Новый вид "подработки"

[azarij]

Сообщение от vc

Я давно не делал phone banking, может ещё pin спрашивают...

автоматическим фон банкингом не получится воспользоваться имея только IBAN + SWIFT +ФИО + дата рождения + адрес + телефон. нужен регистрационный номер и пин для фон/инет банкинга.
может быть только залечить сотрудника банка... но я сомневаюсь.

azarij добавил 12.01.2012 в 20:07

Сообщение от Mace Windu

А можно для тех, кто в танке, подробнее про то, чем грозит попадание IBAN и SWIFT в чьи-то руки?

если только ибан и свифт увели - ничем.
свифт это часть ибана.

[Конный Водолаз]

Сообщение от vc

Дайте мне все эти данные, которые они запрашивают, и я по телефону(phone banking) переведу деньги с вашего счёта на мою кредитку

Сообщение от vc

IBAN + SWIFT +ФИО + дата рождения + адрес + телефон = доступ к phone banking от лица хозяина счёта

Сообщение от vc

Я давно не делал phone banking, может ещё pin спрашивают...

Послушайте, а вы вообще уверены, что знаете, о чем пишете? SWIFT, ФИО, дата рождения, адрес и телефон — это общедоступная информация. А PIN (не CVV, а PIN), напротив, запрещено говорить кому-либо вообще, включая любых сотрудников банка вплоть до председателя правления включительно.

Я не спорю, я пытаюсь понять, правда ли, что в отличие от других стран тут можно снять бабло зная лишь общедоступные данные.

Mace Windu добавил 12.01.2012 в 20:12

Сообщение от azarij

если только ибан и свифт увели - ничем.
свифт это часть ибана.

Вот мне тоже показалось, что чёта тут не то.

[vc]

Сообщение от Mace Windu

А PIN (не CVV, а PIN), напротив, запрещено говорить кому-либо вообще, включая любых сотрудников банка вплоть до председателя правления включительно.

CVV у банковского счёта нет
А pin имелся ввиду не карточки а именно счёта.
его спрашивают вместе с регистрационным номером как сказал azarij, при телефонном банкинге

[azarij]

тут еще может играть роль человеческий фактор. учитывая всеобщую ирландскую безалаберность, может сработать метод социальной инженерии с работниками банка. шанс, наверно, невелик, но он есть.
однако, я практически уверен, что схема, описанная в заглавии топика, ничего общего с этим делом не имеет. там нанимают money mules.
в некоторых странах, в литве например, скан паспорта может быть использован для покупки телефона в салоне связи или бытовой техники/электроники в рассрочку. тут - сомневаюсь.

[Конный Водолаз]

Сообщение от vc

CVV у банковского счёта нет
А pin имелся ввиду не карточки а именно счёта.
его спрашивают вместе с регистрационным номером как сказал azarij, при телефонном банкинге

Да, я уже понял, что это не тот пин.

Но даже с не тем пином, вот это мне кажется мягко говоря большим преувеличением:

Сообщение от vc

IBAN + SWIFT +ФИО + дата рождения + адрес + телефон = доступ к phone banking от лица хозяина счёта

Mace Windu добавил 12.01.2012 в 20:36

Сообщение от azarij

тут еще может играть роль человеческий фактор. учитывая всеобщую ирландскую безалаберность, может сработать метод социальной инженерии с работниками банка. шанс, наверно, невелик, но он есть.

Они записывают телефонные переговоры. Может, у сотрудника банка и есть полномочия перевести по поручению клиента сто евро в экстремальных случаях без предоставления всех credentials, но вот так взять и снять большую сумму с чужого счета... По-моему это из серии «как страшно жить» :D

[azarij]

а если фон и инет банкинг не подключен? возможно ли сейчас открыть такой счет?

[Конный Водолаз]

Думаю да. Я открывал в понедельник, там надо было галочки ставить, хочу ли я все это.

[azarij]

Сообщение от Mace Windu

Думаю да. Я открывал в понедельник, там надо было галочки ставить, хочу ли я все это.

тогда вариант залечить по телефону клерка в банке, предварительно порывшись в мыле жертвы, начинает обретать более реальные формы.

[Конный Водолаз]

А как мыло поможет? Ни одного имейла от банка я в результате открытия счета не получал.

[azarij]

Сообщение от Mace Windu

А как мыло поможет? Ни одного имейла от банка я в результате открытия счета не получал.

на мыле, обычно, можно найти практически все личные данные и даже больше.

[Yapi]

Имея все эти данные можно например устроить direct debit. Или позвонить и сообщить о смене адреса, или запросить новую дебетную карту, или подтвердить транзакцию уже по кредитке (да, да, никаких секретных слов).

Но в данном случае таки да - мани мул, то есть отмывание нажитого непосильным трудом

Yapi добавил 12.01.2012 в 20:57

Сообщение от azarij

на мыле, обычно, можно найти практически все личные данные и даже больше.

Только не в Ольстер Банке, о других не знаю.

[Конный Водолаз]

Сообщение от Yapi

Имея все эти данные можно например устроить direct debit. Или позвонить и сообщить о смене адреса, или запросить новую дебетную карту, или подтвердить транзакцию уже по кредитке (да, да, никаких секретных слов).

Без пинкода?

Сообщение от Yapi

Только не в Ольстер Банке, о других не знаю.

Да он вообще как-то повменяемее остальных выглядит.

В AIB я сказал, что меня не устраивает карточка, по которой нельзя делать покупки в других странах, после чего барышня мне с сияющей улыбкой сообщила, что это совсем не проблема, и они мне с удовольствием откроют кредитную карточку, если только я принесу им выписку из любого другого ирландского банка за последние 12 месяцев. А за минуту до этого я ей сказал, что я вообще первый раз в Ирландию приехал две недели назад.

По барышням судить по банку, конечно, последнее дело, но все равно какое-то странное впечаетление осталось.

BOI тоже. Им требуется 10 дней, чтобы открыть счет, ну и плюс плата за каждую транзакцию.

[azarij]

Сообщение от Yapi

запросить новую дебетную карту

ага. допустим, сломали мыло. любой инвойс на покупку в инете даст полное имя, адрес и контактные детали. поздравления от всяких маил.ру, гинеса, друзей/коллег дадут дату рождения. а если вдруг на мыле обнаруживается распечатка заказанного рейса в теплые страны, то совсем красота - клиента дома не будет.
когда клиент улетел звоним в банк, заказываем новую карту. ждем. через пару дней придет карта. еще через пару пин. дальше дело техники. профит.
знаю лично человека, которому пришли и карта и пин в один день и были успешно вставлены почтальоном наполовину в почтовый ящик и так же успешно "ушли". мыло ему не ломали. пропало несколько сотен ЕУР. через месяц банк все вернул.

все вышеописанное приведено как пример гипотетической ситуации, не является призывом к действию и/или учебным пособием, и является уголовно наказуемым деянием.

azarij добавил 12.01.2012 в 21:09

Сообщение от Yapi

Только не в Ольстер Банке, о других не знаю.

в данном случае я говорю не о том, что банк присылает на мыло личные данные клиента. они этого не делают. я говорю о том, что личное мыло, обычно, под завязку забито sensitive information.

azarij добавил 12.01.2012 в 21:13

Сообщение от Mace Windu

В AIB я сказал, что меня не устраивает карточка, по которой нельзя делать покупки в других странах

а вам лазер карту дали? если да, то она работает на большей части территории ЕУ, а порой и за его пределами.

[Yapi]

Сообщение от Mace Windu

Без пинкода?

Ну да, а шотакое? Я просто стал подмечать что у меня спрашивают когда я делаю рутинные вещи по телефону (телефон-банкинга у меня нет, либо есть но ниразу не пользовался).

Был мягко говоря удивлён.

Сообщение от Mace Windu

В AIB я сказал, что меня не устраивает карточка, по которой нельзя делать покупки в других странах, после чего барышня мне с сияющей улыбкой сообщила, что это совсем не проблема, и они мне с удовольствием откроют кредитную карточку, если только я принесу им выписку из любого другого ирландского банка за последние 12 месяцев. А за минуту до этого я ей сказал, что я вообще первый раз в Ирландию приехал две недели назад.

По барышням судить по банку, конечно, последнее дело, но все равно какое-то странное впечаетление осталось.

BOI тоже. Им требуется 10 дней, чтобы открыть счет, ну и плюс плата за каждую транзакцию.

10 дней нормально (в принципе) по местным меркам.

Кредитку никто сразу не даёт. Настоящую кредитку. Раньше через пол года давали с минимальным лимитом.

Большинство банков вполне нормально выдаёт аналог Visa Electron (дебетная карта) или реже Cirrus Maestro (такаяже хрень от мастеркарда).

[azarij]

Сообщение от Yapi

телефон-банкинга у меня нет, либо есть но ниразу не пользовался

это интересно. а что вы делаете если вам нужно перевести несколько сотен кому-либо с вашего счета? идете в банк?
это может показаться глупым вопросом, но я и правда настолько привык все делать в сети, что мне трудно представить ситуацию, где мои финансы находятся в каком-то там банке, а не у меня на компе. =)