1474

Яндекс драйв, мошенничество

Не так давно, в мае, сижу вечером ,смотрю кино, приходит сообщение следующего характера, "Яндекс Драйв",  попытка списать с карты деньги за каршеринг.

Все бы ничего, но каршерингом я в жизни не пользовался, и даже не регистрировался там. Денег на карте не было, но я естественно позвонил в поддержку где мне сказали что такие вопросы решаются только по заявлению на почту и в течении двух недель, на мой резонный вопрос "какого хрена я должен ждать две недели и не пользоваться картой ?" сказали , "Увы", такие правила. Позвонив в Тиньков мне было предложено заблокировать карту, и выпустить новую. Так я собственно и сделал. Пока ждал ответа от яндекса, переодически приходили сообщения с попыткой списать с заблокированной карты уже суммы побольше (скрин ниже это уже сегодняшняя попытка)

Спустя две недели от яндекса все же пришел ответ

Т.е они знают чей это аккаунт, знают что в нем привязана моя карта, и все равно пытаются с нее снять деньги, а мне предлагают ее заблокировать ??? Да как так то, товарищи из Яндекса ???

Но да ладно подумал я, карта сделана другая, можно не переживать, а сегодня с новой карты прошла уже успешная оплата

И все тоже самое, оператор в яндексе сказал что ничем помочь не сможет, надо общаться со "специальным отделом", а они общаются только через почту, и две недели ожидания. Так я вот понять не могу, что это у нас за компания такая "Яндекс", с такими возможностями, списывать у людей деньги с карт, а потом посылать на 2 недели, ну а через две недели уже просто "посылать". У нас в России даже судебные приставы деньги с карты могут списывать только по решению суда, а компания Яндекс видимо может просто так. Обидно, досадно, но чувствую ничего с этим не сделать.

UPD #comment_206019640

UPD 2: ответ от Яндекса.

#comment_206126104

Антимошенник

4.9K поста34.5K подписчиков

Правила сообщества

Нежелательны:

* посты об очередном фишинговом сайте

* скриншоты фишинговых сообщений

* переписки с мошенниками

* номера телефонов мошенников

* фото фальшивых квитанций ЖКХ

* фото попрошаек и "работников СНИЛС"

* "нигерийские письма" и прочие баяны

* видео без описания

Подобные посты могут быть добавлены на усмотрение администрации сообщества.

Запрещены:

1. Нарушения базовых правил Пикабу.

2. Посты не по тематике сообщества, а также недоказанные случаи мошенничества (в случае обвинения какого-либо лица или организации).

3. Кликабельные ссылки на магазины и прочие бизнес-проекты. Если Вам нужно сослаться на подобный ресурс — вставляйте пробелы вокруг точек: pikabu . ru

4. Пошаговые, излишне подробные мошеннические схемы и инструкции к осуществлению преступной деятельности.

5. Мотивация к мошенничеству, пожелания и советы "как делать правильно".

6. Флуд, флейм и оскорбления пользователей, в т.ч. провокации спора, распространение сведений, порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.

Крайне нежелательно:

7. Бессодержательное, трудночитаемое и в целом некачественное оформление постов. При наличии подтверждений в комментариях, пост может быть вынесен в общую ленту.


В зависимости от степени нарушения может последовать:

А. Вынос поста в общую ленту (п.1, 2, 3, 5, 7 правил сообщества)

Б. Занесение пользователя в игнор-лист сообщества (п.6 правил сообщества, а также при систематических нарушениях остальных пунктов)


Если вы считаете что какой-либо пост нарушает правила пикабу или чьи-то права (в т.ч. является клеветой и обвинениями в мошенничестве) - призывайте @moderator, т.к. модераторы сообщества не могут удалить посты с пикабу.


Просьбы о разбане и жалобы на модерацию принимает администратор сообщества. Жалобы на администратора принимает @SupportCommunity и общество Пикабу.

Вы смотрите срез комментариев. Показать все
178
Автор поста оценил этот комментарий
Связывайся с банком и говори чтобы отменяли операцию. Не помню как это правильно называется, но читал про то, что это работает.
раскрыть ветку (68)
133
Автор поста оценил этот комментарий
чарджбек
но банк придется сильно заебать
раскрыть ветку (40)
82
Автор поста оценил этот комментарий
Похожая ситуация, только с Amazon была. Всё что банку надо, это чтобы вы этот момент обсудили с сервисом, чем бы это не закончилось. Далее скрины отправляешь банку и в течении пару дней делается возврат. Другое странно, что у автора списались средства и с новой карты. Как это вообще возможно.
раскрыть ветку (26)
67
Автор поста оценил этот комментарий

Злоумышленник имеет доступ не к карте, а к аккаунту - перехватил авторизацию где-то. Автор не воспользовался "выйти не всех устройствах" и перехваченные данные авторизации еще действуют. Привязал новую карту к аккаунту в таких условиях - злоумышленник может теперь и с нее снимать.

раскрыть ветку (20)
17
Автор поста оценил этот комментарий
Как карта может сама привязаться к такому говну как яндекс драйв, кто драйву дал реквизиты новой карты?!?!
раскрыть ветку (5)
31
Автор поста оценил этот комментарий

Так карта привязывается не к Драйву, а сразу ко всем сервисам Яндекс, т.к. привязывается к аккаунту. Т.е. заказал один раз в Яндекс.Еда, привязал там карту, и уже не надо отдельно привязывать к Лавка, Музыка, Такси, Драйвер и т.д.

раскрыть ветку (3)
7
Автор поста оценил этот комментарий
Для этого ТС должен сам привязать в Яндекс новую карту. Но это же совсем тупо
0
Автор поста оценил этот комментарий
Вот это странно. Разве в пользовательском соглашении есть такой пункт? Ты привязываешь карту и соглашаешься только с условиями на один вид услуг, сервиса. Как без твоего ведома можно тебя на всё подсадить? Хотя если в яндекс изначально есть такой пункт, то ок (на самом деле это развод).
0
Автор поста оценил этот комментарий

Хрень какая-то. Любая из яндекс-структур данные про₽#@т, — и твои финансы в полном распоряжении мошенников. А ответственность за про@₽б личных данных наступает у таких вот хитровогнутых сервисов?

0
Автор поста оценил этот комментарий
Вот и у меня так было с амазон - снял не сам амазон, а их отделение AWS (amazon web services), с которым я никогда ничего не имел.
0
Автор поста оценил этот комментарий
Да, я уже тоже об этом подумал. Просто странно что он сам до этого не дошел. По тексту мне показалось что он не пользуется их услугами (получается только каршерингом). В любом случае сам факт того, что у 3их лиц есть доступ к такому важному аккаунту заставляет напрячься.
С другой стороны фиг знает где он ещё использует основной акк.
0
Автор поста оценил этот комментарий
Так ТС говорит что не регистрировался у яндекса на карше. Может всякие подписки и плюс и маркет?
раскрыть ветку (11)
3
Автор поста оценил этот комментарий

У Яндекса карты вяжутся на аккаунт, а не на отдельный сервис. Вбил карту в любой - доступна на всех, даже если не используется.

раскрыть ветку (10)
0
Автор поста оценил этот комментарий
Фу какашка... (( да это удобно, но тогда хочу переключатель для каких сервисов вязать карту. У ТС походу куки угнали...
раскрыть ветку (9)
0
Автор поста оценил этот комментарий

Лучше купите подписку на надежный и проверенный vpn сервис с шифрованием для выхода через публичные сети (например wifi в метро) чтобы не ловить MiTM атаку как у ТС.

раскрыть ветку (8)
0
Автор поста оценил этот комментарий
Мосметро не дает IP и инет для устройств со случайным mac-адресом
раскрыть ветку (7)
3
Автор поста оценил этот комментарий

Злоумышленник поднимает точку доступа с SSID (имя сети) с известной публичной сетью, например MT_FREE.

Если рядом находится пользователь у которого настроено автоматическое подключение к сети (а обычно это так) с этим именем и перебивает сигнал "нормальной" точки, то скорее всего он подключится к злоумышленнику, а чтобы не было подозрений - еще и выпускают в интернет.

Злоумышленник теперь сможет перехватывать и при необходимости изменять трафик, кроме шифрованного с проверкой подлинности.

Например топорно выдать окошко авторизации "войдите в интернет используя аккаунт гугла/яндекса/vk/банка/хрен-знает-чего-еще" и перехватить токен или еще хуже - логин/пароль. Или напрямую перехватить токен сессии, если разработчик про шифрование не думает.

Это называется MiTM или более по-бытовому "человек посередине", "атака посредника".


Нормальный VPN с шифрованием и запретом общения без него просто шифрует уже весь трафик, что лишает злоумышленника возможности такой атаки.


MAC как был назначен wifi устройству, так и остается. Вообще без понятия почему Вы это написали. Может просто перепутали.

раскрыть ветку (6)
0
Автор поста оценил этот комментарий

Нормальный VPN с шифрованием и запретом общения без него просто шифрует уже весь трафик, что лишает злоумышленника возможности такой атаки
Или сам уже проводит её, уводя банковские аккаунты)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

В современных телефонах мак на контроллере wifi выставляется случайным образом при каждом установлении сессии... Т.е. в процессе поездки в метро он может меняться есколько раз, да и серфинге по разным сайтам..

раскрыть ветку (3)
0
Автор поста оценил этот комментарий

Я вам открою секрет, но списать деньги можно и с заблокированной карты. Какие то там есть нюансы

0
Автор поста оценил этот комментарий
По номеру телефона может быть?
раскрыть ветку (3)
0
Автор поста оценил этот комментарий
Через google/apple pay
раскрыть ветку (1)
0
Автор поста оценил этот комментарий
Через эппл пей нельзя, к тому же все операции через него уведомляются.
0
Автор поста оценил этот комментарий
Номер телефона же не знает данных карты. Хочется надеятся что это баг, а не на лоха сделано.
0
Автор поста оценил этот комментарий

Во сне ездит

6
DELETED
Автор поста оценил этот комментарий

Не факт, Тинькофф в таких ситуациях возвращал мне все очень оперативно. Воспользовался уже 3 или 4 раза. В этом плане они вообще молодцы

7
DELETED
Автор поста оценил этот комментарий

В мае ходил в кино. Сеанс задержали минут на 40, проектор чё-то там не включался. Тут же написал в чат Тинькофф, что хочу чарджбэк, мол, услуга оказана некачественно, адрес кинотеатра такой-то, время сеанса такое-то. Уже к вечеру оператор ответила, что сделают чарджбэк и сделали. На второй день деньги вернулись.

11
DELETED
Автор поста оценил этот комментарий

А что банк ебать ? Уже были же люди.

Банк - да нет, все пизда, вы проебались, уходите.

Я пишу заявления банку, что деньги украдены и надо остановить платеж - нет, не надо, позязя. Ну ладно :(


Это же не телефонный разговор. Это заявления от владельца договора.

раскрыть ветку (9)
4
Автор поста оценил этот комментарий

Ой-ой, у меня однажды в одном банке лично управляющая отделением отказалась принять заявление. Сказала, полномочий таких не имеет.И письменный отказ не даст, потому что полномочий таких не имеет. И не напишет от руки фразу "не имею таких полномочий". По кочану.

Что я должен был сделать? Я вздохнул, развернулся и ушёл.

раскрыть ветку (6)
4
Автор поста оценил этот комментарий
Звонить на горячую линию прям от туда, и фиксировать ситуацию, наверное
раскрыть ветку (3)
4
Автор поста оценил этот комментарий

Или заказным письмом на имя начальника.

раскрыть ветку (2)
3
Автор поста оценил этот комментарий
Вот тут я немного не понимаю куда отправлять заказное письмо, на физический адрес отделения, или на юридический адрес?
раскрыть ветку (1)
2
Автор поста оценил этот комментарий

На юр. Адрес банка

0
DELETED
Автор поста оценил этот комментарий

Если в банке нет власти, грабь караваны !

0
Автор поста оценил этот комментарий

А нахрена она там вообще тогда нужна? Человек, который нифига не решает и нифига не может? Требовать вышестоящего, фиксировать на видео происходящее...

1
Автор поста оценил этот комментарий
У меня в 2017 с карты втб начало списываться каждый день по 400-500 рублей на чей-то киви-кошелек. Заметил только на третий день, потому что не было смс-оповещения (я распиздяй, да). Срочно снимаю все оставшееся в банкомате, звоню в банк, они блокируют карту и приглашают в любое отделение, написать заявление. Приехал, написал, через неделю вернули все украденное и выдали новую карту.
раскрыть ветку (1)
0
DELETED
Автор поста оценил этот комментарий

У альфы для всяких таких есть счет "сейф", то есть отдельный счет, к которому не привязывается не одна карта. Можно только в банкомате с него снять.

2
Автор поста оценил этот комментарий

Неа тиньковым эта процедура проще всего

7
Автор поста оценил этот комментарий
Чарджбэк?
раскрыть ветку (8)
0
Автор поста оценил этот комментарий

chargeback

раскрыть ветку (6)
1
Автор поста оценил этот комментарий
Ну так и я о том :)
раскрыть ветку (5)
5
Автор поста оценил этот комментарий

Нет, вы про Чарджбэк, а он про chargeback. Почувствуйте разницу, как говорится.

раскрыть ветку (4)
4
Автор поста оценил этот комментарий

Мягче звук [j] 😃

Иллюстрация к комментарию
раскрыть ветку (2)
0
Автор поста оценил этот комментарий

ˈʧɑːʤəbæk

раскрыть ветку (1)
3
Автор поста оценил этот комментарий

Всегда было интересно, как эти ебучие интегралы читать

0
Автор поста оценил этот комментарий
А, ну так-то да, справедливо😅
Автор поста оценил этот комментарий
Кажется
10
Автор поста оценил этот комментарий

Банк сказал что заявку принял, и сказал ждать до 1 августа

раскрыть ветку (14)
9
Автор поста оценил этот комментарий
Был почти аналогичной ситуции, тоже банк Тинькофф, банк долго рассматривал вопрос, Яндекс долго упирался, но в итоге деньги вернули
раскрыть ветку (5)
4
Автор поста оценил этот комментарий

Если чарджбэк, то рассматривает система виза/мастеркард, а не банк, насколько я знаю

раскрыть ветку (4)
3
DELETED
Автор поста оценил этот комментарий

Сначала банк, апелляция через платёжную систему.
При апелляции банку прилетает по шапке, поэтому стараются не доводить.

раскрыть ветку (3)
0
DELETED
Автор поста оценил этот комментарий
Если память не изменяет прилетает по шапке банку эмитенту фирмы против которой идёт чарджбэк... Но это не точно)
раскрыть ветку (2)
1
Автор поста оценил этот комментарий
Эквайеру/эквайреру (я привык к первому, но встречал и второе написание)
Эмитент это тот, кто выпустил карту, эквайер тот кто предоставляет услугу эквайринга (то есть возможность оплаты с карты)
раскрыть ветку (1)
0
DELETED
Автор поста оценил этот комментарий
О, спасибо за поправку, не силен в банковской сфере.
4
Автор поста оценил этот комментарий

попробуйте 1. поменять в яндексе пароль, 2. выйти из всех сервисов яндекса на всех устройствах. 3. в банке привяжите карту к другому емейл ящику, лучше что бы карта была виртуальной. всю оплату услуг только через гуглпей.

3
Автор поста оценил этот комментарий

У тинька меньше всех заморочек с чарджем, так что не парься, вернут

раскрыть ветку (3)
0
Автор поста оценил этот комментарий

Дело не столько в возврате, хотя кровные тоже конечно хотелось бы вернуть, а столько в том, будет ли это продолжаться, потому что держать деньги на карте и переживать что их могут в любой момент списать, не хочется.

раскрыть ветку (2)
0
Автор поста оценил этот комментарий

там заморозка и разморозка есть мгновенные в приложении. Да, геморрно, но если ситуация такая есть и банк менять не хочется, то замораживай карту, а перед покупками размораживай

0
Автор поста оценил этот комментарий

Тут на днях был пост в лиге юристов о том, что может быть если расплатиться чужой картой - тяжкая статья, что-то связанное с махинациями с банковским счётом. Понятно что это относится к тому, кто ввёл данные, но тут ещё получается Яндекс соучастник, потому что своим бездействием в 2 недели позволяет злоумышленнику причинять вред. Разок прижать под таким поводом - сразу быстрее работать начнут

0
Автор поста оценил этот комментарий

Мне с аналогичной проблемой банк помог прямо по телефону. Карту заблокировали и перевыпустили, заявление на возврат средств приняли. Через три дня забрал новую карту, а деньги сразу же вернулись.

0
Автор поста оценил этот комментарий
Сам слил свои данные ,давай расскажи
0
Автор поста оценил этот комментарий

Переписку с яндексом храни.

Мне втб вернул за два дня.

Ситибанк чуть подольше - но все равно за неделю справились.

9
DELETED
Автор поста оценил этот комментарий

Если ты смс не вводил, то списания по преавторизации отменяются только так.

А ОПу надо бы менять все пароли, почты, логины, везде вводить двухфакторку, делать отдельный номер для банков.

Яндекс не в Гугле его новый номер карты нашел.

2
Коробка с буквами
Автор поста оценил этот комментарий

У меня яндекс еда с альфы списали 5к. В заказе был какой-то рулон обоев из Москвы, я в МСК не жил никогда, в банке сказали "идите нахуй сами виноваты". Ничего не вернули. Яндекс еда вернула.

раскрыть ветку (1)
6
Автор поста оценил этот комментарий

Моль, что ли, еду заказывала?

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества