Новости Злоумышленники обобрали владельцев карт «Кукуруза»

  • Автор темы fenix_support
  • Дата начала

fenix_support

fenix_support Оффлайн

fenix_support

Регистрация
9/5/19
Сообщения
81
Симпатии
27
Депозит
0 руб.
Сделок через гаранта
0
Автор темы #1
Атаки с подстановкой учетных данных и уязвимость в приложении позволили киберпреступникам похитить средства с карт «Кукуруза».

Со 2 мая на сайте Banki.ru начали появляться жалобы держателей карт «Кукуруза» на пропажу денежных средств. Как сообщает «КоммерсантЪ», пользователи стали жертвами киберпреступников, воспользовавшихся ранее утекшими учетными данными (так называемая атака с подстановкой учетных данных или credential stuffing). По данным источника издания, злоумышленники взломали другой сервис, в котором хранилась информация держателей карт «Кукуруза».

Как сообщают пострадавшие, им пришло неожиданное SMS-сообщение о подключении карты к Apple Pay, после чего хранящиеся на ней деньги были выведены на номер Теле2. При этом какого-либо уведомления с кодом подтверждения для подключения Apple Pay они не получали.

По словам жертв, причиной инцидентов является не только утечка учетных данных, но и возможность подключения услуги Apple Pay в мобильном приложении «Кукуруза» без подтверждения операции. Ущерб от атак может достигать миллионов рублей, сообщил источник.

Как отмечают в компании «Связной/Евросеть», от действий злоумышленников пострадали 80 человек. РНКО «Платежный центр» уверяет, что ни его системы, ни системы партнеров взломаны не были, а киберпреступники атаковали не связанный с организацией социальный сервис. Название сервиса пока не раскрывается.

Карта «Кукуруза» – многофункциональная бонусная платежная карта от компании «Связной/Евросеть». Карта работает в платежной системе Mastercard, а ее эмитентом является РНКО «Платежный центр».

 

Синий Волшебник

Синий Волшебник Оффлайн

Синий Волшебник

Регистрация
12/8/18
Сообщения
77
Симпатии
463
Депозит
0 руб.
Сделок через гаранта
0
#2
карта кукуруза без 3д?)
 

Blue Sunset

Команда форума
Blue Sunset Оффлайн

Blue Sunset

Команда форума
*
Регистрация
15/7/18
Сообщения
1,119
Симпатии
3,965
Депозит
0 руб.
Сделок через гаранта
0
#3
Не много по другому, на многих приложениях конкретно в apple платежы проходят инстантом.
Аэрофлот мерч с 3D через приложение покупал билеты с QIWI обработало без смс и тут аналогично
 

Синий Волшебник

Синий Волшебник Оффлайн

Синий Волшебник

Регистрация
12/8/18
Сообщения
77
Симпатии
463
Депозит
0 руб.
Сделок через гаранта
0
#4
Не много по другому, на многих приложениях конкретно в apple платежы проходят инстантом.
Аэрофлот мерч с 3D через приложение покупал билеты с QIWI обработало без смс и тут аналогично
аэрофлот с зД? значит вероятно выбивает на вбв от суммы ордера. просто не один раз слышал что ру авиа без вбв но я не претендую на истину)

пишу только то что слышал)

а кстати да. покупал давненько вроде года 2-3 назад тикеты аэрофлотом на сейте аэрофлота вбв не было)
 

Blue Sunset

Команда форума
Blue Sunset Оффлайн

Blue Sunset

Команда форума
*
Регистрация
15/7/18
Сообщения
1,119
Симпатии
3,965
Депозит
0 руб.
Сделок через гаранта
0
#5
аэрофлот с зД? значит вероятно выбивает на вбв от суммы ордера. просто не один раз слышал что ру авиа без вбв но я не претендую на истину)

пишу только то что слышал)

а кстати да. покупал давненько вроде года 2-3 назад тикеты аэрофлотом на сейте аэрофлота вбв не было)
Я покупал билеты и год и два назад, уже 3D был
Нынче было дело так, покупал билеты по рф с qiwi через сайт как обычно qiwi карты смс
Улетел человек у меня в другой город по делам, обратные не брали т.к. не знали на когда точно нужен обратный.
Потом я был в дороге определились с датой пришлось через приложуху обратный брать.
Тоже с qiwi карты через приложуху прошло инстаном (карта другая) на тлф пришло смс о успешном списании, как то так)
 
Probiv.biz
Сверху Снизу