Как я убедился в том, что СберБанк напрямую сливает данные клиентов телефонным мошенникам
На другой публичный номер, который использовался для регистрации на различных сайтах и интернет-сервисах, многочисленные звонки от мошенников поступают уже не первый год. Поскольку запись разговоров с незнакомых номеров у меня включается автоматически, то собралась целая коллекция таких записей. Достаточно при регистрации указать свою фамилию с небольшой опечаткой или не указывать отчество, или "перепутать" фамилию и отчество и звонящий "засветит" источник утечки. Заказ в пункте выдачи в любом случае отдадут, если вы оплачиваете его при получении.
Итак, первая улика против СберБанка. В марте 2021 года начался шквал мошеннических звонков на мой секретный номер. Мошенники называли себя сотрудниками СберБанка, обращались по правильной фамилии, имени и отчеству, называли мой год рождения. Утечку данных от сотового оператора я исключаю, потому что у оператора моя фамилия несколько искажена, а все мошенники обращались ко мне правильно. В начале разговора я обычно сообщаю, что плохо расслышал собеседника и он вынужден два-три раза внятно повторить обращение ко мне, что важно для качественной записи. Ну и для того, чтобы поиздеваться над говорящим. Более того, при разговоре я обычно не подтверждаю, что мошенник говорит именно с тем, ФИО которого он назвал. Это сбивает мошенников с толку и они отключаются. Но в марте меня убеждали, что ошибки быть не может, что я ввожу их в заблуждение и продолжали разговор.
Вторая улика против СберБанка. Абсолютно такой же схемой с секретным номером пользовалась моя родственница. Номер оформлен на меня. И вот в апреле 2021 года на него стали звонить мошенники, называвая её правильно по фамилии, имени, отчеству. Это исключает утечку от оператора сотовой связи.
Третья улика. Все вышеизложенное было представлено в СберБанк в подробном обращении на двух страницах, с требованием установить виновных в утечке персональных данных. Вот ответ СберБанка полностью: "Благодарим за данные, предоставленные в обращении № ***** На основании поступивших данных банк формирует стратегию защиты клиентов от возможных мошеннических действий. Меры безопасности при использовании банковских продуктов и услуг размещены на сайте в разделе «Ваша безопасность» sberbank.ru". Таким образом, СберБанк не отрицает утечку данных, не сообщает о проведённом или проводимом служебном расследовании по заявленным фактам, и тем самым неявно признает такие утечки персональных данных и невозможность противодействия им.
Эта ситуация описана в народном рейтинге:
https://www.banki.ru/services/responses/bank/response/10497377/
Ждем ответа официального представителя СберБанка.
Вопрос для уважаемых участников форума: как часто посетители banki.ru сталкиваются с доказанными фактами утечки данных клиентов именно из СберБанка? Очевидно, что без крота где-то внутри СберБанка такое невозможно...
У меня было два случая в жизни.
Первый случай.
Завел себе вторую симку и ни где не "светил", в Сбере не регистрировал ее, мошенники начали названивать через месяц.
Первый звонок был что бы узнать мой адрес проживания, второй звонок от имени сбера.
Второй случай.
Купили в салоне симку бабушке, в салоне сказали что новая, после того как вставили в телефон симку пришла смска о задолженности по электроэнергии на имя, вероятнее всего, бывшего хозяина номера телефона. Через два месяца после покупки симки позвонили мошенники спрашивали мужчину по имени отчеству, сказали что со счета сбера списали 50 тысч.
Симку бабушки не регистрировали в Сбере.
К стати, по всем симкам присылают смс рекламу фитнес-центра в один день с разницей в один час.
Вот как то так. :painful:
Цитата
ia2015 пишет:
Итак, первая улика против СберБанка
----------
Какой смысл считать улики, если в любом банке клиент подписывает согласие на сообщение своих данных рекламным партнерам банка? А уж там качество хранения данных (которые по закону и не являются персональными данными в полной мере) вообще никем не контролируется.
Цитата
Struzzo пишет:
оператор-то какой? Что-то мне подсказывает что Билайн
----------
:|
У меня симкарты трех операторов - МТС, Билайн и Мегафон.
На Билайн мошенники вообще не звонили ни разу за 6 лет, хотя этот номер используется очень активно - и в сетях, и в интернет-магазинах, и вообще везде, где требуется контактный номер. И спама практически не было - только изредка звонки с вопросами, какую телепрограмму смотрю в данный момент. Учитывая, что я с 2014 года телевизор вообще не смотрю - мне этих соцопросников порадовать было нечем, и последний год они мне не звонят.
А на бывшую банковскую симку от МТС (номер был известен только банкам) последние три с лишним года звонят мошенники, часто. И всякие левые "финансовые центры" с предложениями отдать им деньги. Очень часто. Но спама с соцопросами, телемаркетерами, фитнесс-центрами, аптеками и распродажами до последнего времени не было. Такое впечатление, что слив был точечный, и именно из банка - мошенникам. Причем поначалу были звонки из левых контор с "финансовыми предложениями", а после того, как с " предложениями" ничего не выгорело, звонить стали из "СБ", " финмониторинга" и т.п. Ну, а в последний год уже и спам посыпался...
На вторую МТС-симку спам не сыпался до момента перехода с этим номером в Мегафон.
А вот на обе Мегафонные симки, сразу же, через день после оформления, практически синхронно посыпался спам от фитнес-центров, аптек и т.п.
Причем не только на ту симку, которую я приобрела как родную от Мегафона (т.е. номер мог принадлежать раньше челу, который светил его направо и налево), но и на ту, которая раньше была моей собственной МТС-овской (и спам на нее прежде не сыпался).
Т.е. слива телефонной базы всяким спамерам от Билайна и МТС практически нет, а вот от Мегафона- однозначно есть. А от спамеров до мошенников - один шаг.
Цитата
Ever⚡ пишет:
Т.е. слива телефонной базы всяким спамерам от Билайна и МТС практически нет, а вот от Мегафона- однозначно есть. А от спамеров до мошенников - один шаг.
----------
Большое спасибо, уважаемая Ever⚡, . Очень интересная статистика. Разумеется, большинство спама не персонифицировано. Спамерами тупо перебираются номера один за другим а тем, кто ответит, прокручивают запись. Аналогично про телевизор. Но это всё не так уж страшно, а вот слив номера к которому привязан мобильный банк - уже серъезное правонарушение. Зная номер, можно целенаправлено перехватывать SMS через уязвимости SS7:
https://www.kommersant.ru/doc/4763335
Мошенникам остается только узнать номер карты и заново пройти регистрацию в СБ-онлайн - нужен ведь только номер карты и возможность принять SMS!
Цитата
svart пишет:
и возможность принять SMS
----------
Возможность принять СМС на правильный номер. Который у человека, а не у мошенников.
Правда, если человек сам скажет мошенникам код - тут уж любая техническая система бессильна.
Дыра не в системе безопасности - дыра в голове.
Цитата
svart пишет:
Вы в курсе, что есть множество слитых баз банков + имя отчество и первую букву фамилии можно заполучить через СБП например? А потом сопоставить одно с другим.
----------
Разумеется, стоит с помощью СБП начать оформлять перевод на произвольный номер - и будут показаны имя и отчество, первая буква фамилии. Но в моем случае сопоставление с ранее слитыми базами непродуктивно - ИО обычные, а вот фамилия редкая. Да и номер нигде не был засвечен, кроме СБ.
Подозреваю, что в феврале - марте была крупная утечка из Сбера, который поэтому многим сбросил логин и пароль в СБ онлайн. Знаю лично примеры. Но банк же не сознается ...
Ну что ж, ждём массового перехвата SMS в ближайшие недели:
https://iz.ru/1148488/natalia-ilina/vpast-v-kommutator-khakery-gotoviat-moshchnuiu-ataku-na-scheta-rossiian-v-mae
Цитата
Struzzo пишет:
Дыра не в системе безопасности - дыра в голове.
----------
Я бы скорее сказал, что в голове - разруха. У разработчиков софта Сбера. Догадываюсь, что не всем понятны технические подробности, например в обсуждении на хабре:
https://habr.com/ru/post/543326/
Но если совсем кратко - вы можете уже долго пользоваться СБ Онлайн и не можете запретить перерегистрацию в нем по номеру карты и телефону в любой момент без вашего ведома. Представьте каково дамам, которые носят в сумочке и карту и телефон? Злоумышленнику достаточно заиметь эти предметы на пять минут и вернуть их хозяйке после входа в личный кабинет и отключения SMS информирования.
У клиента может быть несколько карт Сбербанка. Запрещаем перерегистрацию по одной и носим её с собой. Остальные лежат дома. Это ведь совсем просто. сделать ...
Цитата
ia2015 пишет:
Злоумышленнику достаточно заиметь эти предметы на пять минут и вернуть их хозяйке после входа в личный кабинет и отключения SMS информирования.
----------
Если у дамы нет блокировки телефона отпечатком пальца или пин-кодом, или графическим ключом - точно дыра в голове. У нее.
Альтернативой по ссылке на Хабре указывается перевыпуск сим-карты, но:
1) Нужен недобросовестный сотрудник опсоса
2) Оригинальная сим-карта в телефоне дамы тут же перестанет работать.
Правда, можно задаться еще вопросом: а зачем в эпоху NFC носить карты с собой... Но дамы с дырами в голове такими вопросами не задаются.
А можно поступить и обратным образом: носить с собой все карты и кнопочный бабушкофон. Но безопасностью жертвуют ради удобства. Причем даже те, кто уверен, что у него в голове дыры нет.
Цитата
ia2015 пишет:
Очевидно, что без крота где-то внутри СберБанка такое невозможно...
----------
У каждого сотрудника смарт и любой может фоткануть то что ему нужно тихонько... как гоге их всех контролить то? Надо у всех смарты отбирать перед работой насколько это реально.
Цитата
Alex133 пишет:
Вот тут при утере потери гарантированы, поскольку такие телефоны обычно никакой блокировки не имеют вовсе
----------
Ну почему же?
Можно установить код на разблокировку на некоторых моделях.
И это не говоря о том, что в этом бабушкофоне совсем не обязательно держать сим-карту, к которой привязаны банковские карты - раз они у вас всегда с собой, а пин-код вы помните, то такой бабушкофон при оплате в магазине вообще не нужен.
Курс доллара США к рублю сегодня очень волатилен и регулярно обновляет очередные рекорды. Мы в Диалоге задумались, насколько точно можно спрогнозировать курс, и заодно решили проверить вашу интуицию 🙂
В России начали продавать высокоранговые ёлочные шары.
Теплоход «Метеор» победил в голосовании ЦБ по дизайну купюры в 1000 ₽ — после споров в интернете
В Госдуме призвали сократить "иностранное участие" на российских музыкальных платформах. Депутаты заявили, что "музыка - это пропаганда", она влияет на молодежь. Поэтому, на музыкальных платформах должно быть "не более 20% иностранного участия".
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...
Сегодня пришел в отделение ВТБ. г. Тверь.
Попросил прекратить обрабатывать мои персональные данные.
На что получил форму согласия на обработку ПД в которой надо было проставить что не согласен.
Что мешает после моего ухода из отделения просто выкинуть данную форму. Форма с моим согласием у них уже есть.
Я попытался разъяснить сотруднику 152ФЗ, а именно что они должны принять от меня заявление на отзыв согласия на обработку ПД и удалить мои данные из своей системы, на что получил ответ, что...
Добрый вечер Форумчане, первый раз на вашем форуме, нужна помощь, играл в своё время на казино проекте - joycasino, много денег проигрывал, сейчас благодаря девушке остановился, точнее она помогла остановиться, взяв под свой контроль финансы, чему я очень рад :) , ну так вот я проиграл там больше суммы и сейчас хочу их вернуть через Чарджбек, возможно ли это, все платежи проходили через карту Сбербанк в прошлом году.
Всем привет!
Много читал про разные схемы мошенничества и думал, что меня это не коснется, ведь я знаю, что глупо переводить кому-то средства, но увы, как раз и оказался таким глупцом. А всё потому, что получил звонок с номера +7 495 645 59 19. Дальше почти копипаст из письма в Тинькофф Банк.
Утром 29.03.2021 мне в 10:22 поступил звонок с номера +7 495 407 75 48, в котором сообщалось, что с моего номера телефона была заявка на выпуск кредитной карты банка Тинькофф. После роботизированного...
Дивиденды по акциям являются одним из вариантов пассивного дохода. Но какой капитал нужно иметь, чтобы обеспечить себе более или менее комфортную жизнь на месяц. Считаю, что 30 тысяч в месяц вполне хватит. Но какой должен быть капитал, чтобы получать такую сумму. По моим наблюдениям, в том числе и инвестиционным портфелям блогеров с ютуба, которые грезят жить на дивиденды, нужно не менее 5 миллионов рублей, чтобы получать приблизительно 25 тысяч рублей ежемесячно. Стоит ли это таких вложений и...
Добрый день!
Прошу представителей ПАО "Сбербанк" прокомментировать следующую ситуацию:
У жены умер родной дед. Жена как законный наследник в установленный законом срок обратилась к нотариусу для открытия наследственного дела. В результате запроса нотариуса было установлено, что у деда на момент смерти было несколько счетов в Сбербанке, в том числе депозиты, на одном из которых находилась достаточно крупная сумма в рублях. По выписке видно, что эта сумма была снята полностью, а депозит...