MMGP logo
Присоединяйтесь к нашему инвестиционному форуму, на котором уже 642,137 пользователей. Чтобы получить доступ ко многим закрытым разделам и начать общение - зарегистрируйтесь прямо сейчас.
Вернуться Форум о заработке и инвестициях > Форум о банках и страховании > Новости в банковской сфере и страховании
Перезагрузить страницу

Клиенты научились красть деньги у банков через интернет при "округлении" валюты

?
Регистрация
Обсуждение новостей, связанных с банками и страхованием.
Страница 2 из 3 1 2 3
Первый пост Опции темы
Старый 19.05.2016, 16:10
#21
Профессионал
 
Пол: Мужской
Инвестирую в: Другое
Регистрация: 29.10.2013
Сообщений: 3,178
Благодарностей: 1,250
Цитата:
Сообщение от Denver10 Посмотреть сообщение
на каком основании: 1.тормознет, 2.заставит, 3.откроет уголовное дело? такие транзакции не запрещены, а значит разрешены.
Можно попробовать самому, и проверить ...А вообще основание простое- это мошенничество..
А вообще идея далеко не нова, такие случаи были и раньше в банках США и Европы, только в одном случае это делали работники банка, собирая на один счет мелкие деньги десятые и сотые остающиеся после округления, во втором случае просто запустили червя в программу который собирал все округления после операций которые не учитывались банком, за год человек собрал более 5 млн долларов, а посадили его за неуплату налогов, потому что формально он закон не нарушил..!!
Alex077 вне форума
Старый 19.05.2016, 16:42
#22
Мастер
 
Пол: Мужской
Адрес: Донецк
Регистрация: 19.02.2013
Сообщений: 12,135
Благодарностей: 2,161
Цитата:
Сообщение от Alex077 Посмотреть сообщение
Можно попробовать самому, и проверить ...
у меня только ПУМБ и Приват24. в них нет этой услуги.
Цитата:
Сообщение от Alex077 Посмотреть сообщение
А вообще основание простое- это мошенничество..
почему это мошенничество? никто никого не обманывает. банк сам конвертирует валюту по невыгодному для себя курсу и судя по всему, его это вполне устраивает. и причем тут клиент?
Denver10 вне форума
Старый 19.05.2016, 17:56
#23
Любитель
 
Пол: Женский
Инвестирую в: Другое
Регистрация: 12.10.2015
Сообщений: 327
Благодарностей: 71
Поклон тем, кто успел таким образом заработать на банках!
Не только банкам комиссиями и процентами нас обворовывать!!!
Мирра77 вне форума
Сказали спасибо 2 раз(а):
Alex077 (19.05.2016), Denver10 (19.05.2016)
Старый 19.05.2016, 18:04
#24
Топ Мастер
 
Пол: Мужской
Адрес: Россия
Регистрация: 07.05.2014
Сообщений: 9,935
Благодарностей: 1,724

награды Волшебный горшочек Ветеран MMGP.RU 
Цитата:
Сообщение от Ratatara Посмотреть сообщение
Не устаю восхищаться нашими продуманами
Помню читал ещё в прошлом веке статью о первых хакерах, так там упоминался один работник банка. Он сваял программу. которая десяты и сотые доли с палтежей клиентов отправляла на его счёт, в итоге креглая сумма там накопилась. Так что корни у этой схему десятилетние.
Contemplateur вне форума
Старый 19.05.2016, 18:07
#25
Мастер
 
Пол: Мужской
Адрес: Донецк
Регистрация: 19.02.2013
Сообщений: 12,135
Благодарностей: 2,161
подскажите пожалуйста в каких банках работает такая схема?
Denver10 вне форума
Старый 19.05.2016, 20:06
#26
Форекс-блогер
 
Имя: Наталья
Пол: Женский
Адрес: Россия
Инвестирую в: Форекс
Регистрация: 21.01.2010
Сообщений: 14,225
Благодарностей: 9,013
Цитата:
Сообщение от Contemplateur Посмотреть сообщение
там упоминался один работник банка. Он сваял программу. которая десяты и сотые доли с палтежей клиентов отправляла на его счёт, в итоге креглая сумма там накопилась.
Так, его спалили, что ли? Каким образом?
Ratatara вне форума
Сказали спасибо:
Denver10 (19.05.2016)
Старый 19.05.2016, 20:15
#27
Топ Мастер
 
Пол: Мужской
Адрес: Россия
Регистрация: 07.05.2014
Сообщений: 9,935
Благодарностей: 1,724

награды Волшебный горшочек Ветеран MMGP.RU 
Цитата:
Сообщение от Ratatara Посмотреть сообщение
Так, его спалили, что ли? Каким образом?
Счёт нашли и решили проверить куда оттуда деньги уходят.
Contemplateur вне форума
Старый 19.05.2016, 20:17
#28
Форекс-блогер
 
Имя: Наталья
Пол: Женский
Адрес: Россия
Инвестирую в: Форекс
Регистрация: 21.01.2010
Сообщений: 14,225
Благодарностей: 9,013
Цитата:
Сообщение от Contemplateur Посмотреть сообщение
Счёт нашли и решили проверить куда оттуда деньги уходят.
Вот, жлобы! За пол-копейки удавятся!
Ratatara вне форума
Старый 19.05.2016, 20:21
#29
Топ Мастер
 
Пол: Мужской
Адрес: Россия
Регистрация: 07.05.2014
Сообщений: 9,935
Благодарностей: 1,724

награды Волшебный горшочек Ветеран MMGP.RU 
Цитата:
Сообщение от Ratatara Посмотреть сообщение
Вот, жлобы! За пол-копейки удавятся!
Ага как в анекдоте, Сколько стоит капля пива? Нисколько. Накапайте кружку пожалуйста.
Contemplateur вне форума
Старый 19.05.2016, 20:27
#30
Интересующийся
 
Регистрация: 13.05.2016
Сообщений: 32
Благодарностей: 18
Помню, что такая уязвимость ровно год назад обсуждалась на Хабре.

Проходит год и... "о, ужас, у банков есть такая уязвимость!"

Чтобы не быть голословным:
Цитата:
Исследованные системы ДБО содержат также ряд существенных недостатков на уровне логики. К примеру, в ряде систем была обнаружена возможность атак на основе некорректного использования алгоритмов округления чисел. Скажем, злоумышленник переводит 0,29 рублей в доллары США. При стоимости одного доллара в 60 рублей, сумма в 0,29 рублей соответствует 0,00483333333333333333333333333333 долларов. Данная сумма будет округлена до двух знаков после запятой, т. е. до 0,01 доллара (один цент). Затем злоумышленник переводит 0,01 доллара обратно в рубли и получает 0,60 рублей. Таким образом злоумышленник «выигрывает» 0,31 рублей. В результате автоматизации данной процедуры, учитывая отсутствие ограничений по количеству транзакций в сутки и минимальному размеру транзакции, а также возможности эксплуатации уязвимости типа Race Condition («Состояние гонки»), — в ряде случаев злоумышленник может получать неограниченные суммы денежных средств.
Источник: https://habrahabr.ru/company/pt/blog/258369/
mr Dev вне форума
Старый 19.05.2016, 20:30
#31
Мастер
 
Пол: Мужской
Адрес: Донецк
Регистрация: 19.02.2013
Сообщений: 12,135
Благодарностей: 2,161
Цитата:
Сообщение от mr Dev Посмотреть сообщение
Помню, что такая уязвимость ровно год назад обсуждалась на Хабре.
мы не на Хабре, а на mmgp.
ну и в итоге какие банки позволяют совершать такие транзакции?
Denver10 вне форума
Старый 19.05.2016, 21:00
#32
Любитель
 
Пол: Мужской
Инвестирую в: Доверительное управление
Регистрация: 02.06.2013
Сообщений: 585
Благодарностей: 212
интересная тема по заработку в сети
markedok вне форума
Старый 19.05.2016, 21:03
#33
Мастер
 
Пол: Мужской
Адрес: Донецк
Регистрация: 19.02.2013
Сообщений: 12,135
Благодарностей: 2,161
Цитата:
Сообщение от markedok Посмотреть сообщение
интересная тема по заработку в сети
тема интересная, только никто не говорит в каких банках работает эта схема.
Denver10 вне форума
Старый 19.05.2016, 21:05
#34
Интересующийся
 
Регистрация: 13.05.2016
Сообщений: 32
Благодарностей: 18
Цитата:
Сообщение от Denver10 Посмотреть сообщение
мы не на Хабре, а на mmgp.
Это сути не меняет: посмотрите, сколько сайтов (откуда вы брали материал) говорят об этом как о новой уязвимости, хотя те же ребята из Positive Technologies (кстати, ссылку на их блог и давал) писали в своём блоге об этом уже давно.

Цитата:
Сообщение от Denver10 Посмотреть сообщение
ну и в итоге какие банки позволяют совершать такие транзакции?
Вам о такой активной уязвимости тут, думаю, никто и не ответит. Обычно активные либо эксплуатируют, либо продают (банку или на "черный" рынок).

Проверьте те банки, которые используете вы. Может найдёте подобную уязвимость
mr Dev вне форума
Старый 19.05.2016, 21:21
#35
Мастер
 
Пол: Мужской
Адрес: Донецк
Регистрация: 19.02.2013
Сообщений: 12,135
Благодарностей: 2,161
Цитата:
Сообщение от mr Dev Посмотреть сообщение
Проверьте те банки, которые используете вы. Может найдёте подобную уязвимость
я это сделал раньше, чем опубликовал новость:
Цитата:
Сообщение от Denver10 Посмотреть сообщение
у меня только ПУМБ и Приват24. в них нет этой услуги.
такое впечатление, что тут никто больше не пользуется онлайн-банкингом.
Denver10 вне форума
Старый 19.05.2016, 21:32
#36
Мастер
 
Регистрация: 03.02.2016
Сообщений: 2,051
Благодарностей: 388
Цитата:
Сообщение от Denver10 Посмотреть сообщение
я это сделал раньше, чем опубликовал новость:

такое впечатление, что тут никто больше не пользуется онлайн-банкингом.
не пали малину!
работай втихую и будет тебе счсастье пока не закрыли банки лазейку
Andriyan21 вне форума
Старый 19.05.2016, 21:36
#37
Интересующийся
 
Пол: Мужской
Адрес: Земля
Инвестирую в: Другое
Регистрация: 24.03.2014
Сообщений: 3,239
Благодарностей: 626
интересная схема.. Кто то уже делал так?
ElarGroup3 вне форума
Старый 19.05.2016, 21:39
#38
Мастер
 
Пол: Мужской
Адрес: Донецк
Регистрация: 19.02.2013
Сообщений: 12,135
Благодарностей: 2,161
Цитата:
Сообщение от Andriyan21 Посмотреть сообщение
работай втихую и будет тебе счсастье пока не закрыли банки лазейку
так с какими банками такое прокатывает?
Denver10 вне форума
Сказали спасибо:
ElarGroup3 (19.05.2016)
Старый 19.05.2016, 22:39
#39
Заблокированный
 
Регистрация: 25.01.2016
Сообщений: 867
Благодарностей: 529
Цитата:
Сообщение от Shurupov Посмотреть сообщение
Вина пользователя тут будет в том, что он целенапрвленно использует уязвимости программы банка для получения "денег из воздуха". (Для получения 15000 руб. нужно сделать около 46 тыс. таких конвертаций)
Многие получают деньги из воздуха. Просто кто-то умнее и хитрее, чем другие. Почему бы и нет.
Яна Ричман вне форума
Сказали спасибо:
Denver10 (19.05.2016)
Старый 20.05.2016, 10:36
#40
Интересующийся
 
Пол: Мужской
Адрес: Земля
Инвестирую в: Другое
Регистрация: 24.03.2014
Сообщений: 3,239
Благодарностей: 626
Мошенничество, кража, грабёж, которые не являются уголовно наказуемыми - гуляй, шпана! Это божественная система обогащения для жуликов.
ElarGroup3 вне форума
Страница 2 из 3 1 2 3
Войдите, чтобы оставить комментарий.
Быстрый переход