Назад
11 апреля 2021 в 16:36

Как я убедился в том, что СберБанк напрямую сливает данные клиентов телефонным мошенникам

Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о принадлежности такого секретного номера вам как клиенту СберБанка будут знать только в самом банке. Я тоже на это надеялся. До недавнего времени.

На другой публичный номер, который использовался для регистрации на различных сайтах и интернет-сервисах, многочисленные звонки от мошенников поступают уже не первый год. Поскольку запись разговоров с незнакомых номеров у меня включается автоматически, то собралась целая коллекция таких записей. Достаточно при регистрации указать свою фамилию с небольшой опечаткой или не указывать отчество, или "перепутать" фамилию и отчество и звонящий "засветит" источник утечки. Заказ в пункте выдачи в любом случае отдадут, если вы оплачиваете его при получении.

Итак, первая улика против СберБанка. В марте 2021 года начался шквал мошеннических звонков на мой секретный номер. Мошенники называли себя сотрудниками СберБанка, обращались по правильной фамилии, имени и отчеству, называли мой год рождения. Утечку данных от сотового оператора я исключаю, потому что у оператора моя фамилия несколько искажена, а все мошенники обращались ко мне правильно. В начале разговора я обычно сообщаю, что плохо расслышал собеседника и он вынужден два-три раза внятно повторить обращение ко мне, что важно для качественной записи. Ну и для того, чтобы поиздеваться над говорящим. Более того, при разговоре я обычно не подтверждаю, что мошенник говорит именно с тем, ФИО которого он назвал. Это сбивает мошенников с толку и они отключаются. Но в марте меня убеждали, что ошибки быть не может, что я ввожу их в заблуждение и продолжали разговор.

Вторая улика против СберБанка. Абсолютно такой же схемой с секретным номером пользовалась моя родственница. Номер оформлен на меня. И вот в апреле 2021 года на него стали звонить мошенники, называвая её правильно по фамилии, имени, отчеству. Это исключает утечку от оператора сотовой связи.

Третья улика. Все вышеизложенное было представлено в СберБанк в подробном обращении на двух страницах, с требованием установить виновных в утечке персональных данных. Вот ответ СберБанка полностью: "Благодарим за данные, предоставленные в обращении № ***** На основании поступивших данных банк формирует стратегию защиты клиентов от возможных мошеннических действий. Меры безопасности при использовании банковских продуктов и услуг размещены на сайте в разделе «Ваша безопасность» sberbank.ru". Таким образом, СберБанк не отрицает утечку данных, не сообщает о проведённом или проводимом служебном расследовании по заявленным фактам, и тем самым неявно признает такие утечки персональных данных и невозможность противодействия им.

Эта ситуация описана в народном рейтинге:
https://www.banki.ru/services/responses/bank/response/10497377/
Ждем ответа официального представителя СберБанка.

Вопрос для уважаемых участников форума: как часто посетители banki.ru сталкиваются с доказанными фактами утечки данных клиентов именно из СберБанка? Очевидно, что без крота где-то внутри СберБанка такое невозможно...
281
1,4k
Комментарии
99+

15 ноября 2021 в 11:52
----------
Цитата

Struzzo пишет:

С явно выраженного лично в офисе согласия клиента.

----------

Совершенно верно! В офисе, при подписании Договора ДБО.
И изменять перечень подключаемых дистанционных сервисов, каналов дистанционного доступа, ограничения на к-во мобильных устройств клиент должен только оформлением Дополнительного соглашения к Договору ДБО, т.е. опять же - в офисе. Либо по звонку в службу поддержки, после прохождения процедур полноценной идентификации, с ответами на контрольные вопросы (а не только по кодовому слову или паспортным данным) - с последующим обязательным оформлением Доп.соглашения к Договору ДБО.
Ответить

15 ноября 2021 в 11:55
----------
Цитата

Ever⚡ пишет:
Либо по звонку в службу поддержки, после прохождения процедур полноценной идентификации, с ответами на контрольные вопросы (а не только по кодовому слову или паспортным данным) - с последующим обязательным оформлением Доп.соглашения к Договору ДБО.

----------
Да, это уже разговор. Тоже в стандарт безопасности ДБО. Сейчас мы его "на коленке" и нарисуем :D
Ответить

15 ноября 2021 в 12:02
----------
Цитата

m.potter пишет:
Хм. А вот это не очень коррелирует с трендами дистанционного взаимодействия. Особенно с учётом всяких ковидных локдаунов и удалённой работы. Полагаю, что тренд и дальше будет развиваться в сторону от физического присутствия клиента в офисе X

----------

Не факт, не факт.
Личное присутствие в офисе - максимальная гарантия со стороны самого клиента. Банк же, разумеется, может решить и иначе. Как Тинькофф, например, изначально без офисов.

А дистанционный тренд неизбежно приведет к дополнительным шагам по безопасности. Например, обсуждаемое изменение сервисов - только после авторизации клиента на Госуслугах.

К примеру, у Почта Банка сейчас при получении кредитки есть такой механизм: приходит запрос на сведения из ПФР на Госуслугах, надо в ЛК Госуслуг дать согласие. Не дашь согласие = отказ в кредитке. Испытано лично. Похожую схему можно прикрутить и к ДБО.
Ответить

15 ноября 2021 в 14:08
----------
Цитата

Struzzo пишет:
Личное присутствие в офисе - максимальная гарантия со стороны самого клиента.

----------
Клиенты сами предпочитают "никуда не ездить" и "не стоять в очередях". Я, как правило, вижу, что безопасность не на первом месте, удобство больше ценится клиентами.

----------
Цитата

А дистанционный тренд неизбежно приведет к дополнительным шагам по безопасности. Например, обсуждаемое изменение сервисов - только после авторизации клиента на Госуслугах.
----------
Согласен, это логичный шаг. Хотя меня и беспокоит, что на госуслуги очень много чего сконцентировано. Госуслуги уже одна из основных мишеней для атаки мошенников. То ли ещё будет.
Ответить

15 ноября 2021 в 14:16
----------
Цитата

m.potter пишет:
То ли ещё будет X

----------

Ой, да-а...

----------
Цитата

m.potter пишет:
Клиенты сами предпочитают "никуда не ездить" и "не стоять в очередях". Я, как правило, вижу, что безопасность не на первом месте, удобство больше ценится клиентами.

----------

В мегаполисах - да.

Езжу по ЦФО и СЗФО. Часто захожу в банки. Везде аншлаг. Особенно люди среднего возраста и пенсионеры. Которые, в отличие от молодежи, если и умеют пользоваться инетом, то тупо не доверяют дистанционным сервисам. Лично знаю двух пенсионерок, которые имея дебетовку Сбера и смартфон, раз в месяц ходят в отделение получать пенсию наличными. Не шутка. А сколько ещё таких я не знаю...

И это не говоря уж о том, что у очень большого процента "людей за..." до сих пор кнопочные звонилки. И смарты им нафиг не нужны.
Ответить

15 ноября 2021 в 14:26
Ничего тут автор не понимает и зря возмущается. Вам же сказали, что утечки быть не может - значит не может! Я вот тоже дурак, зря возмущался на этом форуме тому факту, что карты сейчас выдают без конвертов и все данные на них видны. Ведь сотрудников проверяют на полиграфе! Честно честно, мне так сказали в сбере! а значит обмана быть не может. Это просто мы ничего не понимаем, а они то там знают что делают! Вот так то! :crazy: :crazy: :crazy:
Ответить

15 ноября 2021 в 14:33
----------
Цитата

Struzzo пишет:
В мегаполисах - да.

----------
Могу поделиться и обратной стороной, когда у клиентки по карте странности пошли, мы ей карту заблокировали во избежание плохого и звоним уточнить всё ли нормально. Клиентка говорит - не мои попытки. Мы - ок, давайте карту перевыпустим и с новыми реквизитами выдадим (типовой сценарий). Она - а я в декрете, за 200 км. до вашего офиса, в деревне, а деньги нужны. И мы начали придумывать варианты как ей карту выпустить, получить и при этом деньгами пользоваться.
Ответить

15 ноября 2021 в 14:56
m.potter,
Конечно может быть такое. Особенно когда на удаленку сотни тысяч переместились. Или в декрет, как Ваша клиентка.
В её случае цифровая карта - не выход?
Ответить

15 ноября 2021 в 15:10
Struzzo, неа, не очень. Нужен нал временами, не везде там POS-терминалы ещё.
Вторая (доп.) карта могла бы помочь. Переводы через ДБО на другую удобную карту. Но быстро порешать сложно.
Ответить

15 ноября 2021 в 15:20
Если нужен кэш, тогда да.
----------
Цитата

m.potter пишет:
Вторая (доп.) карта могла бы помочь

----------


Но даже с учетом имеющихся сложностей и справедливых замечаний клиентов, удобство пользования банковскими услугами (хоть лично, хоть дистанционно) за последние лет 10-15 возросло в разы.
Я помню интернет-банк ВТБ24 середины нулевых... :(
Ответить

15 ноября 2021 в 15:31
----------
Цитата

m.potter пишет:
Нужен нал временами, не везде там POS-терминалы ещё

----------

А разве банкоматы не умеют сейчас вместо живой карты по привязанной к телефону выдавать деньги?
Я думал уже могут. Впрочем я уже лет 5 к банкоматам не обращался, так что могу сильно ошибаться.
Ответить

Все продукты Банки.ру

Показать ещеСкрыть