[merito123]

Jeden z członków mojej rodziny został oszukany przy użyciu socjotechniki, czego skutkiem było zaciągnięcie kredytów, a następnie przelanie na konto słupa, łącznie kwoty kilkudziesięciu tysięcy złotych. Atakujący przez aplikację typu teamviewer manewrował po bankowości internetowej ofiary, a ona posłusznie podawała kody SMS, nie czytając, że właśnie potwierdza przelew na kilkanaście tysięcy na nieznane konto i tak kilka razy. Sprawa została zgłoszona na policję i do banku. Policja mówi, że ma trochę takich przypadków, ale najczęściej nie kończą się one ujęciem sprawcy - konta i numery telefonów na słupy, VPNy itd. Czy przychodzi Wam do głowy co w takiej sytuacji jeszcze można zrobić? Bankowość elektroniczna zresetowana, założony alert BIK.

Atak polegał na założeniu konta na platformie do handlowania walutami, bitcoinami itp. Ofiara zainstalowała program AnyDesk do współdzielenia pulpitu. Następnie przy asyście telefonicznej atakującego udostępniła ekran, założyła konto na podanej stronie https://lvgrowmarkets.com/ i teraz najważniejsze, zalogowała się do bankowości internetowej, celem ustawienia, jak mówił atakujący, automatycznych przelewów z platformy na kartę, co wymagało zmiany ustawień w banku. Po zalogowaniu do banku atakujący przejął kontrolę, w pomniejszonym oknie bankowości, tak aby nie było wyraźnie widać całej strony banki i co robi, zaczął zlecać operacje założenia kredytu, zmiany limitów wypłat i przelewów błyskawicznych uzyskanych środków na swoje konto. Ofiara podawała kody z SMSów będąc zapewniana, że służą one do zmiany ustawień, mimo że treść SMSów jasno wskazywała na potwierdzenie przelewu.

#oszukujo #banki #bankowosc #kradziez #pieniadze

[mutozostaw]

taktyczny wpis

[J.....r]

@merito123: Naiwność ludzi czasem przeraża...

[Singularity00]

@merito123: głupota ludzi nie zna granic

[merito123]

Widać taki rodzaj oszustw jest teraz popularny, bo komunikat z załącznika zobaczyłem po zalogowaniu się do bankowości internetowej w Santanderze. Warto nagłośnić sprawę, żeby uchronić przed atakiem większą liczbę osób

[whhiefvocjs]

@merito123 Z jednej strony okradanie ludzi to #!$%@?ństwo, a z drugiej jak ktoś dostaje sms z wyraźną treścią mówiącą o potwierdzeniu przelewu i nie umie przeczytać 3 linijek to widocznie jest za głupi żeby korzystać z internetu ¯_(ツ)_/¯

[merito123]

@whhiefvocjs: jasne, tutaj wina ofiary jest bezdyskusyjna, ale po ostrzeżeniu banku wnioskuję, że wiele osób tak robi. Zastanawiam się tylko co w takiej sytuacji można jeszcze zrobić. Ofiara zastrzegła też dowód osobisty, nie wiadomo czy atakujący nie miał dostępu do danych dowodu podczas swojego rajdu po bankowości elektronicznej. Jakieś pomysły?

[evilbadday]

@merito123: moim zdaniem oszuści tego typu powinni dostawać nagrody, ofiary to całkowite dno intelektualne skoro dają się nabierać na tego typu oszustwa. W przyrodzie dawno byliby już martwi