[xploit]

Наступила новая эпоха, новый уровень мошенничества!
Сейчас расскажу....

жертва (далее человек) мошенников начинает "ощущать" списание денежных средств с банковской карты (сбербанк).... если глянуть выписку то там "MMR*ODNOKLASSNIKI"
и все вроде бы ничего... но вот на одном мошенники "обломились"
В результате разборок, списанные ранее средства вернулись... история завершилась удачно.

Причем в Рубцовске уже точно 3 человека которые так попались...

А теперь подробнее:
В ходе разборок я пришел к выводу что Одноклассники и/или сбербанк занимаются глобальным мошенничеством!
Началось все с того что у человека начали списываться средства с карты, причем первый раз человек не смог (работа, командировки) вникнуть и разобраться...
но вот когда произошел второй случай тут начали решать совместными усилиями.
В отчете по карте деньги списывались около 250 руб (в прошлом месяце и в текущем) платеж был помечен как "MMR*ODNOKLASSNIKI".
Забрались в ок.ру, изучили все операции.... оказалось..., что в эти дни списывались ОКйки за некий ВИП статус....причем конвертировались из рублей и по дате совпадающие со списанием средств!!!
Как такое могло произойти?!?! Когда я задал вопрос человеку могло ли такое быть... он сообщил что возможно и тыкал на вип статус - но согласия на платную услугу не давал...
Изучаем дальше... и каково было дикое изумление когда обнаружили в разделе "Мои карты" банковскую карту сбера


И тут начался перебор всех возможных вариантов, от самых простых до самых безумных...
(А я, для себя задавался вопросом как человек, с трудом разбирающийся в компьютерах и всяких современных вещах мог ввести данные своей карты... причем вспоминаю... когда требовалось заплатить провайдеру через карту - этот человек ко мне обращался выполнить онлайн-платеж. (по "научному" мототранзакция она же Операции без присутствия карты))
После детального обсуждения пришли к выводу что ну никак не могли ввести куда-либо данные карты.
И тут у меня возникла первая мысль о выводе указанном выше.
Затем я начал анализировать схему работы....
и понял что без участия сбера тут не обошлось... имено туда и было отправлено обращение (смысла писать в ок.ру в тот момент не было)....
я постарался культурно, опираясь на факты и законы вести диалог:

Добрый день!
На днях обнаружил, что с моей карты №XXXXX не законно списываются средства, указанные как MMR*ODNOKLASSNIKI. (см. влож.)
Какие-либо услуги связанные с ODNOKLASSNIKI я не оплачивал с использованием банковской карты.
Прошу вернуть не законно списанные средства, провести всеобъемлющую проверку, чтобы такого больше не происходило.

Уважаем***!
По Вашей банковской карте XX.X5.2017 г., произведено списание суммы 2xx руб., на оплату услуг MMR*ODNOKLASSNIKI.
Обращаем Ваше внимание, ранее производилась аналогичная операция XX.X4.2017 г., на сумму 2xx руб.
Возможно данные карты были скомпрометированы либо подключена платная подписка, это аналог автоплатежа, который подключается при оплате картой на сайте и позволяющий списывать денежные средства с карты без дополнительного подтверждения.
Для предотвращения дальнейших списаний действие карты было заблокировано.
После блокировки карты необходимо сдать карту в Банк и подать заявление на досрочный перевыпуск по причине подозрения на мошенничество.
Денежные6 средства Вы сможете получить наличными в любом отделение Банка с предъявлением паспорта.
Для рассмотрения возможности возврата денежных средств, Вам необходимо подать в любом подразделении Банка письменное заявление по форме Банка, приложив к нему заявление в свободной форме с изложением причин оспаривания операции и обстоятельств ее проведения. Бланк Заявления Вы можете найти на сайте ПАО Сбербанк, перейдя по ссылке http://www.sberbank.ru/common/img/up...ilozhenie_1.pd.
Также для перевыпуска банковской карты Вы можете обратиться в Контактный центр по телефону горячей линии 8 (800) 555-5550 (звонок бесплатный), 8 (495)500-5550. В Контактном центре Вам смогут подобрать удобное для получения карты отделение Банка.
Если Вам удобно получить карту в отделение Банка № xxx по месту ведения счета, пожалуйста, сообщите об этом ответным письмом, мы сможем оформить перевыпуск карты.
*********, мы сожалеем, что возникшая ситуация вызвала неудобства для Вас, и надеемся на продолжение сотрудничества.

С уважением, xxxxxxxxxxxxxxxxxx
Специалист ПАО Сбербанк


Добрый день!
Еще раз хочу подчеркнуть, никакие данные о карте я не вводил, карту никому не передавал. т.е. физически данные катры не могли уйти.
Кроме того, как объяснили специалисты для оформления автоплатежа необходимо мое согласие (смс подтверждене), согласие на это я не давал, поэтому данные списания производились не законно!
Таким образом подозреваю в мошенничестве сотрудников Сбербанка и/или сотрудников "одноклассников".
Прошу немедленно вернуть не законно списанные средства в сумме 4xx руб. и БЕСПЛАТНО перевыпустить карту.
Кроме того по имеющимся в Сбербанке данным легко установить кто и когда подключил автоплатеж без моего согласия. Проведите внутреннее расследование. Примите необходимые меры.
Если вы не согласны на предложенное решение проблемы, я буду вынужден обратиться в ЦБ РФ и правоохранительные органы, а возможно и в суд (с последующим возмещением судебных расходов и морального вреда)

Еще раз подчеркну! С моей стороны требования безопасности при обращении с банковской картой не были нарушены, никакие согласия и/или подтверждения я не давал.


Уважаем***! Ваше обращение зарегистрировано и находится на рассмотрении. Обращению присвоен номер XXX. Плановый срок рассмотрения обращения XX.05.2017 г. В случае если по обращению потребуется проведение дополнительного расследования, срок принятия решения может быть продлен, о чем Вам будет направлено соответствующее уведомление. Банк сделает все возможное, чтобы Ваше обращение было рассмотрено в кратчайший срок. После решения данного вопроса ответ поступит на электронный адрес. Для оформления перевыпуска через наш сервис просим указать адрес или номер отделения Банка, в котором желаете получить карту. С уважением, xxxxxxxx Специалист ПАО Сбербанк.

Тут ключевой момент - что не было дано согласие на списание средств с карты.

Через пару дней пришел культурный ответ, мы возвратили спорные средства, и странная дописка типа следите сами за своими средствами (отчет по карте)
Внизу ответа вежливо пригрозили, что нельзя распространять! поэтому тут не выкладываю.
Таким образом даже не пришлось писать специальное заявление и ходить в банк.

Сейчас уже ради интереса идет переписка с "одноклассниками"... включают дурака

Расскажите каким магическим образом появилась моя карта "xxxxxx"?
Данные о этой карте я не вводил?

Уточните, пожалуйста, вы подключали какие-либо функции на нашем сайте? Например, VIP-статус?

Меня интересует вопрос как попала туда моя карта???
Я ее туда не добавлял.

Согласно нашим данным, вы подключали функции "Невидимка", "VIP-статус" и т.п. Чтобы активировать данные функции, вам необходимо было ввести номер своей карты. Таким образом, номер карты появился в вашем профиле.

Я лично данные своей карты не вводил, и нигде и никогда не ввожу данные своих карт!
Каким образом могли эти данные у вас оказаться?

Пожалуйста, прочитайте наше предыдущее сообщение внимательнее. Если мы что-то упустили, то просто напишите нам ещё раз, но подробно опишите свой вопрос, на который мы так вам и не ответили.

Вы мне не ответили на изначально заданный вопрос!
Откуда у вас (на вашем сайте) данные моей карты ? еще раз подчеркну, данные карты Я НЕ ВВОДИЛ!

Обратите внимание сразу не отвечают на вопрос... а задают сами про услуги...
и ответ для 90% будет такой.. вы же подключали услуги вот и списываются... а то что не законно - никого не волнует!

p.s. по хорошему надо в управление к писать... и еще наверно в прокуратуру...
p.p.s обратите внимание на мелочь.... но важную... ссылка высылаемая сотрудником банка на заявление битая (404) не хватает буквы f в конце (как может человек написать заявление!!?! )