Хакеры украли два миллиарда рублей у клиентов Сбербанка

Если клиенты - без мозгов и юзают опцию "сохранить пароль", то красть можно легко и непринуждённо.

Украсть пол дела, главное - обналичить.

Хакеры.
Украли.
[ЛИЦОРУКА]

> Там нет такой.

Браузеры постоянно предлагают сохранить пароль. Я про это.

> Браузеры постоянно предлагают сохранить пароль. Я про это.

Сбербанк-онлайн отдельная программа.

> Сбербанк-онлайн отдельная программа.

Ок, хорошо хоть так. Тогда действительно вопросов больше к приложению.
Но вот сам знаю людей, которые ходят через онлайн в банки и в браузере пароли хранят.

Проблема в том что отправить деньги на чужую карту можно обычной СМСкой. Вирус может запросто генерить такие СМСки и подавлять от ответные от банка о факте перевода. Эта возможность по умолчанию включена в мобильном банке и ни к сбербанку онлайн ни к мобильному приложению отношения не имеет. Но ее можно в личном кабинете отключить. Само приложение для андроид защищено вполне прилично.

> Браузеры постоянно предлагают сохранить пароль. Я про это.

В новости написано, что своровали через андройд приложение Сбербанк Онлайн, а не через браузер.

> Но вот сам знаю людей, которые ходят через онлайн в банки и в браузере пароли хранят.

Через браузер тоже не все так просто - требуется еще ввести код высланный на мобилу, чтобы подтвердить операцию. А вот с СМСками сбер лажанулся. Хотя, трудно спорить, это очень удобно, но крайне небезопасно.

> Вопросы к пользователям которые ставят левые apk, почему проблемы нет на айосе?

С айоса точно также через СМСки уводят бабло. Уже было несколько публикаций в сети.

> С айоса точно также через СМСки уводят бабло. Уже было несколько публикаций в сети.

Прочитай хотя бы описание. Спасибо.

2 000 000 000/100 000=20 000 рублей

> А что нет? Есть опровергающая статистика?

Нет. А подтверждающая - есть?

> Нет. А подтверждающая - есть?

Сводки ГИБДД доказывают, что текущая подготовка недостаточна. Государство ничего с этим делать не хочет, граждане не отстают.

> Сводки ГИБДД доказывают, что текущая подготовка недостаточна. Государство ничего с этим делать не хочет, граждане не отстают.

А при чем здесь контраварийное вохдение?

Скажу сразу, с темой знаком по передачам по радио/зомбоящику, но большую часть того, что там говорили, мне говорили в автошколе.

По своим авариям и авариям знакомых могу сказать очевидную вещь: лучшее контраварийное вождение - соблюдение правил и внимание на дорогу.

>Притом, что граждане не желают заботиться о собственной безопасности, что уж говорить о безопасности их устройств, о чем я и написал. Зачем ты влез со своими >глубокомысленным замечаниями, неясно.
>Текущий уровень подготовки, не прививает это знание.

Ну т.е. не надо ужесточать уровень подготовки кадров, не надо прививать мыслей об ответственности, не надо добиваться неотвратимости наказания за нарушения ПДД? Главное - это контраварийное вождения у отдельно взятой личности?

> Ну т.е. не надо ужесточать уровень подготовки кадров, не надо прививать мыслей об ответственности, не надо добиваться неотвратимости наказания за нарушения ПДД?

Мне сложно комментировать твои фантазии, но я попробую.

Я ранее уже сказал, что государство заниматься этим не хочет, видимо, этот момент ты пропустил. А у гражданина, возможностей, кроме как походить на всякие курсы, нет никаких. Но от государства он отставать не хочет, поэтому нихера не делает.

Понятно тебе наконец?

как-то маловато тупых юзеров вышло.

> Я ранее уже сказал, что государство заниматься этим не хочет, видимо этот момент ты пропустил. А у гражданина, возможностей, кроме как походить на всякие курсы, нет никаких. Но от государства, он отставать не хочет, поэтому нихера не делает.

Орли? У нас в городе вполне нормальная ДОСААФовская автошкола. Никто не мешает ходить на занятия не для галочки, а чтобы получить знания.

Никто не мешает взять дополнительные занятия, если вдруг что-то непонятно или не получается.

Никто не мешает сдавать в ГИБДД по чесноку с девятого раза (я лично знаю такого человека), а не заносить денег/делать права через знакомых.

Никто не мешает думать головой и соблюдать правила.

Но, блеать, волшебные курсы контраварийного вождения, которые без постоянной практики будут забыты через год - они спасут мир.

> Орли? У нас в городе вполне нормальная ДОСААФовская автошкола. Никто не мешает ходить на занятия не для галочки, а чтобы получить знания.

Государство в тебя знания вбивать не хочет, а получать их тоже мало кто стремится.

> Никто не мешает взять дополнительные занятия, если вдруг что-то непонятно или не получается.

Некоторые даже так и делают.

> Никто не мешает сдавать в ГИБДД по чесноку с девятого раза (я лично знаю такого человека), а не заносить денег/делать права через знакомых.

Вообще не знаю ни одного человека который бы занёс.

> Никто не мешает думать головой и соблюдать правила.

Сколько у тебя ДТП говоришь?

> Но, блеать, волшебные курсы контраварийного вождения, которые без постоянной практики будут забыты через год - они спасут мир.

Вообще-то она регулярная, но ты ведь даже контраварийное вождение от экстремального отличить неспособен.

> Весьма смелые выводы.

Пффф, чего тут выводить-то, контраварийное вождение это минимизация рисков. Регулярно, каждый божий день, на любой дороге нашей страны можно невозбранно оттачивать навыки. Но у тебя они забываются.
С предметом не знаком, но мнение имеешь.

#Толян > Однако про аналогичных масштабов кражи через такое же точно приложение "Альфа-банка" или "Ситибанка" почему-то не слыхать. Или просто плохо слушаю?

> Не понимаю, как черт возьми макаром можно это сделать, пользуюсь он-лайн сбером

Да не через приложение деньги крадут, и не через браузер, а через незащищенный быстрый платеж мобильного банка.

[censored]

"Сбербанк опроверг информацию о массовых хищениях средств у клиентов финансовой организации с помощью вредоносного программного обеспечения. Об этом «Ленте.ру» сообщили в пресс-службе кредитной организации.

«Еще в марте Сбербанк внедрил первое на рынке банковское приложение, позволяющее клиентам защитить свое устройство на базе операционной системы Android», — пояснил представитель банка. Приложение «Сбербанк Онлайн» для Android было выпущено со встроенным антивирусом, который сканирует операционную систему смартфона при первом запуске приложения, а затем продолжает это делать в фоновом режиме. Встроенный антивирус действует так же, как любое отдельно работающее похожее решение.

О хищении средств со счетов более 100 тысяч клиентов в понедельник, 27 июля, сообщило информационное агентство FlashNord."

> Если не ошибаюсь, андроид дает возможность перехватывать СМС сообщения.

Ок, перехватил ты сообщение с паролем, и что с того? Он действителен в течение 5 минут или до использования. Это человек должен сидеть и ждать, когда же мне захочется залезть в банк, ввести все данные и успеть произвести необходимые операции, которые так же подтверждаются паролями по смс, то есть я как минимум, сразу узнаю о движении средств.

Ждет не человек в приложение в смартфоне. Все необходимые операции через онлайн