#bankowosc

3
153

Sytuacja sprzed godziny. Telefon z nr, który wyświetlił się jako prywatny:

"dzień dobry, nazywam się blabla, dzwonię z Alior Banku, nastąpił problem z przelewem, dzwonię, żeby go zweryfiko......


szybki rzut oka czy to na pewno nr prywatny + konfrontacja z tematem weryfikowania przelewu = rozmowa zakończona "wypierdalaj śmieciu".


Potem bombardowanie. 6 zrzuconych połączeń w min. z 691 469 482 (nieznanego na stronach od chujowych numerów) no i grande finale i również garda w dół u scammerów, kolejne ze 14 połączeń z 799 608 502 - już dobrze opisanego przypadku z próbami wyłudzenia danych dostępowych do kont przez wschodnio brzmiących padalców.


Co najciekawsze ten numer 799 608 502 pojawia się na stronach Aliora jako ich autentyczny od jakichś tam ankiet, a mimo wszystko scamy są w stanie go sobie wygenerować jako swoje ID dzwoniącego.


Z Panią sympatyczną z Aliora sobie pogadałem, nie wiem jak w innych bankach, ale na przyszłość u nich zawsze można zażyczyć sobie wysłania wiadomości push z autoryzacją dzwoniącego.


Niestety z racji JDG numer, podstawowe dane i konto łatwo w moim przypadku było znaleźć, a to w sumie już wystarczyło do zagajenia rozmowy do kogo i skąd dzwonią


Także orient drogie dzieciaczki, bo k⁎⁎wy i złodzieje nie śpią. Pozdrawiam i z fartem


#scam #banki #bankowosc #spoofing #phishing

„Proszę natychmiast zabezpieczyć moje pieniądze i zablokować wszystkie kanały dostępu do nich” - jak to prawdziwy bank to to zrobią, jak scammer to nie. Nie podajesz żadnych danych (do „systemu automatycznego” również. Oni dzwonią.


Faktycznie zdarzało mi się otrzymywać telefon z banku przy transakcjach zagranicznych lub szybkiej zmianie kraju, ale zanim podałem nazwisko panieńskie matki, to oni podawali mi miejsce i kwotę transakcji w sprawie której dzwonią.

Sam do mnie jakiś prywatny numer dzwonił, zauważyłem jakąś godzinę po fakcie. Niefarcik dla nich, należę do tej grupy która ma telefon wyciszony od pierwszego dnia zakupu

Zaloguj się aby komentować

Raport "Bankowość dla dzieci". Dowiecie się z niego, co banki przygotowały dla klientów poniżej 13 r.ż.


Oferta bankowa dla dzieci poniżej 13 r.ż. jeszcze w zeszłej dekadzie była co najwyżej ciekawostką. Dziś staje się powoli rynkowym standardem. Już dziesięć instytucji wydaje dzieciom karty płatnicze na ich dane, a kolejne dwie pracują nad tego typu rozwiązaniami dla tego segmentu klientów.

https://www.cashless.pl/15912-raport-bankowosc-dla-dzieci-do-pobrania


Link bezpośrednio do raportu


#bankowosc #finanse #banki #ekonomia #polska #cashless

5438f11c-b543-46de-bd46-22e8b87287c3

Zaloguj się aby komentować

#banki #bankowosc #finanse Za każdym razem jak dzwonią do mnie z banku z ofertami kredytu to chce mi się włączyć escobarmode i powiedzeć że po co mi kredyt jak mi gotówka gnije bo nie mam co z nią robić. Na wszystko droższe biorę raty 0% ( i tu się nie zgodzę że jest to tylko do wybranych rzeczy, jak się wie hak to załatwić i co szukać to nawet sprzęt apple można zdobyć w promce i na raty 0) a nawet od jakiegoś czasu jestem „czysty”. Dodatkowo mam kartę kredytową którą używam tylko od święta i nigdy nie zapłaciłem żadnych procentów. Wiadomix są różne potrzeby , czasami jakiś nóż na karku itd. Ale zastanawiam się kto normalny bierze kredyt „bo pani z banku do niego zadzwoniła „. A do banksterów jedno ale : wy byście jakieś porządne lokaty proponowali a nie takie g jak na rynku!

Zaloguj się aby komentować

Zaloguj się aby komentować

Ok ziomki jest sprawa, chciałem sobie wyrobić kartę z no step on snek ale #ing powiedziało nic z tego koleżko.


Potrzebne pomysły jak to obejść, pozwalam na rozwiązania AI i słucham państwa


#bankowosc #glupiehejtozabawy

@libertarianin a co CI wypluło AI kiedy wpisałeś frazę "stwórz kartę kredytową wzorowaną na "no step on snek" która nie będzie łamała praw autorskich" i co podali jako powód jej odrzucenia?

Zaloguj się aby komentować

BingoMod to nowy trojan na Androida który nie tylko wykonuje oszukańcze przelewy pieniężne z zainfekowanych urządzeń wyczyszczając twoje konto bankowe ale także usuwa całkowicie wszelkie ślady swojej aktywności dezorientując ofiary. Zaawansowane obejście zabezpieczeń i samozniszczenie dowodów rozpoczynają nową erę oszustw cyfrowych.


Wyczerpywanie kont bankowych przez hakerów jest wystarczająco złe, ale nowe złośliwe oprogramowanie dla Androida idzie o krok dalej, całkowicie wyczyszczając następnie telefon.

Jak donosi BleepingComputer , badacze bezpieczeństwa z firmy Cleafy zajmującej się zarządzaniem oszustwami internetowymi nazwali tę nową odmianę złośliwego oprogramowania „BingoMod”. Po raz pierwszy odkryli ją w maju tego roku.

Podobnie jak inne niebezpieczne złośliwe oprogramowanie, ten ma na celu kradzież ciężko zarobionych pieniędzy poprzez uzyskanie dostępu do kont finansowych. Jednak BingoMod jest w stanie przeprowadzać oszustwa na urządzeniu (ODF), co pozwala hakerom stojącym za nim łatwo ominąć systemy zapobiegające oszustwom.

Jeśli masz jeden z najlepszych telefonów z Androidem i nie chcesz skończyć z pustym kontem bankowym i całkowicie wyczyszczonym telefonem, oto wszystko, co musisz wiedzieć o tej nowej odmianie złośliwego oprogramowania i na co zwrócić uwagę, aby zachować bezpieczeństwo .

W swoim raporcie na ten temat badacze Cleafy wyjaśniają, że nowe szkodliwe oprogramowanie BingoMod jest obecnie rozprzestrzeniane za pośrednictwem wiadomości phishingowych wysyłanych SMS-em. 

Aby skłonić potencjalne ofiary do otwarcia i interakcji z nimi, te złośliwe wiadomości wykorzystują różne nazwy, które bardzo przypominają rzeczywiste oprogramowanie zabezpieczające dla systemu Android. Na przykład niektóre z tych wiadomości phishingowych wykorzystują ikonę programu AVG AntiVirus Free , który jest dostępny w sklepie Google Play.

Gdy potencjalna ofiara spróbuje zainstalować jedną z tych złośliwych aplikacji , BingoMod prosi o uprawnienia dla usługi dostępności systemu Android , która jest często wykorzystywana przez mobilne szkodliwe programy w celu uzyskania jeszcze większej kontroli nad zainfekowanym smartfonem.

Stąd BingoMod kradnie dane logowania, robi zrzuty ekranu i przechwytuje wszelkie wiadomości tekstowe wysyłane na zainfekowane urządzenie z Androidem. Jednak w celu przeprowadzenia oszustwa na urządzeniu ustanawia również kanał oparty na gniazdach do odbierania poleceń wraz z kanałem opartym na protokole HTTP służącym do wysyłania zrzutów ekranu z powrotem do hakerów stojących za tym szkodliwym oprogramowaniem.

Uzyskując zawartość ekranu w czasie rzeczywistym z zainfekowanego urządzenia, BingoMod znacznie łatwiej jest ominąć systemy przeciwdziałające oszustwom, które korzystają z weryfikacji i uwierzytelniania tożsamości, ponieważ korzystają z rzeczywistego smartfona ofiary, a nie tylko jej danych uwierzytelniających. W rzeczywistości szkodliwe oprogramowanie daje cyberprzestępcom dużą kontrolę nad zainfekowanym telefonem z Androidem; mogą kliknąć określony obszar, wpisać tekst w dowolnym miejscu i uruchomić aplikacje. 

Jednocześnie BingoMod umożliwia także hakerom przeprowadzanie ręcznych ataków nakładkowych przy użyciu fałszywych powiadomień. Co gorsza, smartfon zainfekowany BingoModem może używać wiadomości tekstowych do rozprzestrzeniania się na inne podatne telefony.


Omijanie aplikacji antywirusowych i czyszczenie telefonów.


Jeśli to wszystko nie było wystarczająco przerażające, BingoMod może również usunąć najlepsze aplikacje antywirusowe dla Androida z zainfekowanego smartfona, a także zablokować działanie wszelkich aplikacji, które hakerzy stojący za tym szkodliwym oprogramowaniem określą w poleceniu.

Aby uniknąć wykrycia, twórcy BingoModa dodali warstwy spłaszczania kodu i zaciemniania ciągów znaków. Nawet popularna usługa analizy złośliwego oprogramowania VirusTotal nie była w stanie wykryć tego nowego złośliwego oprogramowania dla Androida.

Jeśli chodzi o czyszczenie zainfekowanego telefonu, jeśli złośliwe oprogramowanie jest zarejestrowane na urządzeniu jako aplikacja do administrowania urządzeniem, haker może wysłać zdalne polecenie wyczyszczenia systemu. Jednak badacze Cleafy wskazują w swoim raporcie, że odbywa się to dopiero po udanym transferze i ma wpływ jedynie na zewnętrzną pamięć telefonu. 

Mimo to całkowite wyczyszczenie danych jest możliwe, jeśli haker użyje tej możliwości, aby usunąć wszystkie dane z urządzenia, a następnie zresetuje telefon za pomocą ustawień systemowych.


Jak chronić się przed złośliwym oprogramowaniem dla Androida.


Nawet przy wszystkich tych zaawansowanych możliwościach BingoMod nadal wydaje się być na wczesnym etapie rozwoju, co oznacza, że później może stać się jeszcze bardziej niebezpieczny. Jednak w tej chwili jest on używany wyłącznie do ataków na telefony z Androidem należące do użytkowników anglojęzycznych, rumuńskich i włoskojęzycznych.

Ponieważ BingoMod może ominąć aplikacje antywirusowe dla Androida i uniknąć wykrycia, jedynym sposobem na zachowanie bezpieczeństwa jest całkowite unikanie złośliwych wiadomości tekstowych wykorzystywanych w tej kampanii. Jeśli otrzymasz niechcianą wiadomość od osoby, której nie znasz, musisz zachować szczególną ostrożność. Nie klikaj żadnych linków, które może zawierać, i nie powinieneś też na nie odpowiadać.

W oświadczeniu dla Tom's Guide rzecznik Google wyjaśnił, że wbudowana aplikacja antywirusowa Google Play Protect giganta wyszukiwania może pomóc chronić smartfony z Androidem przed tym nowym zagrożeniem złośliwym oprogramowaniem, mówiąc:

„Użytkownicy Androida są automatycznie chronieni przed znanymi wersjami tego złośliwego oprogramowania przez Google Play Protect, który jest domyślnie włączony na urządzeniach z Androidem i Usługami Google Play. Google Play Protect może ostrzegać użytkowników lub blokować aplikacje, o których wiadomo, że wykazują złośliwe zachowanie, nawet jeśli te aplikacje zostaną udostępnione ze źródeł spoza Play”.

Ponieważ BingoMod jest wciąż w fazie intensywnego rozwoju, prawdopodobnie nie jest to ostatnia wiadomość o tym nowym złośliwym oprogramowaniu dla Androida. Jeśli jednak zachowasz szczególną ostrożność w Internecie i unikniesz interakcji z wiadomościami tekstowymi od nieznanych nadawców, możesz uniknąć wyczyszczenia kont bankowych i wyczyszczenia smartfona przez hakerów.


Przetlumaczone bez korekty przez translator google.


Żródła.


https://www.cleafy.com/cleafy-labs/bingomod-the-new-android-rat-that-steals-money-and-wipes-data

https://www.tomsguide.com/computing/malware-adware/new-android-malware-drains-your-bank-accounts-and-completely-wipes-your-device-how-to-stay-safe


#cyberbezpieczenstwo #cybersecurity #android #bankowosc #trojan #internet

474708a2-4455-43ab-b479-dbd3085fa796

Zaloguj się aby komentować

Dziś dostałem z banku SMS-a, że ktoś próbował moją kartą dokonać płatności online w dwóch sklepach w USA, obie na kwotę 0,00 zł i obie zostały odrzucone, a bank uznał to za podejrzane i zablokował moją kartę (i słusznie).

Sprawdziłem w apce i faktycznie zablokowana, z konta na szczęście nic nie zniknęło, jednocześnie karta leży z resztą moich dokumentów na biurku.

W ostatnim miesiącu płaciłem nią dwa razy zbliżeniowo w dużej sieciówce, reszta BLIKIEM, a bezpośrednie płatności tą kartą były dwie: Geekbuing.pl oraz Aliexpress. Do tego drugiego zawsze stosowałem jednorazowe karty z Revoluta, ale tym razem z jakiegoś powodu płaciłem prawdziwą. Mam teraz 28 dni na odblokowanie karty, ale w sumie nie wiem, czy chcę to robić. Teoretycznie obie płatności były odrzucone, więc nie mieli kodu CVV/CVC, a strony tych sklepów pełne są komentarzy, że są wykorzystywane do weryfikacji skradzionych kart (za każdym razem na kwotę 0,00 w różnych walutach).

No nic, wyrabiam nową, bo ta jest chyba spalona, a wy uważajcie tam w internetach.

#banki #bankowosc #bezpieczenstwo

4f923e71-7a3f-4aab-8d55-70b98c3c1147

@Nemrod ja ostatnio dostałem maila z „mojego” banku, że muszę uzupełnić jakieś dokumenty. Okazało się, że w nazwie swojego banku zrobili literówkę xd

@Nemrod Włącz 3D secure i to powinno załatwić problem. Nie wyobrażam sobie płatności kartą bez tego. No chyba że Twój bank tego nie obsługuje to polecam zmienić bank.

Zaloguj się aby komentować

mBank dogania innych.


brawo, po 8 latach posiadania tam konta firmowego nie będę musiał czekać kilku godzin na potwierdzenie przelewu.


Jak oni wpadli na to? Czyżby jakiś porządny stażysta dołączył do ich zespołu w końcu?


Esąćż!


#gownowpis #banki #bankowosc #mbank

531afe8c-89fd-4523-8aaa-5b24e3cb7ff1

To zła wiadomość.

Implikuje to zmianę w działaniu przelewów elixir i domniemywam, że środki są blokowane w momencie zlecenia przelewu. Będę musiał dopytać o to, bo jeśli tak jest w rzeczywistości, to już ostatnia kotwica trzymająca mnie w ymbąku właśnie odpadła od krypy (´・ᴗ・ ` )


edyp: coś mnie tknęło, że trudno byłoby o większą głupotę i jak ktoś potrzebowałby potwierdzenia na już, to pole do wałów byłoby szersze od ujścia wisły. Na szczęście wilk syty i owca cała:


>Jeśli pobierzesz potwierdzenie przelewu przed sesją wychodzącą z banku, takiego przelewu już nie anulujesz ani nie zmodyfikujesz.

Brawo mBank! Jak ktoś z Millennium znajdzie jakiś tutorial z cyber security i wreszcie usuną ograniczenie haseł logowania do 8 cyfr to chyba przyjadę do nich pogratulować z tortem.

Zaloguj się aby komentować

Cześć, ktoś może posiada konto w Santanderze i posiada kod polecający? Mogę wklepać u siebie i zgarniemy gifta.

#santander #bankowosc #promocjebankowe

Zaloguj się aby komentować

Zaloguj się aby komentować

Banki straszyły, że przez to, że ludzie nie będą spłacać rat przez 4 miesiące w roku wszystko zacznie się sypać i trzeba je będzie ratować i wszyscy pożałujemy. Teraz po 2 latach piszą, że nie było co się bać, trochę tam zakombinowalismy i nawet zarobiliśmy kupę kasy, jest git.


Czy ja właśnie przeczytalem publiczne przyznanie, że bank r⁎⁎ha klientów na kasę i jest z tego dumny?


Może mi ktoś mądrzejszy wytłumaczyć czy się mylę?


#finanse #banki #bankowosc #kredythipoteczny

16a38574-12d6-4ba5-88ad-c201ee6630c8

@lurker_z_internetu sluchaj w 2021 roku banki mowily ze poniosli 200kk straty, wyobraz sobie ze ta strata to bylo nie spelnienie zakladanych przychodow xD zamiast 600kkk zarobili 400kkk


rozumiesz jacy sa k⁎⁎wa bezczelni? Xd

@lurker_z_internetu ja bym powiedzial że w zamian za te wakacje banki od morawieckiego dostały wysoko oprocentowane obligacje czyli że państwo w zamian zadluzylo ciebie na kolejny kredyt. W sumie to nas wszystkich

Zaloguj się aby komentować

Odblokował mi sie telefon w kieszeni i zablokował dostęp banku logujac sie nogą. Po próbie odzyskania dostępu za pomocą poronionej aplikacji zablokowałem już go na amen. Teraz z mojej wiochy muszę jechać w przyszłym tygodniu (najbliższy termin) do warszawy (specjalnie z małej) by poprosić miłą panią by pozwoliła mi korzystać z ich banku i moich pieniędzy.

#banki #bankowosc #codziennytrud

Zaloguj się aby komentować

https://cyberrescue.info/wyciek-z-santander-bank-uspokajamy/


W komunikacie opublikowanym, we wtorek 14.05.2024 r. Santander Bank poinformował o nieautoryzowanym dostępie do bazy danych Grupy Santander, hostowanej przez dostawcę zewnętrznego.


Potwierdzono, że uzyskano dostęp do niektórych informacji dotyczących klientów Santander w Chile, Hiszpanii i Urugwaju oraz wszystkich obecnych, a także niektórych byłych pracowników Grupy Santander. Zgodnie z potwierdzonymi informacjami, dane klientów z innych rynków i spółek Grupy nie zostały naruszone.


C⁎⁎j tam, że dane pracowników były trzymane u dostawcy zewnętrznego (pewnie w jakiejś chmurze), ważne, że klientów to nie dotyczy xD


A chyba wiecie jakie dane pracowników trzyma HR?


Podpowiem: niemal wszystkie - PESEL, numer dowodu, numer konta, historię zatrudnienia, pensje, liczba i dane dzieci i rodziny, stosunek do służby wojskowej, itp. itd.


#santander #bankowosc #it

@jiim

https://www.bleepingcomputer.com/news/security/banco-santander-warns-of-a-data-breach-exposing-customer-info/


“Following an investigation, we have now confirmed that certain information relating to customers of Santander Chile, Spain, and Uruguay, as well as all current and some former Santander employees of the group, had been accessed” - Banco Santander


Można się rozejść

Zaloguj się aby komentować

Co wybrać? Chcę wziąć stałe z zamiarem sporego nadpłacania, biorę na 15 lat na wszelki wypadek, ale mam zamiar w 5 lat spłacić wszystko. Jakieś haczyki mają te banki? Np. niemożliwe nadpłacanie przez ileś miesięcy? #bankowosc #kredythipoteczny

6c9224ba-5d56-429f-95ec-853e03ce55d1

Zaloguj się aby komentować

#revolut #wise #bankowosc #pytanie #pytanie doeksperta #kartyplatnicze

Yo. Czy z konta Revolut albo Wise lub N26 można wypłacić gotówkę z bankomatu polskiego w PLN?. Mam pewien mały problem i bez ściemy napiszę, że zamierzam obejść komornika który się do mnie przypierdala bo zus (celowo z małej) naliczył mi trochę nienależnych (doradca prawny zusu sam to przyznał) składek (martwa spółka jawna nieposiadająca reprezentacji a składki naliczają itd.) Będę się z tą piramidą finansową napierdalał czyli najpierw wniosek o umożenie a ewentualnie później sąd ale póki co muszę bawić się w gangstera. Z góry dzieki za pomoc i sorry za spóźnione ewentualne odpowiedzi gdyż w pracy nie mogę mieć telefonu.


PS Pytanie drugie: czy w skrill/revolut/wise mamy własny numer konta bankowego na ktory pracodawca może przelewać nam pensje? W N26 to chyba jest?

@Konto_serwisowe dwa razy wyciągałem z bankomatu 200 euro i za każdym razem skasowało mnie 201.17. Jak na możliwości które oferuje revolut, a zwłaszcza niski spread przy wymianie walutowej i podążanie za forexem a nie stawkami z dupy "bo tak" to chyba uczciwa cena? Nie neguję że "jakieś opłaty sa" ale warto operować konkretami

@mike-litoris

dwa razy wyciągałem z bankomatu 200 euro i za każdym razem skasowało mnie 201.17.


Ja wypłacałem 800 zł i nie zapłaciłem żadnej prowizji. Taki był limit dla bezpłatnego konta jakiś czas temu.


Jak na możliwości które oferuje revolut, a zwłaszcza niski spread przy wymianie walutowej i podążanie za forexem a nie stawkami z dupy "bo tak" to chyba uczciwa cena?


A czy ja mówię, że nie? 🙂


Nie neguję że "jakieś opłaty sa" ale warto operować konkretami 😉


OP nie jest ułomny, aktualne stawki sobie znajdzie w minutę. Jak chcesz, to możesz zrobić to za niego, ale takie przywalanie się do kogoś, samemu nic nie wnosząc do tematu jest bez sensu...

@Jim_Morrison Niestety Revolut to taka sama instytucja finansowa jak bank czy bocian a więc podlega pod KNF i jego regulacje. Jeśli masz komornika to ten widzi wszystkie Twoje konta, włącznie z revolutowym, i będzie dokonywać z nich egzekucji. W drugą stronę też to działa czyli wnioskując o pożyczkę pożyczkodawca będzie widzieć że jesteś na świeczniku. Jak rzeczywiście chcesz iść w gangsterkę to zostaje Ci stara dobra gotówka i dogadać się z pracodawcą żeby premię wypłacał w gotówce.

@Konto_serwisowe no widzisz, na jakimś etapie między łykiem kawy a poranną kupą mój wyjarany tanią wódą mózg postawił znak równości między KYC a KNF, a dalej jak poszło to widać na załączonym obrazku ;d Tymbardziej ten know your customer wbił mi się w pamięć bo dodawałen niedawno aplikację na nowym urządzeniu i certoliłem się z selfie.


Czyli co, w teorii revolut jest komornik-free?

Zaloguj się aby komentować