Снимают деньги с карты андроид

Троян для Android ворует деньги с карт Сбербанка

Фальшивый Flash-проигрыватель для взрослых

У пользователей смартфонов под управлением операционной системы Android пропадают средства с привязанных к ним карт Сбербанка. Об этой проблеме CNews рассказал источник на рынке мобильной коммерции, она же описывается на сайте Android-soft.org и подтверждается комментариями пользователей. Как выяснил CNews, средства с карт крадет специальная троянская программа.

Троян распространяется через «сайты для взрослых»: при заходе на них с Android-устройства пользователю предлагается установить фальшивый Flash-проигрыватель. Далее, если пользователь предоставляет приложению права администратора, программа начинает отправлять SMS-сообщения на закрепленный за Сбербанком номер «900».

Троянская программа затирает как отправленные ей SMS-сообщения, так и большинство пришедших на них ответов от Сбербанка. Она уничтожает даже те сообщения, который банк присылает пользователю в ответ на просьбу сообщить ему баланс в SMS.

Корреспондент CNews нашел способ увидеть сообщения, отправляемые трояном. Тестирование проводилось с помощью SIM-карты «Мегафона», который предоставляет пользователям программу UMS. Это ПО позволяет посмотреть отправленные SMS-сообщения, загружая их с сервера оператора. Но входящие от Сбербанка даже с помощью UMS увидеть не удалось.

Первым делом троян отправляет SMS-сообщение «баланс» на номер «900». Если приходит ответ, значит к телефону привязана карта Сбербанка с возможностью управления ей через SMS-команды (услуга «Мобильный банк»).

Мошенников подвела жадность

В ходе эксперимента, проводимого корреспондентом CNews, на привязанную карту было переведено i 2 тыс. По всей видимости, мошенников эта сумма не заинтересовала, так как никаких дальнейших действий по воровству денег не было. Тогда сумма на карте была увеличена до i 5 тыс. На следующий день мошенники снова проверили баланс, и, увидев новую сумму, весь вечер и ночь пытались переводить деньги на другие сотовые номера.

Всего было осуществлено девять попыток перевода денежных средства на номера «Вымпелкома» (торговая марка «Билайн») и Tele2 на общую сумму i 34,2 тыс. Правда, судя по выписке из «Сбербанк Онлайн», мошенникам удался только первый перевод на сумму i 1,4 тыс. на номер «Билайна» (оператор предоставляет своим клиентам специальные номера счетов мобильной коммерции, начинающиеся на «6» вместо «9»). Последующие попытки перевести по i 5 тыс. на номера Tele2 оказывались неудачными из-за отсутствия достаточной суммы на карте. Перевести еще по i 1,4 тыс. на номера «Билайна» создателям трояна также не удалось: система Сбербанка ответила отказом из-за превышения допустимого лимита запросов.

При этом в разделе SMS-сообщений телефона отображались только ответы Сбербанка об отказе в проведении операций. Ни отправленных SMS-сообщений на номер «900», ни сообщений о фактах успешного перевода не было видно. Впрочем, как уже отмечалось, благодаря программе UMS удалось увидеть, какие сообщения отправляли мошенники.

В случае удачного перевода на собственные мобильные номера, мошенники, скорее всего, попытаются их вывести оттуда. Сделать это можно, например, путем перевода на сервис электронных денег. В то же время «Билайн» предоставляет возможность снимать деньги с телефонного номера прямо в банкомате.

В «Лаборатории Касперского» рассказали CNews, что файл с этим трояном относится к семейству вредоносного ПО Backdoor.AndroidOS.Obad. Соответствующее ПО эксплуатирует уязвимости в системе Android, связанные с конвертацией .Apk-файлов в файлы формата .Jar, а также с неверной структурой файла-описателя программы AndroidManifest.xml. После получения прав администратора приложение невозможно удалить.

Почему на Android надо ставить антивирус

В Сбербанке CNews пояснили, что подключая услугу «Мобильный банк», клиент автоматически соглашается с условиями ее предоставления, в том числе, с необходимостью выполнения требований безопасности. «При использовании незащищенной платформы Android без антивирусной защиты, загружая ПО из непроверенных источников, клиент нарушает опубликованные на сайте услуги требования безопасности и полностью берет на себя соответствующие риски и ответственность за возможный ущерб, — говорится в ответе банка на запрос CNews. — Следует также отметить, что клиенты, использующие другие платформы, подобным рискам практически не подвергаются».

В Сбербанке добавили, что делают все возможное для обеспечения безопасности клиентов: при активном участии банка за последние полгода ликвидировано уже две киберпреступных группы, атакующие клиентов Сбербанка и других российских банков.

По договору со Сбербанком его клиент — держатель карт — должен знакомиться с публикуемыми банком мерами безопасности при работе с «Мобильным банком» и неукоснительно их соблюдать. Сбербанк рекомендует пользователям использовать антивирусное ПО на смартфонах, подключенных к этой услуге, а также избегать использования нелицензионных операционных систем.

В марте Сбербанк внедрил решение, позволяющее клиентам защититься от вирусных угроз в приложении для Android.

По заявлению Сбербанка, «Сбербанк Онлайн» для Android — это первое банковское приложение со встроенным антивирусом, разработанным в «Лаборатории Касперского». Антивирус сканирует ОС смартфона при первом запуске приложения, а затем продолжает это делать в фоновом режиме. При обнаружении в системе приложений с признаками вредоносного ПО, антивирус предупреждает об этом пользователя и предлагает удалить ему удалить подозрительные программы.

Источник

Как отвязать карту от всех подписок

В наше время довольно легко стать жертвой платных подписок. Вы можете активировать их случайно, или просто не увидеть маленький микроскопический текст под ссылкой. И уже через несколько дней без всяких предупреждений с вашей карты начнут списывать деньги. Отказаться от таких подписок бывает довольно сложно, так как компании-бенефициары не желают терять столь желанные для них ежемесячные платежи. Обнаружив списание денег с вашей карты, вы можете пожелать отвязать банковскую карту от всех видов подписок. Как это сделать, и какие шаги для этого понадобятся – расскажем в нашем материале.

Почему так сложно отписаться от платных подписок

Проблема списания средств с банковских карт по различным платным подпискам имеет довольно распространённый характер. Подчас человек даже не знает точно, сколько точно он тратит в месяц на все имеющиеся подписки, так всё их многообразие бывает довольно трудно отследить. Более того, компании, предоставляющие услуги на платной основе, на заинтересованы в прозрачности таких платежей. Потому часто клиент узнаёт о них во время очередного списания с его карты незапланированной для него суммы.

Подписавшись на такую подписку, и введя данные своей банковской Сбербанк карты, пользователь не подозревает, что попал на крючок. Впоследствии, даже если пользователь откажется от не подошедшего ему платного приложения, и удалит его с телефона, подписка на такое приложение продолжит действовать. Деньги по ней так же будут списываться с карты в автоматическом режиме.

В активации платной подписки Яндекс Плюс, Banando, Кинопоиск HD, OKKO, ИВИ также имеется элемент случайности. Довольно часто такую подписку можно получить, просто нажав не туда на страничке незнакомого сайта. Не говоря уже о том, что на некоторых сайтах бесплатный пробный период может автоматически перерасти в платный, за который у пользователя спишутся деньги.

Помните, что обычно деньги за платную подписку списываются за день до начала периода действия подписки. В случае такого списания вернуть ваши деньги в большинстве случаев вы уже не сможете.

Обнаружив очередное списание денег со своей карты Тинькофф или др., пользователь может решить отвязать её от всех имеющихся подписок. Давайте узнаем, как это можно сделать.

Как отвязать карту на Google Play

Если вы ранее привязали вашу карту для покупки приложений в Гугл Плей, то вам необходимо будет сначала отказаться от платных подписок на Гугл Плей, а затем удалить вашу карту. Для отказа от подписки выполните следующее:

1. Перейдите на сайт play.google.com (или войдите в ваше приложение Гугл Плей);

2. Убедитесь, что вы авторизовались в нужном аккаунте;

3. Слева на экране нажмите на «Мои подписки» (в приложении тапните на кнопку с тремя горизонтальными линиями и выберите «Подписки»);

4. Просмотрите имеющийся подписки и найдите нужную для отмены;

5. Тапните на «Настроить», а затем на «Отменить подписку»;

6. В открывшемся окне нажмите на «Да».

Далее вам понадобится отвязать карту. Для этого выполните следующие шаги:

1. Вновь перейдите на play.google.com (или откройте приложение Play Market);
2. В открывшемся меню выберите «Способы оплаты» (в приложении нужно будет нажать на кнопку с тремя горизонтальными линиями, и потом выбрать нужный пункт);

Как отказаться от платной подписки на AppStore

В Эп Стор процедура отказа от ненужной подписки выглядит схожим образом:

1. Перейдите в «Настройки»;

2. В меню настроек выберите «iTunes Store, App Store»;

3. Тапните на ваш идентификатор Apple ID, размещённый в верхней части экрана, затем нажмите на «Посмотреть Apple ID»;

4. Введите ваш пароль;

5. Далее выберите «Подписки» (Управлять), и нажмите на нужную;

6. Тапните на кнопку, отменяющую подписку или передвиньте ползунок автовозобновления подписки влево.

Для отвязки карты от ненужных подписок в Эп Стор выполните следующее:

1. Перейдите в «Настройки»;

2. В меню настроек выберите уже упомянутый нами раздел «iTunes Store, App Store»;

3. На следующем экране нажмите на ваш идентификатор Apple ID;

4. В открывшемся меню выберите «Просмотреть Apple ID»;

5. Введите ваш пароль;

6. Далее в меню тапните на «Информация о платеже»;

7. В открывшемся меню способов оплаты выберите «Нет».

Как отменить подписку на часах Apple Watch

На часах Эпл Вотч отмена от подписки выглядит следующим образом:

1. Откройте на часах приложение App Store;
2. Найдите на часах раздел «Аккаунт» и тапните на него;
3. Здесь выберите «Подписки»;
4. Нажмите на подписку, от которой вы хотите отказаться;
5. Тапните на «Отменить подписку». Если такого варианта нет, это может означать, что подписка уже отменена.

Как отвязать карту от личного аккаунта в Фейсбук

Для удаления карты на вашем аккаунте в Фейсбук выполните следующее:

1. Перейдите в ваш профиль Фейсбук;
2. Нажмите на кнопку со стрелкой справа сверху, и в открывшемся меню выберите «Настройки и конфиденциальность»;

Как отвязать карту Сбербанка от платных подписок

В большинстве случаев при подключении сторонних платных подписок специалисты Сбербанка рекомендуют обращаться в сервисы, где вы активировали интересующую вас подписку, и отказаться от подписки уже там.

Если же вы пользуетесь функцией автоплатежа в Сбербанке, тогда отключить его можно через систему Сбербанк Онлайн.

Для этого выполните следующее:

1. Перейдите в ваш Сбербанк Онлайн;
2. Выберите раздел «Мои платежи»;
3. Там найдите «Управление автоплатежами»;

Также для отключения подписки можно воспользоваться терминалом Сбербанка. Вставьте в него вашу карту, введите её пин. В открывшемся меню выберите раздел «Автоплатёж».

В данном разделе укажите источник платежа (например, сотового оператора) и нажмите на «Отключить автоплатёж».

Как отказаться от платной подписки у мобильных операторов

В случае мобильных операторов отказ от платной подписки лучше всего осуществлять через ваш личный кабинет на сайте оператора (Мегафон, Билайн, Теле2 и других). После авторизации на ресурсе необходимо в вашем Личном Кабинете найти раздел подписок (например, на Мегафон это «Опции и Услуги»), и отказаться от ненужной подписки.

Также могут помочь специальные коды отказа от ненужной подписки, имеющейся у каждого оператора (например, у оператора Мегафон вы можете найти их на podpiski.megafon.ru).

Как удалить платную подписку на AVAST

В случае подписки на популярный антивирус AVAST процедура отказа от подписки выглядит следующим образом:

1. Перейдите на avast.com;
2. Введите там идентификационный номер заказа и пароль, полученные вами из электронного письма с подтверждением заказа;
3. На открывшейся странице найдите раздел «Ваши подписки», и кликните на «Отписаться»;

Отмена подписок через связь с поставщиком

Далеко не все платные подписки исходят из магазинов приложений. Вы можете подписаться на такие подписки с помощью ПК или заполнить какие-либо листочки в торговых центрах, на улицах, ярмарках и так далее. Уведомление о таких подписках могут приходить вам на е-мейл, и расцениваться почтовыми сервисами как спам.

В этом случае рекомендуем просмотреть письма в вашем электронном ящике, и связаться с поставщиком услуг с помощью телефона или е-мейл, потребовав отменить подписку. Перейдите на сайты поставщиков, попробуйте авторизоваться в вашем личном кабинете на таком сайте (довольно часто последние создаются автоматически), и через них отмените ненужную для вас услугу.

Заключение

В нашем материале мы разобрали отвязывание банковской карты от всех имеющихся подписок, и какие шаги для этого понадобятся. Учтите, что обращение в банк, выпустивший вашу карту, в большинстве случаев не даст какого-либо результата. Во многих случаях вам лишь предложат заблокировать карту, что не всегда оправдано. Будет лучше попытаться отписаться от одиозных подписок на сайтах или приложениях, где вы ранее активировали такие подписки. Если же достучаться до поставщиков услуг не получается, пишите на них жалобу в Роскомнадзор. Во многих это позволяет эффективно решить возникшую проблему.

Источник

Почему снимают деньги с телефона?

Несмотря на распространение открытых Wi-Fi-сетей и развитие мессенджеров, сегодня практически каждый владелец смартфона вынужден пользоваться услугами операторов сотовой связи.

Обходиться без преимуществ мобильной сети в современном мире невозможно. Тем не менее, среди компаний большой российской четверки (МТС, Билайн, МегаФон и Tele2) нередкими являются случаи странных списаний денег с телефона. Такие действия вполне можно классифицировать как скрытое мошенничество, о котором мы подробно рассказывали в этой статье.

Рассматриваем самые известные схемы жульничества со стороны операторов сотовой связи в России и рассказываем, почему без причины снимают деньги со счета телефона.

Подключение платной услуги без уведомлений

Приобретая новую SIM-карту, необходимо всегда проверять список услуг, которые подключены к ней по умолчанию. При получении нового номера клиенты часто подписываются на целый пакет дорогостоящих сервисов с ежемесячным списанием средств. Также не следует доверять службам, предлагающим пробный бесплатный период. Как правило, они автоматически продлеваются сразу после истечения данного срока.

Наглядным примером является услуга «Good’Ok» от МТС, которая подключалась всем новым клиентам без каких-либо оповещений. В результате, через месяц со счета телефона снималась солидная сумма денег, потому что демо-режим подошел к концу. Чтобы отказаться от этой подписки, нужно дозвониться сотовому оператору, использоваться личный кабинет пользователя или специальное приложение.

Списание денежных средств при нулевом балансе

Когда у абонента сотовой связи пустеет баланс, некоторые операторы не торопятся ему сообщать об этом. Напротив, они позволяют клиенту совершать звонки и пользоваться мобильным интернетом, из-за чего счет уходит в минус. Далее при зачислении денег снимается определенный процент, о котором нигде не было упомянуто ранее. Именно так отрицательный баланс приводит к повышению конечной стоимости связи, из-за чего рекомендуется всегда вовремя пополнять мобильный счет.

Также нередки случаи, когда весь дневной или месячный пакет услуг (зависит от тарифа) был израсходован, и клиенту автоматически предоставляли дополнительные минуты и интернет, разумеется, за дополнительную плату. Важно проверять и количество доступных минут в сети, и число мегабайт для мобильного интернета.

«Тихая» смена условий тарифа

Изменение условий тарифного плана для многих мобильных операторов считается вполне обычным явлением. В некоторых случаях абоненту звонят с целью получить согласие на подключение к более широкому и дорогому пакету услуг. Однако снять с его счета дополнительные средства могут и при отказе от предложения. По этой причине нужно иногда проверять условия своего тарифного плана и отслеживать его обновления.

К примеру, МегаФон однажды добавил клиентам услугу «Кто звонил?+». Она автоматически снимала деньги за информацию обо всех вызовах, которые поступали на выключенный телефон. Как можно догадаться, уведомлений о новом сервисе от оператора не поступало, а потраченные финансовые средства возвращены не были даже при многочисленных жалобах от абонентов.

Рассылки с автоматическим списанием средств

Массовые рассылки SMS, в которых содержится информация о различных новостях, услугах и конкурсах, таят в себе скрытую угрозу. Некоторые организаторы лотерей таким образом предлагают абонентов определенного оператора принять участие в розыгрыше призов.

Цена ответного сообщения часто умалчивается, в результате чего со счета абонента снимается неплохая сумма денег. Иногда для потери финансов достаточно просто прочитать SMS, в котором располагается открытка или поздравление. Таким образом клиент автоматически подписывается на платную рассылку писем.

Незавершенный телефонный разговор

Закончив говорить по телефону, необходимо всегда нажимать на кнопку сброса, чтобы окончательно завершить вызов. Ситуации, когда один из абонентов не отключился после беседы, в результате чего звонок не прервался, случаются редко. Но ради безопасности собственного кошелька лучше следить за этим. В противном случае возможны дополнительные расходы за использование связи впустую в течение всего последующего времени.

Пропажа денег при пополнении через терминал

При использовании терминалов для пополнения мобильного счета нужно не только с особым вниманием вводить телефонный номер, но и всегда брать бумажный чек. Этот документ сможет подтвердить финансовую операцию в том случае, если оператор по каким-то причинам не зачислит деньги на счет. Сейчас безопаснее зачислять средства при помощи банковских приложений.

Ошибочное подключение платных услуг

Многие поставщики услуг сотовой связи зарабатывают деньги за счет невнимательности клиентов. Операторы часто пользуются мелким шрифтом, информируя абонентов о дополнительных сервисах, за которые им придется выложить солидную сумму. Иногда пользователь может согласиться на дорогостоящую услугу по ошибке, введя неправильный USSD-код. Примером раньше было подключение голосовой почты от МТС, осуществляемое вводом комбинации *101#. Этот набор символов можно было спутать с операцией проверки баланса *100#.

Важные итоги

К сожалению, перечень мошеннических схем, которыми пользуются современные операторы, на этом не заканчивается. Каждый год они придумывают новые способы «развода» абонентов ради получения прибыли. В основном, их уловки и хитрости рассчитаны на невнимательных и доверчивых пользователей, поэтому нужно сохранять бдительность при чтении условий договора и подключении новых услуг. Еще мы рекомендуем «выбить» себе более выгодный тарифный план — сделать это можно с помощью нашей инструкции.

Источник