Назад
17 ноября 2022 в 19:47

Как Тинькофф позволяет мошенникам выпустить карты на любого человека

Дорогие друзья, доброго времени суток!

Я новенький на vc и специально тут зарегистрировался, что бы рассказать интересную историю про всеми любимый банк Тинькофф. Я видел множество историй связанных с данным банком, но наверное моя история будет некогда особенной.

Речь пойдет о выпуске дополнительных карт клиентами Тинькофф для себя и друзей(для всех) . Кто не знает, Тинькофф позволяет выпустить карты, как они описывают для использование например в кругу семьи несовершеннолетними или для дарения кому либо с настройкой лимита

Выглядит это так

https://prnt.sc/adWpmFvjSF6h

Ну что же, давайте я вместе с читателями попробую выпустить доп карту, но на любого человека.

Доставлю карту аля себе, что бы было меньше заморочек: )

На следующем этапе Тинькоф просит нас ввести ФИО друга. И я думаю, что на данном этапе должна быть как минимум проверка Фио, но нет. Можно указать абсолютно любые данные, так как их банк абсолютно не проверяет

https://prnt.sc/34lR_BAv59Q2

И самый главный и особенный этап, ввод номера телефона

https://prnt.sc/t0xGCgiije0Y

В данном случае я укажу номер телефона абсолютно любой, к примеру 79999998888

Вот что у нас получается

https://prnt.sc/G3-O0rChUTJG

P. S. VC не дал указать, поэтому указал так

Переходим к самому интересному и по моему мнению, это большой баг разработчиков и недосмотренность менеджеров ответственных за разработку продукта

https://prnt.sc/P0pkOn-g1GSd

----------
Цитата

И вы и держатель допкарты будете получать оповещения об операциях.
----------

Пишет Tinkoff банк

Таким образом после нажатия кнопки продолжить, любой желающий, который введет ваш номер телефона в Тинькофф, будет отправлять вам сообщения от имени Тинькофф, снимая и расплачиваясь данной картой. Ведь Тинькофф второго владельца номера телефона абсолютно не спрашивает о том, желает ли он получать такие оповещения или нет?

Данным методом уже пользуются мошенники, под видом того, что выпускают карты на чужие номера, а далее делают фейковые пополнения на авито или других площадках для покупки товаров. Тем самым продавец, вроде бы смотрит что ему пришла смс от Тинькофф о зачислении N суммы, а на самом деле на его счет деньги не поступили, да и счетом то он не управляет и к нему никакого отношения не имеет.

Ответы от Тинькофф забавляют как обычно

https://prnt.sc/Eov8a1zK4twg

https://prnt.sc/4xAW-T505XUD

Такая вот история друзья, надеюсь сотрудники банка как то прокомментируют эту ситуацию, почему они допускают возможность незнакомым людям от имени Тинькофф управлять смс и уведомлениями

#тинькофф

#Багтинькофф

#тинькофф_банк

#тинькоффбанк

#мошенничество

#мошенники
26
256
Комментарии
26

17 ноября 2022 в 20:24
user-983311991013, вставляйте иллюстрации, а не ссылки. Принципиально не перехожу по всяким сайтам с накрутками.
Даже если все ровно так как вы пишите, то ничего странного нет. Телефон давно перестал быть чем-то личным, его знают и эксплуатируют всякие сомнительные конторы, в том числе имеющие лицензию от ЦБ РФ.
Ответить

Аватар
17 ноября 2022 в 20:25
----------
Цитата

user-983311991013 пишет:
Смс подключается за 59р мошенником,

----------

Отлично, вижу Вы в теме. Подождём реакции банка.
Ответить

17 ноября 2022 в 20:31
dual,
Извините, не получись оформить тему как нужно в ввиду моей не опытности
Надеюсь модератор поможет сделать красиво
Ссылка на самый популярный фото-хостинг ничего криминального
Ответить

17 ноября 2022 в 20:31
----------
Цитата

dual пишет:
вставляйте иллюстрации, а не ссылки. Принципиально не перехожу

----------

А я и попробовала перейти, но не получилось.
Поэтому ничего не понятно.
Ответить

17 ноября 2022 в 20:36
----------
Цитата

AlekseevIR пишет:
Очень интересно, но ничего не понятно.

----------


Да схема простая, но хз кого ей можно обмануть
Формально она много у каких банков работает

1) Я открываю себе карту в банке
2) Я для этой карты в качестве телефона для смс указываю Ваш номер телефона. При этом не все банки как-то номер проверяют (посылая на него смс с кодом), многие верят клиенту - если клиент указал номер телефона = значить это номер клиента = значить на него слать смс.
3) Дальше я пополняю эту свою карту деньгами. Карта то моя, деньги мои.
4) Вам приходит смс, с чесного номера банка, что деньги зачисленны (смс то настроенны на ваш номер).

Ну и дальше мошенник разводит вас, что перевел вам деньги. Автор пишет на примере Авито, что такими смс разводят, что товар оплатили, отправляйте его.
Но я хз с кем это прокатит. в смс номер счета незнакомый. Номер карты незнакомый. В мобильном банке прихода нет. Это какого-то совсем странного клиента так могут развести (но такого и без смс разведут, звонком от службы безопасности банка, хз нафиг там такие сложности),
Ответить

Аватар
17 ноября 2022 в 20:38
----------
Цитата

Чики-Чирики пишет:
А я и попробовала перейти, но не получилось.

----------
Аналогично, коллега! Егор еррор! :wall:
Ответить

17 ноября 2022 в 21:02
Это какие-то мошенники-школьники, ради отправки сообщения с номера Тинькофф раскрывают свою личность, при том, что давно известна подмена номеров. Хотя, может и не на себя основные карты оформляют, но, все-равно, ради отправки неправдоподобных сообщений с правильного номера...

Ну, а тем кто поверит таким сообщениям "от банка", лучше вообще только наличностью пользоваться.

Насколько я не люблю Тинькофф, но здесь не вижу никаких причин для претензий.
Практически в любом банке можно настроить СМС-информирование на любой номер телефона.
Ответить

17 ноября 2022 в 21:25
Cheetah,
Не правильно вы поняли
Это мошенническая схема работает только на Тинькофф
Вы имея свой счёт можете отправлять смс от банка Тинькофф на другой счет зная только номер телефона!

----------
Цитата

Cheetah пишет:
При этом не все банки как-то номер проверяют (посылая на него смс с кодом), многие верят клиенту - если клиент указал номер телефона = значить это номер клиента = значить на него слать смс.

----------

Все банки требуют смс-верификацию

----------
Цитата

Cheetah пишет:
Я для этой карты в качестве телефона для смс указываю Ваш номер телефона.

----------

На один номер нельзя открыть два счета без подтверждений

----------
Цитата

Cheetah пишет:
Но я хз с кем это прокатит. в смс номер счета незнакомый.

----------

Многие люди не проверяют онлайн банк после получения транзакции, а просто верят смс (Там написана сумма, Имя от кого и баланс)
Ответить

17 ноября 2022 в 21:33
YuriyT,
Когда я что то продавал на авито, после проверки покупателем он переводил мне на банк
Я видел на телефоне смс что денюшки пришли и мы расходились (Уверен у многих бывали подобные ситуации)
Статья для тех кто часто совершает сделки через банк и не всегда проверяет онлайн банк после получения денег
Ответить

17 ноября 2022 в 21:44
----------
Цитата

user-983311991013 пишет:
Я видел на телефоне смс что денюшки пришли и мы расходились (Уверен у многих бывали подобные ситуации)
Статья для тех кто часто совершает сделки через банк и не всегда проверяет онлайн банк после получения денег

----------

Так делать категорически нельзя, также, как и верить, что Вам звонит банк, даже если звонок с номера банка. Уже очень давно возможна подмена номера, т.е. кто-угодно Вам может позвонить с любого номера или отправить сообщение. Удивительно, что Вы до сих пор не попались мошенникам, не зная об этом.
Похоже, нужно сказать спасибо Тинькофф, что косвенно благодаря ему, Вы сейчас узнали об этом!
Ответить

Аватар
17 ноября 2022 в 21:49
----------
Цитата

user-983311991013 пишет:
Когда я что то продавал на авито, после проверки покупателем он переводил мне на банк

----------

На Авито это так не работает. Покупатель переводит деньги на Авито, а после получения товара, Авито переводит деньги продавцу.
Ответить

18 ноября 2022 в 02:19
----------
Цитата

user-983311991013 пишет:
Я видел на телефоне смс что денюшки пришли и мы расходились

----------

А вы даете на авито номер телефона, привязанный к вашему банку?
По меньшей мере, странно это.
Даже не заглядывая в МП, видно на какой номер пришло сообщение.
Как по мне, то возможность оформления дополнительной карты на любое лицо - одна из самых удобных фич Тинькова.
Вот уж не думал, что тут можно усмотреть какую-то опасность.
Ответить

18 ноября 2022 в 02:22
----------
Цитата

map111111 пишет:
Покупатель переводит деньги на Авито, а после получения товара, Авито переводит деньги продавцу X

----------

Ну это при оформлении сделки через авито. Некоторые видимо предпочитают личные встречи.
Оформление через авито выгодно и удобно покупателю, но не продавцу.
Ответить

18 ноября 2022 в 10:47
----------
Цитата

user-983311991013 пишет:
Все банки требуют смс-верификацию

----------


Да Вы что? Правда чтоль? Я не клиент всех банков конечно
Но вот прямо сейчас
1) Зашел в мобильное приложение Альфа Банка
2) Тыкнул на свою личную карту.
3) Выбрал Уведомления об операциях
4) Нажал изменить номер
5) Ввел новый номер, нажал сохранить

И ВСЕ, никаких проверок, мой это номер или не мой. Никаких проверочных смс.
Все, смс по операциям по моей карте приходят теперь на новый номер, который я сам указал (указать можно любой номер)

И такое очень много где (при том чаще оно так, чем есть проверки)
Ответить

18 ноября 2022 в 16:35
----------
Цитата

Cheetah пишет:
1) Я открываю себе карту в банке
2) Я для этой карты в качестве телефона для смс указываю Ваш номер телефона. При этом не все банки как-то номер проверяют (посылая на него смс с кодом), многие верят клиенту - если клиент указал номер телефона = значить это номер клиента = значить на него слать смс.
3) Дальше я пополняю эту свою карту деньгами. Карта то моя, деньги мои.
4) Вам приходит смс, с чесного номера банка, что деньги зачисленны (смс то настроенны на ваш номер).

Ну и дальше мошенник разводит вас, что перевел вам деньги. Автор пишет на примере Авито, что такими смс разводят, что товар оплатили, отправляйте его.
Но я хз с кем это прокатит. в смс номер счета незнакомый. Номер карты незнакомый. В мобильном банке прихода нет. Это какого-то совсем странного клиента так могут развести (но такого и без смс разведут, звонком от службы безопасности банка, хз нафиг там такие сложности)

----------

хм, значит ли это, что я могу зайти в МП/ИБ с этим номером и забрать деньги со счета? смски-то на мой номер приходят!
Ответить

Аватар
18 ноября 2022 в 16:37
----------
Цитата

sronghold пишет:
значит ли это, что я могу зайти в МП/ИБ с этим номером

----------
А типа логин-пароль, не? ;)
Ответить

18 ноября 2022 в 17:46
----------
Цитата

sronghold пишет:
значит ли это, что я могу зайти в МП/ИБ с этим номером и забрать деньги со счета?

----------

Это номер владельца допкарты, а счетом распоряжается только владелец основной.
----------
Цитата

Вкладч37 пишет:
А типа логин-пароль, не?

----------

Тинькофф с какого-то бодуна убрал логины, совсем убрал. Вместо них теперь номер телефона, а пароль можно сменить. Хотя возможно для этого потребуют контрольные слова и/или номер карты, не знаю, не пробовал.
Ответить

18 ноября 2022 в 22:28
----------
Цитата

Alex133 пишет:
А вы даете на авито номер телефона, привязанный к вашему банку?

----------

Сейчас на Авито отображается не ваш номер, а транзитный - при звонке на него происходит переадресация на реальный номер. МошенникПокупатель не видит вашего правильного номера.
Ответить

19 ноября 2022 в 02:29
----------
Цитата

Bug19 пишет:
Сейчас на Авито отображается не ваш номер, а транзитный

----------

Да, но я не уверен, что при личной встрече не придется пользоваться своим номером.
Впрочем, не пробовал, очень давно ничего не продавал там. А покупал бесконтактно, звонить вообще не требовалось ни на какой номер.
Ответить

23 ноября 2022 в 08:40
----------
Цитата

user-983311991013 пишет:
Дорогие друзья, доброго времени суток!

Я новенький на vc и специально тут зарегистрировался, что бы рассказать интересную историю про всеми любимый банк Тинькофф. Я видел множество историй связанных с данным банком, но наверное моя история будет некогда особенной.

----------

Здравствуйте.

Оформить доп. карту на 3-е лицо можно, указав ФИО и номер телефона 3-его лица. После отправляем 3-ему лицу SMS-сообщение о том, что на него выпустили дополнительную карту.
Сейчас процесс именно такой, возможно, в дальнейшем мы его пересмотрим. Пока изменить содержание SMS-сообщений не можем.
Если вы столкнулись с описанной ситуацией, рекомендуем обратиться в полицию. Мы готовы содействовать правоохранительным органам в расследовании. При консультации могли сработать лучше, извините. Обязательно проведем работу с коллегами.
Ответить

Все продукты Банки.ру

Показать ещеСкрыть