Как я убедился в том, что СберБанк напрямую сливает данные клиентов телефонным мошенникам
Вполне очевидно, что при нынешнем размахе телефонного мошенничества следует завести отдельный телефонный номер для получения СМС в рамках услуги "Мобильный банк" СберБанка. Этот же специальный номер следует использовать для приема СМС двухфакторной аутентификации при использовании СберБанк Онлайн. Никаким знакомым, родственникам этот специальный номер не сообщается, в мессенджерах, соцсетях не засвечивается. Более того, номер не используется в работе с партнерами по СберID. Таким образом, о принадлежности такого секретного номера вам как клиенту СберБанка будут знать только в самом банке. Я тоже на это надеялся. До недавнего времени.
На другой публичный номер, который использовался для регистрации на различных сайтах и интернет-сервисах, многочисленные звонки от мошенников поступают уже не первый год. Поскольку запись разговоров с незнакомых номеров у меня включается автоматически, то собралась целая коллекция таких записей. Достаточно при регистрации указать свою фамилию с небольшой опечаткой или не указывать отчество, или "перепутать" фамилию и отчество и звонящий "засветит" источник утечки. Заказ в пункте выдачи в любом случае отдадут, если вы оплачиваете его при получении.
Итак, первая улика против СберБанка. В марте 2021 года начался шквал мошеннических звонков на мой секретный номер. Мошенники называли себя сотрудниками СберБанка, обращались по правильной фамилии, имени и отчеству, называли мой год рождения. Утечку данных от сотового оператора я исключаю, потому что у оператора моя фамилия несколько искажена, а все мошенники обращались ко мне правильно. В начале разговора я обычно сообщаю, что плохо расслышал собеседника и он вынужден два-три раза внятно повторить обращение ко мне, что важно для качественной записи. Ну и для того, чтобы поиздеваться над говорящим. Более того, при разговоре я обычно не подтверждаю, что мошенник говорит именно с тем, ФИО которого он назвал. Это сбивает мошенников с толку и они отключаются. Но в марте меня убеждали, что ошибки быть не может, что я ввожу их в заблуждение и продолжали разговор.
Вторая улика против СберБанка. Абсолютно такой же схемой с секретным номером пользовалась моя родственница. Номер оформлен на меня. И вот в апреле 2021 года на него стали звонить мошенники, называвая её правильно по фамилии, имени, отчеству. Это исключает утечку от оператора сотовой связи.
Третья улика. Все вышеизложенное было представлено в СберБанк в подробном обращении на двух страницах, с требованием установить виновных в утечке персональных данных. Вот ответ СберБанка полностью: "Благодарим за данные, предоставленные в обращении № ***** На основании поступивших данных банк формирует стратегию защиты клиентов от возможных мошеннических действий. Меры безопасности при использовании банковских продуктов и услуг размещены на сайте в разделе «Ваша безопасность» sberbank.ru". Таким образом, СберБанк не отрицает утечку данных, не сообщает о проведённом или проводимом служебном расследовании по заявленным фактам, и тем самым неявно признает такие утечки персональных данных и невозможность противодействия им.
Эта ситуация описана в народном рейтинге:
https://www.banki.ru/services/responses/bank/response/10497377/
Ждем ответа официального представителя СберБанка.
Вопрос для уважаемых участников форума: как часто посетители banki.ru сталкиваются с доказанными фактами утечки данных клиентов именно из СберБанка? Очевидно, что без крота где-то внутри СберБанка такое невозможно...
На другой публичный номер, который использовался для регистрации на различных сайтах и интернет-сервисах, многочисленные звонки от мошенников поступают уже не первый год. Поскольку запись разговоров с незнакомых номеров у меня включается автоматически, то собралась целая коллекция таких записей. Достаточно при регистрации указать свою фамилию с небольшой опечаткой или не указывать отчество, или "перепутать" фамилию и отчество и звонящий "засветит" источник утечки. Заказ в пункте выдачи в любом случае отдадут, если вы оплачиваете его при получении.
Итак, первая улика против СберБанка. В марте 2021 года начался шквал мошеннических звонков на мой секретный номер. Мошенники называли себя сотрудниками СберБанка, обращались по правильной фамилии, имени и отчеству, называли мой год рождения. Утечку данных от сотового оператора я исключаю, потому что у оператора моя фамилия несколько искажена, а все мошенники обращались ко мне правильно. В начале разговора я обычно сообщаю, что плохо расслышал собеседника и он вынужден два-три раза внятно повторить обращение ко мне, что важно для качественной записи. Ну и для того, чтобы поиздеваться над говорящим. Более того, при разговоре я обычно не подтверждаю, что мошенник говорит именно с тем, ФИО которого он назвал. Это сбивает мошенников с толку и они отключаются. Но в марте меня убеждали, что ошибки быть не может, что я ввожу их в заблуждение и продолжали разговор.
Вторая улика против СберБанка. Абсолютно такой же схемой с секретным номером пользовалась моя родственница. Номер оформлен на меня. И вот в апреле 2021 года на него стали звонить мошенники, называвая её правильно по фамилии, имени, отчеству. Это исключает утечку от оператора сотовой связи.
Третья улика. Все вышеизложенное было представлено в СберБанк в подробном обращении на двух страницах, с требованием установить виновных в утечке персональных данных. Вот ответ СберБанка полностью: "Благодарим за данные, предоставленные в обращении № ***** На основании поступивших данных банк формирует стратегию защиты клиентов от возможных мошеннических действий. Меры безопасности при использовании банковских продуктов и услуг размещены на сайте в разделе «Ваша безопасность» sberbank.ru". Таким образом, СберБанк не отрицает утечку данных, не сообщает о проведённом или проводимом служебном расследовании по заявленным фактам, и тем самым неявно признает такие утечки персональных данных и невозможность противодействия им.
Эта ситуация описана в народном рейтинге:
https://www.banki.ru/services/responses/bank/response/10497377/
Ждем ответа официального представителя СберБанка.
Вопрос для уважаемых участников форума: как часто посетители banki.ru сталкиваются с доказанными фактами утечки данных клиентов именно из СберБанка? Очевидно, что без крота где-то внутри СберБанка такое невозможно...
281
1,8k
Комментарии
99+
Сначала старые Сначала новые
Сначала старые
----------
Цитата
Bismark9 пишет:
Так отказался ВТБ от таких токенов/генераторов, новые не выдаёт старые работают до их физической кончины, а тут пишут что они сегодня актуальны и нужны.
----------
Уважаемые коллеги,
разрешите подвести итог нашей дискуссии про аппаратные генераторы одноразовых паролей и их применении в банках РФ и за её пределами.
1. В РФ такие генераторы считаются роскошью и доступны только юрлицам. По мнению банкиров чернь (физлица) обойдутся и без них и должны пользоваться SMS-TAN или pushTAN. В последних двух вариантах физлицам приходится только полагаться на добросовестность операторов связи, и сохранность их собственных телефонов. При использовании pushTAN двухфакторность теряется - достаточно украсть/взломать одно устройство.
2. Реализация chipTAN способа аутентификации транзакций в ВТБ была кривой. Что там было - обычное головотяпство, лень или традиционная коррупция при закупках устройств - мы, конечно, не узнаем. Но приглашения придти в банк для замены батарейки впечатляют своим идиотизмом. chipTAN генераторы от ВТБ не имели оптической связи через окошко браузера (photoTAN) и, очевидно, на момент внедрения были морально устаревшими.
3. В Европе chipTAN генераторы с оптической связью через окошко браузера примерно 10-15 лет назад стали одним их основных решений после отказа от бумажных TAN списков или скрэтч-карт. Работают надежно, заменть батарейку может сам пользователь.
4. Возможно, что такие chipTAN генераторы в Европе дальнейшем будут вытеснены mobileID (специальная SIM-карта с шифрованием), photoTAN или pushTAN, см. определения терминов здесь:
https://www.ebas.ch/en/search/?[censored]-in-process
5. Банки РФ не заинтересованы во внедрении современных и надежных технологий защиты удаленных транзакций клиентов-физлиц, поскольку по причине неработающей российской правовой/судебной системы все проблемы легко спихиваются на клиентов. :wall:
6. Хотите надежности - закрывайте все каналы УДБО и ходите в отделение со сберкнижкой или за наличкой в банкомат. А Герман Греф тем временем предоставит клиентам возможность заказать пиццу через банкомат - заодно закажете и её. :ura:
Цитата
Bismark9 пишет:
Так отказался ВТБ от таких токенов/генераторов, новые не выдаёт старые работают до их физической кончины, а тут пишут что они сегодня актуальны и нужны.
----------
Уважаемые коллеги,
разрешите подвести итог нашей дискуссии про аппаратные генераторы одноразовых паролей и их применении в банках РФ и за её пределами.
1. В РФ такие генераторы считаются роскошью и доступны только юрлицам. По мнению банкиров чернь (физлица) обойдутся и без них и должны пользоваться SMS-TAN или pushTAN. В последних двух вариантах физлицам приходится только полагаться на добросовестность операторов связи, и сохранность их собственных телефонов. При использовании pushTAN двухфакторность теряется - достаточно украсть/взломать одно устройство.
2. Реализация chipTAN способа аутентификации транзакций в ВТБ была кривой. Что там было - обычное головотяпство, лень или традиционная коррупция при закупках устройств - мы, конечно, не узнаем. Но приглашения придти в банк для замены батарейки впечатляют своим идиотизмом. chipTAN генераторы от ВТБ не имели оптической связи через окошко браузера (photoTAN) и, очевидно, на момент внедрения были морально устаревшими.
3. В Европе chipTAN генераторы с оптической связью через окошко браузера примерно 10-15 лет назад стали одним их основных решений после отказа от бумажных TAN списков или скрэтч-карт. Работают надежно, заменть батарейку может сам пользователь.
4. Возможно, что такие chipTAN генераторы в Европе дальнейшем будут вытеснены mobileID (специальная SIM-карта с шифрованием), photoTAN или pushTAN, см. определения терминов здесь:
https://www.ebas.ch/en/search/?[censored]-in-process
5. Банки РФ не заинтересованы во внедрении современных и надежных технологий защиты удаленных транзакций клиентов-физлиц, поскольку по причине неработающей российской правовой/судебной системы все проблемы легко спихиваются на клиентов. :wall:
6. Хотите надежности - закрывайте все каналы УДБО и ходите в отделение со сберкнижкой или за наличкой в банкомат. А Герман Греф тем временем предоставит клиентам возможность заказать пиццу через банкомат - заодно закажете и её. :ura:
Ответить
----------
Цитата
ia2015 пишет:
1. В РФ такие генераторы считаются роскошью и доступны только юрлицам. По мнению банкиров чернь (физлица) обойдутся и без них и должны пользоваться SMS-TAN или pushTAN.
----------
Да нет, физическим лицам в ВТБ и РСХБ их тоже выдавали, у меня один есть такой из РСХБ, там такие тоже раньше выдавали, потом перестали их закупать и выдавать соответственно.
Где то проскакивало что на Митинском радиорынке их одно время продавали, но в ВТБ обладая им, ещё надо было подвязывать аппарат к ДБО иначе не работало.
Цитата
ia2015 пишет:
1. В РФ такие генераторы считаются роскошью и доступны только юрлицам. По мнению банкиров чернь (физлица) обойдутся и без них и должны пользоваться SMS-TAN или pushTAN.
----------
Да нет, физическим лицам в ВТБ и РСХБ их тоже выдавали, у меня один есть такой из РСХБ, там такие тоже раньше выдавали, потом перестали их закупать и выдавать соответственно.
Где то проскакивало что на Митинском радиорынке их одно время продавали, но в ВТБ обладая им, ещё надо было подвязывать аппарат к ДБО иначе не работало.
Ответить
----------
Цитата
ia2015 пишет:
поскольку по причине неработающей российской правовой/судебной системы все проблемы легко спихиваются на клиентов
----------
Ошибочное мнение.
Отношения клиента и банка регулируются договором между ними. И на этой стадии - заключения договора - правовая/судебная система вообще никаким боком.
Если клиенту не нравятся условия договора, его никто не заставляет его подписывать. Благо банков в стране около 400. Подписал = согласился с условиями банка. А раз согласился с условиями банка, будь любезен их выполнять, это клиенту любой суд скажет. В любой стране.
А если проанализировать каждый день возникающие здесь на форуме темы, то подавляющее большинство вопящих "Мошенники, ааа!" стали жертвами из-за дыр в собственной голове, которые тщетно пытаются выдать за "дыры" в банках. Психологически понятно: себя лохом никто не считает, виноваты все вокруг, но не я - правовая система, банки, правоохранительные органы и марсиане.
Вот примерчик хороший.
----------
Цитата
Полицейский не смог убедить пенсионерку, которая решила перевести деньги мошенникам.
Женщину, получавшую инструкции у банкомата по телефону, заметили работники банка и сразу вызвали полицию. Приехавший на место сотрудник МВД попытался объяснить пенсионерке, что ее хотят обмануть, но у него ничего не вышло.
Через несколько дней женщина пришла в отделение с заявлением о хищении почти 900 тысяч рублей.
----------
Ссылки на ВК здесь запрещены, это новость в паблике СочиОнлайн за 6 октября. Там же видео, которое снимал полицейский, пытаясь отговорить пенсионерку. Пенсионерка его посылала и на его глазах скормила банкомату деньги для мошенников.
Но виновато всё равно государство :D
Цитата
ia2015 пишет:
поскольку по причине неработающей российской правовой/судебной системы все проблемы легко спихиваются на клиентов
----------
Ошибочное мнение.
Отношения клиента и банка регулируются договором между ними. И на этой стадии - заключения договора - правовая/судебная система вообще никаким боком.
Если клиенту не нравятся условия договора, его никто не заставляет его подписывать. Благо банков в стране около 400. Подписал = согласился с условиями банка. А раз согласился с условиями банка, будь любезен их выполнять, это клиенту любой суд скажет. В любой стране.
А если проанализировать каждый день возникающие здесь на форуме темы, то подавляющее большинство вопящих "Мошенники, ааа!" стали жертвами из-за дыр в собственной голове, которые тщетно пытаются выдать за "дыры" в банках. Психологически понятно: себя лохом никто не считает, виноваты все вокруг, но не я - правовая система, банки, правоохранительные органы и марсиане.
Вот примерчик хороший.
----------
Цитата
Полицейский не смог убедить пенсионерку, которая решила перевести деньги мошенникам.
Женщину, получавшую инструкции у банкомата по телефону, заметили работники банка и сразу вызвали полицию. Приехавший на место сотрудник МВД попытался объяснить пенсионерке, что ее хотят обмануть, но у него ничего не вышло.
Через несколько дней женщина пришла в отделение с заявлением о хищении почти 900 тысяч рублей.
----------
Ссылки на ВК здесь запрещены, это новость в паблике СочиОнлайн за 6 октября. Там же видео, которое снимал полицейский, пытаясь отговорить пенсионерку. Пенсионерка его посылала и на его глазах скормила банкомату деньги для мошенников.
Но виновато всё равно государство :D
Ответить
----------
Цитата
Bismark9 пишет:
потом перестали их закупать и выдавать соответственно.
----------
Потому что не стало популярным у самих физ лиц. Основная масса клиентов, которые ищут "карта без ежемесячной платы, да с кэшбеком побольше" на предложение купить дополнительно этот криптокалькулятор смотрела на операционистов большими глазами "да и без него все работает, нафига нам вы его впарить пытаетесь, с нас больше денег только выкачать хотите". А банку вместо больших партий закупать эти устройства поштучно (для единиц клиентов что понимают что это и готовы их купить) невыгодно.
Цитата
Bismark9 пишет:
потом перестали их закупать и выдавать соответственно.
----------
Потому что не стало популярным у самих физ лиц. Основная масса клиентов, которые ищут "карта без ежемесячной платы, да с кэшбеком побольше" на предложение купить дополнительно этот криптокалькулятор смотрела на операционистов большими глазами "да и без него все работает, нафига нам вы его впарить пытаетесь, с нас больше денег только выкачать хотите". А банку вместо больших партий закупать эти устройства поштучно (для единиц клиентов что понимают что это и готовы их купить) невыгодно.
Ответить
----------
Цитата
Struzzo пишет:
Но виновато всё равно государство
----------
С бабкой все понятно. Но если посмотреть правде в глаза, все же виновато именно государство. Это его прямая обязанность, не только ловить мошенников, но и предотвращать даже возможность совершения преступлений. :yep:
Цитата
Struzzo пишет:
Но виновато всё равно государство
----------
С бабкой все понятно. Но если посмотреть правде в глаза, все же виновато именно государство. Это его прямая обязанность, не только ловить мошенников, но и предотвращать даже возможность совершения преступлений. :yep:
Ответить
----------
Цитата
Mashiro-sama пишет:
на предложение купить дополнительно этот криптокалькулятор смотрела на операционистов большими глазами "да и без него все работает, нафига нам вы его впарить пытаетесь, с нас больше денег только выкачать хотите".
----------
НЕ скажу как было в ВТБ а в РСХБ желающих было не мало, не продавался а выдавался под залог 400-500 руб без оплаты за пользование им. Предлагался на сколько знаю премиальным клиентам, про отказы не слышал т.к был в жутком дефиците.
Цитата
Mashiro-sama пишет:
на предложение купить дополнительно этот криптокалькулятор смотрела на операционистов большими глазами "да и без него все работает, нафига нам вы его впарить пытаетесь, с нас больше денег только выкачать хотите".
----------
НЕ скажу как было в ВТБ а в РСХБ желающих было не мало, не продавался а выдавался под залог 400-500 руб без оплаты за пользование им. Предлагался на сколько знаю премиальным клиентам, про отказы не слышал т.к был в жутком дефиците.
Ответить
----------
Цитата
ssslm пишет:
Но если посмотреть правде в глаза, все же виновато именно государство. Это его прямая обязанность, не только ловить мошенников, но и предотвращать даже возможность совершения преступлений
----------
Крайне показательное высказывание. Отлично иллюстрирует мышление ширнармасс.
Государство ловит мошенников (которые есть и будут всегда пока есть человечество) и предотвращает преступления (о которых вы даже и не знаете, так как они предотвращены).
Психологический тезис "виновато именно государство" по своей сути означает "государство, устрой мне такие условия, где никаких преступлений не было бы в принципе и мошенников тоже бы не было; а ну устрой немедленно, а то буду топать ножкой!".
Но полное отсутствие преступлений возможно только в полностью тоталитарном обществе, где зарегулировано вообще всё, всё под круглосуточным неусыпным контролем видеокамер и стукачей. Вы хотите жить в таком обществе? Я нет.
А там, где есть свобода воли (=свобода договариваться), там всегда будет и злоупотребление доверием, и мошенники, и финансовая безграмотность и требовательная инфантильность "государство, а ну сделай мне безопасно как в детском садике было".
Взрослеть пора. И если уж не научились нести ответственность за свои глупые поступки в финансовой сфере, научитесь хотя бы просчитывать последствия своих действий на шаг вперёд.
На два шага - задача уже непосильная, понимаю.
Цитата
ssslm пишет:
Но если посмотреть правде в глаза, все же виновато именно государство. Это его прямая обязанность, не только ловить мошенников, но и предотвращать даже возможность совершения преступлений
----------
Крайне показательное высказывание. Отлично иллюстрирует мышление ширнармасс.
Государство ловит мошенников (которые есть и будут всегда пока есть человечество) и предотвращает преступления (о которых вы даже и не знаете, так как они предотвращены).
Психологический тезис "виновато именно государство" по своей сути означает "государство, устрой мне такие условия, где никаких преступлений не было бы в принципе и мошенников тоже бы не было; а ну устрой немедленно, а то буду топать ножкой!".
Но полное отсутствие преступлений возможно только в полностью тоталитарном обществе, где зарегулировано вообще всё, всё под круглосуточным неусыпным контролем видеокамер и стукачей. Вы хотите жить в таком обществе? Я нет.
А там, где есть свобода воли (=свобода договариваться), там всегда будет и злоупотребление доверием, и мошенники, и финансовая безграмотность и требовательная инфантильность "государство, а ну сделай мне безопасно как в детском садике было".
Взрослеть пора. И если уж не научились нести ответственность за свои глупые поступки в финансовой сфере, научитесь хотя бы просчитывать последствия своих действий на шаг вперёд.
На два шага - задача уже непосильная, понимаю.
Ответить
----------
Цитата
Bismark9 пишет:
НЕ скажу как было в ВТБ а в РСХБ желающих было не мало, не продавался а выдавался под залог 400-500 руб без оплаты за пользование им. Предлагался на сколько знаю премиальным клиентам, про отказы не слышал т.к был в жутком дефиците.
----------
Вот ещё обсуждение, правда, пятилетней давности:
https://www.banki.ru/forum/?PAGE_NAME=message&FID=13&TID=308953#forum-message-list
Действительно, не пошла эта технология в массы. :|
Видимо, банки средней руки опрометчиво пытались на этом заработать. В результате - продукт оказался нишевым.
Цитата
Bismark9 пишет:
НЕ скажу как было в ВТБ а в РСХБ желающих было не мало, не продавался а выдавался под залог 400-500 руб без оплаты за пользование им. Предлагался на сколько знаю премиальным клиентам, про отказы не слышал т.к был в жутком дефиците.
----------
Вот ещё обсуждение, правда, пятилетней давности:
https://www.banki.ru/forum/?PAGE_NAME=message&FID=13&TID=308953#forum-message-list
Действительно, не пошла эта технология в массы. :|
Видимо, банки средней руки опрометчиво пытались на этом заработать. В результате - продукт оказался нишевым.
Ответить
----------
Цитата
ia2015 пишет:
разрешите подвести итог нашей дискуссии про аппаратные генераторы одноразовых паролей и их применении в банках РФ и за её пределами.
----------
по пунктам
1. физические лица отказывались от подобных устройств, даже, если предлагалось использовать после внесения залоговой стоимости, не говоря уже о приобретении. Генерератор обязательно привязывается к внутреннему серверу банка. Смена элемента питания недоспустима, т.к. при этом происходит рассинхронизация часов и/или теряется доверие к ключам, зашитым в память аппаратного генератора.
2. и 3. не стоит путать фантазии продавцов генераторов паролей и реальность. Для рядового немца написанные Вами слова абсолютно непонятны и в реальной жизни им не использовались ни 15 лет назад, ни сейчас. Нет такого у рядового потребителя. Не гика, конечно.
4. В Германии ситуация с одноразовыми паролями регулируется положением psd2 (https://www.bundesbank.de/en/tasks/payment-systems/psd2/psd2-775954 - eng), в котором явно указано, что требуется использование 2 любых факторов из следующих:
Knowledge factors (e.g. PIN, password ...)
Possession factors (e.g. mobile phone, card, TAN generator ...)
Inherence factors (e.g. fingerprint ...)
Приятный Вашему слуху TAN generator - это программа для смарта, для справки.
Перечисленное было предоставлено банкам всем потрепевшим в описанных случаях, но не явилось гарантией защиты от мошенничества. Приведенный пример пост является идеальной иллюстрацией, что проблема лежит не в технической плоскости, а в голове владельца счета. Допущение факта, что деньги в виде наличных, которые держишь в руках, нужно внести на безопасный счет для повышения безопасности от кражи по каналам ДБО - это уже поле деятельности психиатра. Однако же имеет место.
5. Нравится это Вам или нет, но в описанных случаях банки России полностью удовлетворяют требованиям германского регулятора в деле обеспечения безопасности. Понимаю, что это утверждение идет в разрез с картиной мира в голове ssslm и им подобным, но что есть, то есть. Убедить, правда, в обратном невозможно. Нужен личный опыт, а не интернет-чтение :D
Цитата
ia2015 пишет:
разрешите подвести итог нашей дискуссии про аппаратные генераторы одноразовых паролей и их применении в банках РФ и за её пределами.
----------
по пунктам
1. физические лица отказывались от подобных устройств, даже, если предлагалось использовать после внесения залоговой стоимости, не говоря уже о приобретении. Генерератор обязательно привязывается к внутреннему серверу банка. Смена элемента питания недоспустима, т.к. при этом происходит рассинхронизация часов и/или теряется доверие к ключам, зашитым в память аппаратного генератора.
2. и 3. не стоит путать фантазии продавцов генераторов паролей и реальность. Для рядового немца написанные Вами слова абсолютно непонятны и в реальной жизни им не использовались ни 15 лет назад, ни сейчас. Нет такого у рядового потребителя. Не гика, конечно.
4. В Германии ситуация с одноразовыми паролями регулируется положением psd2 (https://www.bundesbank.de/en/tasks/payment-systems/psd2/psd2-775954 - eng), в котором явно указано, что требуется использование 2 любых факторов из следующих:
Knowledge factors (e.g. PIN, password ...)
Possession factors (e.g. mobile phone, card, TAN generator ...)
Inherence factors (e.g. fingerprint ...)
Приятный Вашему слуху TAN generator - это программа для смарта, для справки.
Перечисленное было предоставлено банкам всем потрепевшим в описанных случаях, но не явилось гарантией защиты от мошенничества. Приведенный пример пост является идеальной иллюстрацией, что проблема лежит не в технической плоскости, а в голове владельца счета. Допущение факта, что деньги в виде наличных, которые держишь в руках, нужно внести на безопасный счет для повышения безопасности от кражи по каналам ДБО - это уже поле деятельности психиатра. Однако же имеет место.
5. Нравится это Вам или нет, но в описанных случаях банки России полностью удовлетворяют требованиям германского регулятора в деле обеспечения безопасности. Понимаю, что это утверждение идет в разрез с картиной мира в голове ssslm и им подобным, но что есть, то есть. Убедить, правда, в обратном невозможно. Нужен личный опыт, а не интернет-чтение :D
Ответить
----------
Цитата
Client507 пишет:
Генерератор обязательно привязывается к внутреннему серверу банка. Смена элемента питания недоспустима, т.к. при этом происходит рассинхронизация часов и/или теряется доверие к ключам, зашитым в память аппаратного генератора.
----------
Уважаемый Client507,, спасибо за комментарии. Позже я укажу на некоторые ошибки в них, но начну самой очевидной. Да есть OTP или TAN генераторы устаревшего типа с синхронизацией по времени, NTP. Их надо нести в банк на замену элемента питания, синхронизацию, возможно перепрошивать. Возможно, что именно такие упоминались выше. Я не веду о них речь. Смотрите здесь
https://www.youtube.com/watch?v=PwDkLwBC_3g
как клиенты самостоятельно меняют CR2025 в устройствах с оптической связью про которые я здесь рассказываю. Там другой принцип синхронизации. Конечно, нам за державу обидно, но здесь нас обошли... :o
Цитата
Client507 пишет:
Генерератор обязательно привязывается к внутреннему серверу банка. Смена элемента питания недоспустима, т.к. при этом происходит рассинхронизация часов и/или теряется доверие к ключам, зашитым в память аппаратного генератора.
----------
Уважаемый Client507,, спасибо за комментарии. Позже я укажу на некоторые ошибки в них, но начну самой очевидной. Да есть OTP или TAN генераторы устаревшего типа с синхронизацией по времени, NTP. Их надо нести в банк на замену элемента питания, синхронизацию, возможно перепрошивать. Возможно, что именно такие упоминались выше. Я не веду о них речь. Смотрите здесь
https://www.youtube.com/watch?v=PwDkLwBC_3g
как клиенты самостоятельно меняют CR2025 в устройствах с оптической связью про которые я здесь рассказываю. Там другой принцип синхронизации. Конечно, нам за державу обидно, но здесь нас обошли... :o
Ответить
----------
Цитата
ia2015 пишет:
В РФ такие генераторы считаются роскошью и доступны только юрлицам.
----------
Для подавляющего большинства физиков даже 10 баксов за годовое обслуживание карты - дорого. Юрлицам TAN-генераторы вообще нужны как слону самокат - у них и так все транзакции подписываются ЭЦП с аппаратного токена.
----------
Цитата
ia2015 пишет:
По мнению банкиров чернь (физлица) обойдутся и без них и должны пользоваться SMS-TAN или pushTAN. В последних двух вариантах физлицам приходится только полагаться на добросовестность операторов связи, и сохранность их собственных телефонов.
----------
Доля мошенничеств, когда виноваты операторы связи пренебрежимо мала, к тому же в этом случае у жертв очень хорошие шансы в суде. Случаев, где была бы доказана вина провайдеров PUSH-сообщений, пока нет вообще. В подавляющем большинстве случаев виноваты сами жертвы, в остальном слишком вольное обращение банков с основами информационной безопасности.
----------
Цитата
ia2015 пишет:
При использовании pushTAN двухфакторность теряется - достаточно украсть/взломать одно устройство.
----------
Совсем не так. Двухфакторность теряется из-за того, что банки в угоду большинству, которому сложно и неудобно помнить и вводить логины/пароли, отказываются от фактора знания, оставляя только фактор владения. И TAN-генераторы тут ничем не помогут - это ровно тот же фактор владения, что и sms и push.
Да и в общем основная проблема не в защите каждой конкретной транзакции, а в том, что крайне легко сменить сам фактор обладания и банк никак его не проверяет. Если номер телефона есть в договоре с банком, то экземпляр мобильного приложения не фигурирует нигде. В некоторых банках даже невозможно узнать какие устройства привязаны к учетной записи клиента.
P.S. Не пытайтесь примерить забугорный опыт на нашу действительность, особенно дистанционно и не понимая сути проблемы.
Цитата
ia2015 пишет:
В РФ такие генераторы считаются роскошью и доступны только юрлицам.
----------
Для подавляющего большинства физиков даже 10 баксов за годовое обслуживание карты - дорого. Юрлицам TAN-генераторы вообще нужны как слону самокат - у них и так все транзакции подписываются ЭЦП с аппаратного токена.
----------
Цитата
ia2015 пишет:
По мнению банкиров чернь (физлица) обойдутся и без них и должны пользоваться SMS-TAN или pushTAN. В последних двух вариантах физлицам приходится только полагаться на добросовестность операторов связи, и сохранность их собственных телефонов.
----------
Доля мошенничеств, когда виноваты операторы связи пренебрежимо мала, к тому же в этом случае у жертв очень хорошие шансы в суде. Случаев, где была бы доказана вина провайдеров PUSH-сообщений, пока нет вообще. В подавляющем большинстве случаев виноваты сами жертвы, в остальном слишком вольное обращение банков с основами информационной безопасности.
----------
Цитата
ia2015 пишет:
При использовании pushTAN двухфакторность теряется - достаточно украсть/взломать одно устройство.
----------
Совсем не так. Двухфакторность теряется из-за того, что банки в угоду большинству, которому сложно и неудобно помнить и вводить логины/пароли, отказываются от фактора знания, оставляя только фактор владения. И TAN-генераторы тут ничем не помогут - это ровно тот же фактор владения, что и sms и push.
Да и в общем основная проблема не в защите каждой конкретной транзакции, а в том, что крайне легко сменить сам фактор обладания и банк никак его не проверяет. Если номер телефона есть в договоре с банком, то экземпляр мобильного приложения не фигурирует нигде. В некоторых банках даже невозможно узнать какие устройства привязаны к учетной записи клиента.
P.S. Не пытайтесь примерить забугорный опыт на нашу действительность, особенно дистанционно и не понимая сути проблемы.
Ответить
----------
Цитата
ia2015 пишет:
5. Банки РФ не заинтересованы во внедрении современных и надежных технологий защиты удаленных транзакций клиентов-физлиц, поскольку по причине неработающей российской правовой/судебной системы все проблемы легко спихиваются на клиентов.
----------
Менеджмент крупняка(квазигосударственная пентархия+Буква+2Дочки иностранцев) действительно нацелен исключительно на финансовые показатели, и ориентирован иерархически. Злые языки, с которыми я согласен только частично, утверждают, что при найме на работу его резюме просматривают на наличие успешно завершенных проектов по ст.159. ч.4, а не по внедрению чего-либо нацеленного на клиентов.
Но есть и банки, которые пусть и субъективно мною, но воспринимались клиентоориентированными, м. б. не столько в плане защиты ДБО, а вообще. Но тут какая то странность. Все кого я считал таковыми (начиная от Мастербанка и до Нейвы) лишились лицензии по подозрению в проведении сомнительных операций.(исключение Велосипедист, но у него крыша не по зубам аборигенам из надзора ЦБ) То ли фин. ресурс на инновации настолько огромен, что намутить его можно только схемами, то ли о клиентах думают исключительно как о прикрытии мошенники.
Цитата
ia2015 пишет:
5. Банки РФ не заинтересованы во внедрении современных и надежных технологий защиты удаленных транзакций клиентов-физлиц, поскольку по причине неработающей российской правовой/судебной системы все проблемы легко спихиваются на клиентов.
----------
Менеджмент крупняка(квазигосударственная пентархия+Буква+2Дочки иностранцев) действительно нацелен исключительно на финансовые показатели, и ориентирован иерархически. Злые языки, с которыми я согласен только частично, утверждают, что при найме на работу его резюме просматривают на наличие успешно завершенных проектов по ст.159. ч.4, а не по внедрению чего-либо нацеленного на клиентов.
Но есть и банки, которые пусть и субъективно мною, но воспринимались клиентоориентированными, м. б. не столько в плане защиты ДБО, а вообще. Но тут какая то странность. Все кого я считал таковыми (начиная от Мастербанка и до Нейвы) лишились лицензии по подозрению в проведении сомнительных операций.(исключение Велосипедист, но у него крыша не по зубам аборигенам из надзора ЦБ) То ли фин. ресурс на инновации настолько огромен, что намутить его можно только схемами, то ли о клиентах думают исключительно как о прикрытии мошенники.
Ответить
----------
Цитата
uGNot пишет:
В подавляющем большинстве случаев виноваты сами жертвы, в остальном слишком вольное обращение банков с основами информационной безопасности.
----------
Следуя Вашей логике тогда вообще не стоит беспокоиться об информационной безопасности. Зачем предлагать клиентам банков устанавливать сложные пароли, если методами фишинга они станут всё равно известны телефонным мошенникам?
Стоит ли вплетать в обсуждение технической стороны ДБО какую-то безумную бабушку?
Цитата
uGNot пишет:
В подавляющем большинстве случаев виноваты сами жертвы, в остальном слишком вольное обращение банков с основами информационной безопасности.
----------
Следуя Вашей логике тогда вообще не стоит беспокоиться об информационной безопасности. Зачем предлагать клиентам банков устанавливать сложные пароли, если методами фишинга они станут всё равно известны телефонным мошенникам?
Стоит ли вплетать в обсуждение технической стороны ДБО какую-то безумную бабушку?
Ответить
----------
Цитата
ia2015 пишет:
Следуя Вашей логике тогда вообще не стоит беспокоиться об информационной безопасности. Зачем предлагать клиентам банков устанавливать сложные пароли, если методами фишинга они станут всё равно известны телефонным мошенникам?
----------
Вы вырываете цитату из контекста, а не следуете моей логике.
Существующие каналы (sms и push) достаточно надежны. Клиенты, использующие TAN-генераторы, как альтернативный фактор владения, точно так же будут становиться жертвами фишинга или кражи. Потому что проблема не в каждом из факторов по-отдельности, а в упразднении многофакторной аутентификации.
----------
Цитата
ia2015 пишет:
Стоит ли вплетать в обсуждение технической стороны ДБО какую-то безумную бабушку?
----------
В конечном итоге именно "безумным бабушкам" придется оплачивать заблуждения "слишком умных внучков". Проблема уже давно не в технической стороне ДБО, а в юридической.
Цитата
ia2015 пишет:
Следуя Вашей логике тогда вообще не стоит беспокоиться об информационной безопасности. Зачем предлагать клиентам банков устанавливать сложные пароли, если методами фишинга они станут всё равно известны телефонным мошенникам?
----------
Вы вырываете цитату из контекста, а не следуете моей логике.
Существующие каналы (sms и push) достаточно надежны. Клиенты, использующие TAN-генераторы, как альтернативный фактор владения, точно так же будут становиться жертвами фишинга или кражи. Потому что проблема не в каждом из факторов по-отдельности, а в упразднении многофакторной аутентификации.
----------
Цитата
ia2015 пишет:
Стоит ли вплетать в обсуждение технической стороны ДБО какую-то безумную бабушку?
----------
В конечном итоге именно "безумным бабушкам" придется оплачивать заблуждения "слишком умных внучков". Проблема уже давно не в технической стороне ДБО, а в юридической.
Ответить
----------
Цитата
Andrej G пишет:
Мало купить новый номер, важно его не токсичность и отсутствие пользователей до вас.
----------
Чем важно то? Примеры приведите пжта, мне просто интересно. Применительно по пользованию такой токсичной, как выражаетесь, симкой именно к банку. Симка же находится у вас на руках и вы, следуя правилам безопасности, пользуетесь симкой как положено (предполагаю).
Примеры того, что возможно будут поступать левые звонки и смс, связанные с предыдущими хозяевами симки, не рассматриваются, так как левые звонки и смс могут и на совершенно "чистые" номера, не имеющие истории пользования, поступать, не застрахован от этого никто. И это (звонки, смс касающиеся прежних хозяев) не имеет ровным счетом никакого отношения к пользованию такой симкой вами в каком нибудь конкретном банке.
Или вселенский заговор против одной личности?
Не скрою. Был у меня похожий случай, когда на вновь купленную симку периодически 2 раза в месяц приходили смс с информацией о зачислении ЗП на карту *хххх от одного газового банка. Ни имен, ни фамилий. И как мне можно было воспользоваться этой инфой? Да никак. Я только мог порадоваться за этого человека, что у него хорошая ЗП. ВСЕ! То же самое и с кодами. Слишком мало информации в смс, чтоб воспользоваться этим пришедшим кодом даже. Через месяца 4 мне эти смс надоели, я сам позвонил на горячую линию этого банка и попросил, чтоб не слали смс с такой информацией на такой то мобильный номер, так как этот номер я приобрел недавно и вообще не имею к их банку никакого отношения и информация из смс мне не интересна совсем, пусть разбираются сами с этим клиентом, у которого числится как контактный теперь уж мой номер. После чего смс перестали приходить. Я обычный пользователь абонентского номера и не более.
Если даже гипотетически предположить, что я оказался работником именно этого банка (с небольшой вероятностью, так сошлись звезды например) и я мог посмотреть этого клиента по номеру карты, номеру телефона, воспользовавшись своим служебным положением, то чтобы я смог дальше сделать? Просто далее все мои действия были бы уголовно наказуемыми в случае чего. А это уже другая история.
Цитата
Andrej G пишет:
Мало купить новый номер, важно его не токсичность и отсутствие пользователей до вас.
----------
Чем важно то? Примеры приведите пжта, мне просто интересно. Применительно по пользованию такой токсичной, как выражаетесь, симкой именно к банку. Симка же находится у вас на руках и вы, следуя правилам безопасности, пользуетесь симкой как положено (предполагаю).
Примеры того, что возможно будут поступать левые звонки и смс, связанные с предыдущими хозяевами симки, не рассматриваются, так как левые звонки и смс могут и на совершенно "чистые" номера, не имеющие истории пользования, поступать, не застрахован от этого никто. И это (звонки, смс касающиеся прежних хозяев) не имеет ровным счетом никакого отношения к пользованию такой симкой вами в каком нибудь конкретном банке.
Или вселенский заговор против одной личности?
Не скрою. Был у меня похожий случай, когда на вновь купленную симку периодически 2 раза в месяц приходили смс с информацией о зачислении ЗП на карту *хххх от одного газового банка. Ни имен, ни фамилий. И как мне можно было воспользоваться этой инфой? Да никак. Я только мог порадоваться за этого человека, что у него хорошая ЗП. ВСЕ! То же самое и с кодами. Слишком мало информации в смс, чтоб воспользоваться этим пришедшим кодом даже. Через месяца 4 мне эти смс надоели, я сам позвонил на горячую линию этого банка и попросил, чтоб не слали смс с такой информацией на такой то мобильный номер, так как этот номер я приобрел недавно и вообще не имею к их банку никакого отношения и информация из смс мне не интересна совсем, пусть разбираются сами с этим клиентом, у которого числится как контактный теперь уж мой номер. После чего смс перестали приходить. Я обычный пользователь абонентского номера и не более.
Если даже гипотетически предположить, что я оказался работником именно этого банка (с небольшой вероятностью, так сошлись звезды например) и я мог посмотреть этого клиента по номеру карты, номеру телефона, воспользовавшись своим служебным положением, то чтобы я смог дальше сделать? Просто далее все мои действия были бы уголовно наказуемыми в случае чего. А это уже другая история.
Ответить
----------
Цитата
Mar4el пишет:
и я мог посмотреть этого клиента по номеру карты,
----------
Если у Вас есть номер карты и на Ваш номер приходят смс сообщения, т.е. Ваш номер зарегистрирован как контактный, то на портале ДБО по номеру телефона можно сменить пароль в ДБО. Для этого необходимо и достаточно знания номера карты и одного смс сообщения. После этого из системы БДО можно выполнить перевод средств на внешний счет.
Вот и весь алгоритм. :D
Цитата
Mar4el пишет:
и я мог посмотреть этого клиента по номеру карты,
----------
Если у Вас есть номер карты и на Ваш номер приходят смс сообщения, т.е. Ваш номер зарегистрирован как контактный, то на портале ДБО по номеру телефона можно сменить пароль в ДБО. Для этого необходимо и достаточно знания номера карты и одного смс сообщения. После этого из системы БДО можно выполнить перевод средств на внешний счет.
Вот и весь алгоритм. :D
Ответить
----------
Цитата
Mar4el пишет:
Не скрою. Был у меня похожий случай, когда на вновь купленную симку периодически 2 раза в месяц приходили смс с информацией о зачислении ЗП на карту *хххх от одного газового банка. Ни имен, ни фамилий. И как мне можно было воспользоваться этой инфой? Да никак.
----------
Не стану утверждать за "газовый банк", но в Сбере есть такая мелкая пакость, как мобильный перевод, который вот такие индивидуумы не удосуживаются отключить. В итоге по СМС, отправленной с привязанного номера, можно выполнить перевод. А уж пополнить счёт привязанного номера всегда пожалуйста...
Цитата
Mar4el пишет:
Не скрою. Был у меня похожий случай, когда на вновь купленную симку периодически 2 раза в месяц приходили смс с информацией о зачислении ЗП на карту *хххх от одного газового банка. Ни имен, ни фамилий. И как мне можно было воспользоваться этой инфой? Да никак.
----------
Не стану утверждать за "газовый банк", но в Сбере есть такая мелкая пакость, как мобильный перевод, который вот такие индивидуумы не удосуживаются отключить. В итоге по СМС, отправленной с привязанного номера, можно выполнить перевод. А уж пополнить счёт привязанного номера всегда пожалуйста...
Ответить
Client507,, не, немножко не так. Вы привели тот случай моего примера, вероятность которой мала, но она есть все равно - когда я покупаю новую симку и я являюсь сотрудником банка Х. И на купленный номер приходит смс именно из банка Х, где я работаю. Если у меня есть возможность и полномочия (права доступа) как у сотрудника банка Х (но такие возможности и полномочия есть не у всех), то я пользуясь своим служебным положением мог бы найти этого клиента в базе, ну и далее в принципе воспользоваться личным кабинетом этого самого клиента. Но в этом случае это уже будет уголовно наказуемым деянием. Найти такого сотрудника в принципе не составит большого труда: системой банка был зафиксирован вход в лк клиента через пароль в смс, отправленный на контактный номер, обозначенный в системе банка. Далее, клиент говорит, что этим номером не пользуется и не имеет к нему больше отношения. Проверяется номер - активен номер или нет, когда продан и кому продан. Далее просто дело техники - по фио пробивается что за чел, паспортные данные, где работает (не проблема тоже, через связку ПД-снилс) и финал - сотрудника берут за "булки". Это один сценарий.
Если допустить, что купивший мобильный номер просто абонент ОпСоСа и не имеет никакого отношения к банкам, то из полученной смс, где указаны только 4 последние цифры карты (если читали внимательно мой предыдущий пост, то там у меня указано *хххх, а не полный номер карты), то и с этими 4-мя цифрами не зайти в ЛК клиента, так как там требуется не 4 знака, остальные ты не знаешь. Тупик.
Хотел вот это донести)))))
----------
Цитата
Басурман пишет:
Не стану утверждать за "газовый банк",
----------
Скажу сразу, что это не Газпромбанк (чтоб не кидали косяки в отношении этого монстра банковской системы страны))))))
Это другой банк, в названии которого тоже есть слово "газ".)))))
----------
Цитата
Басурман пишет:
но в Сбере есть такая мелкая пакость, как мобильный перевод, который вот такие индивидуумы не удосуживаются отключить. В итоге по СМС, отправленной с привязанного номера, можно выполнить перевод. А уж пополнить счёт привязанного номера всегда пожалуйста...
----------
Не буду спорить, просто не в теме.))))
То есть вы говорите, что имея просто такой привязанный к банку номер (по воле случая попавший мне в руки) и если я отправлю с такого номера какое то смс определенного содержания (указав например допустим просто какой то свой счет или номер банковской карты) на определенный сервисный номер Сбера БЕЗ указания каких либо "своих" (предыдущего владельца номера) реквизитов (номера счета, банковской карты), то можно сделать мобильный перевод?! :o
Я конечно за Сбер говорить не буду, так как никогда такие операции у него не совершал и не знаю все этапы проведения таких клиентских переводов только посредством смс и указанием реквизитов, куда надо перечислить денежные средства, но наверно все же еще какая либо хотя бы одна банковская информация должна же указываться!!! 8)
"А пополнить счёт привязанного номера всегда пожалуйста" - но это же, простите, получается входящий перевод (т. е. пополнение счета "дяди" - предыдущего владельца номера), а не исходящий (вывод денег со счета "дяди") - как главная цель нового владельца мобильного номера, у которого осталась привязка к банку предыдущего владельца номера . Где логика? Или я что то не понял, простите, не ругайте сильно)))))
Но как я говорил, в смс была лишь инфа о зачислении н-ой суммы на карту *хххх, + дата, +время. Все.
Если допустить, что купивший мобильный номер просто абонент ОпСоСа и не имеет никакого отношения к банкам, то из полученной смс, где указаны только 4 последние цифры карты (если читали внимательно мой предыдущий пост, то там у меня указано *хххх, а не полный номер карты), то и с этими 4-мя цифрами не зайти в ЛК клиента, так как там требуется не 4 знака, остальные ты не знаешь. Тупик.
Хотел вот это донести)))))
----------
Цитата
Басурман пишет:
Не стану утверждать за "газовый банк",
----------
Скажу сразу, что это не Газпромбанк (чтоб не кидали косяки в отношении этого монстра банковской системы страны))))))
Это другой банк, в названии которого тоже есть слово "газ".)))))
----------
Цитата
Басурман пишет:
но в Сбере есть такая мелкая пакость, как мобильный перевод, который вот такие индивидуумы не удосуживаются отключить. В итоге по СМС, отправленной с привязанного номера, можно выполнить перевод. А уж пополнить счёт привязанного номера всегда пожалуйста...
----------
Не буду спорить, просто не в теме.))))
То есть вы говорите, что имея просто такой привязанный к банку номер (по воле случая попавший мне в руки) и если я отправлю с такого номера какое то смс определенного содержания (указав например допустим просто какой то свой счет или номер банковской карты) на определенный сервисный номер Сбера БЕЗ указания каких либо "своих" (предыдущего владельца номера) реквизитов (номера счета, банковской карты), то можно сделать мобильный перевод?! :o
Я конечно за Сбер говорить не буду, так как никогда такие операции у него не совершал и не знаю все этапы проведения таких клиентских переводов только посредством смс и указанием реквизитов, куда надо перечислить денежные средства, но наверно все же еще какая либо хотя бы одна банковская информация должна же указываться!!! 8)
"А пополнить счёт привязанного номера всегда пожалуйста" - но это же, простите, получается входящий перевод (т. е. пополнение счета "дяди" - предыдущего владельца номера), а не исходящий (вывод денег со счета "дяди") - как главная цель нового владельца мобильного номера, у которого осталась привязка к банку предыдущего владельца номера . Где логика? Или я что то не понял, простите, не ругайте сильно)))))
Но как я говорил, в смс была лишь инфа о зачислении н-ой суммы на карту *хххх, + дата, +время. Все.
Ответить
----------
Цитата
Mar4el пишет:
То есть вы говорите, что имея просто такой привязанный к банку номер (по воле случая попавший мне в руки) и если я отправлю с такого номера какое то смс определенного содержания (указав например допустим просто какой то свой счет или номер банковской карты) на определенный сервисный номер Сбера БЕЗ указания каких либо "своих" (предыдущего владельца номера) реквизитов (номера счета, банковской карты), то можно сделать мобильный перевод?! изображение
Я конечно за Сбер говорить не буду, так как никогда такие операции у него не совершал и не знаю все этапы проведения таких клиентских переводов только посредством смс и указанием реквизитов, куда надо перечислить денежные средства, но наверно все же еще какая либо хотя бы одна банковская информация должна же указываться!!!
----------
Читайте руководство по мобильному банку.
----------
Цитата
Mar4el пишет:
"А пополнить счёт привязанного номера всегда пожалуйста" - но это же, простите, получается входящий перевод (т. е. пополнение счета "дяди" - предыдущего владельца номера), а не исходящий (вывод денег со счета "дяди") - как главная цель нового владельца мобильного номера, у которого осталась привязка к банку предыдущего владельца номера . Где логика? Или я что то не понял, простите, не ругайте сильно)))))
----------
Логика проста - необходимо различать счёт карты (счёт в банке) и счёт номера телефона (а этот счёт у ОПСОСа). Таким образом входящим будет перевод для счёта у ОПСОСа, а для банковского счёта перевод будет исходящим.
Это руководство - как получить срок на ровном месте. :D
Цитата
Mar4el пишет:
То есть вы говорите, что имея просто такой привязанный к банку номер (по воле случая попавший мне в руки) и если я отправлю с такого номера какое то смс определенного содержания (указав например допустим просто какой то свой счет или номер банковской карты) на определенный сервисный номер Сбера БЕЗ указания каких либо "своих" (предыдущего владельца номера) реквизитов (номера счета, банковской карты), то можно сделать мобильный перевод?! изображение
Я конечно за Сбер говорить не буду, так как никогда такие операции у него не совершал и не знаю все этапы проведения таких клиентских переводов только посредством смс и указанием реквизитов, куда надо перечислить денежные средства, но наверно все же еще какая либо хотя бы одна банковская информация должна же указываться!!!
----------
Читайте руководство по мобильному банку.
----------
Цитата
Mar4el пишет:
"А пополнить счёт привязанного номера всегда пожалуйста" - но это же, простите, получается входящий перевод (т. е. пополнение счета "дяди" - предыдущего владельца номера), а не исходящий (вывод денег со счета "дяди") - как главная цель нового владельца мобильного номера, у которого осталась привязка к банку предыдущего владельца номера . Где логика? Или я что то не понял, простите, не ругайте сильно)))))
----------
Логика проста - необходимо различать счёт карты (счёт в банке) и счёт номера телефона (а этот счёт у ОПСОСа). Таким образом входящим будет перевод для счёта у ОПСОСа, а для банковского счёта перевод будет исходящим.
Это руководство - как получить срок на ровном месте. :D
Ответить
О чем пишут в Диалоге
1 ноября в 11:27
Цифра недели: сумма требований к Google
Сумма требований российских телеканалов к Google из-за блокировки аккаунтов на YouTube возросла до ₽2 ундециллионов (единица с 36 нулями). Суд обязал компанию восстановить доступ, и пока она этого не сделает, неустойка ежедневно растет.
28
12
1,7k
30 октября в 14:45
Что наша жизнь? Игра!
Как часто вы клюёте на креатив вашего банка и играете в его приложениях: собираете монеты за действие в приложении, разгадываете кроссворды, тапаете хомяка банковского любимца или переворачиваете маски хозяина наступающего года (это из восточной астрологии, если что) в поисках и надежде что «вот сейчас точно свезёт». Бывало? Выигрывали?
27
18
2,2k
30 октября в 09:02
Сколько стоит ремонт квартиры?
Когда я стала счастливым обладателем ипотеки, на ремонт квартиры мы с мужем щедро выделили 3,5 млн рублей. Казалось, точнее даже так, мы были уверены, что за эти огромные деньги мы точно сделаем классный ремонт и быстро заедем!
26
25
1,3k
30 октября в 12:27
All inclusive по-русски
Ездили тут отдыхать с ребенком в загородный отель (я бы его назвала пансионатом, честно говоря) на несколько дней. Это был мой первый подобный опыт, захотелось поделиться впечатлениями и финансовой стороной вопроса.
26
14
2,5k
2 ноября в 13:57
Перевести пенсионные накопления другому страховщику станет легче
Как пишет «Российская газета», теперь перевести пенсионные накопления из Социального фонда России (СФР, ранее ПФР) в негосударственный пенсионный фонд (НПФ) и обратно можно будет с помощью неквалифицированной электронной подписи на портале госуслуг. Такой проект постановления правительства размещен для общественного обсуждения.
22
4
199
Украли телефон и взяли кредит
Хочу рассказать историю, которая произошла с моим братом. Все началось с того, что он потерял (а может быть и украли) мобильник, - дорогой смартфон с кучей данных и мобильных приложений, в том числе с мобильным банком. Случилась с ним эта неприятность вечером по дороге с работы, а работает он допоздна. Соответственно, спохватился только утром, отключил СИМ карту но, как оказалось, уже было поздно: СБЕР уже оформил кредит на 50 000 и эти деньги успешно переведены с банковской карты брата на...
32
338
Ошибочное зачисление 25000 другому клиенту Сбербанка из-за сбоя в банкомате
Добрый день! Хочу поделиться историей со Сбербанком.
29.12.2020 при внесении суммы в 25000 рублей на дебетовую карту сумма на карту не поступила (как выяснилось позже из-за сбоя в банкомате) причем банкомат ошибку не выдал, деньги принял., операция завершилась успешно. Было сформировано обращение по телефону 900. Уже через день по данному обращению поступил ответ, что сбоев в работе банкомата не зафиксировано (очевидно за 1 день проверки самого банкомата не проводилось - первый эпизод...
28
166
ВТБ. Невозможность получить деньги после Ипотечной сделки
Банк отказывается без комиссии отдать мне деньги, поступившие по сделке, им же (банком) и оформленной.
20
114
Перехват СМС-паролей, отправленных с номера 900
Украли деньги с карты Сбербанка, платеж пошел на Pay.MTS.ru. Банк в возврате денег отказал, т.к. со слов банка был подвержден код 3ds. Я СМС за кодом не получал.
Взял выписку от оператора (сейчас это Теле2, но номер изначально был МТС-ный). Так вот, в выписке СМС-ки с номера 900 есть, и много, но я их не получал! Схема мошенничества выходит такая:
1. Украдены реквизиты карты. Не знаю как, карту не терял, не передавал. В Интернете покупки делал.
2. По украденным реквизитам сделан запрос на...
137
927
Закрытие вклада из-за постановления приставов
Добрый день!
У меня есть срочный вклад. Из договора: «Проценты начисляются и выплачиваются банком в конце срока хранения вклада на счет. В случае полного досрочного истребования вклада или списания его по иным законным основаниям проценты по вкладу выплачиваются исходя из фактического числа дней нахождения средств на счете по вкладу по ставке до востребования»
В соответствии с постановлением судебного пристава было проведено взыскание денежных средств с моего вклада (размер 200 руб!), банк...
227
882
Отказ принять заявление на отзыв согласия на обработку ПД
Сегодня пришел в отделение ВТБ. г. Тверь.
Попросил прекратить обрабатывать мои персональные данные.
На что получил форму согласия на обработку ПД в которой надо было проставить что не согласен.
Что мешает после моего ухода из отделения просто выкинуть данную форму. Форма с моим согласием у них уже есть.
Я попытался разъяснить сотруднику 152ФЗ, а именно что они должны принять от меня заявление на отзыв согласия на обработку ПД и удалить мои данные из своей системы, на что получил ответ, что...
26
83
Возврат Средств с Казино
Добрый вечер Форумчане, первый раз на вашем форуме, нужна помощь, играл в своё время на казино проекте - joycasino, много денег проигрывал, сейчас благодаря девушке остановился, точнее она помогла остановиться, взяв под свой контроль финансы, чему я очень рад :) , ну так вот я проиграл там больше суммы и сейчас хочу их вернуть через Чарджбек, возможно ли это, все платежи проходили через карту Сбербанк в прошлом году.
61
1,2k
Мошенничество с использованием реального номера Тинькофф Банка.
Всем привет!
Много читал про разные схемы мошенничества и думал, что меня это не коснется, ведь я знаю, что глупо переводить кому-то средства, но увы, как раз и оказался таким глупцом. А всё потому, что получил звонок с номера +7 495 645 59 19. Дальше почти копипаст из письма в Тинькофф Банк.
Утром 29.03.2021 мне в 10:22 поступил звонок с номера +7 495 407 75 48, в котором сообщалось, что с моего номера телефона была заявка на выпуск кредитной карты банка Тинькофф. После роботизированного...
82
267
Реально ли жить на дивиденды по акциям
Дивиденды по акциям являются одним из вариантов пассивного дохода. Но какой капитал нужно иметь, чтобы обеспечить себе более или менее комфортную жизнь на месяц. Считаю, что 30 тысяч в месяц вполне хватит. Но какой должен быть капитал, чтобы получать такую сумму. По моим наблюдениям, в том числе и инвестиционным портфелям блогеров с ютуба, которые грезят жить на дивиденды, нужно не менее 5 миллионов рублей, чтобы получать приблизительно 25 тысяч рублей ежемесячно. Стоит ли это таких вложений и...
287
423
Открыть транзакционный счёт за рубежом
Приветствую друзья. Очень нужна помощь опытных форумчан. Мне нужна конвертация суммы 0.87 ВТС (биткоин) с последующим переводом в банк на территории РФ в фиатной валюте. В каких иностранных банках можно открыть транзакционный банковский счёт? можно ли сделать это удалённо?
115
917
Цифра недели: сумма требований к GoogleЧто наша жизнь? Игра!Сколько стоит ремонт квартиры?All inclusive по-русскиПеревести пенсионные накопления другому страховщику станет легчеУкрали телефон и взяли кредитОшибочное зачисление 25000 другому клиенту Сбербанка из-за сбоя в банкоматеВТБ. Невозможность получить деньги после Ипотечной сделкиПерехват СМС-паролей, отправленных с номера 900Закрытие вклада из-за постановления приставовОтказ принять заявление на отзыв согласия на обработку ПДВозврат Средств с КазиноМошенничество с использованием реального номера Тинькофф Банка.Реально ли жить на дивиденды по акциямОткрыть транзакционный счёт за рубежом
Все продукты Банки.ру
Калькуляторы
Вклады и инвестиции
Кредиты и займы
Кредит онлайнКредит для пенсионеровСрочный займ на картуЗайм без отказаБеспроцентный займРефинансирование кредитовКредит под залогКредиты в МосквеЗайм на картуЗайм онлайнАвтокредитыКредитная история онлайн бесплатноВзять кредитЛучшие кредитыКредит на ноутбукКредит без посещения банкаКредит с подтверждением дохода
Показать ещеСкрыть
Страхование
Карты
Онлайн заявка на кредитную картуКредитная карта Тинькофф ПлатинумОнлайн заявка на дебетовую картуКарты с кэшбэком 2024Карты с бесплатным обслуживаниемКредитки без справки о доходахКредитные карты PlatinumМолодежные кредитные картыКредитные карты на 50 000 рублейКредитная карта за 5 минутКредитные карты на 500 000 рублейДебетовые карты Мир UnionPayДебетовые карты UnionPayКредитные карты UnionPayКредитные карты МИР UnionPayКредитные карты без подтверждения доходаКредитные карты срочноДоступные кредитные картыКредитные карты по паспорту с моментальным решениемКредитные карты 100% одобрениеКредитные карты в Москве
Ипотека
Ипотека в Альфа-БанкеИпотека в ВТБИпотека в СбербанкеРефинансирование ипотекиЛьготная ипотекаИпотека на вторичное жильеИпотека в МосквеИпотека для IT-специалистовИпотечное менюИпотека от застройщиковДальневосточная ипотекаРефинансирование семейной ипотекиИпотека под залог недвижимостиИпотека для врачей
РКО
Расчётно-кассовое обслуживание в МосквеРКО СбербанкРКО в Т-БанкеРКО в ВТБРКО в Райффайзен банкеЭквайрингРегистрация бизнеса в МосквеРасчетный счет для ИПРасчетный счет для ОООЛучшие банки для ИПЛучшие банки для ОООБесплатный расчетный счет для ИПБесплатный расчетный счет для ОООРКО в ТочкеРКО в Альфа-БанкеРКО в ПромсвязьбанкеРКО в ОТП БанкеРКО В ГазпромбанкеРКО в МТС БанкеРКО В СовкомбанкеРКО в МодульбБанке
Дебетовые карты
Дебетовые карты ТинькоффДебетовая карта «Мир»Дебетовые карты «Mir Supreme»Карты UnionPayВиртуальные дебетовые картыКарты с бесплатным обслуживаниемДетские картыСоциальные карты москвичаТоп дебетовых картМоментальные картыКарты с высоким процентом на остатокЗарплатные картыДебетовые карты СбербанкаДебетовые карты Альфа БанкаДебетовые карты ВТБДебетовые карты Газпромбанка
Потребительские кредиты
Микрозаймы
Займ на карту без процентов за первый займОнлайн займы на банковскую карту срочноСрочные экспресс займы онлайнОформить и получить простой микрозайм наличнымиСрочный онлайн микрозайм на киви кошелек без отказаСрочно получить деньги на карту круглосуточноОнлайн займ без отказа пенсионерамЗайм студентам с 18 лет без работыВзять быстрый займ денег в долгЗаймы на длительный срок с ежемесячной оплатой
Кредитные карты
Взять кредитную картуКредитные карты банка Русский СтандартКредитные карты ТинькоффКалькулятор кредитной картыКредитные карты без отказаВиртуальные кредитные картыКредитные карты без посещения банкаМоментальные кредиткиКарта рассрочки «Халва» от СовкомбанкаКредитные карты Альфа БанкаКредитные карты СбербанкаКредитные карты ВТБКредитные карты ГазпромбанкаКредитные карты Почта БанкаКредитные карты МТСКредитные карты банка Открытие
Расчетно-кассовое обслуживание
Ипотечные кредиты
Взять ипотеку на строительство дома с нуляСоциально ипотечное кредитованиеПрограммы льготной ипотеки для молодой семьиИпотека на приобретение дома в сельской местностиИпотека на строящиеся квартирыПолучить ипотеку без подтвержденного доходаПрограмма господдержки ипотечного кредитованияИпотека для многодетных семей с минимальным процентомИпотека на загородный дом в СНТСоциальная ипотека для работников школы
Депозиты
ОСАГО и Каско
Рассчитать стоимость каскоОСАГО от ИнгосстрахПролонгация ОСАГОРассчитать стоимость ОСАГОКаско в МосквеКаско в рассрочкуКаско на старый автомобильКаско от бесполисныхКаско на KIAКаско на LadaКаско на CheryЭлектронный полис е-ОСАГООСАГО от АльфаСтрахованиеОСАГО от Тинькофф СтрахованиеОСАГО от РосгосстрахОСАГО от Сбер Страхование