Монохак чи як?

in Ukraine on Steem • 3 days ago

IMG_20201008_175225.jpg

Привіт друзі! Сьогодні мій monobank хакнули. Чи можна це так назвати - я не знаю. Одним словом, історія була така.

Ми з дітьми були на полі, допомагали бабусі виривати та чистити буряки. І тут чую звук із monobank на телефоні — ніби гроші списуються. Спочатку я не зрозумів, що сталося. Мені навіть здалося, що щось, навпаки, прийшло, бо я часто плутаю ці звуки. Хоча вони трохи відрізняються, моє вухо чомусь завжди хоче чути звук приходу грошей, а не їхнього списання. 😁

Потім я зрозумів, що якісь гроші таки списалися. Думаю: «Що за фігня?» Заходжу в monobank — бачу списання 50 гривень за якусь оплату в громадському транспорті.

Думаю, ну добре. У неділю ми з дружиною їздили кудись, і я тоді забув удома свою картку для оплати проїзду в громадському транспорті — LeoCard, тож скористався телефоном. Може, це просто зараз гроші списалися за той проїзд. Але ні, кошти наступного дня списалися і все. Після того я телефоном нічого не оплачував. Ну, принаймні за проїзд у громадському транспорті точно.

Зайшов подивитися квитанцію — а там написано: оплата в терміналі в Києві. Якась фігня повна.

Але тоді я був зайнятий, тому не став одразу розбиратися. Приблизно через дві години, вже ввечері, вирішив написати в підтримку monobank. Вони перевірили ситуацію і перепитали мене, чи не передавав я комусь дані своєї картки — CVV і все таке, чи не встановлював на телефон якихось невідомих додатків.

Ну, дані своєї картки я нікому не віддаю. Я ж не дурний. 😁 Категорично нікому їх не розголошував. Щодо додатків — теж нічого такого начебто не встановлював, що могло б красти дані. По якихось підозрілих сайтах не лазив, на дивні посилання не кликав.

Тож що це було — я не знаю. І, як виявилося, у самому банку теж не знають.

Вони побачили, що, крім цього списання в Києві за проїзд у громадському транспорті о 18:23, ще о 18:20 була відхилена спроба оплати в громадському транспорті в Черкасах, на бульварі Шевченка. @cranium це був ти?)))

Тобто взагалі якась фігня.

У monobank особливо багато чого зробити не змогли — порадили просто перевипустити картку. Спочатку я її заблокував, а потім за їхнім посиланням пройшов верифікацію через «Дію» і перевипустив картку онлайн. Тут, звичайно, зручно: не треба нікуди їхати, все можна зробити через підтримку в телефоні. Але і вони особливо нічого не можуть зробити. Я вже чув історії про те, як із monobank у людей списувалися кошти, а підтримка особливо нічого не могла зробити. І сьогодні, виходить, я сам із цим зіткнувся.

Тобто оперативно відреагувати вони допомогли — це добре. Але пояснити мені, що саме сталося і яким чином хтось зміг провести цю оплату, вони не змогли.

А в мене тепер головне питання: що це взагалі була за фігня і чи не повториться вона знову?

Картку я перевипустив. Віртуальну вже зробив, ще замовити фізичну, бо хоча переважно користуюся карткою в телефоні, іноді фізична все ж потрібна — особливо в деяких магазинах чи в інших ситуаціях.

Зроблю, мабуть, швидкий варіант картки без мого імені, бо мені не обов'язково, щоб воно там було.

Але я поки що не розібрався, що саме сталося. І в банку, схоже, теж не розібралися. Тож, можливо, доведеться ще раз перевипускати картку - хто його знає, що це було і чи не повториться знову.

А 50 грн моїх то тю-тю, добре, що не більше, бо хоча на картці грошиків було що кіт наплакав, але кредитний ліміт нічогенький, могли мене в мінус загнати нормальний.

P. S. А міг би бути допис про туйки, як вони виросли за шість років, бо саме 8 жовтня 2020 року зроблене це фото. Взяв бо іншого сьогодні не зробив)).

Sort:  
 2 days ago 

А у мене була інша ситуація. Я поповнювала картку через термінал і того ж вечора хтось спробував зайти. Думаю, з терміналами треба бути дуже обережними, бо там часто камери і можна чудово побачити всі дані. Теж моно

 2 days ago 

Цікава ситуація. Я вчора через райф здійснив оплату за реквізитами на нічогеньку суму - все ок. Потім намагався перевести кошти іншому користувачу - мене постійно обламувало. Вирішив вже сьогодні цим зайнятись.

Думаю це якийсь зій зі сторони моно. Не може фізично ща 3 хв одна людина розраховуватись в Черкасах і Києві

 2 days ago 

Звичайно не може, і навряд чи це збій зі сторони моно, це якась фігня, що хотіла списати мої кошти раз, не вийшло, другий вийшло, добре що лише 50 грн, тільки дивно, чому за оплату в громадському транспорті. А якщо збій, це теж лякає, і вони про це не кажуть.

 2 days ago 

Оце й мене лякає.
Недавно бачив як хакери крадуть дані через перевірку "я не робот". Там просять виконати дії Win + R, вставити скопійоване в панель команд і натиснути введення - цього достатньо щоб надати доступ до ПК.
До речі, якщо на компі де були платежі і раптом запам'ятався пароль був витік інфи - все може бути через комп. Може діти сиділи за ПК чи ноутом?

 2 days ago 

Ні, моїм ноутом діти не сиділи, в мене правило, татів телефон і ноутбук не чіпати, мамин можна 😁. Окрім того, всі платежі потребують додаткового підтвердження через додаток, чого я звісно не робив. А найдивніше те, що це був термінал оплати в громадському транспорті, тобто це безконтактна оплата, тобто потрібно розблокувати телефон. Максимально дивно все це, і не забувай ще про спробу в Черкасах,яка не пройшла. А це три хвилини різниці, справді схоже на якийсь збій у монобанку чи тій системі, що обслуговує громадський транспорт

 2 days ago 

в мене правило, татів телефон і ноутбук не чіпати, мамин можна 😁

Прекрасне правило!!! треба і собі взяти на озброєння.

the booming three -10.26.jpg
curated by wirngo

 2 days ago 

Уго історія. В тебе картка не з АТБ була? тому що атб хакнули на днях

 2 days ago 

Ні, не з АТБ

 2 days ago 

Це точно баг монобанку! А в когось за проїзд не списалося 50 грн, наприклад, і він думає, що на шару проїхав) бо хакери не крали б 50 грн, вже б якісь квитки на літак оплатили мінімум)))

Ще така фігня була в мого тата з Приватом:

1000036544.jpg

Всю зиму раз на тиждень Тернопільпастранс хотів списати в нього 15 гривень 🤪 Тоді, коли тато вже був в Кам'янці (в Тернополі до перших чисел грудня лише працював). Але на картці не було грошей, тож операція ні разу не відбулася🤣🤣

@antorv

 2 days ago 

Ну, в мене власне один раз хотіло списати за "проїзд" у Черкасах 50 грн, але тоді була відмова, а через три хвилини я таки "проїхався" по Києву 😁. Цікава теорія, до речі, що це хтось на халяву, за мій рахунок, проїхався)).

 2 days ago 

Вони побачили, що, крім цього списання в Києві за проїзд у громадському транспорті о 18:23, ще о 18:20

Якісь дуже дивні тролейбусні грабіжники.

 2 days ago 

Так, загадка рівня Шерлока (того, що грає Камбербетч) 😁