Как Тинькофф позволяет мошенникам выпустить карты на любого человека
Я новенький на vc и специально тут зарегистрировался, что бы рассказать интересную историю про всеми любимый банк Тинькофф. Я видел множество историй связанных с данным банком, но наверное моя история будет некогда особенной.
Речь пойдет о выпуске дополнительных карт клиентами Тинькофф для себя и друзей(для всех) . Кто не знает, Тинькофф позволяет выпустить карты, как они описывают для использование например в кругу семьи несовершеннолетними или для дарения кому либо с настройкой лимита
Выглядит это так
https://prnt.sc/adWpmFvjSF6h
Ну что же, давайте я вместе с читателями попробую выпустить доп карту, но на любого человека.
Доставлю карту аля себе, что бы было меньше заморочек: )
На следующем этапе Тинькоф просит нас ввести ФИО друга. И я думаю, что на данном этапе должна быть как минимум проверка Фио, но нет. Можно указать абсолютно любые данные, так как их банк абсолютно не проверяет
https://prnt.sc/34lR_BAv59Q2
И самый главный и особенный этап, ввод номера телефона
https://prnt.sc/t0xGCgiije0Y
В данном случае я укажу номер телефона абсолютно любой, к примеру 79999998888
Вот что у нас получается
https://prnt.sc/G3-O0rChUTJG
P. S. VC не дал указать, поэтому указал так
Переходим к самому интересному и по моему мнению, это большой баг разработчиков и недосмотренность менеджеров ответственных за разработку продукта
https://prnt.sc/P0pkOn-g1GSd
----------
Цитата
И вы и держатель допкарты будете получать оповещения об операциях.
----------
Пишет Tinkoff банк
Таким образом после нажатия кнопки продолжить, любой желающий, который введет ваш номер телефона в Тинькофф, будет отправлять вам сообщения от имени Тинькофф, снимая и расплачиваясь данной картой. Ведь Тинькофф второго владельца номера телефона абсолютно не спрашивает о том, желает ли он получать такие оповещения или нет?
Данным методом уже пользуются мошенники, под видом того, что выпускают карты на чужие номера, а далее делают фейковые пополнения на авито или других площадках для покупки товаров. Тем самым продавец, вроде бы смотрит что ему пришла смс от Тинькофф о зачислении N суммы, а на самом деле на его счет деньги не поступили, да и счетом то он не управляет и к нему никакого отношения не имеет.
Ответы от Тинькофф забавляют как обычно
https://prnt.sc/Eov8a1zK4twg
https://prnt.sc/4xAW-T505XUD
Такая вот история друзья, надеюсь сотрудники банка как то прокомментируют эту ситуацию, почему они допускают возможность незнакомым людям от имени Тинькофф управлять смс и уведомлениями
#тинькофф
#Багтинькофф
#тинькофф_банк
#тинькоффбанк
#мошенничество
#мошенники
Даже если все ровно так как вы пишите, то ничего странного нет. Телефон давно перестал быть чем-то личным, его знают и эксплуатируют всякие сомнительные конторы, в том числе имеющие лицензию от ЦБ РФ.
Цитата
user-983311991013 пишет:
Смс подключается за 59р мошенником,
----------
Отлично, вижу Вы в теме. Подождём реакции банка.
Цитата
AlekseevIR пишет:
Очень интересно, но ничего не понятно.
----------
Да схема простая, но хз кого ей можно обмануть
Формально она много у каких банков работает
1) Я открываю себе карту в банке
2) Я для этой карты в качестве телефона для смс указываю Ваш номер телефона. При этом не все банки как-то номер проверяют (посылая на него смс с кодом), многие верят клиенту - если клиент указал номер телефона = значить это номер клиента = значить на него слать смс.
3) Дальше я пополняю эту свою карту деньгами. Карта то моя, деньги мои.
4) Вам приходит смс, с чесного номера банка, что деньги зачисленны (смс то настроенны на ваш номер).
Ну и дальше мошенник разводит вас, что перевел вам деньги. Автор пишет на примере Авито, что такими смс разводят, что товар оплатили, отправляйте его.
Но я хз с кем это прокатит. в смс номер счета незнакомый. Номер карты незнакомый. В мобильном банке прихода нет. Это какого-то совсем странного клиента так могут развести (но такого и без смс разведут, звонком от службы безопасности банка, хз нафиг там такие сложности),
Цитата
Чики-Чирики пишет:
А я и попробовала перейти, но не получилось.
----------
Аналогично, коллега! Егор еррор! :wall:
Ну, а тем кто поверит таким сообщениям "от банка", лучше вообще только наличностью пользоваться.
Насколько я не люблю Тинькофф, но здесь не вижу никаких причин для претензий.
Практически в любом банке можно настроить СМС-информирование на любой номер телефона.
Не правильно вы поняли
Это мошенническая схема работает только на Тинькофф
Вы имея свой счёт можете отправлять смс от банка Тинькофф на другой счет зная только номер телефона!
----------
Цитата
Cheetah пишет:
При этом не все банки как-то номер проверяют (посылая на него смс с кодом), многие верят клиенту - если клиент указал номер телефона = значить это номер клиента = значить на него слать смс.
----------
Все банки требуют смс-верификацию
----------
Цитата
Cheetah пишет:
Я для этой карты в качестве телефона для смс указываю Ваш номер телефона.
----------
На один номер нельзя открыть два счета без подтверждений
----------
Цитата
Cheetah пишет:
Но я хз с кем это прокатит. в смс номер счета незнакомый.
----------
Многие люди не проверяют онлайн банк после получения транзакции, а просто верят смс (Там написана сумма, Имя от кого и баланс)
Когда я что то продавал на авито, после проверки покупателем он переводил мне на банк
Я видел на телефоне смс что денюшки пришли и мы расходились (Уверен у многих бывали подобные ситуации)
Статья для тех кто часто совершает сделки через банк и не всегда проверяет онлайн банк после получения денег
Цитата
user-983311991013 пишет:
Я видел на телефоне смс что денюшки пришли и мы расходились (Уверен у многих бывали подобные ситуации)
Статья для тех кто часто совершает сделки через банк и не всегда проверяет онлайн банк после получения денег
----------
Так делать категорически нельзя, также, как и верить, что Вам звонит банк, даже если звонок с номера банка. Уже очень давно возможна подмена номера, т.е. кто-угодно Вам может позвонить с любого номера или отправить сообщение. Удивительно, что Вы до сих пор не попались мошенникам, не зная об этом.
Похоже, нужно сказать спасибо Тинькофф, что косвенно благодаря ему, Вы сейчас узнали об этом!
Цитата
user-983311991013 пишет:
Когда я что то продавал на авито, после проверки покупателем он переводил мне на банк
----------
На Авито это так не работает. Покупатель переводит деньги на Авито, а после получения товара, Авито переводит деньги продавцу.
Цитата
user-983311991013 пишет:
Я видел на телефоне смс что денюшки пришли и мы расходились
----------
А вы даете на авито номер телефона, привязанный к вашему банку?
По меньшей мере, странно это.
Даже не заглядывая в МП, видно на какой номер пришло сообщение.
Как по мне, то возможность оформления дополнительной карты на любое лицо - одна из самых удобных фич Тинькова.
Вот уж не думал, что тут можно усмотреть какую-то опасность.
Цитата
map111111 пишет:
Покупатель переводит деньги на Авито, а после получения товара, Авито переводит деньги продавцу X
----------
Ну это при оформлении сделки через авито. Некоторые видимо предпочитают личные встречи.
Оформление через авито выгодно и удобно покупателю, но не продавцу.
Цитата
user-983311991013 пишет:
Все банки требуют смс-верификацию
----------
Да Вы что? Правда чтоль? Я не клиент всех банков конечно
Но вот прямо сейчас
1) Зашел в мобильное приложение Альфа Банка
2) Тыкнул на свою личную карту.
3) Выбрал Уведомления об операциях
4) Нажал изменить номер
5) Ввел новый номер, нажал сохранить
И ВСЕ, никаких проверок, мой это номер или не мой. Никаких проверочных смс.
Все, смс по операциям по моей карте приходят теперь на новый номер, который я сам указал (указать можно любой номер)
И такое очень много где (при том чаще оно так, чем есть проверки)
Цитата
Cheetah пишет:
1) Я открываю себе карту в банке
2) Я для этой карты в качестве телефона для смс указываю Ваш номер телефона. При этом не все банки как-то номер проверяют (посылая на него смс с кодом), многие верят клиенту - если клиент указал номер телефона = значить это номер клиента = значить на него слать смс.
3) Дальше я пополняю эту свою карту деньгами. Карта то моя, деньги мои.
4) Вам приходит смс, с чесного номера банка, что деньги зачисленны (смс то настроенны на ваш номер).
Ну и дальше мошенник разводит вас, что перевел вам деньги. Автор пишет на примере Авито, что такими смс разводят, что товар оплатили, отправляйте его.
Но я хз с кем это прокатит. в смс номер счета незнакомый. Номер карты незнакомый. В мобильном банке прихода нет. Это какого-то совсем странного клиента так могут развести (но такого и без смс разведут, звонком от службы безопасности банка, хз нафиг там такие сложности)
----------
хм, значит ли это, что я могу зайти в МП/ИБ с этим номером и забрать деньги со счета? смски-то на мой номер приходят!
Цитата
sronghold пишет:
значит ли это, что я могу зайти в МП/ИБ с этим номером
----------
А типа логин-пароль, не? ;)
Цитата
sronghold пишет:
значит ли это, что я могу зайти в МП/ИБ с этим номером и забрать деньги со счета?
----------
Это номер владельца допкарты, а счетом распоряжается только владелец основной.
----------
Цитата
Вкладч37 пишет:
А типа логин-пароль, не?
----------
Тинькофф с какого-то бодуна убрал логины, совсем убрал. Вместо них теперь номер телефона, а пароль можно сменить. Хотя возможно для этого потребуют контрольные слова и/или номер карты, не знаю, не пробовал.
Цитата
Alex133 пишет:
А вы даете на авито номер телефона, привязанный к вашему банку?
----------
Сейчас на Авито отображается не ваш номер, а транзитный - при звонке на него происходит переадресация на реальный номер.
Цитата
Bug19 пишет:
Сейчас на Авито отображается не ваш номер, а транзитный
----------
Да, но я не уверен, что при личной встрече не придется пользоваться своим номером.
Впрочем, не пробовал, очень давно ничего не продавал там. А покупал бесконтактно, звонить вообще не требовалось ни на какой номер.
Цитата
user-983311991013 пишет:
Дорогие друзья, доброго времени суток!
Я новенький на vc и специально тут зарегистрировался, что бы рассказать интересную историю про всеми любимый банк Тинькофф. Я видел множество историй связанных с данным банком, но наверное моя история будет некогда особенной.
----------
Здравствуйте.
Оформить доп. карту на 3-е лицо можно, указав ФИО и номер телефона 3-его лица. После отправляем 3-ему лицу SMS-сообщение о том, что на него выпустили дополнительную карту.
Сейчас процесс именно такой, возможно, в дальнейшем мы его пересмотрим. Пока изменить содержание SMS-сообщений не можем.
Если вы столкнулись с описанной ситуацией, рекомендуем обратиться в полицию. Мы готовы содействовать правоохранительным органам в расследовании. При консультации могли сработать лучше, извините. Обязательно проведем работу с коллегами.
Поздравляю всех нас с 20-тилетием Банки.ру. Впереди столько интересного!
Вы когда-нибудь задумывались, как легко можно попасться на удочку мошенников при поиске работы? В период неопределенности и желания поскорее найти подходящую вакансию многие соискатели теряют бдительность, что открывает злоумышленникам широкие возможности для обмана.
Каждый день тысячи людей доверяют нам решение своих финансовых вопросов, но при этом вряд ли задумываются о том, что стоит за успехом Банки.ру? На самом деле, за кулисами проекта работает большая команда профессионалов, чьи идеи, энергия и ежедневный труд делают его по-настоящему уникальным.
Навеяло постом с новостью про ожидаемое уменьшение банков в этом году. Пока мартовский дождь подъедает странные недосугробы этой зимы на газонах московского региона, вспомним, кто, когда и каким путём (приблизительно) влился в Банк ВТБ. Ещё раз, всё очень приблизительно, дай бог памяти, и возможны упущения. Надеюсь, что незначительные.
После внесения изменений в личный кабинет было замечено некорректное отображение банкимани у некоторых пользователей. Наша команда разработки уже устранила эту проблему.
Коллеги, добрый день!
В целях соблюдения законодательства, многие участники рынка рекомендуют избавиться от акций МЕТА*.
Моя ситуация типична - приобретал акцию в 2021 году через ВТБброкер на СПб, соответственно портфель весь заблокировали и передали в Альфаброкер, затем в ФИНАМ, по состоянию на сейчас актив находится в списке заблокированных, не могу с ним совершать никаких действий.
Поделитесь опытом, пожалуйста, как решать данную проблему?
*организация признана на территории...
Приветствую. Помогите разобраться. Недавно, а именно 02.11.22 я прошёл процедуру судебного банкротства. Решение суда было опубликовано на федресурсе 10.11.22. В нём сказано что завершилась стадия реализации имущества и я освобождён от дальнейшего исполнения требований кредиторов, в том числе требований кредиторов, не заявленных при реализации имущества гражданина. На протяжении последних 6 месяцев на меня активно сыпались ИП и запреты на выезд от приставов, хотя на сколько мне известно они не...
Если взять кредит, скажем, 2-3 млн., уехать за бугор с намерением не отдавать - то через 10 лет отсутствия по въезде в Россию меня "примут"? А если через 20 лет? Есть какой-то срок, по истечение которого долг "забудут"? Или это всё, пожизненный висяк будет?
Достали звонки из Сбера с номера 900! Каждый день 2-3 спам звонка. Никаких согласий меня спамить не давал. Нкаких кредитов, слава Богу не имею и ипотеку давно погасил. Клиентом банка являюсь уже очень давно. Но ДОПЕКЛИ!!! Звонки сбрасываю уже несколько месяцев, но их количество увеличилось.
Сегодня уже не выдержал и сам позвонил на номер 900 с просьбой прекратить спамить меня по телефону. И... (барабанная бродь)... бабища на том конце провода сказала, что через 10 дней!!! мой номер уберут из...
Добрый день.
Это новая схема МФО и Коллекторского агентства или действия мошенников?
История следующая. В КИ (кредитной истории) появился заём в МФО ООО МКК "Академическая" от декабря 2021 года, на 25000 рублей, который я естественно не брал. Но об этом я узнал, когда данная "организация" передала сведения о долге коллекторам в ООО "Право онлайн". А те в свою очередь написали заявление в мировой суд о взыскании. Заявление было рассмотрено мировым судьёй в июле 2022. Которая вынесла судебный...
Отвратительное обслуживание МТС. Хочу предупредить народ, будьте осторожнее у кого есть дети. Не подключайте им МТС !
С апреля 2022 года МТС ввёл услугу»Лимит на покупки». Списывает до трёх тысяч, подтвердить только СМС. Мошенники прознали эту тему и разводят детей. Оператор МТС знает эту схему, но ничего не делает. В первые часы после получения смс о снятии денег я обратилась в офис МТС о приостановке транзакции. Не остановили. Обращалась письменно с заявлениями, присылают...
В течении недели вывел около 300т.р на свою карту из он-лайн Казино, через 3 дня после последнего вывода карту заблокировали по 115фз. Уважаемые знатоки, подскажите, что делать?
Добрый вечер! Подскажите пожалуйста! Столкнулся с такой ситуациией...
Когда-то брал микрозаймы по 3000 в компании "Деньги в руки" или "Деньги Гарант" в 2016-17годах!!! Возвращал, потом больше не связывался!
У меня хорошая КИ, есть действующий автокредит, кредитные карты и т.д. Всё вовремя плачу и в начале 2022г решил проверить свою красивую КИ, и увидел, что организация ООО ФИНАНБИ, 25.12.21 внесла изменение в мою кредитную историю, и поставила мне 2 просрочки по 12000, каждая!!! За...
Здравствуйте!
Столкнулся с такой проблемой: решил продать несколько сот долларов через тинькофф биржу. Попытался закинуть несколько купюр в валютный банкомат, но он не принял купюры 2013г., видимо, они считаются старыми. Насколько я понял, это частая проблема для банкоматов.
На улицах иногда вижу (из окна машины) обменники.
Где в Москве лучше продать старые наличные доллары (и получить рубли) или же обменять их на новые доллары (если это вообще реально)?