пользователя, который несколько лет заходил лишь с нескольких IP-адресов и уж точно не телепортировался между странами каждые 5 минут. В таких ситуациях, даже mail.ru, gmail.com, vk.com и множество других сайтов ТУТ же замораживают страницу и заставляют проходить целую процедуру по восстановлению доступа. Яндекс же, который дерёт на собеседовании программистов 6 часов, нанимает всё равно в итоге непонятно кого. Любая платёжная система должна иметь отличную защиту от fraud-а. А тут даже элементарные вещи не захотели сделать, такие вот специалисты значит работают.
Так же отвечаю, почему так "много" я держал на Яндексе. Потому что подобные комментарии достаточно часто возникают. Во-первых, 400 000 рублей – это были оборотные средства, эти деньги приходят и уходят, тратятся они почти полностью на Яндекс.Директ. Однако, незадолго до кражи были 2 релиза, поэтому деньги на Яндексе накопились, но прошло бы 1.5-2 месяца, и эти деньги бы со счёта ушли на рекламу. Можно было бы, конечно, выводить их куда-то, а потом пополнять. Но, во-первых, это время, во-вторых, это потери на комиссиях, в-третьих, это просто жутко неудобно. И куда выводить? Яндекс, в отличие от других платёжных систем и банков, действительно иногда возвращает деньги. Если следовать этому, то в Яндексе хранить средства безопаснее.
А вообще я давно заметил, что "Украли с Яндекса" - пишут: "Ты чё, идиот?? Надо держать в Сбербанке!! А не в этих непонятных системах!", украли из Сбербанка, пишут: "Ты чё, идиот?? Деньги надо держать только дома под подушкой", пришли гости с паяльником и утюгом, пишут: "Ты чё, идиот?? Деньги надо держать в банке, а не дома!!!". И так далее.
И теперь отмечу свои ошибки, чтобы Вы их не допускали:
- Однозначно не стоит использовать номер своего родственника на своих счетах. Учитывая, что операторы сливают все эти данные, то никакой конфиденциальности всё равно не будет, а вот деньги вернуть будет гораздо сложнее.
- У меня достаточно простой логин на Яндексе, который я к тому же многократно светил в своих видеоуроках. И мошенники явно его знали. Отсюда вывод, что логин надо хранить не менее надёжно, чем пароль. Для каждого сайта – не только свой пароль, но и свой логин! Или, по крайней мере, логин для платёжных сервисов должен отличаться от всех других сайтов.
- Номер, привязанный к счетам не должен указываться вообще нигде и никогда. Ни один знакомый, ни одна контора не должна его знать. В идеале, на один банковский счёт – 1 номер, в крайнем случае, можно на все банковские счета выделить 1 номер.
- Использовать антивирус. В моём случае он мне не помог, и надо помнить, что если кто-то пишет вирус специально для Вас, то ни один антивирус его не обнаружит (возможно, все данные в моём случае были получены именно таким способом). Поэтому если Вы обеспеченный человек, и это известно, то просто не заходите никуда по ссылкам, не скачивайте никаких файлов – ни от кого. Если это необходимо, то купите отдельный компьютер, специально для управления банковскими счетами. А все ссылки и файлы пусть будут на компьютере, где Вы никогда не заходите на онлайн-счета.
- Забудьте про использование онлайн-счетов на телефоне. Телефоны защищены ужасно.
И последнее, Вас и соблюдение этих 5-ти правил не спасёт. Согласно пакету Яровой, операторы обязаны сохранять все SMS сообщения в течение 6 месяцев. Соответственно, кто-то к ним явно имеет доступ. И когда Вы делаете кучу переводов на круглые суммы (а соответственно и приходят SMS с данными о переводе и кодом подтверждения), то явно сотрудник оператора поймёт, что у Вас есть деньги. У меня подобных SMS за всё время не меньше тысячи, и, возможно, кто-то из сотрудников Билайна это увидел. Номер есть сразу, известно, что на счёте постоянно крупные переводы проходят, осталось узнать поподробнее про человека, которому принадлежит данный счёт, логин я и не скрывал, что, безусловно, моя ошибка, а дальше просто кража денег.
Также Вас не спасёт ничто, если будет другая схема: 2 крысы – одна в банке, другая у оператора. Одна сливает информацию о счетах и номерах телефона, другая организует замену SIM-карты, после происходит кража.
Какой вывод из всего этого можно сделать? Как минимум, надо держать руку на пульсе и не отходить далеко от телефона. Если увидели SMS о замене SIM-карты, то знайте, что у Вас есть буквально 30-60 минут, за которые Вы должны позвонить (именно позвонить, а не пытаться в кривых интерфейсах искать, где номер удалить) во все банки и заблокировать свои счета.
Как максимум, берите пример с наших чиновников и депутатов. Куда они вывозят свои капиталы? Явно же не в Сбербанк. А вывозят они их в надёжные заграничные банки. В принципе, достаточно словосочетания "надёжные банки", но, к сожалению, в России их нет. Достаточно вспомнить, сколько раз наше государство обнуляло/обесценивало вклады за последние десятилетия. И ни разу эта проблема не коснулась тех, у кого были счета в каком-нибудь швейцарском банке в каких-нибудь долларах или швейцарских франках.
Я уже молчу про то, что, например, в США, если у Вас украли с карты деньги, Вам их возвращают тут же по одному лишь Вашему звонку, а уже дальше разбираются. Может это и враньё, госдеп, ЦРУ и прочие вливают дезинформацию, чтобы заманить лучших из лучших туда, но у меня есть другой пример уже моего очень хорошего друга. У него осенью украли 11000 рублей с Paypal. А Paypal – это американская система. Так вот деньги вернули ровно через 7 дней и без всяких сборов документов и издевательств, и это при том, что он заметил кражу лишь спустя 2 дня. А я-то обратился в Яндекс через 2 часа где-то после двух подряд идущих списаний со счёта. И толку?
В России можно хорошо зарабатывать, здесь прекрасные условия для онлайн-бизнеса (возможно, что лучшие в мире): низкие налоги (6% от дохода – это даже уже не смешно, а ещё налог можно уменьшать на сумму взносов в ПФ, вообще, налогов практически нет получается), меня и моих коллег власти не трогают и ничего не отжимают (весьма проблемно отжать Интернет-бизнес, хотя теоретически всё возможно), полная свобода перемещений, никаких пожарных инспекций, санэпидемнадзоров и прочего. Но вот капиталы рекомендую хранить как можно дальше от России: от её законов, от её судов, от её экономики, от её хамских, жадных и бессовестных банков и корпораций и от её отдельных мерзких и подлых людей.
Пожалуйста, делайте репосты этой записи (вроде прошу об этом впервые), распространяйте эту информацию, чтобы уничтожить этот вид мошенничества, так как ни сотовые операторы, ни банковская система, ни правоохранительные органы не делают в этом направлении ровным счётом ничего. Представьте, что Вы всю жизнь копили себе на старость, а в какой-то момент из-за каких-то сотрудников сотового оператора, которые сначала сливают все Ваши данные, а после выдают SIM-карту, и какие-то жулики просто крадут все Ваши деньги, заработанные Вами огромным трудом за всю жизнь, оставляя Вас просто ни с чем. И никто Вам здесь помочь не сможет. Подумайте об этом, и обязательно пишите в комментариях свои мысли на счёт всей этой ситуации, и прошу не забывать делать репосты.
Комментарии (158):
Добавить комментарий:
Вы точно поняли, что написано в посте? В Яндексе тоже числовой код по SMS приходит, для этого мошенники и заменили SIM-карту, чтобы эту SMS принять и получить числовой код. Внимательнее читайте, пожалуйста.
Пока он дошле домой, а это почти рядом, он у видел СМС-ки, которые опевещали его о том, что с его картами происходят оепрации. Причем не с одной картой. Не удалось снять только со счета!!!
Объясните, как такое может быть, если здесь не задействованы менеджеры банка?
С другой стороын Anatolii Mr прав, в подобного рода сервисах связанных с деньгами, всегда нужно включать 2-ух уровневую авторизацию. Хотя в случае кражи номера это не обязательно поможет, но поможет если в качестве второго уровня не будет указан телефон, а будет какой-нибудть e-mail или генератор кодов в телефоне.
И ещё один способо защиты, правда я не знаю если в Яндекс он есть, но в обсалютном большенстве сервисов есть, опция разрешить вход в сервис только с определённых IP адресов, или определённого пула адресов... что значительно повышает ваш уровень защищённости
На сколько я понимаю судебная система работает в какой-то степени, и если подготовить достаточную доказательную базу, то у вас есть все шансы на то чтобы урезонить сотового оператора. А ещё лучше собрать как можно пострадавших от подобного рода махинаций и подать коллективный иск как против билайна, так и против регулирующего органа исполнительной власти, который не исполняет свою роль.
Однажды я попал в подобную ситуацию, и когда я общался с юристом, первое что он у меня спросил, а кто стоит над этой организацией в органах власти?!
Любой поставщик услуг, тем более телекомуникационных получает лицензию на предоставление услуг. А значит нужно искать способ воздействовать на эту структуру власти чтобы они не могли получить лицензию. Или возможно не смогли получить что-то ещё. Всегда и во всём кто-то получает выгоду. Лучше всего найти способ чтобы либо билайн получил выгоду, либо тот кто их контролирует, получил выгоду от того чтобы подобного рода мошейничество не могло иметь место в обществе.
Билайну нужны клиены. Если организовать сообщество, которое будет повально уходить от билайн, то они начнут терять свой доход и тогда волей не волей они начнут что-то делать чтобы привлечь и удержать своих клиентов.
Если в исполнительной власти есть человек который каким-то образом зависит от того как настроенна общественность, или как к нему относятся другие, то и на это можно воздействовать...
Короче нужно найти тех кому такое положение дел выгодно, и найти способ чтобы это положение изменить, чтобы выгоднее было отсутствие подобного рода мошейничество...
А так слить кто угодно может, работник банка, менеджер оператора, кассир на почте при оплате квитанции, да хоть сосед что рядом живет)
Следующий шаг, это запрещенно всё кроме того что разрешили вы лично! А не так как сейчас, разрешено всё кроме того что вы запретили. Тогда можно подделывать доверенности сколько угодно, даверенность должна быть только в компании и только на тех кому вы разрешили в письменной форме. Тогда нельзя будет придти с бумажкой, а только с оригинальным паспортом, причём своим. И даже на этот случай. Например у нас нельзя востановить сим карту без того чтобы вы подтвердили что вы это вы, а ваш номер это Ваш номер. Я уже не говорю про банки и электронные переводы. Если вы забыли пароль, вам его никто не сбросит по телефону если вы не ответите на заранее согласованные вопросы. Ответы на которые желательно чтобы знали только вы.
Короче всё упирается в законодательство. А сейчас нужно искать максимально доступные способы защиты или оперировать с максимально защищёнными службами. Ну а если приходится опереировать с Яндекс Деньги например, только потому что так дешевле. Значит нужно быть готовыми к тому что это риск.
У моей супруги какой-то хер с номером от Билайна через Сбербанк онлайн украл все деньги со счетов, а там были детские деньги которые она лет 5 не снимала.
Писали заявление в полицию, бесполезно. Наша доблестная полиция даже на него не ответила.
Жалоба в прокуратуру тоже не помогла.
Так-то вот!
Большое спасибо за предупреждение, очень полезная статья. Все наши данные давным-давно в интернете, а мошенников хватает...
Относительно того, чтобы иметь отдельный компьютер для онлайн-банкинга, это правильно и также давно известно.
Сочувствую Михаилу, что эти полезные знания ему пришлось познать на собственном печальном опыте, а не на также печально известном опыте других аналогично пострадавших.
а если вы вводите данные для входа в почту имею с сотню установленных плагинов в браузере да еще кучу программ.. то ничто не спасет при таком пользовании.
Вот так относится билайн к своим клиентам.
у них даже офисов нет ?
2. Когда-то менял SIM-карту, вроде и часа даже тогда не прошло, а новая SIM-карта заработала. В данном же случае, деньги были списаны через 2 часа после прихода SMS о замене.
3. Да, я слышал об этой системе. Но по каким-то причинам она работает через раз. У меня после замены (это было пару лет назад) никаких проблем со входом в онлайн-банки не было. Это, конечно, давно, но вот последней осенью мой друг менял SIM-карту, и никаких проблем со входом в Сбербанк у него не было. По этой технологии уже много написано в Интернете, к сожалению, она работает не очень.
«То, что нас не убивает нас, делает нас сильнее» Ф. Ницше
телефоны взламываются легко
2. деньги нужно получать на один счет и переводить из через банк онлайн (а не через телефон) на другой счет. или вообще в другом банке!
3. деньги нужно хранить на картах в банках где за любое снятие нужен смс-пароль (не во всех банках)
4. в онлайн кабинете банка ставится ограничение на вывод денег в сутки. и его (например в тинькове) можно выставить самому. Таким образом можно сделать накопительную карту с которой даже если захотят больше суточного лимита не смогут утащить
5. лучше всего основную массу выводить сразу в наличные
6. самый хороший оператор - это мегафон. это бизнес-оператор. билайн ему не годится в подметки, и мтс тоже, ну а про теле2 вообще молчу.
7. в данном случае проблема НЕ в банках!
здесь описана проблема общения с телефоном.
Яндекс.деньги сотрудничают с банками но не являются банком! (писал уже выше) деньги нужно получать в банк. яндекс.деньги и другие подобные - лишь транзитная площадка. это не площадка хранения.
8. счет должен соответствовать самому лицу.
не нужно хранить деньги на счетах (даже) родственников.
и пользоваться сим-картами других людей
9. можно взять большой кредит (для своих целей) и выставить карту для оплаты. приходящие деньги уходят на погашение кредита и фиг с два хоть один банк выдаст их кому-либо обратно! их просто невозможно снять.
Миша .. сам лоханулся. Мои сочувствия.
ПЭЭС
пропаганда о хранении капиталов заграницей из-за того что сам неправильно встроил систему финансовой безопасности - глупость.
2. Потери комиссий, потеря времени, а потом обратно на тот счёт, где деньги на котором всё равно потребуются если не сегодня, то завтра.
3. В Яндексе тоже SMS-пароли для подтверждения платежей. О чём этот пункт вообще?
4. Не везде это ограничение есть. Во-вторых, там где оно есть, оно может быть снято, опять же если есть доступ к телефону.
5. В посте написал, что много наличных дома под подушкой могут кончиться гораздо хуже, чем просто их потеря.
6. Возможно, не знаю.
7. Не банк, однако, в каком-то смысле гораздо надёжнее банков.
8. Согласен. Но мне кажется, что оператор и банковская система обязаны защищать даже тех пользователей, которые не знают всех законов. Я бы понял, если бы сообщил сам кому-то логин, пароль и код из SMS. Но я ведь этого ничего не делал. Я, например, не знал, что не имею права пользоваться SIM-картой моего ближайшего родственника, и которая была оформлена ещё тогда, когда у меня паспорта даже не было.
9. Возможно.
Без меня уже судились много раз и с Билайном, и с другими операторами по краже денег через замену SIM-карты. Проигрывают дела, и ещё денег остаются должны. Плюс в моём деле ещё одна формальность: я не заключал на этот номер договор с Билайном, поэтому какие могут быть лично у меня претензии? А у владельца SIM-карты - моего отца, нет никаких финансовых убытков. Тогда о каком возмещении может идти речь? Формальность, но таковы суды у нас.
А защититься от кражи можно только одним способом - не хранить на электронных кошельках крупные суммы.