Spróbuję burzy mózgów - może ktoś coś podpowie.

Są podstawy do przypuszczeń, że osobie która nie miała kodów jednorazowych w banku PKO BP SA i nie otrzymała nigdy jednorazowych kodów do potwierdzenia przelewów wyprowadzono z rachunku bankowego dużą kwotę pieniędzy. Wykonano kilka przelewów na kwoty nieco poniżej 25.000 zł każdy. Numer telefonu nie został podmieniony, a przynajmniej w chwili ujawnienia fraudu był taki sam, jak poprzednio. Jakieś pomysły, na co zwrócić uwagę?

W dniu 2015-06-11 o 21:56, Robert Tomasik pisze:

Są podstawy do przypuszczeń

To wyprowadzono te środki czy nie?

Wykonano kilka przelewów

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

W dniu 11-06-15 o 22:44, MarcinF pisze:

Są podstawy do przypuszcz

To wyprowadzono te środki czy nie?

Tak

Wykonano kilka przelewów

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew jest potwierdzany SMS-em.

W dniu 2015-06-12 o 01:02, Robert Tomasik pisze:

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew
jest potwierdzany SMS-em.

Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
przez internet, telefon czy po prostu w oddziale banku?

On Fri, 12 Jun 2015 01:35:32 +0200, MarcinF <marfi@interia.pl> wrote:

Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
przez internet, telefon czy po prostu w oddziale banku?

Nie wiadomo nawet czy przelew był w ogóle :-).

--
Marek

W dniu 12-06-15 o 01:35, MarcinF pisze:

W dniu 2015-06-12 o 01:02, Robert Tomasik pisze:

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew
jest potwierdzany SMS-em.

Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
przez internet, telefon czy po prostu w oddziale banku?

Nie wiadomo. Choć sądzę, że przez Internet. Pytanie, w jakich wypadkach bank nie wysyła kodów SMS. Na pewno przy przelewach pomiędzy rachunkami tej samej osoby. Kiedy jeszcze?

Użytkownik "Robert Tomasik"  napisał w wiadomości
W dniu 12-06-15 o 01:35, MarcinF pisze:

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew
jest potwierdzany SMS-em.

Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
przez internet, telefon czy po prostu w oddziale banku?

Nie wiadomo. Choć sądzę, że przez Internet. Pytanie, w jakich wypadkach bank nie wysyła kodów SMS. Na pewno przy przelewach pomiędzy rachunkami tej samej osoby. Kiedy jeszcze?

Przy przelewach zdefiniowanych (przynajmniej w inteligo).

Ale przy nowoczesnej technice nie mozna wykluczyc, ze SMS jednak przyszedl i wirus potwierdzil.

P.S. tak najezdzamy na mbank, a szukam w inteligo listy odbiorcow ... i kto by wpadl na pomysl, ze w ustawieniach :-)

J.

W dniu 12.06.2015 o 13:11, J.F. pisze:

Użytkownik "Robert Tomasik"  napisał w wiadomości
W dniu 12-06-15 o 01:35, MarcinF pisze:

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew
jest potwierdzany SMS-em.

Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
przez internet, telefon czy po prostu w oddziale banku?

Nie wiadomo. Choć sądzę, że przez Internet. Pytanie, w jakich wypadkach bank nie wysyła kodów SMS. Na pewno przy przelewach pomiędzy rachunkami tej samej osoby. Kiedy jeszcze?

Przy przelewach zdefiniowanych (przynajmniej w inteligo).

Ale przy nowoczesnej technice nie mozna wykluczyc, ze SMS jednak przyszedl i wirus potwierdzil.

P.S. tak najezdzamy na mbank, a szukam w inteligo listy odbiorcow ... i kto by wpadl na pomysl, ze w ustawieniach :-)

Ba, kto by wpadł że raport BIKu w Kredytach :).

p. m.

"J.F." 557abe7d$0$2188$65785112@news.neostrada.pl

Przy przelewach zdefiniowanych (przynajmniej w inteligo).

[JF głupieje na potęgę]
W PKO BP SA są zaufani odbiorcy i nieza_u_fani.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

Użytkownik "Eneuel Leszek Ciszewski"  napisał w wiadomości
"J.F." 557abe7d$0$2188$65785112@news.neostrada.pl

Przy przelewach zdefiniowanych (przynajmniej w inteligo).

[JF głupieje na potęgę]
W PKO BP SA są zaufani odbiorcy i nieza_u_fani.

No widzisz, w inteligo (tez pko bp, ale chyba nie o nie chodzi, ale .... czy program inny ?], najpierw sie naszukalem tej listy odbiorcow, potem nie zauwazylem w niej zaufanosci.
Sa przelewy zdefiniowane ...

J.

"J.F." 557ad2df$0$27520$65785112@news.neostrada.pl

Sa przelewy zdefiniowane ...

Ale ważne jest zaufanie, nie samo zdefiniowanie.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

W dniu 2015-06-12 o 12:25, Robert Tomasik pisze:

W dniu 12-06-15 o 01:35, MarcinF pisze:

W dniu 2015-06-12 o 01:02, Robert Tomasik pisze:

Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew
jest potwierdzany SMS-em.

Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
przez internet, telefon czy po prostu w oddziale banku?

Nie wiadomo. Choć sądzę, że przez Internet. Pytanie, w jakich wypadkach
bank nie wysyła kodów SMS. Na pewno przy przelewach pomiędzy rachunkami
tej samej osoby. Kiedy jeszcze?

No właśnie, ciekawe jak bank to traktuje, gdy jest współwłaściciel lub pełnomocnik, który ma jeszcze inne konto w tym samym banku, już bez współwłasności - wtedy jest SMS przy przelewie na to konto, czy nie?

Pewnie w tym przypadku przelewy były na zewnątrz, bo inaczej bank by od razu wiedział do kogo poszedł przelew. Ale gdzie SMS?
Czy właściciel konta gwarantuje, że nawet na chwilę nie rozstał się z telefonem?

Pozdrawiam

W dniu 2015-06-12 o 13:12, Miroo pisze:

No właśnie, ciekawe jak bank to traktuje, gdy jest współwłaściciel lub
pełnomocnik, który ma jeszcze inne konto w tym samym banku, już bez
współwłasności - wtedy jest SMS przy przelewie na to konto, czy nie?

Palnąłem głupotę :) SMS byłby i tak na telefon pełnomocnika/współwłaściciela, więc teoretycznie nie ma to znaczenia.

Pozdrawiam

W dniu 12.06.2015 o 12:25, Robert Tomasik pisze:

W dniu 12-06-15 o 01:35, MarcinF pisze:

> W dniu 2015-06-12 o 01:02, Robert Tomasik pisze:
>

>>> Jakim kanałem je zlecono, w jaki sposób były autoryzowane?

>>
>> Bank nad tym pracuje. Teoretycznie nie ma możliwości, bo każdy przelew
>> jest potwierdzany SMS-em.

>
> Czyli na chwilę obecną nie wiadomo nawet czy przelew został zlecony
> przez internet, telefon czy po prostu w oddziale banku?

Nie wiadomo. Choć sądzę, że przez Internet. Pytanie, w jakich wypadkach bank nie wysyła kodów SMS. Na pewno przy przelewach pomiędzy rachunkami tej samej osoby. Kiedy jeszcze?

Jakis czas temu Inteligo przestało wymagać autoryzacji przy przelewach
między własnymi kontami. Więc jeżeli ktoś miał ustawiony przelew
"zaufany" z konta na którym nie ma kasy, na konto może nie do końca
zaufane ale z myślą o tym że i tak będzie trzeba autoryzować, to to jest
potencjalny wektor ataku.

p. m.

"Robert Tomasik" 557ab394$0$8389$65785112@news.neostrada.pl

Pytanie, w jakich wypadkach bank nie wysyła kodów SMS.

   () przelewy wewnętrzne pomiędzy własnymi rachunkami
   () przelewy do zaufanych odbiorców

IMO przelewy w PKO BP SA są płatne, więc łatwo zgadnąć, czy był przelew.

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

"Robert Tomasik" 5579e7df$0$2203$65785112@news.neostrada.pl

Są podstawy do przypuszczeń, że osobie która nie miała kodów jednorazowych w banku PKO BP SA i nie otrzymała nigdy jednorazowych kodów do potwierdzenia przelewów

Piszesz raz o zdrapkach a raz o SMSach? Czy dwa razy o zdrapkach?

wyprowadzono z rachunku bankowego dużą kwotę pieniędzy. Wykonano kilka przelewów na kwoty nieco poniżej 25.000 zł każdy. Numer telefonu nie został podmieniony, a przynajmniej w chwili ujawnienia fraudu był taki sam, jak poprzednio. Jakieś pomysły, na co zwrócić uwagę?

Na konto docelowe? ;)

Zakładając, że dwa razy piszesz o zdrapkach:

   jeśli klient nie miał zdrapek -- IMO bank odpowiada za
   przelewy, chyba, że można zlecić zaufanie bezzdrapne.

Zakładając, że raz piszesz o zdrapkach a raz o SMSach -- sprawa trudna...

-=-

Jeśli klient był SMSowy (chyba nie może być naraz i zdrapny
i SMSowy) to chyba można sprawdzić u dostawców GSM, czy szły
SMSy z banku do klienta, czy nie szły.

-=-

IMO bankowi (zwłaszcza PKO BP SA) nie zależy na rozgłaszaniu fraudów
powodowanych dziurami bankowymi. Ale może mylę się -- może bank woli
krzyk i strach niż słuszną stratę 25 kpln... Zapewne sprawą musi zając
się policja itp. osoby.

Jeśli klient dostawał SMSy na poprawny numer, raczej bank jest kryty.

[jeśli mylę się -- z moich kont (; w ten sposób ;) zniknęły setki
tysięcy plnów... może banki by mi zwróciły ;) choć część?...]

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

W dniu 11-06-15 o 22:47, Eneuel Leszek Ciszewski pisze:

Są podstawy do przypuszczeń, że osobie która nie miała kodów
jednorazowych w banku PKO BP SA i nie otrzymała nigdy jednorazowych
kodów do potwierdzenia przelewów

Piszesz raz o zdrapkach a raz o SMSach? Czy dwa razy o zdrapkach?

Bo jakby do danego konta były zdrapki, to można by sądzić, że wyciekły. Ale brak SMS-a jest na chwilę obecną raczej pewny.

wyprowadzono z rachunku bankowego dużą kwotę pieniędzy. Wykonano kilka
przelewów na kwoty nieco poniżej 25.000 zł każdy. Numer telefonu nie
został podmieniony, a przynajmniej w chwili ujawnienia fraudu był taki
sam, jak poprzednio. Jakieś pomysły, na co zwrócić uwagę?

Na konto docelowe? ;)

Jeden - zero dla Ciebie. Mam podstawy jednak sądzić, że to droga do nikąd.

Zakładając, że dwa razy piszesz o zdrapkach:

   jeśli klient nie miał zdrapek -- IMO bank odpowiada za
   przelewy, chyba, że można zlecić zaufanie bezzdrapne.

No właśnie o to pytam, czy ktoś ma jakiś pomysł.

Zakładając, że raz piszesz o zdrapkach a raz o SMSach -- sprawa trudna...

Jakby była prosta, to bym odwłokanie zawracał.

-=-

Jeśli klient był SMSowy (chyba nie może być naraz i zdrapny
i SMSowy) to chyba można sprawdzić u dostawców GSM, czy szły
SMSy z banku do klienta, czy nie szły.

Nie wyszły, nie doszły - przynajmniej na jego numer.

"Robert Tomasik" 557a146f$0$2192$65785112@news.neostrada.pl

Bo jakby do danego konta były zdrapki, to można by sądzić, że wyciekły. Ale brak SMS-a jest na chwilę obecną raczej pewny.

Więc jak jest? Zdrapki czy SMSy?

Na konto docelowe? ;)

Jeden - zero dla Ciebie. Mam podstawy jednak sądzić, że to droga do nikąd.

   donikąd <<do żadnego miejsca, bez wytkniętego celu; nigdzie>>

   Nie śpieszyć się donikąd.
   Ścieżka w polu wiodła donikąd.

   Coś prowadzi donikąd
   <<o czymś, co jest bezcelowe, nadaremne, mija się z celem>>

Zakładając, że dwa razy piszesz o zdrapkach:

   jeśli klient nie miał zdrapek -- IMO bank odpowiada za
   przelewy, chyba, że można zlecić zaufanie bezzdrapne.

No właśnie o to pytam, czy ktoś ma jakiś pomysł.

Nie mam pomysłu -- Ty powinieneś wiedzieć, czy były
(w ,,systemie'') zdrapki, czy SMSy.

Zakładając, że raz piszesz o zdrapkach a raz o SMSach -- sprawa trudna...

Jakby była prosta, to bym odwłokanie zawracał.

-=-

Jeśli klient był SMSowy (chyba nie może być naraz i zdrapny
i SMSowy) to chyba można sprawdzić u dostawców GSM, czy szły
SMSy z banku do klienta, czy nie szły.

Nie wyszły, nie doszły - przynajmniej na jego numer.

Pozostaje pytanie o zdrapki. Jak nie miał zdrapek -- nie
jest winny, o ile udowodni, że nie dostał SMSów i nie
zlecił zaufania na numer ,,docelowy''.

[i że trafi na uczciwego dyskutanta, nie
zaś na Kiszowarę z jej niemerytorycznością]

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

On Thu, 11 Jun 2015 21:56:14 +0200, Robert Tomasik <robert.tomasik@gazeta.pl> wrote:

Są podstawy do przypuszczeń, że osobie która nie miała kodów

??
To wyprowadzono czy nie? Proszę podać nr rachunków na które wyprowadzomo.
Ja przypuszczam, Ĺźe owa osoba nie ma bladego pojęcia jak bezpiecznie korzystać z bankowości elektronicznej skoro nawet nie jest  pewna czy jej "wyprowadzono" kasę.

--
Marek

W dniu 12-06-15 o 01:00, Marek pisze:

On Thu, 11 Jun 2015 21:56:14 +0200, Robert Tomasik
<robert.tomasik@gazeta.pl> wrote:

Są podstawy do przypuszczeń, że osobie która nie miała kodów

??
To wyprowadzono czy nie? Proszę podać nr rachunków na które wyprowadzomo.
Ja przypuszczam, że owa osoba nie ma bladego pojęcia jak bezpiecznie
korzystać z bankowości elektronicznej skoro nawet nie jest  pewna czy
jej "wyprowadzono" kasę.

Stosunek owej osoby do systemu bankowego jest trudny do oceny. Ja na chwilę obecną muszę się opierać na jej relacji. Stad moja niepewność. Kasyna rachunku nie ma. Chwilowo zakładam, że nie zrobił tego właściciel rachunku.

"Robert Tomasik" 557a14d1$0$2192$65785112@news.neostrada.pl

Stosunek owej osoby do systemu bankowego jest trudny do oceny. Ja na chwilę obecną muszę się opierać na jej relacji. Stad moja niepewność. Kasyna rachunku nie ma. Chwilowo zakładam, że nie zrobił tego właściciel rachunku.

Problem w tym, że tu jest zbyt wiele niewiadomych. ;)

Nawet, jeśli ta osoba niewiele wie, zapewne bankowe
białkomaty mogą rzucić jakieś doświetlenie tej sprawy.


IMO najpierw trzeba ustalić, czym weryfikowała się ta osoba...

-=-

Zawsze chyba zostają jakieś ślady, choćby IP...

--
   .`'.-.         ._.                           .-.
   .'O`-'     ., ; o.'    eneuel@@gmail.com    '.O_'
   `-:`-'.'.  '`\.'`.'    ~'~'~'~'~'~'~'~'~    o.`.,
  o'\:/.d`|'.;. p \ ;'. . ;,,. ; . ,.. ; ;. . .;\|/....

Użytkownik "Robert Tomasik" <robert.tomasik@gazeta.pl> napisał w wiadomości news:5579e7df$0$2203$65785112news.neostrada.pl...

Spróbuję burzy mózgów - może ktoś coś podpowie.

Są podstawy do przypuszczeń, że osobie która nie miała kodów jednorazowych w banku PKO BP SA i nie otrzymała nigdy jednorazowych kodów do potwierdzenia przelewów wyprowadzono z rachunku bankowego dużą kwotę pieniędzy. Wykonano kilka przelewów na kwoty nieco poniżej 25.000 zł każdy. Numer telefonu nie został podmieniony, a przynajmniej w chwili ujawnienia fraudu był taki sam, jak poprzednio. Jakieś pomysły, na co zwrócić uwagę?

Pewnie nie o to chodzi, ale dla przypomnienia.
Jakiś rok/dwa temu ktoś tu pisał, że z konta w PKOBP zniknęła mu jakaś (na szczęście mała) kwota.
Się okazało, że osoba o tym samym imieniu i nazwisku przyszła do oddziału i wypłaciła pieniądze, a pracownik wypłacił je nie z konta tej osoby co przyszła tylko z tego co tu o tym pisał.
P.G.

On Fri, 12 Jun 2015 09:17:52 +0200, Piotr Gałka<piotr.galka@cutthismicromade.pl> wrote:

Pewnie nie o to chodzi, ale dla przypomnienia.
Jakiś rok/dwa temu ktoś tu pisał, że z konta w PKOBP zniknęła mu

jakaś (na

szczęście mała) kwota.
Się okazało, że osoba o tym samym imieniu i nazwisku przyszła do

oddziału i

wypłaciła pieniądze, a pracownik wypłacił je nie z konta tej osoby

co

przyszła tylko z tego co tu o tym pisał.

Świetnie ale taką operację widać w historii rachunku więc jest punkt zaczepienia.
Tutaj mamy taką sytuację, że osoba nie wie co to jest historia rachunku, ewentualnie jak jej użyć. Być może wcale to nie jest rachunek dostępny online.

Relacja z drugiej ręki sugeruje zniknięcie kasy bez śladu, tym gorzej dla banku bo za takie magiczne zniknięcie bank odpowiada.
Ale w przedstawione okoliczności zdarzenia oraz ogarnięcie meandrów bankowości (nie tylko elektronicznej) przez bohaterów tej historii pozwalają przypuszczać, że tej kasy nigdy nie było.... ;).

--
Marek

Akurat PKO BP dostarcza papierowe wyciągi w kopercie Pocztą Polską raz w miesiącu.
I można się udać do oddziału (gęsta sieć) z prośbą o wydrukowanie historii rachunku czy wręcz odnalezienie wypłat/przelewów wychodzących.


-- -- -

Tutaj mamy taką sytuację, że osoba nie wie co to jest historia rachunku, ewentualnie jak jej użyć.

On Fri, 12 Jun 2015 11:08:02 +0200, " 666" <6@6.6> wrote:

Akurat PKO BP dostarcza papierowe wyciągi w kopercie Pocztą Polską

raz w miesiącu.

I można się udać do oddziału (gęsta sieć) z prośbą o wydrukowanie

historii rachunku czy wręcz odnalezienie wypłat/przelewów

wychodzących.

Czy w pko bp istnieją jeszcze rachunki dla ludności bez dostępu online?

--
Marek

Skoro na bankowość internetową podpisuje się osobną umowę (jak i w wielu innych bankach) to pewnie istnieją.
BTW przy kwotach z wątku to powinno być złote konto.


-- --

Czy w pko bp istnieją jeszcze rachunki dla ludności bez dostępu online?

Na adres najbliższej prokuratury, bez litości.
BTW znałem podobną sytuację, gdy współposiadacz wyprowadził środki, a posiadacz zapomniał, że rachunek był wspólny (z wyciągów PKO BP akurat współwłasność rachunku nie wynika, bo podają nazwisko tylko jednego współposiadacza).
Sprawa wyszła, gdy posiadacz chciał "odwołać pełnomocnictwo".


-- -- -

Jakieś pomysły, na co zwrócić uwagę?

W dniu 12-06-15 o 09:44,  666 pisze:

Na adres najbliższej prokuratury, bez litości.
BTW znałem podobną sytuację, gdy współposiadacz wyprowadził środki, a
posiadacz zapomniał, że rachunek był wspólny (z wyciągów PKO BP akurat
współwłasność rachunku nie wynika, bo podają nazwisko tylko jednego
współposiadacza).
Sprawa wyszła, gdy posiadacz chciał "odwołać pełnomocnictwo".

To jest jakiś pomysł. Dzięki.