Отправка смс якобы от втб
Ну и обычная история, звонок телефона, где мне сообщают, что 11 минут назад через втб-онлайн произведена смена финансового номера. Дело обыденное, уже через две секунды понятно, что звонят жулики.
Но дальше в процессе разговора с оператором мне типа "для доказательства что это именно втб" со мной связывается приходит смс от VTB с текстом на латинице Nikomu ne govorite etot kod, dazhe sotrudniku banka! Kod ****** dlia rezervirovaniya scheta
Вот я задумался - у ВТБ, выходит, есть какой-то сервис, где любой желающий может попытаться "зарезервировать счет" (не знаю что имеется в виду) и при этом ВТБ отправляет смс-сообщение на любой указанный номер? По шкале "критичности проблемы" я бы 100 баллов за такое не дал, но 50/100 вполне можно оценить. Я-то не попадаюсь [пока] на такое. Но кто-то и попадется, а может и я постарею и сделаю промах.
Вообще чё это за хрень и нельзя ли попросить ВТБ выпилить нафиг этот сервис чтобы им не пользовались в своих целях жулики? Наверняка же проблема более чем массовая?
Цитата
apxun пишет:
у ВТБ, выходит, есть какой-то сервис, где любой желающий может попытаться "зарезервировать счет" (не знаю что имеется в виду) и при этом ВТБ отправляет смс-сообщение на любой указанный номер?
----------
какой сервис? какой втб? вам жулики и звонили и смс от "VTB" отправляли.
Цитата
apxun пишет:
Вообще чё это за хрень
----------
Это услуга для крупного бизнеса и к физикам никакого отношения не имеет. СМС было в качестве подтверждения заявки на открытие счёта. Форма заявки тут https://dbo.vtb.ru/main.zul обратите внимание какие данные просит банк помимо телефона, т.е. это СМС это конечная точка. И Деливери и Яндекс и Гугл с огромным количеством других сервисов используют СМС в качестве привязки и подтверждения номера. Поэтому уместно ли обвинять в том же самом банк?
Цитата
Джесси2 пишет:
какой сервис? какой втб? вам жулики и звонили и смс от "VTB" отправляли.
----------
Просто так нельзя взять и отправить смс от VTB. Это смс-сообщение однозначно пришло от ВТБ, весь вопрос в том, каким образом жулики инициировали отправку этого сообщения?
Понятно, что этот сервис ВТБ может не иметь отношения к личному кабинету и финансам. Может это какие-то эскроу-счета. Жулики это посылают, чтобы втереться в доверие. Код из смс-ки им даже и не нужен.
Цитата
apxun пишет:
Уместно.
----------
Тут всё же не вас как физика определяли а как организацию коей вы не являетесь. Это СМС это по сути спам и не влечёт за собой никаких последствий. Немного странно что банк при взаимодействии с крупным бизнесом аналогично как и с физиками использует СМС но укладывается в общегосударственную канву.
Цитата
apxun пишет:
у ВТБ, выходит, есть какой-то сервис, где любой желающий может попытаться "зарезервировать счет" (не знаю что имеется в виду) и при этом ВТБ отправляет смс-сообщение на любой указанный номер?
----------
На сайте ВТБ мошенник вводит номер телефона жертвы - вероятно, в форме заявки на выпуск карты или другого продукта банка. Код используется банком для подтверждения контактного номера телефона в ходе оформления заявки на продукт ВТБ.
ИМХО :uncap:
Цитата
vfenty пишет:
Тут всё же не вас как физика определяли а как организацию коей вы не являетесь.
----------
Ну так тем более!
Логика подобного сервиса ВТБ должна быть такая - если номер неизвестный - то послать смс-ку
Если же номер телефона принадлежит частному лицу клиенту банка - либо отказать в "резервировании счета", либо потребовать выполнить этот запрос из личного кабинета физического лица, то есть предварительно убедившись, что это сам клиент делает "резервирование счета", а не жулики.
Я-то вполне понимаю суть процессов и даже особо не напрягаюсь. Хочу улучшить ситуацию с безопасностью финансов менее подкованных сограждан.
Цитата
камо пишет:
На сайте ВТБ мошенник вводит номер телефона жертвы - вероятно, в форме заявки на выпуск карты или другого продукта банка.
----------
Другого продукта, видимо.
Ну так я и предлагаю рацуху - не должен банк вот так вот абстрактные смс-ки на указанный в поле ввода телефон просто так посылать! Номер-то банку известен, как номер клиента!
Цитата
apxun пишет:
выполнить этот запрос из личного кабинета физического лица
----------
Из ЛК физика заказать услугу предоставляемую крупному бизнесу. :omg:
А всё ради того чтобы клиент не называл коды. Ведь написать один раз в теле СМС недостаточно. Поймите, даже если ВТБ отключит это то мошенники всё равно найдут способы найти ключик к сердцам жертв. Бабки сующие в пасть банкоматов налик для зачисления на «защищённые счета» не дадут соврать.
Если кто не видел видос где полицейский пытался вразумить бабку что она разговаривает с мошенниками: https://www.youtube.com/watch?v=jdadsqYmCRo
Цитата
apxun пишет:
не должен банк вот так вот абстрактные смс-ки на указанный в поле ввода телефон просто так посылать!
----------
Интересно девки пляшут. А если я, например, пароль от личного кабинета забыл? Так я хоть по смс могу войти. Или, хотя бы, пароль восстановить.
Цитата
vfenty пишет:
Из ЛК физика заказать услугу предоставляемую крупному бизнесу
----------
Окей. Как насчет того, чтобы запретить услуги крупному бизнесу регистрировать на номер физика-клиента? Даже если кто-то сам захочет такое сделать?
ВТБ же не станет отправлять смс-ку ни на американский номер, ни даже на московский стационарный. Что если в список запрещенных номеров включить скопом и все номера клиентов? Станет хуже?
Цитата
predator67 пишет:
Интересно девки пляшут. А если я, например, пароль от личного кабинета забыл? Так я хоть по смс могу войти. Или, хотя бы, пароль восстановить.
----------
Совсем меня не поняли.
Если я забыл пароль от личного кабинета - я самостоятельно инициирую отправку смс на свой номер и ожидаю прихода смс от банка.
Если я получаю смс на свой номер, но до этого не запрашивал восстановление пароля по смс - я понимаю, что это мошенники и игнорирую эту смс.
Смс от банка клиенту-физику по моему мнению должна приходить в трех случаях:
1) клиент забыл пароль
2) клиент авторизован в дбо и запросил какое-либо действие
3) банк присылает рекламу/предложение/тому подобное
Непонятные смс-ки с кодами приходить просто так не должны!
Цитата
apxun пишет:
Как насчет того, чтобы запретить услуги крупному бизнесу регистрировать на номер физика-клиента?
----------
Не могу сказать точно но в каких-то случаях это может понадобиться. Например в форме в списке организаций может быть и ИП и Адвокат для которых иметь отдельный номер для каждого банка и подразделения может быть затруднительно.
Голову в песок не надо прятать и отдавать защиту своих денег в руки доброго дядюшки-банка который должен везде соломку подстелить. Не раскрывать о себе вообще никаких данных включая коды звонящим левым чувакам из трубки это простое и эффективное правило самозащиты.
Цитата
vfenty пишет:
Например в форме в списке организаций может быть и ИП и Адвокат для которых иметь отдельный номер
----------
Сейчас я говорю про конкретный банк и его конкретную страницу https://dbo.vtb.ru/main.zul с которой жулики отправляют смс-ки. Вот на серверной стороне обработчика этой формы нельзя воткнуть проверку номера телефона и не отправлять всем подряд? Заодно капчу поставить.----------
Цитата
predator67 пишет:
А банк то откуда знает, кто там инициирует отправку смс?
----------
Вы мой текст полностью будете читать?
Цитата
apxun пишет:
Сейчас я говорю про конкретный банк и его конкретную страницу https://dbo.vtb.ru/main.zul с которой жулики отправляют смс-ки. Вот на серверной стороне обработчика этой формы нельзя воткнуть проверку номера телефона и не отправлять всем подряд? Заодно капчу поставить.
----------
А с чем сверять? ВТБ юрики и ВТБ физики, еще пару лет назад это вообще были два разных банка (ВТБ и ВТБ24), сейчас это стало одно юр.лицо, но внутри ИТ это все равно две полностью независимых системы.
ВТБ юр.лица видимо не могут сверять введенный телефон с доступными телефонами физ.лиц.
Ну а если все же нашли соответствие, то что?
Если директор фирмы - еще и клиент физ.лицо в банке, он не сможет своей фирме открыть счет и ему не слать эти смс?
Вы вообще можете описать по шагам, вот как и что и с чем вы хотели проверять, какой алгоритм то?
Цитата
apxun пишет:
Как насчет того, чтобы запретить услуги крупному бизнесу регистрировать на номер физика-клиента?
----------
Вы полагаете, что у банка общая база для физиков и юриков? Я совсем в этом не уверен.
Получив запрос с номером телефона от якобы юрика, шерстить всю многомиллионную базу физиков - совершенно не очевидное действие.
Цитата
apxun пишет:
Но дальше в процессе разговора с оператором мне типа "для доказательства что это именно втб" со мной связывается приходит смс
----------
Сбер:
изображение
Цитата
apxun пишет:
Вот на серверной стороне обработчика этой формы нельзя воткнуть проверку номера телефона и не отправлять всем подряд? Заодно капчу поставить.
----------
Да чем Вам вообще мешают эти смски. Ну оставили на сайте мошенники какую-то заявку, пришла Вам смска - дальше то что Вам угрожает (если Вы её никому не сообщаете)?
Зачем банкам напрягаться и устраивать какие-то дополнительные проверки и ставить не нужные им барьеры ради некоторых альтернативно одаренных, которые не понимают слов "никому не сообщайте этот код"?
Предлагаем снова напрячь ваши аналитические и провидческие способности ;) Вам достаточно предположить, какой ставка будет в эту пятницу. Если вы угадаете, то получите приятный бонус.
У каждого из нас есть та самая «маленькая радость», которая незаметно превращается в большую статью расходов. Чашка кофе по пути на работу, мелочи по акции на маркетплейсе, сладости на кассе — что если посчитать все эти траты за месяц? Предлагаем вам пройти финансовый челлендж «Неделя осознанных трат»!
Приветствуем, авторы! Как прошла первая неделя осени? Судя по вашим публикациям, вам было, что обсудить! Представляем самые интересные посты Диалога, которые вышли с 1 по 7 сентября.
Мы подвели итоги конкурса, в котором вы предлагали ваши идеи, которые помогут сделать жизнь удобнее, экологичнее и выгоднее для каждого.
Пришло время подвести итоги конкурса, в котором вы писали свои прогнозы ключевой ставки ЦБ. Вот мы и узнали, что среди нас 268 ясновидящих. Именно столько участников угадали, что ставка снизится до 17%!
Дорогие, обсудим наши финансовые стратегии.
Вы готовы на размещение депозитов по меньшим ставкам при высокой надёжности банков? Насколько велика должна быть разница в доходности чтобы вы согласились на предложение от малоизвестного банка?
Превышение страхового лимита в частных системно значимых банках, таких как Альфа, МКБ, Тинькофф — дальновидность или риск? А в банках с иностранным капиталом — в ХКФ, КЕБ, Эс-Би-Ай Банке? А в банках на санации — в ИТБ, Таврическом, Солидарности?
Как...
Школьная карта ПЦ Аксиома.
https://www.avsu.ru/
Приложение Android https://www.avsu.ru/mobileAndroid/
Приложение iOS https://www.avsu.ru/mobileIOS/
Оплата без регистрации https://www.avsu.ru/payfree/
Оплата ДОУ без регистрации https://www.avsu.ru/payfreedou/
О платформе
https://www.авсу.рф/
Друзья, добрый день.
В школе детям выдали бумажки, что родителям НУЖНО зарегистрироваться в система АКСИОМА (https://www.avsu.ru/). Оплаты за питание в школе будут в ближайшем времени...
Здравствуйте, история банальная разводимся супругой, у нас двое маленьких детей до 6 лет, причина развода : очень много личных причин которые не хотел бы выносить на обсуждение. Скажу так моя супруга как время показала оказалось не «овечка». Брачный договор, на отрез не хочет подписывать.
Супруга, постоянно говорит что хочет со мной развестись, я хочу сам подать на развод чтобы уберечь себя от кабального раздела имущества.
От содержания и воспитание детей я не отказываюсь, буду уделять им...
Всем известно, что кредитка портит вашу кредитную историю, а при попытке ее закрыть срок закрытия от 10 дней и более, в отличие от кредита.
Если 10 дней можно подождать, то есть один ЕДИНСТВЕННЫЙ банк который закрывает кредитку минимум 45 дней - это Альфа банк. Откровенная ложь сотрудников альфа банка что это правила платежной системы не выдерживает никакой критики - я одновременно подал на расторжение тинькоф и альфа, так вот тинькоф закрылся через 10 дней и отобразился в БКИ, альфа банк...
Под влиянием мошенников был оформлен кредитный договор с банком. Выданные банком деньги ушли на счета мошенников. Завели уголовное дело, но мошенников пока не нашли. Как потерпевшей стороне отменить кредитный договор с банком, оформленный в результате мошеннических действий? Какие есть основания в законодательстве для этого?
Есть решение суда по которому должник физ. лицо должен вернуть мне деньги, должник активно пользуется КИВИ кошельком, но у банка нет офисов, куда предьявлять ИЛ? кто то может сталкивался? исполняет ли банк решение? Может обратиться в ФССП, и как ФССП реагирует на КИВИ банк? заранее спасибо за Ваши ответы
Добрый вечер, в последнее время (да какой там, уже 30 лет как) появляются новости о том, что там квартиру увели, тут. Вот чисто гипотетически. Сложнее ли мошенникам переписать на себя ипотечные квартиры. Тут ведь надо еще подделывать документ от банка, что является более сложной задачей.
Здравствуйте! Может кто сталкивался с такой ситуацией? 22 отктября , делала перевод с карты , на карту Сбербанка при получателе, по номеру телефона, фамилия имя высветились правильно . Но в приложении на секунду был какой-то сбой , потом сразу высветилось , что перевод успешен . Но смс как обычно не пришла , где указана сумма и получатель . В приложении долго висела надпись напротив платежа, что обрабатывается банком. Сумма в итоге списалась , но до получателя ничего так и не дошло.
Он...
Собственно, вопрос обозначен в заголовке) есть 250 000 р., которые лежат на сберегательном счёте карты Сбера. Их надо перевести на карту Альфа-банка с тем, чтобы далее отправить сумму на Альфа-счет. Можно ли это сделать в приложении да ещё и без комиссии? Может, у кого-то есть такой опыт?
-------- Иcходное сообщение --------
Тема: Ответ на Ваш вопрос
От: mail@yota.ru
Кому: elnur0121@mail.ru
Копия:
Уважаемый Эльнур Сурхай оглы! В ответ на Ваше обращение сообщаем, что данная ситуация произошла в результате технического сбоя. Мы готовы компенсировать неудобства и восстановить номер и предоставить скидку 50% на 6 месяцев. Для этого просим Вас приобрести новую SIM-карту (стартовый платеж поступит на баланс) и сообщить нам в ответном письме ID SIM-карты (найти можно на...