Джули*,
значит был доступ к логину и паролю.

сбер не дает просто так зарегить новую карту в приложении

Очень странно. Я приходила в офис теле2 для смены симки, но забыла паспорт. Специально уточнила, можно ли чтобы муж приехал через полчаса без меня но с моим паспортом. Мне сказали нельзя, обязательно присутствие собственника симки

BANTYC,

Вот только от куда у них данные о владельце карты, телефона и т.д. большой вопрос. У меня телефон был зарегистрирован на мне, а вклады на маме.

Как раз номер карты они узнали, только от куда. Где он засветился?

я отвечу.
Если у телефона была приязка к сберу, то можно а 3 шага сменить пароль в сбербанк онлайн. https://online.sberbank.ru/CSAFront/index.do
Заходите, делаете произвольный ник/пароль. Из банка вышлют смс запрос о подтверждении смены пароля и спросят ответ на кодовый вопрос. По умолчанию это число/месяц/год рождения.

В моем случае ни кто не захотел выяснять и разбираться как, от куда, да почему. Сбере вообще сказали храните деньги под подушкой.

Специально провела следственный эксперимент. Отчитываюсь для тех, кто не верит.
Дано: 1) телефон на андроиде с моим гугл аккаунтом, симка мтс.
2) планшет на андроиде с другим гугл аккаунтом, симка йота.

Вытаскиваю симку мтс из телефона, вставляю в планшет. Там появляется сеть мтс-ная. Захожу в плей маркет, качаю приложение сбер онлайн, запускаю. Там сначала идет проверка безопасности, бла-бла, в итоге предлагает зарегистрироваться, чтобы начать пользоваться программой. Выбираю пункт регистрация - предлагает ввести идентификатор и пароль от сбербанк онлайна, но если его нет - щелкните сюда. Щелкаю. Предлагает ввести номер карты. Ввожу карту. Пишет, что на телефон сейчас придет смс с паролем, его надо ввести в приложение. Смс прилетает на планшет, ввожу. Пишет, придумайте логин и пароль, отвечающие таким-то требованиям. Придумываю. Регистрируюсь. Опять приходит смс с подтверждающим кодом, ввожу. Просит придумать 5значный пин-код для быстрого доступа. Придумываю, ввожу. Всё готово, пользуйтес сбербанк онлайном на здоровье, открывается приложение со всеми моими счетами и картами.

Итого: нужна копия симки и номер карты, привязанный к этой симке, чтобы провернуть такую махинацию.

Не нужно устанавливать Сбербанк Онлайн. Просто у Вас должна быть подключена услуга Мобильный банк. Без этой улуги и Сбербанк Онлайн работать не будет. Просто Мобильный банк предоставляет смс-банкинг. Сообщение 9хх1234567 1000 на номер 900 отправит с Вашего счета 1 тыс. на этот номер телефона, например. Есть и другие команды.

outlaw,
а что бы сменить пароль ник не нужен?

usagi, нет, меняются сразу и пароль и ник

Кали Юга,
а где узнать номер карты,зная номер тел. например, это уже как минимум 3 человека должны быть замешаны, сотрудник банка, оператора и фонд по мат кап.

Добавлено спустя 22 секунды:
outlaw,
в вашем случае понятно, вы знаете номер карты своей

Не нужен номер карты, нужна только симка. Прочтите мой пост внимательно.

usagi,
Ну если у мошенников были паспортные данные, чтобы сделать поддельную доверенность, то может в банк ходили, чтобы сведения по вкладам и картам получить, например. Это так, из области фантастики конечно, но мало ли.
А маткап тут думаю не при чем, мне кажется это просто совпадение. Я писала выше, что знаю еще об одном аналогичном случае, там деньги сняли у мужчины, ему мат.кап. никто не переводил.

Добавлено спустя 4 минуты 41 секунду:
vlc,
Командами на номер 900 можно списывать деньги только с карт. И там ограничение на 7или 8тыс в сутки, максимум можно перевести. А у тс сначала деньги перевели со счета на карту, это невозможно сделать при помощи мобильного банка, только через приложение.

Перевод с карты на карту
ПЕРЕВОД 9хх1234567 5000 на номер 900
отправит на карту владельца номера указанную сумму в валюте карты отправителя. До 100000 в рублях.

vlc,
Как-то странно, смотрю сейчас инструкцию к моб.банку, там везде про 8тыс, и только в списке ussd команд (не смс) есть про перевод с карты на карту, и там про 100тыс в день

Спасибо за подробное сообщение выше.
Через номер 900 больше 8000 за сутки не перевести, ограничение в банке. А вот через сбербанк онлайн до 100 тыс

usagi, нет, хватит того, что на руках телефон с нужной симкой, а номер карты выбирается в процессе списания. И его не я ввожу, его программа предлагает на выбор из списка. Мне открытую и забытую в 2001 году сберкнижку показали. Я про нее забыла, с сбербанк онлайн помнит

Сейчас еще прочитала в интернете, что могла я Трояна занести, тк за неделю до известных событий приобрела я новый телефон и переустанавливала всякие приложения, вводила пароли на учетные записи, в том числе был сбер. онлайн. И если Троян был уже в телефоне, он меня просто закинул на сайт мошенников и я им сообщила идентификатор с чека, а пароль уже пришел им на мою симку. Сейчас конечно поставила Касперского, по отключала все автоплатежи (ну так на всякий случай), в билайне только еще нужно заявить что все операции только лично по паспорту).

Теоретически, конечно, в телефоне мог быть и троян, только дело не в нем. Тем более, как Вы упомянули - ставили приложение от Сбербанка, а в этом случае телефон сканируется этим же приложением со встроенным антивирусом. Да и если бы это было бы сделано при помощи внедренного трояна, не было бы так обидно, поскольку оно, конечно, все равно - воровство, но изящное и профессиональное. Это как изготовление отмычек для замка, - надо включить мозги и потрудиться). В случае с симкой - замок снесен монтировкой, а вернее - хозяин сарая, где Вы храните свои вещи, отдал вору дубликат ключа. И от этого сложно уберечься, поскольку сотовые операторы пренебрегают вопросами безопасности клиентов. Да и не только они. А сколько выдано кредитов под скан паспорта и фиктивные доверенности? Особенно - микрофинансовыми организациями. Люди узнают о долгах, когда им начинают названивать коллекторы. Поэтому - еще раз, поменьше оставляйте копий своих документов, они хранятся у тех, кто их у вас просит - как попало и могут попасть в руки преступников. В моем случае, где-то за месяц до события я отдал в МТС копию паспорта. Думаю, злоумышленники воспользовались именно ей. Да и номер телефона узнали там же.

во дела. везде так и стараются обворовать..

Надо, но не у всех на карте может оказаться крупная сумма. А если есть предупреждение из пенсионного фонда о поступлении мат капитала, то очень удобно получается

Мобильный банк очень удобен, но и легкодоступен для воровства, все время за телефон переживаю(( Но с мобильного банка и сумма ежедневных переводов небольшая, вроде даже меньше 10 000