Мошенники! Интернет-банк

Question

Предупрежден - значит вооружен.
        Сегодня пытались развести в интернет-банке Сбербанка.
        Схема построена на фишинге, наверняка не нова, но позволю себе обратить внимание общественности.
        При попытке зайти на сайте Сбербанка выдает страницу с надписью "Извините, технические работы". 
        Через некоторое время запускает на страницу ввода идентификатора и пароля, причем при вводе www.sbrf.ru попадаешь не на страницу банка, а сразу на страницу интернет-банка. При том, что если на компе стоит несколько браузеров - из каждого при вводе этого адреса попадаешь на страницу к мошенникам.
       Далее при вводе на странице идентификатора (на данном этапе мошеннику получают доступ в Ваш интернет банк) и пароля появляется надпись, что-то типа "сбой sim-карты, введите номер телефона", вводите номер телефона и вам сразу падает SMS  с номера "90-0"(напомню, что Сбербанк шлет СМС с номера "900") следующего содержания "Новый переменный код выслан, повторите вход в систему", следом идет СМС "Уважаемый клиент системы Сбербанк ОнЛайн! для продолжения работы необходимо отменить случайную контрольную сумму".
Следом идет звонок с номера +780055555550 (напомню, что телефон службы поддержки сбербанка +78005555550, отличается незначительно).
       Звонящий представился Сергеем и сообщил, что на сайте велись технические работы и при входе с моего счета ошибочно была списана сумма, для того чтобы ее вернуть мне нужно как обычно зайти в систему интернет банка, получить на телефон пароль, ввести его в соответствующее поле и нажать кнопку "отменить".
       На данном этапе я начал сомневаться в том, что все происходящее нормально и забил в яндыксе номер звонившего и все встало на свои места - мошенники.
       Дальше процедура обмана происходит следующим образом (умозрительно). Мошенник уже зашел под вашим логином и паролем в систему и увидел сумму на вашем счете, завел свои реквизиты для получения ваших денежек. Далее вы на подложной странице запрашиваете пароль, этот запрос дублируется на настоящем сервисе услуги и вам приходит СМС с кодом операции. На подложной странице вы видите что для проводится отмена якобы состоявшегося ранее перевода, нужно ввести код и нажать "отменить", на самом деле вы подтверждаете перевод на настоящем сервисе. все, деньги ушли.
ссылки по теме: 
http://www.banki.ru/services/responses/bank/?responseID=3380938
http://forum.omsk.com/viewtopic.php?t=227054&start=150

темучин · Accepted Answer

считайте пятерки

Братья Березуцкие · Answer

Гуманитарии не умеют пользоваться нормальным антивирусом

темучин · Answer

прямо с тире

это номера, которые дает Skype, они длинее обычных

Братья Березуцкие · Answer

Спасибо, посмеялся.

IBee · Answer

Прямо с тире?

Как такое возможно?  8(

Валера · Answer

сбербанк - пережиток Зюганова!!!

9го  жена на сайте прочитала режим работы в эти дни 8 го выходной , 9 го работают по расписанию воскресенья. Оделась приехала - все двери закрыты!! читает на двери Воскресенье - выходной!!

пипец организация!!!

Он! · Answer

теме ап, полезно!

Pine · Answer

Весьма нормальный такой развод. 
Куча неопытного народа запросто на него поведется.
Непорядок если это банковский сайт хакнули  и идет переадресация на фейк. 
Если же это вирь прицепился и переадресует на фейк-сайт, то это как раз и показывает что уповать на мелкомягковский антивирь не стоит. (Вообще не подозревал что существуют такие юзера! Это как трахаться без презерватива,считая что если вазелином помазать то уже вполне достаточно, и не хуже резины....  :-)   )

IBee · Answer

Это возможно только в том случае, если некий резидент на клиентском компе переадресовал обращение на протокол http вместо https, а пользователь не заметил, что соединение не является безопасным.
Возьмите за правило проверять статус соединения при работе с банком.

S.V.(BMW)™ · Answer

7 пятерок и 6 пятерок

Rubin. · Answer

кстати странно, седня на инет перевел денег с инет банка Сбера - так и не дошли  8(

IBee · Answer

И браузер при этом не орёт, что сертификат не верен?  8(

Oleg! · Answer

возможно, можно сделать так что определится любой произвольный номер, даже ваш собственный

Shvedka · Answer

Грамотно... :-(

темучин · Answer

Opera не сказала ни слова

dead rabbit · Answer

и что написано при этом в адресной строке?

Созерцатель · Answer

:appl: 
а даже красиво ведь

%deleted% · Answer

:-D  :-D  :-D  :-D

%deleted% · Answer

:-D  :-D  :-D

DaYkk · Answer

Как то все мудренно.

темучин · Answer

стоит антивирь от Майкрософта

Мейстер Хайд · Answer

сбербанк вато неудобный ( да еще и деньги берут за каждую операцию
вот банк 24 ру без комиссий и система защиты другая совсем  :super:

Быков MD · Answer

Этот развод на полного дебила рассчитан и дебилами сделан. Настоящие разводы совсем не так работают, и тем более никто никуда никому не звонит.

Добрый бобр. · Answer

я один не нашёл отличия в этих номерах?