Троян под клиент-банки

[metaclass]

http://ru-root.livejournal.com/2636893.html

По ссылке все вроде достаточно очевидно, но интересует вопрос: как это бабло умудряются выводить?
Фирма-однодневка? Дропы-физлица? Создать фирму и перечислять с нее бабло на рандомные счета рандомных физлиц - это же вроде работа не одного дня, даже если фирма зарегистрирована на давно деградировавшего бомжа.
Ну и вроде бы физические лица не то чтобы сильно анонимусы, как-то ж они карточки получили.

Comments

[nivanych.livejournal.com]

А ви с какой целью интересуетесь? ;-)

[seraph6.livejournal.com]

Там же в комментах и объясняют, как, где-то ближе к низу страницы.
Дропы, да. Заморачиваются, потому что навар хороший.

[metaclass.livejournal.com]

А, дропы почти не в теме происходящего, ясно.

[falcrum.livejournal.com]

Когда банки скупятся на фрод-анализ, такое и выходит. До нас пока не доехало - но можно уже готовиться.

[golosptic.livejournal.com]

Создать фирму и перечислять с нее бабло на рандомные счета рандомных физлиц - это же вроде работа не одного дня, даже если фирма зарегистрирована на давно деградировавшего бомжа.
Так крадут же тоже не три копейки. Надо полагать, оно себя окупает.


Ну и вроде бы физические лица не то чтобы сильно анонимусы, как-то ж они карточки получили.


У дропа-физлица ответственности никакой. "За день до вывода средств на карту был пьян, потерял бумажник с реквизитами счёта и карточкой. Вот заявление в милицию (которого кстати может и не быть, т.к. обязанности жаловаться на кражу у граждан нет). дроп - это может быть студент, алкоголик, бомж, который зарабатывает тем, что открывает на своё имя в банке дебитовую карточку и отдаёт её дяде. Юридической обязанности звонить в банк и блокировать карту в случае "кражи" у него тоже нет . "Был расстроен, не счёл важным, думаю - позвоню потом, денег на счету все равно не было, эх, жизнь моя жестянка". Деньги с карты, говорите, в Самаре снимали? Ну так я ж тут был в этот день, на виду, в родном Кирово-Чепецке (бомжевал по улицам Москвы).

[blacklion.livejournal.com]

Юридической обязанности звонить в банк и блокировать карту в случае "кражи" у него тоже нет
У меня в договоре с банком есть именно как обязанность, так как карта является собственностью банка. Вот только не ясно, что такого банк может за нарушение мне вменить по закону. Но может попытаться на меня свои убытки повесить, ссылаясь на этот пункт договора.

[golosptic.livejournal.com]

Ваш договор с банком - это Ваши гражданско-правовые отношения с банком.
А перед третьими лицами (включая государство) у Вас такой обязанности нет.

Вот только не ясно, что такого банк может за нарушение мне вменить по закону
Ничего. Кроме расторжения договора с Вами.

Но может попытаться на меня свои убытки повесить, ссылаясь на этот пункт договора.
Не может. У него в этой ситуации нет убытков.

[blacklion.livejournal.com]

Не может. У него в этой ситуации нет убытков.
Откат транзакции невозможен?

[golosptic.livejournal.com]

Транзакции проведённые с PIN не откатываются по правилам МПС.
Т.е. снятие денег с карты в банкомате - нет, никогда.

Он был бы возможен теоретически только после того, как владельцы средств подадут в суд на банк и в суде докажут ничтожность сделок по изначальному переводу средств клиент-банком и дальше всего остального - при этом банк чей клиент-банк дальше должен будет судиться с банком эмитентом карты. Но и то всё это очень вряд ли.

[blacklion.livejournal.com]

Ну то есть, по суду первую транзакцию признают неправомочной, деньги банк возвращает фирме-пострадавшей, и хочет через суд у меня, дропа, вынуть их (часть, ушедшую мне) обратно, ссылаясь в суде на то, что если карта была украдена, я обязан был позвонить, о чём знал, так как подписал договор, etc.
Возможный сценарий?

[golosptic.livejournal.com]

нет, не возможный

у Вас договор с не банком который возвращает деньги пострадавшей фирме, а с банком-эмитентом карты.

Ваша ответственность по договору с банком эмитентом не может распространяться на действия третьих лиц, неправомерно пользовавшихся Вашим счётом - перед третьими лицами тем более у Вас никаких обязательств куда-то звонить и что-то сообщать. Закон этого не требует.
В среднем всё это почти безнадёжно - я участвовал в расследовании аналогичных инцидентов для некоторых своих работодателей - все юристы говорили что смысла нет никакого бодаться, просто нет шансов с дропа что-то снять.

[ilya-portnov.livejournal.com]

Есть, пожалуй, только один "пунктик", за который теоретически можно зацепиться. В договоре держателя карты с банком-эмитентом обычно прописано, что передача приватных данных карты (pan, pin, cvv2) означает передачу прав на пользование деньгами. Т.е. если удастся доказать, что держатель сам передал эти данные кому-то там, то с него можно попробовать что-то взыскать. Но как такое доказать? Действительно, "кто-то наверное подсмотрел цифры", и всё.

[golosptic.livejournal.com]

"кто-то наверное подсмотрел цифры"
Да нет, проще "карточку хранил в украденном бумажнике с бумажкой, на которой был записан пин-код. Чтобы не забыть."

[bydlorus.livejournal.com]

Троян под клиент-бабки.

[raydac.livejournal.com]

мне понравилось про "обед"... "она могла спасти мир, но начался обед"...
скорее всего действительно работало по схеме "мужик по середине"
если учесть как банки мучают всякими бумажками и подтверждениями того или сего, выводят путем множественных межбанковских транзакций с расчетом что всем будет просто влом искать и скажут известное ельцинское - "а черт его знает где деньги! пропали!"

[bydl0coder.livejournal.com]

Как мне рассказали, потом еще и дедосят, чтобы бухгалтер не увидел транзакцию и не успел откатить.

[alexeyk77.livejournal.com]

или тупо выводят машину бухгалтера из строя.

[anonim-legion.livejournal.com]

Ребе, вот этим и надо заниматься. А то кложуре там, опердени...

[metaclass.livejournal.com]

Я не одобряю причинение явного вреда окружающим.

Опердени и вообще IT тоже конечно, вред, но сильно опосредованный, хотя чаще всего это компенсация вреда, придуманного другими (типа налогового и статистического учета).

[volodymir-k.livejournal.com]

какой же вред окружающим? а себе зато одна польза! :)