Низкий уровень мер предотвращения мошенничества

7 мая 2020 г. произошла вопиющая ситуация, касающаяся уровня мер безопасности средств клиента и мер реагирования на действия злоумышленников. В 13.28 поступил звонок с телефонного номера банка Тинькофф +7(495)648-**-11, звонивший представился сотрудником Банка и сообщил о компроментации карты, личного кабинета и необходимости их блокировки. Была выполнена блокировка доступа к личному кабинету. Сообщения о блокировке карты и операций в личном кабинете пришли в общую ветку сообщений от банка в 13.46. Последовали вопросы о том, использовалась ли карта при оплате в интернет-магазинах, было ли снятие наличных в подозрительных банкоматах. После этого сотрудник банка сообщил об операциях, совершенных третими лицами, которые были заведены в системе, но зависли в статусе не исполнено, поскольку не были мной подтверждены. Сообщил о том, что для отмены этих операций необходимо выполнить процедуру их отмены. Пришло сообщение от Банка с кодом для проведения отмены. Сообщение поступило в существующую ветку сообщений от банка, поэтому не вызвало подозрений. Представившийся сотрудником банка проинформировал, что присланную информацию нельзя сообщать сотруднику, для отмены зависших операций необходимо пройти процедуру роботизированной отмены: включается робот распознающий голос и после двух звуковых сигналов необходимо произнести “Отмена операции и код из СМС”.Таким образом была проведена отмена двух операций с 13.57 до 14.02. СМС о списании средств не приходили.Позже, после изучения детализации вызовов оператора мобильной связи на мой номер, выяснилось, что личный кабинет мобильного оператора был взломан в 13.42 и была настроена переадресация на номер злоумышленников. Также выяснилось, что в 13.51 был выполнен звонок с номера банка +7(917)551-**-47 на мой номер, который был переадресован на номер злоумышленников и состоялся разговор длительностью 5 мин., в результате которого, вероятно, злоумышленники убедили сотрудника банка, что операция совершается мной. Карта и операции в личном кабинете были разблокированы, что обеспечило возможность проведения мошеннических операций в 13.57-14.02.В 14.07 была выполнена повторная блокировка карты.В 15.13 состоялся второй звонок из банка, который также был переадресован на номер злоумышленников и состоялся разговор длит-ю 2 мин. После чего карта была снова разблокирована. Итого в процессе описанных манипуляций, дважды была выполнена блокировка карты и блокировка доступа к операциям в личном кабинете, дважды - разблокировка карты и доступа к операциям в ЛК, а также за этим последовали списания средств двумя транзакциями.Размер списанных средств превысил установленный лимит по сумме операций в сутки.Сообщений о списании средств на телефон не поступило, поэтому пропажа средств не была своевременно обнаружена. В 15.20 удалось зайти в банк-клиент и было обнаружено, что с карты списаны средства.Заведены обращения в банке. Результаты рассмотрения еще не поступили, но невозможно не задать такие вопросы:[list][*]Каким образом мошенники могут звонить с номера банка и отправлять СМС от его имени и почему банк не осуществляет мер по предотвращению таких ситуаций?[/*][*]Как организован процесс идентификации клиента при звонке на его номер в случае обнаружения подозрительной операции?Почему дважды сотрудник банка неверно провел идентификацию и тем самым позволил злоумышленникам вывести денежные средства с карты клиента?[/*][*]Почему в случае подозрительных операций карта не блокируется до момента обращения клиента с запросом на разблокировку?[/*][*]Почему в банке не организована защита от таких мошеннических действий?[/*][/list]