Вклады в Московском кредитном банке

----------
Цитата

openid.mail.ru/mail/VVP пишет:
Дырку конечно же нужно банку закрывать, но по-тихому.. не привлекая излишнего внимания к этому.

----------


К сожалению это "дырка" присутствует не только у мкб и что-то не торопятся банки ее зарывать.

----------
Цитата

-=Sokolov=- пишет:
а чтобы репутацию вернуть - вернут незаконно снятые средства.
----------


С этим к сожалению думаю будет очень сложно, у вас же украли карту и симку привязанную к этой карте, тут банк скажет, что ответственности за это не несет. Хотя мне вот конечно странно почему в вашем случает сб банка не отреагировала и не попыталась связаться с клиентом для его идентификации по кодовому слову, ведь тут явно "мутные" операции были, восстановление доступа к иб по номеру карты, смена пина за плату т.к. не знают старый, перевод денег с расходного на карту.

----------
Цитата

ak609 пишет:
Хотя мне вот конечно странно почему в вашем случает сб банка не отреагировала и не попыталась связаться с клиентом для его идентификации по кодовому слову, ведь тут явно "мутные" операции были, восстановление доступа к иб по номеру карты, смена пина за плату т.к. не знают старый, перевод денег с расходного на карту
----------


и еще снятие полтора ляма по 10 раз по 100 тыс и т.д.

вот у меня такие же соображения-вопросы про СБ Банка.

Зачем ворам вообще нужен был ИБ?
После восстановления ПИНа, операции с вкладом легко делаются через терминал, коих как грязи.

----------
Цитата

Bug19 пишет:
Зачем ворам вообще нужен был ИБ?
После восстановления ПИНа, операции с вкладом легко делаются через терминал, коих как грязи.
----------

Пин как раз меняется в ИБ.

----------
Цитата

ipattern пишет:
Пин как раз меняется в ИБ X
----------


Плюс то, что со вкладами можно через терминалы работать -- это ещё знать надо. А найти такую уязвимость с восстановлением пароля достаточно методом тыка: прочёл на карте название банка, полез на его сайт, нашёл ИБ, решил попробовать восстановить пароль (вдруг получится, раз симка тоже под рукой). Получилось.

Проверил в еще одном банке - то же самое. Восстановление доступа в ИБ по номеру карты и СМС, смена ПИНа в том же ИБ. Даже элементарным контрольным вопросом не защищено.
Как страшно жить теперь :( :cry:

----------
Цитата

_kss_ пишет:
Плюс то, что со вкладами можно через терминалы работать -- это ещё знать надо. А найти такую уязвимость с восстановлением пароля достаточно методом тыка: прочёл на карте название банка, полез на его сайт, нашёл ИБ, решил попробовать восстановить пароль (вдруг получится, раз симка тоже под рукой). Получилось.
----------


Проще сначала попробовать перевести деньги с карты на карту или другим способом вывести. А то, что есть чем поживиться на счете в ИБ, вот это реально надо знать. Более 3 часов светиться с работающей украденной симкой и не знать, что есть что-то стоящее на счете, плюс светиться при снятии денег в банкоматах. Дураки такую схему провернуть не сумели бы. А для "прошаренных" - слишком рискованные действия и слишком долго действовали. За полчаса-час все провернули бы. К тому же, знать лимиты... Сидели, изучали, сколько можно снять денег в конкретном банке? :shuffle: Буду ждать разрешения ситуации, интересно, кто победит.
А то было нечто похожее с картой Тинькова, когда доступ предоставили без указания кодового слова. Но почему-то тему стерли. Интересен ее исход.

Коллеги, кто из ИБ МКБ оплачивал кредит Тинькофф по номеру карты?
Есть комиссии, долго приходит?


сам нашел, оплата максимум 15 тысяч, комиссия 75 рублей...

А я думаю, почему взорвалась так подписка по ветке...Напрягающая эта история с кражей конечно.
----------
Цитата

openid.mail.ru/mail/VVP пишет:
В таком случае при установки СИМки в другой телефон воспользоваться симкой в другом телефоне было бы затруднительно - три раза ввел неправильно пароль и разблокировать симку можно только с помощью PUK кода.

----------

в обсуждении в темах тинькова народ, к сожалению успешно, выяснил, что и PUK можно восстановить без проблем. Подробностей не помню, но это не панацея.

В тему безопасности симок, сегодня меняла мобильную сим-карту Билайн на новую.
При смене устройства таких запретов нет, но хоть что-то

[cut]
Уважаемый Клиент! Принята заявка на замену Вашей SIM. Если это сделано без Вашего согласия, просьба срочно обратиться в Билайн по России: .........

Чтобы защитить вас от мошенников, на 24 часа после замены SIM будут заблокированы SMS-сообщения от банков и коммерческих сервисов, а также оплата услуг со счета вашего телефона. Все остальные сервисы будут вам доступны сразу.

На вашем номере заблокированы входящие SMS от банков, финансовых сервисов и услуги мобильной коммерции на 24 часа после замены сим-карты. Когда блокировка будет снята, вы получите отдельное уведомление. Ваш Билайн
[/cut]

----------
Цитата

AgenAnna пишет:
В тему безопасности симок, сегодня меняла мобильную сим-карту Билайн на новую.
При смене устройства таких запретов нет, но хоть что-то
----------

ПО МКБ будет сюрприз - Вы не сможете подтверждать операции смс-кодами, пока не сходите в отделение, где Вам дадут заявление о замене SIM. Я так чуть не попал в воскресенье - хотел со вклада на карту перекинуть часть денег и снять, а тут - тыц... Хорошо пошёл в банкомат, который в отделении, при себе был паспорт, и к чести МКБ они в воскресенье работают.

----------
Цитата

CoFFeeN пишет:
ПО МКБ будет сюрприз - Вы не сможете подтверждать операции смс-кодами, пока не сходите в отделение, где Вам дадут заявление о замене SIM. Я так чуть не попал в воскресенье -
----------

Ну хоть тут МКБ молодцы, несколько лет назад меняла симку и далеко не все банки это заметили

----------
Цитата

AgenAnna пишет:
Ну хоть тут МКБ молодцы, несколько лет назад меняла симку и далеко не все банки это заметили
----------


Это бесполезные "молодцы".
СИМ-ку без паспорта никто менять не согласится, а если согласится, то в любых отделениях сотовых операторов есть видео-камеры, будет засветка кто меняет, и кому - всё это проблемы для мошенников.

И зачем СИМ-ку менять, если и так есть дыра - когда с текущей СИМ-ки обладая картой, можно наделать дел. И тебя даже не спросят (хоть в СМС, хоть звонком), о контрольной информации (слово), которое никто не знает, и не поменяет за 250р в Личном кабинете - это бы всё решило и защитило наши вклады. Вместо того чтобы "сажать кактусы у входа в Банк, надеясь что ночью при входе кто-то уколется" (делать абсолютно бесполезное подтверждение смену СИМ-ки).
Поэтому у других банков этого и нет, что акцент надо делать на другом, а не на пустой защите для вида.

Мы доверяем Банку деньги. А имея при себе карту - карта это не деньги, деньги у Банка. И Банк обязан обеспечивать защиту и быть за них в ответе. А Банк берёт и отдаёт МОИ деньги, непонятным людям не проводя полноценную идентификацию личности, тем более когда речь о сумме за 1 млн.

-=Sokolov=-,
Я думаю, тут банк предусматривает вариант, если у злоумышленника НЕТ старой симки. Если не владелец симки, а кто-то обратился к опсосу за заменой симки (предположим, с похищенным паспортом).

----------
Цитата

KarS пишет:
с похищенным паспортом
----------


И много ли таких идиотов?) которые пойдут под видеокамерами опсосов менять СИМ-ки по чужим паспортам. Это двойные статьи, и очень легко отследить.
Сейчас есть Центральный видеосервис, куда стекаются все видеокамеры города, от мелких, до тех, которые вдоль шоссе и не только. И по заявке можно делать резервы видеозаписей. Таким образом, можно очень легко "вести" человечка по его маршруту, который совсем без башенки решил по чужому паспорту пойти что-то где-то заменить.
2017г. это не 1990 :)

-=Sokolov=-, А разве банкоматы сейчас без видеокамер? В том числе обычно есть видеокамеры в зоне24 в любом банке. И ведь какие-то идиоты (с) идут и снимают похищенные миллионы в банкоматах. Те же самые, которые меняют симки.....

----------
Цитата

KarS пишет:
А разве банкоматы сейчас без видеокамер?
----------


Лицо мало что даст, если это не определённая личность. Этим можно пренебречь - отошёл от банкомата и потеряли. Не опытные так думают и лезут.
Но чтобы при живых свидетелях, под кучей камер, где невозможно спрятать лицо, идти и менять СИМ-карту по похищенным документам - это край, ибо быстро накроют. Это понимают даже идиоты, обычно.

Суть в том, что безопасность банка - это программные разработки и системы. Всё это стоит денег.
И вместо того, чтобы платить за разработку и "вешать детские замочки" на каждую комнату, взять и повесить 2 хороших замка сразу на входную дверь - почему-то до МКБ не доходит.

Что мешает любую смену паролей, пин-кодов, СИМок и т.д., делать либо в офисе, либо для упрощения - хотя бы по контрольной информации с более тонкой идентификацией личности (паспорт и кодовое слово), и ВСЁ!
Ну никак не делать смену пин-кода в Личном кабинете за 250р, если ты не помнишь старый пин-код,
Это операция находится в зоне повышенного риска, и эти зоны должны быть дополнительно защищены. Более того, при условии, что система построена так!, что денежные средства могут свободно "гулять" со Вклада на счёт карты.
Это такая защита Вкладов?? Вклад это не счёт-карты, это посерьёзнее, поэтому и уровень безопасности должен соответствовать.

----------
Цитата

-=Sokolov=- пишет:
Ну никак не делать смену пин-кода в Личном кабинете за 250р, если ты не помнишь старый пин-код
----------

Это вообще за гранью добра и зла! Узнала об этом после Вашего случая и пребываю в ауте который день :shock&fall:

----------
Цитата

-=Sokolov=- пишет:
И много ли таких идиотов?) которые пойдут под видеокамерами опсосов менять СИМ-ки по чужим паспортам.
----------

Вы плохо следите за новостями по кражам с СМС. Года 2 назад была история со Сбером, когда преступники каким-то способом сделали дубликаты СИМок (новую на тот же номер телефона), и перехватили поток СМС. Тогда у тех, у кого была привязка к картам Сбера по автопополнению стянули деньги с карт. У меня знакомая попала в эту историю. К ней ничего не приходило, а карта опустела. Так что запрет на смену СИМки не бесполезен.

Это отдельный вид мошенничества с фальшивыми паспортами и доверенностями, среди сотрудников офисов мобильных операторов есть подельники, или оптом на левую контору закупают симки и пробивают на привязку к сберу и т.д.