Кража денег с банковского счёта при помощи дубликата сим-карты

Историй таких тут было много, надо только поискать. И решения судов были, вплоть до Верховного. Дмитрий29 их в какой-то теме выкладывал, можно из его профиля найти.

gamura, поиск тут не очень поможет, если честно, ибо называют темы как угодно, создают их в произвольных разделах, или пишут в чужих старых темах.

Цитата
tempur пишет: поиск тут не очень поможет, если честно, ибо называют темы как угодно, создают их в произвольных разделах, или пишут в чужих старых темах.

поиск по ключевым словам "дубликат сим-карты" по форуму выдаёт много информации, причем достаточно свежей. И Дмитрий там сразу находится и много чего еще.

На сайте Бинбанка в 2018 году висело предупреждение: Чтобы подставные лица не оформили на вас липовую доверенность и не заполучили дубликат сим-карты, напишите вашему оператору связи заявление, в котором запрещаете получать сим-карту по доверенности.

Я ради интереса в письменной форме обратился в Мегафон, там мне ответили, что подобные заявления от
клиентов у них не практикуются. Видимо, просто разыгралось воображение у айтишников банка, вот и влепили предупреждение на официальном сайте банка.

Цитата
Лёпа Лебезинский пишет: Я ради интереса в письменной форме обратился в Мегафон, там мне ответили, что подобные заявления от клиентов у них не практикуются. Видимо, просто разыгралось воображение у айтишников банка, вот и влепили предупреждение на официальном сайте банка.

Тоже прочитал на сайте Бина и пошел в салон Мегафон. Там тётя спросила номер, посмотрела мой паспорт и сказала "готово, запрет установлен". Но СМС об этом не пришла. Написал обращение на сайте Мегафона и мне пришел ответ, что такой запрет установить невозможно. Кстати в Совкомбанке, похоже, при смене СИМ-карты блокируются все операции в мобильном приложении банка, нужно лично явиться в офис банка и зарегистрировать новую симку. Что бы остальным банкам так не делать?

Цитата
KiraSoft пишет: дубликатов сим-карт не бывает,

Это как утверждение? У меня есть дубликаты моих СИМ карт, с такими же IMSI и KI как на оригинале. Причем два дубликата. Конечно же в сети одновременно может работать только одна из СИМкарт

Цитата
Лёпа Лебезинский пишет: Видимо, просто разыгралось воображение у айтишников банка, вот и влепили предупреждение на официальном сайте банка.

на самом деле такое есть у ОпСоСов, но реализовано везде по разному, где в виде всплывающего сообщения в карточке клиента, где в примечании - но весь смысл в том, что выдавать или не выдавать новую сим-карту зависит от сотрудника (причем даже не сотрудника ОпСоСа, а фирмы-прокладки), а он может и не обратить внимание на сообщение или даже намеренно его проигнорировать, если он сообщник мошенников

Цитата
Hunter2050 пишет: Эта проблема только сбера?

нет, это проблема всех банков, особенно тех, где для доступа к IT-системам банка достаточно не конфиденциальной информации (номера карты/ФИО/даты рождения) и кода из СМС
просто Сбер очень крупный, клиентов много, но, в основном, они плохо разбираются в кибербезопасности, поэтому на этом банке легко собирать статистику таких случаев.

Цитата
Alex133 пишет: Вот только прямого доступа к коду IMSI симкарты у банков нет, когда сообщит им оператор об изменении кода, тогда и заблокируют.

все у них есть, просто для получения IMSI банку нужно сделать дополнительный HLR-запрос ОпСоСу, а это стоит дополнительных денег - вот и экономят. Умные и экономные банки, например, производят запрос IMSI только когда происходит расходная операция - вот и кажется, что блокировка происходит в случайный момент времени (хотя допускаю, что может быть и так - в том же Сбербанке похоже так и работает - подробности у меня в блоге - с примерами)

Цитата
sergeiw пишет: Это как утверждение? У меня есть дубликаты моих СИМ карт, с такими же IMSI и KI как на оригинале. Причем два дубликата. Конечно же в сети одновременно может работать только одна из СИМкарт

на текущий момент это утверждение. у меня тоже есть выдранные с симок KI ключи, но в данный момент все ОпСоСы перешли на новый алгоритм шифрования в сим-картах и получить из них KI не представляется возможным
кроме того для получения KI ключа необходим физический доступ к сим-карте, знание пин-кода (если он установлен) и минимум 30 минут времени.
а если злоумышленники получили физический доступ к карте, то никакие клоны не нужны - за 2 минуты можно привязать Сберонлайн к смартфону мошенников и вывести все деньги.

ну и сам подумай, если инсайдер работает в салоне связи, то зачем ему возится под камерами с sim-scanner, если проще выдать новую сим-карту своему сообщнику, тем более никаких бумажных свидетельств не остается (таких как копий паспорта "клиента" и т.п.), даже если записи с камер посмотрят - то все что они увидят, как мошенник показал "свой" паспорт, а сотрудник-инсайдер скажет, что паспорт был настоящий и он не экперт по подделкам паспортов.

Цитата

Лёпа Лебезинский пишет: На сайте Бинбанка в 2018 году висело предупреждение: Чтобы подставные лица не оформили на вас липовую доверенность и не заполучили дубликат сим-карты, напишите вашему оператору связи заявление, в котором запрещаете получать сим-карту по доверенности. Я ради интереса в письменной форме обратился в Мегафон, там мне ответили, что подобные заявления от клиентов у них не практикуются. Видимо, просто разыгралось воображение у айтишников банка, вот и влепили предупреждение на официальном сайте банка.

Про Мегафон не знаю, а у Теле2 есть такая услуга "запрет обслуживания по доверенности", активируется командой *156*2#

Не знаю как у других операторов
У Билайн есть вот такая услуга Запрет действия по доверенности

Стоимость услуги = 0 руб.
Оформляете именно в офисе Билайн выбирайте в фильтре собственный офис. https://moskva.beeline.ru/customers/be...z=12&wt=0&

Топаете ножками в собственный офис Билайн с паспортом, просите старшего, объясняете что вам нужно - вам скорее всего скажут что Билайн и так по доверенности делает только что-то с благословения бек офиса - настаиваете. Пишите заявление, на нем делают отметку. Если сотрудники не понимают - попросите их позвонить на техподдержку.

Дальше у Билайна заблокирован прием СМС от финансовых компаний и банков в течение суток после замены сим карты.



Как только вам такую услугу подключат, попросите настроить в системе модальное окно при входе в вашу учетку с предупреждением о запрете действий по доверенности - это тоже бесплатно и гораздо более информативно, так как галку с запретом не все одаренные заметят а модальное окно на весь экран заметят все.

Если сомневаетесь - топайте в любой другой офис Билайн и попросите их сказать что видят, лень топать спросите или в чате или по горячей линии, что они видят зайдя в ваше аккаунт.

Это не реклама Билайн - просто статистика показывает что мошеннических случаев с симками Билайн по картам Сбера было меньше всего.

Возможно нечто подобное есть и у других операторов - надеюсь - но я не изучал вопрос по остальным.

Шляпа все эти услуги, если сотрудник агента (даже не самого оператора) в сговоре. Лишь видимость защиты.

В моем случае агент нагло врет, что сим заменил я сам, предъявив паспорт. Даже без доверенностей мутят, понимаете? Конечно у них есть копия моего паспорта, ибо эту сим в этом же салоне за неделю до этого и оформил.

tempur,

Мы все равно идем к тому что банки будут нас идентифицировать по биометрическим данным.

Идентификация по номеру карты (которую везде так или иначе приходится показывать при платежах) и номеру телефона ущербна сама по себе.

Услуги дополнительный о запрете на действия по доверенности всего лишь попытка как-то обезопаситься.