Кража денег с Qiwi

[guruykin]

Ну тогда понятно я то намайненное вывожу

[oval32]

И у наших кошельков какой-то другой статус.

У меня для али, оплаты телефонов, всяких интернет-магазинчиков. Но карты (мобильные банки) его уже почти вытеснили в моём случае. 

[Lexis77]

А оператор симки кто? Если граммофон, то их дубли позволяют не лочить предыдущие симки. И они эту дыру даже не планируют закрывать.

[alex1986]

8 часов назад, Obmenbtcru сказал:

Не исключаем , но суть в том что ладно если бы симки были мертвые , значит все понятно , восстановили сим , оплатили через смс код, но симки живые, вот что покоя не дает

Это ничего не гарантирует. У знакомой ломанули контакт таким образом, позвонили в колл-центр ночью, включили переадресацию через оператора, зашли вконтактик,  выключили переадресацию. И это был не случайный взлом, а заказ судя по всему.

[antontmn]

16 часов назад, Obmenbtcru сказал:

у бота нет доступа к платежам это раз, только проверка баланса по апи

как вы ограничили доступ к платежам по апи ?

[QIWIm]

@Obmenbtcru  по мне так тут или баг в боте или в киви на автооплату выставления счета ( что мало вероятно)

Больше склоняюсь что баг где-то закрался в самом боте.

 

Ну и позвонить оператору опсоса и узнать, был перевыпуск сим-карт или нет.

[HolodGLD]

34 минуты назад, QIWI сказал:

@Obmenbtcru  по мне так тут или баг в боте или в киви на автооплату выставления счета ( что мало вероятно)

Больше склоняюсь что баг где-то закрался в самом боте.

Дыра явно со стороны киви:

16 часов назад, Obmenbtcru сказал:

Не, бот полностью самописный,  но тут даже не в этом дело, у бота нет доступа к платежам это раз, только проверка баланса по апи , тут смысл в другом , у них не было доступа к кошельку , у них был только его номер , и знание того что там предположительно были деньги

 

Изменено 5 мар 2019, 06:47 пользователем HolodGLD

[QIWIm]

@HolodGLD  то что бот самописный, не делает его защищенным.

 

Да вот вопрос главный выше задали:

39 минут назад, antontmn сказал:

как вы ограничили доступ к платежам по апи ?

 

А остальное на уровне догадок ТСа

 

То что косяк может быть на стороне Киви, так-же не исключаю, так как по скрину меня смутили счета ( из разных стран ) и как-то похожи они на автоплатеж.

 

тут больше догадок... в любом случаи первым делом к операторам связи для уточнения о перевыпуске сим-карт.

И если там все в порядке, то искать на своей стороне утечку (может привязанную почту ломанули вдобавок)

[HolodGLD]

@Obmenbtcru  @QIWI  

Если вобьёте запрос "Кража денег с Qiwi" в гугле, то узнаете что случай вовсе не единичный. Во первых - система у киви таки дырявая, во-вторых во всех случаях тоже не приходило подтверждение по смс, и в третьих - администрация киви на встречу пострадавшим не идёт, а просто посылает их в полицию (особо настойчивых сразу в попу).

[Obmenbtcru]

1 hour ago, antontmn said:

как вы ограничили доступ к платежам по апи ?

просто в функционале самого бота, другой вопрос что если токен украдут , тогда доступ будет, но опять же если бы был токен у них , то украли бы все и не на стим , и знали бы баланс как минимум

34 minutes ago, QIWI said:

@HolodGLD  то что бот самописный, не делает его защищенным.

 

Да вот вопрос главный выше задали:

 

А остальное на уровне догадок ТСа

 

То что косяк может быть на стороне Киви, так-же не исключаю, так как по скрину меня смутили счета ( из разных стран ) и как-то похожи они на автоплатеж.

 

тут больше догадок... в любом случаи первым делом к операторам связи для уточнения о перевыпуске сим-карт.

И если там все в порядке, то искать на своей стороне утечку (может привязанную почту ломанули вдобавок)

Из разных стран , это стим сама выставляет страну магазина в зависимости от ip 

1 hour ago, QIWI said:

@Obmenbtcru  по мне так тут или баг в боте или в киви на автооплату выставления счета ( что мало вероятно)

Больше склоняюсь что баг где-то закрался в самом боте.

 

Ну и позвонить оператору опсоса и узнать, был перевыпуск сим-карт или нет.

да вы же поймите , через бот тогда бы украли токен и слили бы все , это точно не вариант ,

а вот вариант с перевыпуском и тем чтобы сим осталась жива, о таком не слышал , на если это возможно , то тогда это наш вариант 1000% опсос теле2

 

[TheIllusiveMan]

@Obmenbtcru а айву вроде не угоняют. Раньше её нельзя было восстановить 100%

[Obmenbtcru]

Update по ситуации: киви просят письмо от стима чтобы досрочно снять холд с операций

 

[QIWIm]

4 часа назад, Obmenbtcru сказал:

Update по ситуации: киви просят письмо от стима чтобы досрочно снять холд с операций

 

А по существу ситуации что нибудь говорят?

Раз начинают так себя вести, то может все-таки на их стороне был баг...

[mangobango]

05.03.2019 в 10:32, Obmenbtcru сказал:

а вот вариант с перевыпуском и тем чтобы сим осталась жива, о таком не слышал

это тогда больше на "клонирование" сим похоже. Знаю, делают умельцы, но без наличия в руках оригинальной симки такое сделать........ну не знаю, хотя всякое может быть. Скорее всего с симок копии сняли до получения их вами. Такое вполне возможно.

Изменено 6 мар 2019, 13:39 пользователем mangobango

[TheIllusiveMan]

@mangobango а разве современных симки клонируются?
Раньше делали

[SatyrA]

Киви сама по себе большая дыра. Помню, зарегистрировал аккаунт на свой телефон (впервые!) и обнаружил там 4000 р. Удивился, вывел. Вывелось. После этого с киви дело иметь не хочется)))

[TheIllusiveMan]

@SatyrA номер был свежий? Скорее всего у прошлого владельца был кошелёк в Киви и он про него забыл. Опсосы любят продавать номера быстро. У меня было 2 симки МТС, на которые целый день звонили коллекторы и приходили смс от приставов

[QIWIm]

3 часа назад, mangobango сказал:

Скорее всего с симок копии сняли до получения их вами. Такое вполне возможно.

 

Это больше из области фантастики - паранойи - всемирного заговора ?

 

1 час назад, TheIllusiveMan сказал:

а разве современных симки клонируются?
Раньше делали

 

Да раньше делали. Но опять меж, только при наличии оригинала.

Сейчас если вставить вторую, то одна из карт уйдет в блок. Поэтому только вариант - восстановление.

 

[SatyrA]

52 минуты назад, TheIllusiveMan сказал:

@SatyrA номер был свежий? Скорее всего у прошлого владельца был кошелёк в Киви и он про него забыл. Опсосы любят продавать номера быстро. У меня было 2 симки МТС, на которые целый день звонили коллекторы и приходили смс от приставов

 

А хрен его знает, свежий или нет.. от работы выдали, корпоративный тариф был. Там целый список подряд идущих номеров был.

[DeL Esprit]

видать дырка/баг в коде бота - получили АПИ.

да и странные вы темы создаете. в Киви в ТП напишите, они скажут каким методом прошел платеж.

[QIWIm]

1 час назад, TheIllusiveMan сказал:

номер был свежий? Скорее всего у прошлого владельца был кошелёк в Киви и он про него забыл. Опсосы любят продавать номера быстро. У меня было 2 симки МТС, на которые целый день звонили коллекторы и приходили смс от приставов

 

Ну так ТС пишет, что были привязки к СМС и к почте. Поэтому исключена такая ситуация.

11 минут назад, DeL Esprit сказал:

видать дырка/баг в коде бота - получили АПИ.

да и странные вы темы создаете. в Киви в ТП напишите, они скажут каким методом прошел платеж.

 

Вот я об этом и говорю... 

[Ky39I]

9 минут назад, DeL Esprit сказал:

видать дырка/баг в коде бота - получили АПИ.

да и странные вы темы создаете. в Киви в ТП напишите, они скажут каким методом прошел платеж.

ничего в этом киви не скажут. отошлют в полицию и все. сколько я не ругался с ними, когда увели немного с кошелька, причем смс пришли уже по факту увода с баланса. своих дыр не признают. выводы сделал для себя, балансы долго на счету у меня не задерживаются. да и пользуюсь теперь ими раз в год почти в крайних случаях

[TheIllusiveMan]

@QIWI это был комментарий к тому, что @SatyrA  нашёл на новом Киви 4000

[QIWIm]

@TheIllusiveMan тогда сори ? 

[QIWIm]

@Ky39I а что еще им делать....

 

Честно, я столкнулся с уводом средств только при работе с ВМ ( как давно это было...ужас просто, больше 15 лет назад) и то понял, что на моей стороне шпион-вирус только из-за своей дотошности, так как проверяю все по 1000 раз, перед нажатием об отправке средств. И заметил как автоматом после ввода сумму, поменялся кошелек получателя...

И тогда очень серьезно начал относиться к безопасности

 

Поэтому не исключены и "провалы безопасности" на стороне ТС