Как я убедился в том, что СберБанк напрямую сливает данные клиентов телефонным мошенникам
На другой публичный номер, который использовался для регистрации на различных сайтах и интернет-сервисах, многочисленные звонки от мошенников поступают уже не первый год. Поскольку запись разговоров с незнакомых номеров у меня включается автоматически, то собралась целая коллекция таких записей. Достаточно при регистрации указать свою фамилию с небольшой опечаткой или не указывать отчество, или "перепутать" фамилию и отчество и звонящий "засветит" источник утечки. Заказ в пункте выдачи в любом случае отдадут, если вы оплачиваете его при получении.
Итак, первая улика против СберБанка. В марте 2021 года начался шквал мошеннических звонков на мой секретный номер. Мошенники называли себя сотрудниками СберБанка, обращались по правильной фамилии, имени и отчеству, называли мой год рождения. Утечку данных от сотового оператора я исключаю, потому что у оператора моя фамилия несколько искажена, а все мошенники обращались ко мне правильно. В начале разговора я обычно сообщаю, что плохо расслышал собеседника и он вынужден два-три раза внятно повторить обращение ко мне, что важно для качественной записи. Ну и для того, чтобы поиздеваться над говорящим. Более того, при разговоре я обычно не подтверждаю, что мошенник говорит именно с тем, ФИО которого он назвал. Это сбивает мошенников с толку и они отключаются. Но в марте меня убеждали, что ошибки быть не может, что я ввожу их в заблуждение и продолжали разговор.
Вторая улика против СберБанка. Абсолютно такой же схемой с секретным номером пользовалась моя родственница. Номер оформлен на меня. И вот в апреле 2021 года на него стали звонить мошенники, называвая её правильно по фамилии, имени, отчеству. Это исключает утечку от оператора сотовой связи.
Третья улика. Все вышеизложенное было представлено в СберБанк в подробном обращении на двух страницах, с требованием установить виновных в утечке персональных данных. Вот ответ СберБанка полностью: "Благодарим за данные, предоставленные в обращении № ***** На основании поступивших данных банк формирует стратегию защиты клиентов от возможных мошеннических действий. Меры безопасности при использовании банковских продуктов и услуг размещены на сайте в разделе «Ваша безопасность» sberbank.ru". Таким образом, СберБанк не отрицает утечку данных, не сообщает о проведённом или проводимом служебном расследовании по заявленным фактам, и тем самым неявно признает такие утечки персональных данных и невозможность противодействия им.
Эта ситуация описана в народном рейтинге:
https://www.banki.ru/services/responses/bank/response/10497377/
Ждем ответа официального представителя СберБанка.
Вопрос для уважаемых участников форума: как часто посетители banki.ru сталкиваются с доказанными фактами утечки данных клиентов именно из СберБанка? Очевидно, что без крота где-то внутри СберБанка такое невозможно...
Цитата
Mar4el пишет:
То есть вы говорите, что имея просто такой привязанный к банку номер (по воле случая попавший мне в руки) и если я отправлю с такого номера какое то смс определенного содержания (указав например допустим просто какой то свой счет или номер банковской карты) на определенный сервисный номер Сбера БЕЗ указания каких либо "своих" (предыдущего владельца номера) реквизитов (номера счета, банковской карты), то можно сделать мобильный перевод?! изображение
Я конечно за Сбер говорить не буду, так как никогда такие операции у него не совершал и не знаю все этапы проведения таких клиентских переводов только посредством смс и указанием реквизитов, куда надо перечислить денежные средства, но наверно все же еще какая либо хотя бы одна банковская информация должна же указываться!!!
----------
Читайте руководство по мобильному банку.
----------
Цитата
Mar4el пишет:
"А пополнить счёт привязанного номера всегда пожалуйста" - но это же, простите, получается входящий перевод (т. е. пополнение счета "дяди" - предыдущего владельца номера), а не исходящий (вывод денег со счета "дяди") - как главная цель нового владельца мобильного номера, у которого осталась привязка к банку предыдущего владельца номера . Где логика? Или я что то не понял, простите, не ругайте сильно)))))
----------
Логика проста - необходимо различать счёт карты (счёт в банке) и счёт номера телефона (а этот счёт у ОПСОСа). Таким образом входящим будет перевод для счёта у ОПСОСа, а для банковского счёта перевод будет исходящим.
Это руководство - как получить срок на ровном месте. :D
Цитата
ia2015 пишет:
Как тебе такое, Герман Греф? Слабо?
----------
Вы удивитесь, но 5 лет назад в Сбере выдавали usb кардридеры для ИБ.
Однако затем российские банкиры поняли что дешевле проплатить нужный закон чем тратиться на какие-то tan генераторы.
Поэтому в цивилизованных странах смс-коды официально объявлены уязвимой технологией. А в РФ смс-коды официально объявлены аналогом собственноручной подписи (простая цифровая подпись).
Банки ЕС и США используют tan генераторы потому что их принуждает к этому национальное законодательство, написанное в интересах граждан. А в РФ законодательство написано в интересах банков.
Цитата
slowpoke пишет:
Банки ЕС и США используют tan генераторы потому что их принуждает к этому национальное законодательство, написанное в интересах граждан. А в РФ законодательство написано в интересах банков.
----------
Абсолютно верно! Вот свежий пример того, что в передовых странах государственный регулятор действительно следит за уровнем безопасности:
https://www.popsci.com/technology/sim-swapping-fcc-regulations/
Выше в этой ветке я перечислил причны, почему это не происходит в РФ:
https://www.banki.ru/forum/?PAGE_NAME=message&FID=61&TID=382707&MID=8843638#message8843638
Цитата
slowpoke пишет:
Банки ЕС и США используют tan генераторы
----------
Опять 25, уже обсуждалось в соседней ветке. Проблема не в доставке кодов, а в том, что клиенты сами совершают деструктивные действия, сами снимают деньги и переводят их мошенникам, и в этом случае никакие генераторы, шифр-блокноты не помогут, а только создадут лишние проблемы для остальных клиентов.
Цитата
m*******@orc.ru пишет:
Проблема не в доставке кодов, а в том, что клиенты сами совершают деструктивные действия, сами снимают деньги и переводят их мошенникам, и в этом случае никакие генераторы, шифр-блокноты не помогут, а только создадут лишние проблемы для остальных клиентов.
----------
Но если попробовать мыслить логически, то тогда следует признать, что клиенты банков в РФ в целом значительно тупее клиентов банков в ЕС и США, поскольку в РФ (1) они сами переводят деньги мошенникам; (2) не могут освоить работу с простой коробочкой при переводах оn-linе.
Получается, что в ЕС и США проблема в технических средствах, поэтому они там так беспокоятся об этом, а в РФ - именно в клиентах, поэтому chip-TAN, photo-TAN, mobileID в РФ бесполезны?
Логическое противоречие легко разрешается, если догадаться, что в РФ дело совсем не в клиентах, а в регуляторе и наплевательском отношении банков к клиентам.
Цитата
Mar4el пишет:
Не буду спорить, просто не в теме.))))
----------
и это правильно. При наличии контролируемого номера украсть деньги с привязанной учетной записи ДБО не представляет сложности. К сожалению. Поэтому номер, сообщаемый банку, лучше никогда не "отдавать" на сторону.
----------
Цитата
ia2015 пишет:
как клиенты самостоятельно меняют CR2025 в устройствах с оптической связью
----------
Судя по привлечению цитаты автора-специалиста об устрицах, специалистом в данной сфере Вы не являетесь, а знакомство с изделиями Kobil ограничено интернет-лекциями. Уточню, у Вас лично есть счет в шпаркассе? Нет, неудивительно. Поэтому я с самого начала писал, что для немца не гика эти Ваши слова: TAN и т.д. - пустой звук. Гики - да, пользуются. Была статистика - из 15млн устройств (за 15 лет!) используется менее 30000. Найти не могу ;)
Нормативы pds2, на которые, кстати, ссылается Kobil, рассматривают использование sms-канала наравне с любыми другими средствами получение одноразового пароля. :)
Статья о FCC, на которую Вы ссылаетесь, является даже не проектом, а предложением к изменению законодательства о связи, т.е. к банкам вообще отношения не имеет напрямую. Фраза "The FCC’s proposed regulations will require phone carriers to ..." как бы намекает, что кем в отношении кого планируется. А вот, чем занимается FCC: The Federal Communications Commission (FCC) is an independent agency of the United States federal government that regulates communications by radio, television, wire, satellite, and cable across the United States. Банки - другая епархия. Другая комиссия.
Тут вижу slowpoke подтянулся. Ждем с нетерпением новых откровений типа/уровня "отправить банкомат на экспертизу".
А вообще ia2015 - Вам уже четко написали, что проблема не в способе доставки одноразового пароля, а в том, что клиенты сами сообщают пароли третьим лицам. Проблема не в техническом, а в человеческом факторе. А техническими средствами решить проблемы человеческого аспекта невозможно.
Относительно положения -
----------
Цитата
ia2015 пишет:
Но если попробовать мыслить логически, то тогда следует признать, что клиенты банков в РФ в целом значительно тупее клиентов банков в ЕС и США, поскольку в РФ (1) они сами переводят деньги мошенникам; (2) не могут освоить работу с простой коробочкой при переводах оn-linе.
----------
попробуйте найти что-то похожее на banki.ru в немецкоязычном или англоязычном интернете. Найдете? Почитайте.
В России есть ли сериал о воровстве с персональных банковских счетов? В англоязычном мире такой сериал есть. Популярный, что намекает :D Чаще встречается. Объемы больше. В целом и в среднем.
Пробовать мыслить логически нужно в профессиональной деятельности. Иначе будет как в книге Джерома К.Джерома о родильной лихорадке.
Цитата
Client507 пишет:
Поэтому я с самого начала писал, что для немца не гика эти Ваши слова: TAN и т.д. - пустой звук. Гики - да, пользуются. Была статистика - из 15млн устройств (за 15 лет!) используется менее 30000. Найти не могу
----------
А вот, интересно, где это в немецкоязычном интернете написано? Буду весьма признателен за прямую ссылку, уважаемый Client507 ... Заранее благодарю. Про перевод - не беспокойтесь, я знаю три языка, не считая, разумеется, разных языков программирования.
Опять вспоминаю незабвенное про вкус устриц. Каюсь, это я написал. Кто-то обиделся, наверное...
Цитата
Client507 пишет:
Судя по привлечению цитаты автора-специалиста об устрицах, специалистом в данной сфере Вы не являетесь, а знакомство с изделиями Kobil ограничено интернет-лекциями.
----------
Вас уже не удивляет что пользователи могут самостоятельно менять батарейки в tan генераторах? А то было смешно читать про "сброс ключей", что свидетельствует о полном непонимании технологии работы tan генераторов.
----------
Цитата
Client507 пишет:
Вам уже четко написали, что проблема не в способе доставки одноразового пароля, а в том, что клиенты сами сообщают пароли третьим лицам.
----------
Странная ситуация. Клиенты банков ЕС и США не сообщают мошенникам коды, сгенерированные tan генераторами. А клиенты российских банков сообщают мошенникам коды, полученные через СМС.
Цитата
slowpoke пишет:
Странная ситуация. Клиенты банков ЕС и США не сообщают мошенникам коды, сгенерированные tan генераторами. А клиенты российских банков сообщают мошенникам коды, полученные через СМС.
----------
Вполне логичная.
Клиенты банков ЕС и США не сообщают мошенникам коды, сгенерированные TAN-генераторами, потому что не пользуются TAN-генераторами.
А коды из СМС у клиентов банков РФ мошенники выманивают не для подтверждения транзакций, а для "кражи личности".
Цитата
uGNot пишет:
Клиенты банков ЕС и США не сообщают мошенникам коды, сгенерированные TAN-генераторами, потому что не пользуются TAN-генераторами.
----------
Клиенты банков ЕС и США, которые не пользуются tan генераторами, не могут совершать операции в ИБ/МБ и онлайн-покупки с 3ds.
Кстати, местные "знатоки" понимают алгоритм работы tan генератора? Зачем в tan генератор вставляется чиповая банковская карта? А то действительно получается обсуждение вкуса устриц с теми кто их не ел. :)
Наш конкурс полезных комментариев стал уже регулярным и явно полюбился и нам, и вам! Мы решили сделать его немного интереснее ;)
Скоро 1 сентября: пока дети садятся за парты и светятся желанием получить новые знания, наши счета за электроэнергию готовятся к новым цифрам. Лампочки в комнатах, чайники в общежитиях, экраны ноутбуков трудятся до полуночи — как это отразится на платежках?
Приветствуем, авторы! Собрали топ публикаций в сообществе с 11 по 17 августа.
Мы подвели итоги конкурса, в котором вы решали (или быть может угадывали) вес третьего грузика.
В последнее время «Диалог» превратился в унылое зрелище из-за нерадивых авторов. Вместо живых дискуссий и оригинальных мыслей нас потчуют перепечатками из учебников и статей, лишённых души и искры.
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...
Сегодня пришел в отделение ВТБ. г. Тверь.
Попросил прекратить обрабатывать мои персональные данные.
На что получил форму согласия на обработку ПД в которой надо было проставить что не согласен.
Что мешает после моего ухода из отделения просто выкинуть данную форму. Форма с моим согласием у них уже есть.
Я попытался разъяснить сотруднику 152ФЗ, а именно что они должны принять от меня заявление на отзыв согласия на обработку ПД и удалить мои данные из своей системы, на что получил ответ, что...
Добрый вечер Форумчане, первый раз на вашем форуме, нужна помощь, играл в своё время на казино проекте - joycasino, много денег проигрывал, сейчас благодаря девушке остановился, точнее она помогла остановиться, взяв под свой контроль финансы, чему я очень рад :) , ну так вот я проиграл там больше суммы и сейчас хочу их вернуть через Чарджбек, возможно ли это, все платежи проходили через карту Сбербанк в прошлом году.
Всем привет!
Много читал про разные схемы мошенничества и думал, что меня это не коснется, ведь я знаю, что глупо переводить кому-то средства, но увы, как раз и оказался таким глупцом. А всё потому, что получил звонок с номера +7 495 645 59 19. Дальше почти копипаст из письма в Тинькофф Банк.
Утром 29.03.2021 мне в 10:22 поступил звонок с номера +7 495 407 75 48, в котором сообщалось, что с моего номера телефона была заявка на выпуск кредитной карты банка Тинькофф. После роботизированного...
Дивиденды по акциям являются одним из вариантов пассивного дохода. Но какой капитал нужно иметь, чтобы обеспечить себе более или менее комфортную жизнь на месяц. Считаю, что 30 тысяч в месяц вполне хватит. Но какой должен быть капитал, чтобы получать такую сумму. По моим наблюдениям, в том числе и инвестиционным портфелям блогеров с ютуба, которые грезят жить на дивиденды, нужно не менее 5 миллионов рублей, чтобы получать приблизительно 25 тысяч рублей ежемесячно. Стоит ли это таких вложений и...
Добрый день!
Прошу представителей ПАО "Сбербанк" прокомментировать следующую ситуацию:
У жены умер родной дед. Жена как законный наследник в установленный законом срок обратилась к нотариусу для открытия наследственного дела. В результате запроса нотариуса было установлено, что у деда на момент смерти было несколько счетов в Сбербанке, в том числе депозиты, на одном из которых находилась достаточно крупная сумма в рублях. По выписке видно, что эта сумма была снята полностью, а депозит...