Назад
2 июля 2021 в 21:20

Сбер он же Сбербанк, как взломали мой ЛК

25.06 мошенники взломали мой личный кабинет на портале Госуслуги, изменили контактные данные (телефон, эл. почту) и пароль. Я пять дней не мог вернуть доступ. Что происходило с моими персональными данными в эти дни, я не знаю. В Роскомнадзор я пока не смог дозвониться, но обязательно дозвонюсь.

Мошенники стали ломиться в мои банки, и даже в другие банки (Открытие, Тинькофф), где у меня не было счетов, с заявками на выпуск кредитных карт и кредитов!

Я трижды удалял свою запись личным посещением отделения ПФР (по заявлению). Ничего не помогало! Мошенники практически сразу заново регистрировали мою запись, используя актуальный СНИЛС, паспорт и свой номер телефона. Они даже верифицировали мою запись через Тинькоф онлайн! Как это вообще возможно? Без человека, без предъявления паспорта. Я этого не понимаю.

В субботу, 26.06 произошел случай со Сбером

Скорее всего мошенники подготовили все заранее. Они поменяли мой основной контактный номер без моего личного присутствия, без паспорта. Поэтому в дальнейшем мне не приходили СМС оповещения. Хотя, по идее, даже о смене номера должно было что-то прийти. После этого они открыли две карты моментум (зачем две? - тоже вопрос) и им, видимо, выпало предложение на открытие предодобренной кредитной карты с лимитом 420 тыс руб. Ее они тоже оформили. Все эти действия, судя по выпискам из Сбербанка, были сделаны в субботу днем. Естественно, что я был не в курсе происходящего, не подписывал никаких выпусков карт и кредитных договоров. Вообще, я проживаю в СПб и находился в этот момент в родном городе. А действия совершались в конкретном отделении Сбербанка, которое находится в Московской обл. Здесь называть не буду, все данные переданы в полицию и службу безопасности Сбербанка.

Ровно в 20:00 26.06 я увидел пуш-нотификацию на своем телефоне о том, что в мой личный кабинет Сбербанка осуществлен вход (есть скриншот). Я сделал слайд и тоже вошел в кабинет. Увидел кроме своей карты еще и кредитку на 420 тыс руб. Успел сделать еще один скриншот, а потом меня выкинуло. Я стал звонить по номеру 900. Первый раз неудачно. Потом повторный звонок и оператор взял трубку. Я сразу же сообщил о происходящем и попросил заблокировать и личный кабинет, и карты, и вообще всё. С оператором я говорил порядка 25 мин. После я хотел проверить были ли какие-то списания, но от волнения не смог вспомнить кодовое слово.

На следущий день, 27.06 я пришел в центральное отделение Сбербанка на Думской, 1. Было воскресенье и другие отделения не работали. Именно там мне сообщили, что с кредитной карты были выведены практически все средства (419 тыс руб) на карту ПСБ банка. Там же я узнал о всех подготовительных действиях мошенников, которые были произведены накануне в субботу.

Все действия и на портале Госуслуги, и в Сбербанке делались с одного телефонного номера (он мне известен, я передал данные в полицию). Номер до сих пор активен и в сети. По выпискам из Сбербанка видны все действия мошенников. Известно даже отделение в Московской области, где производилось физическое открытие карт. Известен адрес места жительства там же, с точностью до квартиры (правда, скорее всего адрес подставной). Однако, ни полиция, ни служба безопасности Сбербанка не предпринимают каких-то активных действий.

На сегодняшний день, 02.07, я вернул личный кабинет на Госуслугах. При этом моя запись со статусом "Стандартная", и я пока не могу провести верификацию, потому что паспорт отдан на замену. Так же в записи нет истории запросов и полученных выписок, т.к. запись удалялась и вновь создавалась.

В Сбербанке написаны два заявления в службу безопасности, но ответа по ним пока нет. Карты и онлайн доступ заблокированы. В других банках и МФО озвучен запрет на выдачу мне каких либо продуктов, карт и кредитов. Попытка получить выписку из кредитной истории хотя бы от Сбербанка (т.е. от ОКБ) не увенчалась успехом. Якобы по ФЗ 218 я должен запрашивать ее сам.

В полиции собраны все материалы и опер отвез их дежурному следователю на проверку и открытие уголовного дела. На допрос меня пока тоже не вызывали.

Возможно прошло слишком мало времени и нужно просто подождать. Однако, я не понимаю почему служба безопасности Сбербанка хотя бы не хочет пообщаться со мной лично. Я звонил на горячую линию ЦБ. Мне посоветовали обратиться в электронную приемную через их сайт с обращением. Так же они сказали, что можно подать встречный иск к Сбербанку о признании кредитного договора недействительным.
83
1k
Комментарии
83

Аватар
3 июля 2021 в 11:30
----------
Цитата

ylozy пишет:
Я трижды удалял свою запись личным посещением отделения ПФР (по заявлению). Ничего не помогало! Мошенники практически сразу заново регистрировали мою запись, используя актуальный СНИЛС, паспорт и свой номер телефона. Они даже верифицировали мою запись через Тинькоф онлайн! Как это вообще возможно? Без человека, без предъявления паспорта. Я этого не понимаю.

----------


Пишите заяву на сайте МВД РФ Управление К - их профиль... :uncap:
Но кредит Сберу платить придется Вам!
Ответить

3 июля 2021 в 11:56
скорее действительно началось со сбера
«Файл недоступен»
Ответить

3 июля 2021 в 13:46
----------
Цитата

_df_ пишет:
скорее действительно началось со сбера

----------


Офигеть! Спасибо за инфу. Оказывается, можно бояться не только что кредит повесят..
Ответить

3 июля 2021 в 13:57
----------
Цитата

камо пишет:
Но кредит Сберу платить придется Вам!

----------

С чего бы платить кредит взятый мошенниками если доступ в ЛК банка был получен ими при участии сотрудника банка. Выдачу кредита признать недействительной через суд.
Ключевой пункт каким образам поменяли номер телефона в СБОЛ в офисе без клиента по просьбе мошенника. Кто это сделал конкретно пусть разбирается полиция.
Ответить

3 июля 2021 в 13:57
А вот в свете изменения в ФЗ 152 в марте,июле, есть у Госсуслсуг право передавать третьей стороне данные клиента? Согласие предоставлял автор? Ст.10 .1 ФЗ 152...
Ответить

3 июля 2021 в 14:51
Много раз уже везде писали: "Делайте на Госуслугах ДВУХФАКТОРНУЮ авторизацию."
Подтверждение входа через SMS это тоже не панацея, (вспомним хотя бы замену SIM-карты по доверенности) но всяко лучше чем обычный вход с логином/паролем.
Ответить

Аватар
3 июля 2021 в 15:28
----------
Цитата

apxun пишет:
Ну вот мошенник... получил логин и пароль... на госуслугах. Дальше что? Узнал там номер водительского удостоверения, нашел скан паспорта и посмотрел на фотографию Васи Пупкина? Дальше что? С открытым сайтом госуслуги он идет в Сбербанк, предъявляет там ноутбук и получает кредит? Не верю. Рассказывайте как видите вы эту ситуацию.

----------

Рассказываю.

1. Сначала про доступ на Госуслуги. Как пример.
----------
Цитата

В личном кабинете... увидела, что неизвестный зашел в ее аккаунт через систему «Центр обработки персональных данных Всероссийской политической партии...», к которой она никакого отношения не имеет. В разделе «Выданные разрешения» девушка обнаружила, что она якобы выдала центру разрешение на использование всех данных с «Госуслуг».
----------

2. Далее неизвестные лица с помощью поддельного паспорта или еще как-то получили в московском офисе Сбербанка две карты Momentum. С помощью одной сменили номер телефона, потом получили доступ в ИБ и оформили онлайн-кредит. Возможно расчет был на два кредита, но удалось оформить один. Возможно по этим картам планировались покупки зарубежом, если это не платежная система Мир. Полный расклад известен только им.
----------
Цитата

ylozy пишет:
После этого они открыли две карты моментум (зачем две? - тоже вопрос) и им, видимо, выпало предложение на открытие предодобренной кредитной карты с лимитом 420 тыс руб.

----------

3. Тут уже написали про вход на Госуслуги с подтверждением по SMS. Другого пока не придумали.

4. Автору нужно как то помочь (советом, судебной практикой). Погашать кредит, вероятно со ставкой 23,9% никому не пожелаешь. Кроме того нужно проверить кредитную историю и убедиться в отсутствии других кредитов.

Очень неприятная история.
Ответить

3 июля 2021 в 17:22
_df_,
Сделала вход по смс на госуслугах :o
Но,чтобы поменять телефон привязанный в сбере на т-н из ЛК госуслуг, нужно входить из сбербанка. Правильно пишут - сначала был взломан сбер.
ТС очень сочувствую. :(
Ответить

4 июля 2021 в 01:44
----------
Цитата

Le professionnel пишет:
Автору нужно как то помочь (советом, судебной практикой). Погашать кредит, вероятно со ставкой 23,9% никому не пожелаешь.

----------

Пусть не жмет на юриста. Если банк выдал левым людям банковские карты на его имя платить кредит не придется.. еще и убытки с банка можно отсудить
Ответить

4 июля 2021 в 06:28
Alex133, а зачем взламывать? доступ имеют и центры занятости и пфр ,миграционные службы(паспортный стол)......а сейчас и частные фирмачки спокойно подтверждают учетую запись ,даи банки....Полный бардак пошёл.Ну надо по минимуму информации личной на гос.услугах держать.
Ответить

4 июля 2021 в 06:42
Golikov.VV, вот в ветке форума хищения средств со счетов клиентов банка уже давно всё обсосали,в том числе и замена номера телефона.,в любом салоне связи по липовому временному удостоверению личности с перекоеянной фотографией.
Ответить

4 июля 2021 в 08:10
----------
Цитата

9248482 пишет:
Много раз уже везде писали: "Делайте на Госуслугах ДВУХФАКТОРНУЮ авторизацию."

----------



Подскажите, пжл, а как сделать вход на Госуслуги с подтверждением по SMS?
Ответить

4 июля 2021 в 08:26
----------
Цитата

sunbeam2750 пишет:
вход на Госуслуги с подтверждением по SMS

----------

в профиле - безопасность - вход в систему :)
Ответить

4 июля 2021 в 10:45
Спасибо всем, кто комментировал предыдущий пост, давал советы или просто поддерживал.

Во вторник, 29.06 я сдал свой паспорт на замену. Через день, 01.07 мне выдали временное удостоверение со сроком до конца июля. Уезжать куда-либо из Питера я сейчас не собираюсь.

Два дня, 1 и 2 июля ничего серьезного не происходило. Уголовное дело открыто. Мегафон больше не подставлял. Из других банков и МФО не звонили. Огорчает, что служба безопасности Сбербанка со мной так пока и не связалась! Я поговорил с юристом, позвонил на горячую линию ЦБ, не смог дозвониться в Роскомнадзор. Учетная запись на Госуслугах остается моей, но я не смог ее верифицировать до замены паспорта. В ЦБ видят только один путь - подача иска в суд о признании кредитного договора со Сбербанком недействительным.

Так же в отделении Сбербанка я заказал выписку из кредитной истории. Я знаю, что Сбер работает с Объединенным Кредитным Бюро (ОКБ). Но в ответе на обращение мне написали, что Сбер не запрашивает кредитные истории для физ. лиц в соответствии с ФЗ-218. И тут же мне выпадает реклама, что Сбер это все-таки делает! Так делает или нет? Сбербанк онлайн у меня заблокирован. Т.е. я могу только прийти в отделение со своим временным удостоверением личности.

Вчера, 03.07, случился эпизод с Газпромбанк.

Сначала я получил рекламный СМС про кредиты, хотя у меня нет там счетов. Я позвонил на горячую линию, а потом и лично пришел в отделение Газпромбанка в СПб на ул. Ефимова 4. Как я выяснил, на мое имя открыли дебетовую карту, запросили кредит наличными и кредитную карту. Кредит наличными банк заблокировал сам. А чтобы заблокировать заявку на кредитную карту меня попросили прийти лично в отделение. Мне теперь по всем банках так ходить???

Оказалось, что за дебитовой картой в банк пришел реальный человек с паспортом, в котором все мои данные (номер, ФИО, прописка, старые поспарта), но другая фотография (его фото) и не моя подпись. Т.е. это реально поддельный паспорт.

В отделении Газпромбанка мне предоставили все выписки, копию скана того (поддельного) паспорта, объяснили как все случилось. Как выяснилось, мошенники открыли дебетовую карту, чтобы перевести на нее (видимо из ПСБ банка) украденные в Сбербанке деньги - 420 тыс руб. А этот человек с поддельным паспортом пришел в отделение Газпромбанка их снять. И снял в банкомате.

Я написал два заявления в Газпромбанк, объяснил ситуацию, заблокировал еще не рассмотренные заявки и запросил выписки по операциям со сторонними картами.

Напишу еще раз, что мне известен номер мобильника мошенников и мейл, которые они сначала использовали для Госуслуг, а потом во всех банках, куда совались. Более того, все их физические действия происходят в Московской области, в Одинцово. И отделения банков (Сбербанк, Газпромбанк) они посещают там же. Они даже в моей личной карточке ПФР добавили свой адрес места жительства (улица, дом и квартира).

Все эти данные я предоставил полиции и службе безопасности Сбербанка.

Сюда выкладываю два талона с Чехова 15. Первый КУСП - входящее заявление от 29.06. Второй КУСП - тот, по которому открывалось уголовное дело. Заявление в Сбер и выписка о списании денег с кредитной карты. Обращение в полицию о ситуации с Газпромбанк.
«Файл недоступен»
«Файл недоступен»
«Файл недоступен»
«Файл недоступен»
«Файл недоступен»
Ответить

4 июля 2021 в 10:54
----------
Цитата

qvars пишет:
ylozy, ну а теперь давайте подробности, какие проги ставили на смартфон, какой СБ говорили коды из смс, когда теряли лопатник с картами и мобилой.

----------


У меня 1.5 года назад украли телефон - iPhone XS. На нем стояли приложения Сбера, Тинькоф и Госуслуг. Тогда я тоже обращался в полицию (в тот же 78 отдел на Чехова 15). Телефон взломали, поменяли пароль Apple ID (я его потом вернул), залезли в Тинькоф и вывели 3000 руб. В Сбер не залезли.

Я закрыл все счета в Тинькоф, поменял везде пароли. Двухфакторную аутентификацию не включил :-( ни в Сбере, ни на Госуслугах. Как я понимаю, оба приложения используют длинные токены. Возможно так они и вошли в личный кабинет Госуслуг. Со Сбером им пришлось менять мой номер телефона в банке.
Ответить

4 июля 2021 в 11:11
----------
Цитата

_df_ пишет:
скорее действительно началось со сбера X
X
X
X
X
X Прикрепленные файлы
X
X




изображение

----------

Не очень понятно написано на этом скриншоте у Сбера
Что произойдет если номера телефона на Госулугах и в Сбере не совпадут?
Номер в Сбере заменится на тот что на Госуслугах, и на него придет СМС?
Или номер на Госуслугах заменится на тот номер что в Сбере, и на него придет СМС для входа на Госуслуги уже?
То есть таким "простым" способом возможно заменить привязанный номер телефона на Госуслугах, или наоборот заменить привязанный номер в Сбере
Это полный абзац ....
Ответить

Аватар
4 июля 2021 в 11:12
----------
Цитата

ylozy пишет:
У меня 1.5 года назад украли телефон - iPhone XS. На нем стояли приложения Сбера, Тинькоф и Госуслуг.

----------

Теперь понятно - откуда ноги растут... 8)

----------
Цитата

ylozy пишет:
Телефон взломали, поменяли пароль Apple ID (я его потом вернул), залезли в Тинькоф и вывели 3000 руб. В Сбер не залезли.

----------

Подождали и залезли.
Ответить

4 июля 2021 в 11:22
ylozy,
если КК карта сбера получена физически по поддельному паспорту, то все шансы по кредиту не платить.
Но вот эта проблема с приложениями, которые не видно и нельзя отключить - какая то дырища в безопасности.
Ответить

4 июля 2021 в 11:44
----------
Цитата

Nadi Volskaya пишет:
ylozy,
если КК карта сбера получена физически по поддельному паспорту, то все шансы по кредиту не платить.

----------


КК Сбера они сделали онлайн и на руки не получали. Деньги вывели из личного кабинета С2С переводами по 75-100 тыс на карту ПСБ банка. Потом с карты ПСБ банка перевели деньги на дебетовку Газпромбанка. Ну и получили наличку прямо в банкомате.

Я добавил сверху комментарий про Газпромбанк. Не знаю как отредактировать начальный пост.
Почитайте, поймете в чем дело.
Ответить

4 июля 2021 в 11:56
ylozy,
Я поняла, ситуация будет сложнее. Тем не менее фальшивый паспорт использовался для открытия дебетовых карт и есть основания оспаривать операцию. Наберитесь терпения, дело не быстрое и желаю благополучной развязки.
Ответить

Все продукты Банки.ру

Показать ещеСкрыть