как узнать баланс карты найденной на улице

Эксперты рассказали, как мошенники могут узнать баланс чужой карты

Эксперты назвали несколько способов узнать баланс чужой банковской карты.

Мошенники могут узнать о состоятельности клиента банка как методами социальной инженерии (выведав эти сведения, например, при телефонном звонке), так и через уязвимости в приложениях, сообщает РИА Новости. Ошибки в приложениях встречаются постоянно, говорит руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин. Например, в каждом третьем приложении встречаются проблемы, связанные с недостаточной авторизацией. При этом год назад такие ошибки были в 63% банковских приложений. Часто эти уязвимости приводят к тому, что мошенники могут узнать сумму счетов клиентов, посмотреть выписки, увидеть шаблоны операций или предыдущие переводы.

Был случай, когда в сервисе переводов с карты на карту card2card можно было ввести номер карты и сумму, а в ответ сервис указывал, достаточная ли сумма хранится на счету для такого перевода. Добытую информацию мошенники могут использовать для дальнейших схем по хищению средств.

Источник

В Сети нашли способ узнать, сколько денег на чужой банковской карте

Пользователь с ником @kromm заявил об уязвимости интернет-ресурса «Тинькофф банка». Хакер рассказал, что обнаружил недоработку случайно, когда сам пользовался сервисом card2card для перевода денег знакомому. Выяснилось, что для выяснения баланса чужого счёта достаточно номера пластиковой карты, пишет Лайф.

» То есть, зная один лишь номер карты (который, конечно, информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в Интернет для получения платежей), можно узнать, сколько там денег, — написал @kromm. — Причём, как показали эксперименты, никакие месячные лимиты на это не влияют. «Дырка» не критичная, но доступность этой информации в реальном времени позволяет отслеживать все расходы/пополнения — а это уже серьёзнее».

Оказалось, что card2card показывает, хватает ли пользователю денег для перевода, когда тот вводит только номер карты. Пользователь написал письмо в службу безопасности банка и указал на ошибку, попросив её исправить. Но, не получив ответа в течение трёх суток, хакер опубликовал информацию об уязвимости. Представители кредитного учреждения пока не прокомментировали информацию.

«Очевидно, что методом простого перебора легко подобрать сумму, ниже которой все ок, а выше уже ошибка — это и будет баланс карты. То есть, зная один лишь номер карты (который конечно информация не слишком публичная, но и не критичная, многие дают номера карт друзьям и даже выкладывают их в интернет для получения платежей), можно узнать, сколько там денег», — заключил @kromm.

Затем он повторил свой эксперимент с другими картами. Во всех случаях банк без дополнительной проверки сообщал о том, достаточно ли у их владельцев средств для осуществления определенной операции, отмечает Лента.ру.

Он отметил, что с помощью обнаруженной уязвимости злоумышленники могут в реальном времени отслеживать все движения средств на чужих счетах.

Источник

Как посмотреть сколько денег на чужой карте?

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме». Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Как узнать сколько денег на чужой карте Сбербанк?

На короткий номер 900 отправляется запрос БАЛАНС **** (где **** — четыре последних цифры карточки, указанные на лицевой стороне). Вместо слова БАЛАНС можно использовать следующее: 01, BALANCE, ОСТАТОК, OSTATOK.

Как проверить баланс на чужой карте Приватбанка?

Можно узнать баланс на карте, просто отправив СМС с текстом XXXX на номер 10060 (XXXX — это последние четыре цифры на вашей карточке). СМС будет стоить как все СМС у вашего оператора. Также вы можете позвонить по номеру 3700 и далее следуйте инструкциям.

Как узнать есть ли деньги на карте?

Проверить баланс карты

Как проверить баланс карты через телефон?

Набираете в своём телефоне номер 8-800-200-37-47. После того, как услышите автоответчик, на клавиатуре нажимаете решётку («#»), набираете номер карты и опять решётку («#»). Набираете первые три буквы вашего кодового слова в цифровом варианте (а – это 1, б – это 2 и т.

Как узнать сколько денег на тройке?

По SMS. Определить остаток суммы баланса по карте можно при помощи СМС-сообщения. Слово «баланс» стоит отправить на номер 3210, после чего интересующая информация по остатку средств будет доступна держателю карточки.

Можно ли проверить баланс карты если она заблокирована?

Получить информацию о состоянии карточного счета вы можете другими способами:

Можно ли узнать владельца по номеру карты?

Номер карты не содержит сведений для того, чтобы узнать кто ее владелец.
…
По нему можно только определить идентификационные характеристики самого пластика:

Можно ли снять деньги с карточки по номеру карты?

Можно ли по номеру телефона снять деньги с карты? Нет, номер телефона не дает возможности снять деньги. Нужно обладать и иной информацией.

Как зайти в приват24 без авторизации?

Как войти в Приват24 без телефона

Как узнать есть ли у меня счет в банке?

Как узнать кто скинул деньги на карту?

Для уточнения сведений об источнике происхождения зачисленных на карту средств достаточно отправить один из следующих запросов на короткий номер 900:

Как проверить наличие денег на карте Ощадбанка?

Клиент банка может обратиться в специализированный колл-центр и проверить состояние счета:

Как узнать сколько денег на карте Почта банк?

Как посмотреть остаток денежных средств через банкомат или терминал

Как узнать сколько у меня денег на телефоне?

*102# — быстрый способ узнать свой баланс. Наберите USSD-команду, нажмите «вызов», и вы увидите баланс на экране. *110*901# — подключение услуги «Баланс на экране», чтобы без каких-либо запросов ваш баланс всегда был под контролем.

Как узнать сколько денег на карточке moldindconbank?

Получение информации о состоянии счета и списке транзакций

Источник

Как узнать баланс чужой банковской карты, зная её номер?

Мошенники, когда звонят доверчивым владельцам карт и представляются службой безопасности банка, заинтересованным покупателем, сотрудником госорганов или ещё кем-то важным, наверняка выбирают себе жертв, не тратя времени на тех клиентов, у кого мало средств на счету.

Оказывается, узнать баланс чужой карты очень просто.

Вся информация предоставлена исключительно в ознакомительных целях. Я не несу ответственности за любой возможный вред, причиненный материалами этой статьи

Как узнать чужой баланс? Для этого нужно знать только номер карты – 16 цифр (иногда меньше) – и дату рождения.

Зная номер карты (или его часть, дальше детальнее) и дату рождения владельца, достаточно позвонить с любого телефона на горячую линию банка и в меню IVR выбрать пункт вида «проверка баланса карты в автоматическом режиме».

Одно дело, когда баланс озвучивается владельцу карты, звонящему в банк со своего телефона.

Но проблема, которую я хочу донести, заключается в том, что банки для удобства клиентов предоставляют такую возможность даже с непривязанных, не принадлежащих данному клиенту, телефонов.

Я проанализировал ТОП-10 банков Украины по количеству активных пластиковых карт на возможность получения баланса карты при звонке с незарегистрированного (нефинансового) номера телефона. Уверен, в России ситуация аналогичная.

Такие банки, как Укргазбанк (725 тысяч активных карт) и Укрэксимбанк (401 тысяча) не предоставляют такой возможности в IVR.

Как видим, больше всего клиентов, чей баланс карты так просто узнать – у Ощадбанка – 5,41 миллиона активных платёжных карт (до конца марта 2017-го. На данный момент с незарегистрированного телефона это невозможно. Статья могла быть опубликована много месяцев назад и называться «Как узнать баланс чужой карты Ощадбанка» – я ждал, пока банк исправит ситуацию).

И клиенты именно этого банка страдают (страдали) от недостаточной финансовой грамотности вкупе с социальной инженерией – ведь именно в Ощадбанке среди держателей карт больше всего, по сравнению с другими банками, пенсионеров, переселенцев, а также тех, кто получает социальные выплаты…

Приведу комментарии пользователей Хабрахабра из других постов, к чему может привести ситуация, когда ваш баланс известен третьему лицу.

На самом деле это ж для мошенников раздолье. «Мы вам звоним из техподдержки банка, на вашем счету сейчас N руб. Но для *придумать действия* нам еще нужны дата действия карты и код с обратной стороны».

Можно позвонить этому абоненту, назвать его по имени-отчеству, представиться работником банка и убедить совершить какие-либо действия с картой или счетом. Социальная инженерия, google://Кевин_Митник

Помимо мошенников, ваш баланс могут узнать любопытные коллеги.

Или подчинённые могут узнать зарплату своего начальника, проверив баланс его карты в день поступления средств.

Примеров, кому может понадобиться узнать сумму средств на чужой карте, много.
В любом случае, это конфиденциальная информация, и её нельзя так просто разглашать. В меню IVR многих банков доступны и другие операции, которые можно совершить в автоматическом режиме. В рамках этого материала они не учитывались. Также я не рассматривал возможность проверки баланса и совершения других действий при звонке с принадлежащего клиенту номера телефона – при наличии чужого телефона возможно совершить действия и пострашнее. Берегите свой телефон.

P.S.: Просьба к банкам – сделайте проверку баланса и другие действия в IVR с того номера телефона, который не принадлежит клиенту, невозможным.

Так делают крупнейшие ПриватБанк/А-Банк и сделал Ощадбанк, спустя много месяцев после моего обращения.

Или сделайте хотя бы сложнее – чтобы вместо даты рождения нужно было указывать номер паспорта (мне понравился такой подход в Альфа-Банке) или номер карты идентификации (как в Райффайзен Банке Аваль).

Источник

Россиянам рассказали, как мошенники узнают баланс на чужой карте

У мошенников есть несколько способов узнать баланс банковской карты россиянина, и не от всех из них можно защититься.

Как рассказал руководитель отдела анализа защищенности Positive Technologies Ярослав Бабин, один из способов — это ошибки приложений, которых злоумышленники могут получить конфиденциальную информацию о других пользователях. Благодаря таким уязвимостям можно узнать сумму счетов других клиентов, посмотреть выписки, узнать шаблоны операций или предыдущие переводы, отметил специалист.

Самым простым способом узнать баланс карты остается втереться в доверие человеку или добыть информацию, манипулируя им, считает старший преподаватель кафедры банковского дела университета «Синергия» Дмитрий Ферапонтов.

Он уточнил, что информация, необходимая злоумышленникам для того, чтобы выйти на клиента банка, попадает в их руки утечек персональных данных. Такие инциденты возможны при использовании сервисов доставки, такси, каршеринга. Торговать персональными данными могут и недобросовестные сотрудники банков, хотя такие случаи, как отметил Ферапонтов, случаются все реже.

Эксперт также добавил, что наиболее банальным способом узнать, сколько денег на карте, является «подглядывание спины», когда человек выводит баланс счета на экран банкомата или использует банковское приложение в людных местах. При этом сейчас банки стараются этому противодействовать, создавая в приложениях функцию «скрыть остатки».

Источник