14
Обращение #08
Уважаемая Ольга,
очевидно, что летнее упрощение входа в ЛК сыграло с вами злую шутку: с одной стороны вы повысили юзабилити для клиента, с другой — открыли двери для мошенников. По факту, вместо стандартной двухфакторной авторизации, вы реализовали «полуторную», перейдя тонкую грань в безопасности при замене SMS на PUSH. Понятно, что таким образом поступает не только ваш Банк. Основной мотив — значительная экономия на отправке SMS. Но вы сделали это не совсем корректно, а исправлять ошибку не желаете, ссылаясь на безграмотность своих клиентов, счета которых, в первую очередь, должны защищать именно ВЫ.
Вот ссылки по теме:
https://vc.ru/claim/222356-vtb-onlayn-…lya-po-sms
https://www.banki.ru/services/response.. ./10476019/
Практика и действия мошенников показывают, что без вашего активного участия, исправление ситуации невозможно. И речь сейчас не о предоставлении информации следствию (хотя вы это обещаете, но не исполняете). Речь о повышении уровня безопасности вашего ПО: мобильный банк и ВТБ-онлайн. Благодаря недоработкам ваших программистов (а у некоторых опытных людей складывается впечатление, что эти недоработки не случайны, и банк, возможно, находится в сговоре с мошенниками, хотя лично я так не считаю) в целом за последние 9 месяцев банк подвергается серьёзной фишинговой атаке. Последние пики приходятся на 22—23 февраля, 11—12 марта и 18—19 марта. В топе google и yandex находятся ссылки на фишинговые сайты, которые обворовывают ваших клиентов. По некоторой информации 12 марта в полиции и в отделениях вашего банка наблюдалась очередь из ваших клиентов, которых, по своей неусмотрительности, позволил ограбить банк. Очередной пик атаки, который начался вчера, приведет к более серьёзным последствиям, т. к. он является более продолжительным, по сравнению с предыдущим, так что ждите недовольных клиентов.
Список доменов, участвующих в последних атаках:
ONLINE-VTB.SITE
ONLINE-RU.PW
BEVTB1.SITE
BEVTB1.SPACE
UCVTB1.SITE
UCVTB1.SPACE
KNVTB2.SPACE
KNVTB2.SITE
MONAVTE2B.SITE
WILTBE2.SITE
Внимание! часть из них действует в данный момент, ни в коем случает НЕ ОСТАВЛЯЙТЕ НА НИХ СВОИ РЕКВИЗИТЫ.
Ольга, огромная просьба: пересмотрите алгоритмы работы своего ПО в плане авторизации, добавления нового доверенного устройства, подтверждения транзакций и работы анифрод-системы. Вам даже не нужно будет выявлять и прикрывать фишинговые домены, чего, мягко говоря, вы делать не умеете. Вам всего лишь стОит немного повысить уровень безопасности вашего ПО, пусть даже в ущерб удобства пользователя. В этом случае воровство станет невозможным, хакеры сами отстанут от вашего Банка, обворованных клиентов не будет.
Добрый день!
Благодарим Вас за вопрос и предоставленные дополнительные сведения касательно сторонних ресурсов, на которые мы обязательно обратим внимание наших коллег из службы безопасности.
Информацию касательно входа через двухфакторную аутентификацию мы передадим разработчикам системы с целью проведения анализа.
С уважением,
Банк ВТБ (ПАО)
О банке
Предложения банка
- Вклады
- Кредиты
- Дебетовые карты
- Кредитные карты
ВТБ
ВТБ-Вклад (без опций с выплатой % в конце срока)
ВТБ
Накопительный ВТБ-Счет (на ежедневный остаток)
ВТБ
Накопительный ВТБ-Счет (на минимальный остаток)
ВТБ
ВТБ-Вклад (без опций с выплатой % ежемесячно)
ВТБ
Выгодное начало
ВТБ
Новое время
ВТБ
Автокредит наличными
ВТБ
Под залог недвижимости
ВТБ
Под залог автомобиля
ВТБ
Наличными
ВТБ
Экспресс
ВТБ
Карта для жизниВТБ
Платежный стикерВТБ
Киберкарта со светодиодамиВТБ
Единая карта петербуржцаВТБ
Пушкинская картаВТБ
Зарплатная картаВТБ
Привилегия Mir SupremeВТБ
Привилегия для пенсионеровВТБ
Дебетовая карта для военных пенсионеровВТБ
Детская картаВТБ
Дебетовая карта для пенсионеровВТБ
Единая карта петербуржца "Серебряный возраст"
Купил полис ОСАГО. БОНУСЫ обещанные не поступили. Проходил по рекомндованным ссылкам. Их нет. Читать полностью
Добрый день. С начала месяца жду выписки по счёту. То не правильные даты, то время ожидания не три дня а уже неделя... Читать полностью
Здравствуйте. А есть ответ на это обращение CR-14101336 ? Можете отправить ответ на мою электронную почту привязанн... Читать полностью
Я выбрала у вас на сайте банк втб, чтобы открыть накопительный счёт под 24%Но счёт не открыт, а только заявка. Так... Читать полностью
Думаю, можно было хотя бы приостановить операцию, спросить номер преступного счета с чека для службы безопасности В... Читать полностью
Добрый день! Каким образом можно погасить задолженность за умершего отца до вступления в наследство, т.к. через пол... Читать полностью
Добрый день.По этому номеру обращения был ответ, что нужно придти в отделение банка для закрытия этих кредитных дог... Читать полностью
В какой срок? Прошло уже 3 месяца, информации от вашего банка я не получил. Сегодня поступил очередной звонок от со... Читать полностью
Мне дали стандартный ответ на вашей линии и ничем не Читать полностью
Я иностранец. Когда я впервые подал заявку на карту, продавец провел операцию по моему телефону, а затем я заплатил... Читать полностью
Добрый день. Получил 05.05.2025 смс о присвоении статуса зарплатного клиента. И обнаружил, что категории кэшбэка, в... Читать полностью
Почему вместо 1350 рублей, обещанные за платёжный стикер - банк выплатил только 500? Читать полностью
Здравствуйте, не так давно заблокировалась карта(115)никаких больших переводов не делал, пользовался картойв один м... Читать полностью
Здравствуйте! Имеем арктическую ипотеку, приобретенную в браке, в банке ВТБ. Первый взнос от продажи моей квартиры,... Читать полностью
Опять ответ "друг не выполнил условия". Другу ВЫПЛАТИЛИ вознаграждение, он подавал обращение по поводу невыплаты, е... Читать полностью
Являюсь зарплатным клинтам банка ВТБ. Проблема в том, что мне не начисляется (не отображается) кэшбэк в ВТБ за выбр... Читать полностью
Закрыто обслуживание по фз-115, с 10.04.2025 хожу в отделение банка г. Мариниска, не попросили никаких справок, чек... Читать полностью
Добрый день.2.09.2024 года в московском банке ВТБ открыла долгосрочный счёт до начала марта как пенсионерка. 6.03... Читать полностью
обращался в 2 отделения банка, писал в чат, не помогли, при включении система блокируется со ссылкой на безопасност... Читать полностью
Доброго времени суток,у меня закрыли аккаунт в банке ,я перевел в тиньков они вернули денежные средства обратно а а... Читать полностью
Иконка зеленого цвета, оценка "5", но при этом "не зачтено". Странно. Читать полностью
Почему не опубликовали мой отзыв на Сбер ? Читать полностью
Мой вклад от 27 ноября 2024 г., "Свой банк", по-прежнему не отображается в личном кабинете. Указано лишь, что догов... Читать полностью
Мне сегодня Т Банк заблокировал дебетовую карту из-за попытки перевести себе деньги между счетами на мою карту ВТБ... Читать полностью
Варвара, сегодня я решила данный вопрос самостоятельно, было бы замечательно если бы специалисты колл центра вместо... Читать полностью
Сделал несколько переводов друзьям и оплачивал некоторые товары, в какой то момент решил сделать перевод мне не дал... Читать полностью
При оформлении банковского срочного вклада в офисе банка ПАО "Банк" Санкт - Петербург", мне не предоставили письмен... Читать полностью
Обратился в ближайший офис сказал нечем не могут помочь. Хорошо позвонил по горячей линии, тоже самое. Что мне дела... Читать полностью
15.04.2025 я через Банки.ру по акции "Бонус 2000 Б" оформил заявку на карту Промсвязьбанка ПСБ Твой кэшбэк № 254586... Читать полностью